‚

9,00?

ВКЁЁН МАОУ

сош №14 им. В.Ф.

ПОЛОЖЕНИЕ

об обработке персональных данных работников

Муниципального автономного общеобразовательногоучреждения средней
общеобразовательнойшколы № 14 им. В.Ф. Фуфачева
1. Общие положения
об обработке персональных данных работников
положение
Настоящее
средней
общеобразовательного
учреждения
автономного
Муниципального
—
Положение) разработано в
общеобразовательной школы № 14 им. В.Ф. Фуфачева (далее
«Об
№
273-ФЗ
29.12.2012
образовании в Российской
соответствии с Федеральным законом от
Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными
федеральными и региональными нормативными актами в сфере защиты персональных данных,
автономного
Муъшципального
политикой
обработки
данных
персональных
14
№
им. В.Ф.
школы
общеобразовательной
средней
общеобразовательного учреждения
Фуфачева.
1.2. Положение определяет порядок работы с персональными данными в
средней
общеобразовательном
учреждении
автономном
Муниципальном
соискателей
—
на
Школа)
общеобразовательной школы № 14 им. В.Ф. Фуфачева (далее
а
также
гарантрш
бывших,
их
числе
родственников,
вакантные должности, работников, в том
конфиденциальности личной информации, которую соискатели и работники предоставляют
Школе.
1.3. Целью Положения является защита персональных данных соискателей, работников
и их родственников от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, распространения и иных неправомерных действий.

1.1.

Цели обработки персональных данных, их категории и перечень, категории
субъектов, персональные данные которых обрабатываются, способы, сроки их
обработки и хранения, порядок уничтожения персональных данных
Цель обработки: организация трудоустройства кандидатов на работу (соискателей)
2.

1.

Категории
данных
Перечень данных

Персональные данные

.
.
.
.

фамилия, имя, отчество;
пол;

гражданство;
дата и место рождения;
. изображение (фотография);
. паспортные данные;
. адрес регистрации по месту
жительства;

Специальные
данные
Сведения о состоянии
здоровья

. адрес фактического проживания;
. контактные данные;

. страховой номер индивидуального
.

.
.

.
.
.
.

.

лицевого счета (СНИЛС) ;
сведения об образовании,
квалификации, профессиональной
подготовке и повышении
квалификации;
семейное положение, наличие детей,
родственные связи;
сведения о трудовой деятельности, в
том числе наличие поощрений,
награждений и (или)
дисцштлинарных взысканий;
данные о регистрации брака;
сведения о воинском учете;
сведения об инвалидности;
сведения о судимости, привлечении к
уголовной ответственности;
иные персональные данные,
предоставляемые соискателями по
их желанию

Категории
субъектов

Кандидаты на работу (соискатели)

Способы
обработки

Автоматизированная обработка и без средств автоматизации

Сроки обработки В течение срока, необходимого для рассмотрения кандидатуры
СОИСКЗТЕЛЯ И ЗдКЛЮЧЕНИЯ ТРУДОВОГО ДОГОВОРЗ

Сроки хранения

В ТЕЧЕНИЕ СРОКЗ, УСТдНОВЛЕННОГО НОМЕНКЛЗТУРОИ ДЕЛ В ЗЗВИСИМОСТИ ОТ

документа, В КОТОРОМ СОДЕРЖЗТСЯ ПЕРСОНЗЛЬНЫЕ ДЗННЫЕ,
числе для анкеты (резюме) соискателя — 30 дней
ТИПЗ

Порядок
уничтожения

В

В ТОМ

С ПОРЯДКОМ УНИЧТОЖЕЪЩЯ И ОбЕЗЛИЧИВдНИЯ ПЕРСОНЕЪЛЬНЫХ
ШКОЛЫ В ЗдВИСИМОСТИ ОТ ТИПд НОСИТЕЛЯ ПЕРСОНЗЛЬНЫХ данных

СООТВЕТСТВИИ

данных

Цель обработки: выполнения функций и полномочий работодателя в трудовых
отношениях, в том числе обязанностей по охране труда

2.

Категории
данных
Перечень данных

Персональные данные

. фамилия, имя, отчество;
. пол;
. гражданство;

. дата и место рождения;

Специальные
персональные
данные

Биометрические
персональные
данные

Сведения 0
состоянии
здоровья

Изображение на
фото и
видеозаписи,
полученных с
камер наблюдения

изображение
(фотографиях
паспортные данные;
адрес регистрации по
месту жительства;
адрес фактического
проживания;
контактные данные;
индивидуальный номер
налогоплательщика;
страховой номер
индивидуального
лицевого счета (СНИЛС);
сведения об образовании,
квалификации,
профессиональной
подготовке и повышении
квалификации;
семейное положение,
наличие детей,
родственные связи;
сведения о трудовой
деятельности, в том
числе наличие
поощрений, награждений
и (или) дисциплинарных
взысканий;
данные о регистрации
брака;

сведения о воинском
учете;

сведения об
инвалидности;
сведения об удержании
алиментов;
сведения о доходе с
предыдущего места
работы;
сведения о судимости,
привлечении к уголовной
ответственности;
иные персональные
данные, предоставляемые
работниками в
соответствии с
требованиями трудового
законодательства

Категории
субъектов

Работники, их родственники

Способы
обработки

Автоматизированная обработка и без средств автоматизации, в том
числе:

.
.

