УТВЕРЖДЕНО
приказом директора [полное наименование образовательной организации]
от «[дата]» № [номер]
СВЕДЕНИЯ О ПРОЦЕДУРЕ ПРИНЯТИЯ
Самостоятельное основание для учёта мнения представительного органа работников: [реквизиты коллективного договора, соглашения или иного основания либо «не установлено»].
Мотивированное мнение выборного органа первичной профсоюзной организации: [учтено, протокол от «[дата]» № [номер] / не запрашивалось ввиду отсутствия самостоятельного основания].
ПОЛОЖЕНИЕ об обработке персональных данных работников [полное наименование образовательной организации]
1. Общие положения
1.1. Настоящее Положение разработано в соответствии с главой 14 Трудового кодекса Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных работников [полное наименование образовательной организации] (далее — Работодатель): состав данных, цели, источники получения, порядок хранения, защиты, передачи, доступа и уничтожения. 1.2. Положение обязательно для всех работников Работодателя, имеющих доступ к персональным данным других работников. 1.3. Положение не применяется к обработке персональных данных обучающихся и их родителей (законных представителей) — для этой категории субъектов действует Положение об обработке персональных данных обучающихся (документ школы «Положение об обработке персональных данных обучающихся и их родителей (законных представителей)»). Обработка данных работников при видеонаблюдении дополнительно регулируется документом школы «Положение о видеонаблюдении и акт определения срока хранения записей». 1.4. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ.
2. Перечень и источники получения персональных данных
2.1. Работодатель обрабатывает следующие персональные данные работников: фамилия, имя, отчество; дата и место рождения; гражданство; адрес регистрации и фактического проживания; контактные данные; сведения об образовании, квалификации; сведения о трудовой деятельности и трудовом стаже; реквизиты документов, удостоверяющих личность; СНИЛС, ИНН; сведения о воинском учёте; сведения о семейном положении, составе семьи и детях работника — только при обращении конкретного работника за конкретной льготой, гарантией или налоговым вычетом, обусловленными этими сведениями (не «на всякий случай» всем работникам); банковские реквизиты; фотография — при наличии конкретной цели (пропускной режим, личное дело), не как обязательный для всех реквизит без такой цели; сведения о состоянии здоровья в объёме, необходимом для решения вопроса о допуске к работе, и сведения об инвалидности при обращении за соответствующими гарантиями. Полный перечень оснований по каждой из этих категорий — в матрице правовых оснований (документ школы «Матрица правовых оснований обработки персональных данных»), строки 2 и 9: сведения о здоровье и об инвалидности для трудовых, пенсионных гарантий и государственной социальной помощи обрабатываются на основании подпункта 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ, без согласия работника. 2.2. Персональные данные работника Работодатель получает непосредственно у самого работника. Если персональные данные работника можно получить только у третьей стороны, работник должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие на такое получение (с указанием цели, источника, состава подлежащих получению данных, способа получения и последствий отказа), за исключением случаев, установленных федеральным законом. Форма 06-А оформляет обратный поток — передачу данных работника Работодателем третьему лицу — и для оформления согласия на получение данных у третьей стороны не применяется. 2.3. Случаи, когда Положение не применяется к конкретному лицу: соискатель, не принятый на работу, — документы, полученные в ходе отбора (заявления, анкеты, справки, копии документов, удостоверяющих личность, копии документов о трудовой деятельности, квалификации, образовании), хранятся один год по статье 438 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236, и уничтожаются по истечении этого срока в порядке, установленном документом школы «Приказ о создании комиссии по уничтожению персональных данных». Если соискатель включён в кадровый резерв организации, документы по этому основанию хранятся пять лет по статье 439 того же Перечня. Более короткий 30-дневный срок к архивному хранению документов соискателя не применяется; он используется для прекращения дальнейшей обработки иных сведений, для которых Перечнем не установлен собственный срок, если соискатель не потребовал иного обращения с данными в письменной форме.
3. Цели и основания обработки
3.1. Цели обработки: заключение и исполнение трудового договора; ведение кадрового учёта и документооборота; начисление заработной платы и иных выплат; обеспечение соблюдения законов и иных нормативных правовых актов; предоставление гарантий и компенсаций; учёт в целях воинского учёта, охраны труда, социального и пенсионного страхования; налоговая и статистическая отчётность. 3.2. Обработка данных, необходимая для исполнения трудового договора и обязанностей, возложенных на Работодателя законом, не требует отдельного согласия работника. Обработка, выходящая за эти пределы (передача третьему лицу вне прямого указания закона, использование в дополнительной информационной системе, необязательное использование фотографии в такой системе, специальные категории данных сверх необходимого для допуска к работе), осуществляется на основании согласия по формам 06-А, 06-Б, 06-Б2, 06-В согласия работника на обработку персональных данных — по одной конкретной форме на каждую конкретную цель, без объединения нескольких целей в одном согласии. Наличие такого согласия не снимает установленное статьёй 88 Трудового кодекса Российской Федерации ограничение: Работодателю не разрешается запрашивать у работника сведения о состоянии здоровья, за исключением тех, что относятся к вопросу о возможности выполнения им трудовой функции (пункт 5.3). Согласие по форме 06-В применяется только к добровольной передаче сведений о здоровье, не связанных с этим вопросом (например, для собственной информационной системы учёта льгот), и не расширяет право Работодателя запрашивать такие сведения.
3.3. Решения, затрагивающие интересы работника, не принимаются исключительно на основании автоматизированной обработки его персональных данных или их получения исключительно по каналам электронной связи, без предварительной проверки этих данных уполномоченным должностным лицом (часть 6 статьи 86 Трудового кодекса Российской Федерации). 3.4. Конкретные категории данных, способы, сроки обработки и хранения, а также порядок уничтожения по каждой цели из пункта 3.1 отражены в реестре процессов обработки персональных данных (документ школы «Реестр процессов обработки персональных данных») в действующей на дату обращения редакции.
4. Порядок хранения и защиты персональных данных
4.1. Персональные данные работников хранятся способом, исключающим доступ к ним лиц, не допущенных к их обработке (приказ о списке допущенных работников, документ «Приказ об утверждении списка работников, допущенных к обработке персональных данных»), в местах, определённых приказом об утверждении мест хранения материальных носителей (Приказ об утверждении мест хранения материальных носителей персональных данных). 4.2. Обработка персональных данных работников в электронном виде осуществляется с использованием учётных записей, доступ к которым предоставляется в соответствии с порядком доступа работников к персональным данным и матрицей доступа. 4.3. Сведения о состоянии здоровья работника хранятся отдельно от иных персональных данных, доступ к ним ограничен кругом лиц, для которых он необходим по цели обработки (специалист по кадрам — в объёме факта допуска к работе, без диагноза, если он не требуется законом).
[…] Полный текст документа доступен после оплаты.