ПОЛУЧЕНИЕ ПЕРСОНЭЛЬНЫХ данных В УСТНОЙ И ПИСЬМЕННОЙ фОРМЕ
НЕПОСРЕДСТВЕННО ОТ СУбЪЕКТОВ ПЕРСОНЗЛЬНЬТХданных;
ВНЕСЕНИЯ ПЕРСОНЗЛЬНЫХ ДЭННЬТХ В журналы, РЕЕСТРЫ И
ИНфОРМЗЦИОННЫЕ СИСТЕМЫ И ДОКУМЕНТЫ ШКОЛЫ

Сроки обработки В течение срока действия трудового договора
Сроки хранения

течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные, в том
числе в составе личных дел — 50 лет

Порядок
уничтожения

В

В

ПОРЯДКОМ УНИЧТОЖЕНИЯ И ОбЕЗЛИЧИВдНИЯ ПЕРСОНдЛЬНЫХ
ШКОЛЫ В ЗЗВИСИМОСТИ ОТ ТИПЗ НОСИТЕЛЯ ПЕРСОНдЛЬНЫХ ДЗННЫХ

СООТВЕТСТВИИ

данных

С

3. Цель обработки: реализация гражданско-правовых договоров‚ стороной,

выгодоприобретателемили получателем которых является Школа
Категории
данных

Персональные данные

. фамилия, имя, отчество;

Перечень данных

.
.
.
.
.
.
.
.

паспортные данные;
адрес регистрации и (или) фактического проживания;
контактные данные;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
номер расчетного счета;
номер банковской карты;
иные персональные данные, предоставляемые физическими
лицами, необходимые для заключения и исполнения договоров

Категории
субъектов

Контрагенты, партнеры, стороны договора

Способы
обработки

Автоматизированная обработка и без средств автоматизации, в том
числе:

. получение персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
. внесения персональных данных в журналы, реестры и
информационные системы и документы Школы

Сроки обработки В
Сроки хранения
Порядок
уничтожения

ТЕЧЕНИЕ СРОКЗ, НЕОбХОДИМОГО ДЛЯ ИСПОЛНЕНИЯ ЗдКЛЮЧЕННОГО ДОГОВОРЭ.

В ТЕЧЕНИЕ СРОКд, УСТаНОВЛЕННОГО НОМЕНКЛЗТУРОЙ ДЕЛ В ЗЗВИСИМОСТИ ОТ
ТИПЭ. ДОКУМЕНТЗ, В КОТОРОМ СОДЕРЖЗТСЯ ПЕРСОНЗЛЬНЫЕ

В

данные

СООТВЕТСТВИИ С ПОРЯДКОМ УНИЧТОЖЕНИЯ И ОбЕЗЛИЧИВЗНИЯ ПЕРСОНЭЛЬНЫХ
ШКОЛЫ В ЗЗВИСИМОСТИ ОТ ТИПд НОСИТЕЛЯ ПЕРСОНЗЛЬНЫХ данных

данных

4

З. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных соискателей осуществляет должностное лицо Школы,
которому поручен подбор кадров, в том числе из общедоступной информации о соискателях в

интернете.

,

3.2. Сбор персональных данных работников осуществляет работник, назначенный
директором, у самих работников. Если персональные данные работника можно получить
только у третьих лиц, Школа уведомляет об этом работника и берет у него письменное согласие

на получение данных.
3.3. Сбор персональных данных р0дственников работника осуществляется со слов
работника и из документов, которые предоставил работник.
3.4. Обработка персональных данных соискателей ведется исключительно в целях
определения возможности их трудоустройства.
3.5. Обработка персональных данных работников ведется исключительно в целях
обеспечения соблюдения законодательства РФ‚ содействия работникам в трудоустройстве,
получении образования, продвижении по службе, обеспечения их личной безопасности и
сохранности имущества, контроля количества и качества выполняемой ими работы.
3.6.
Обработка персональных данных родственников работников ведется
исключительно в целях обеспечения соблюдения законодательства РФ, реализации прав
работников, предусмотренных трудовым законодательством и иными актами, содержащими
нормы трудового права.
3.7. Сбор и обработка персональных данных, которые относятся к специальной
категории (сведения о расовой, национальной принадлежности, политических взглядах,
религиозных или философских убеждениях, состоянии здоровья, интимной жизни) возможны
только с согласия субъекта персональных данных либо в случаях, установленных
законодательством о персональных данных.
3.8. Сбор и обработка персональных данных родственников работников, которые
относятся к специальной категории (сведения о расовой, национальной принадлежности,
политических взглядах, религиозных или философских убеждениях, состоянии здоровья,
интимной жизни), не допускаются.
3.9. Сбор и обработка персональных данных соискателей, работников и их
родственников о членстве в общественных объединениях или профсоюзной деятельности не
допускаются, за исключением случаев, предусмотренных федеральными законами.
3.10. Личные дела, трудовые и медицинские книжки работников хранятся в бумажном
виде в папках в кабинете директора в специально отведенной секцрш сейфа, обеспечивающего
защиту от несанкционированного доступа.
3.11. Документы, содержащие личную информацию о работнике, кроме указанных в
пункте.
3.10 Положения, хранятся в бумажном виде в отделе кадров и в электронном виде в
информационных системах.
3.12. Документы соискателя, который не был трудоустроен, уничтожаются в течение 30
дней с момента принятия решения об отказе в трудоустройстве.
3.13. Документы, содержащие персональные данные работников и родственников
работников, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные
номенклатурой дел и архивным законодательством РФ.
3.14. Работники вправе требовать исключения или исправления неверных или неполных
персональных данных, а также данных, обработанных с нарушениями требований Трудового
кодекса или иного федерального закона.
3.15. Персональные данные оценочного характера работник вправе дополнить
заявлением, выражающим его собственную точку зрения.
5

3.16. По требованию работника Школа обязана известить всех лиц, которым ранее были
сообщены неверные или неполные персональные данные этого работника, обо всех
произведенных в них исключениях, исправлеьшях или дополнениях.
4. Доступ

к персональным данным

4.1. Доступ к персональным данным соискателя, работников и их родственников имеет
директор в полном объеме.
4.2. Перечень работников, допущенных к обработке персональных данных соискателей,

работников и их родственников, утверждается приказом директора.
5.

Передача персональных данных

5.1. Работники Школы, имеющие доступ к персональным данным соискателей,
работников и их родственников, при передаче этих данных должны соблюдать следующие

требования:

5.1.1. Не передавать и не распространять персональные данные без письменного
согласия субъекта персональных данных, за исключением случаев, когда это необходимо:
- для предупреждения угрозы жизни и здоровью субъекта персональных данных, если

получить такое согласие невозможно;
. для статистических или исследовательских целей (при обезличивантиш);
. в случаях, напрямую предусмотренных федеральными законами.
5.1.2. Передавать без согласия субъекта персональных данных информацию в
государственные и негосударственные функциональные структуры, в том числе в налоговые
инспекции, фонд медицинского страхования, социальный фонд, правоохранительные органы,
страховые агентства, военкоматы, медицинские организацтиш, контрольно-надзорные органы
при наличии оснований, предусмотренных в федеральных законах, или мотивированного
запроса от данных структур, если это допускается законодательством РФ.
Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые
основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а
также перечень запрашиваемой информации.
5.1.3. Передавать персональные данные представителям работников и соискателей в
порядке, установленном Трудовым кодексом, ограничивая эту информацию только теми
персональными данньпии, которые необходимы для выполнения функций представителя,
подтвержденных документально.
6. Меры обеспечения безопасности персональных данных

6.1. К основным мерам обеспечения безопасности персональных данных в Школе

относятся:

6.1.1. Назначение ответственного за организацию обработки персональных данных, в
обязанности которого входит в том числе организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблюдением в Школе требований

законодательства к защите персональных данных.
6.1.2. Издание политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных.
6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных, в том числе с требованиями к защите
персональных данных, политикой обработки персональных данных и локальными актами
Школы по вопросам обработки персональных данных.

6.1.4. Определение угроз безопасности персональным данным при их обработке с
использованием средств автоматизации и разработка мер по защите таких персональных

данных.

6.1.5. Учет материальных носителей персональных данных.
6.1.6. Проведение мероприятий при обнаружении несанкционированного доступа к
персональным данным, обрабатываемым с использованием средств автоматизации, в том числе

восстановление персональных данных, которые были модифицированы или уничтожены
вследствие несанкционированного доступа к ним.
6.1.7. Оценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения законодательства о персональных данных, оценка соотношения указанного
вреда и принимаемых мер.
6.1.8. Внутренний контроль соответствия обработки персональных данных требованиям
законодательства.
6.1.9. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте Школы.
6.1.10. Организация уведомления Роскомнадзора в случае установления факта
неправомерной или случайной передачи (предоставления, распространения, доступа)
персональных данных, повлекшей нарушение прав субъектов персональных данных, в
соответствии с законодательством о персональных данных.
6.1.11. Обеспечение взаимодействия с государственной системой обнаружения,
предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы
РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную
передачу (предоставление, распространение, доступ) персональных данных, в порядке,
определенном федеральным органом исполнительной власти, уполномоченным в области
обеспечения безопасности.
7.

Ответственность

7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных соискателей на вакантные должности, работников, в том числе бывших,
и их родственников, привлекаются к дисциплинарной и материальной, гражданско—правовой,
административной и уголовной ответственности в случаях, установленных законодательством
РФ.
7.2. Моральный вред, причиненный соискателям на вакантные должности, работникам,
в том числе бывшим, и их родственникам вследствие нарушения их прав, нарушения правил

обработки персональных данных, а также несоблюдения требований к защите персональных
данных, подлежит возмещению в порядке и на условиях, предусмотренных законодательством
РФ.
Возмещение морального вреда осуществляется независимо от возмещения
имущественного вреда.