Версия для слабовидящих
Размер шрифта Цветовая схема Изображения

Муниципальное бюджетное дошкольное образовательное учреждение "Детский сад № 99"

Меню

Нижегородская областная организация

Профессионального союза работников народного

образования и науки РФ

603950 г. Нижний Новгород  , пр. Гагарина, дом 29, ком. 323

тел. 422-61-48, 422-61-49

факс 422-61-48 E-mail :   prof _nnov@mail..ru

ИНН\КПП     5260026190\526201001

_____16.02.2011___ № ____37__________

на № ___________ от _________________

 

Председателям РК,ГК,ПК.

Уважаемые коллеги!

Обращаем ваше внимание на то, что в соответствии со статьёй 25   Федерального закона от  27 июля 2006г. №152 - ФЗ «О персональных данных» установлена ответственность юридических лиц за обеспечение защиты персональных данных.

Персональными данными является любая информация, относящаяся к определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Профсоюз, его первичные и территориальные организации подпадают под действие данного закона в связи с тем, что в своей деятельности они активно используют персональные данные работников - членов Профсоюза  при организации профсоюзного учёта, осуществлении мер по защите их социально-трудовых прав и профессиональных интересов, формировании социальных паспортов образовательных учреждений  и др.

Актуальность защиты персональных данных членов Профсоюза возрастает и в связи с тем, что  в последние годы активно формируются электронные реестры членов Профсоюза на уровне как первичных, так и территориальных профсоюзных организаций с использованием различных информационных технологий и средств автоматизации при их обработке.

В соответствии с Федеральным законом  «О персональных данных» организациями Профсоюза, их выборными профсоюзными органами должны быть созданы необходимые организационные и технические условия и приняты необходимые меры для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним посторонних лиц, а также уничтожения, изменения, копирования, распространения и иных неправомерных действий, за исключением  обезличенных персональных данных и персональных данных, включённых в общедоступные источники персональных данных.

Что касается обезличенных персональных данных, по которым невозможно определить их принадлежность конкретному человеку, то они  формируются и используются в Профсоюзе при составлении различных статистических отчётов, обобщённых социальных паспортов, аналитических записок по направлениям профсоюзной деятельности и т.д. Такие обезличенные  данные носят открытый характер и не требуют особых мер по сохранению конфиденциальности.

В отношении общедоступных источников персональных данных, к которым в Профсоюзе, прежде всего, относятся телефонные справочники, списки председателей профсоюзных организаций, профсоюзного актива, списки членов Профсоюза с различными персональными данными для формирования социальных паспортов  и т.д., то они не требуют в дальнейшем мер по сохранению конфиденциальности только в том случае, если при их формировании  выборный профсоюзный орган получил письменное согласие члена Профсоюза, носителя персональных данных, на их обработку и использование в работе профсоюзной организации.

В соответствии с Федеральным законом «О персональных данных» письменное согласие носителя персональных данных на их обработку должно включать:

1) фамилию, имя, отчество, адрес, номер основного документ удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование (фамилию, имя, отчество) и адрес руководителя организации Профсоюза, получающего согласие носителя персональных данных;

3)  цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие носителя персональных данных (в том числе и членские профсоюзные взносы);

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых организацией Профсоюза способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва.

 Направляем Вам для использования в работе Общее положение о защите персональных данных членов Профсоюза (Прилагается) и  просим предусмотреть в практике работы профсоюзных организаций и выборных профсоюзных органов получение письменного согласия при  вступлении в Профсоюз и постановке на профсоюзный учёт,  при обработке  персональных данных членов Профсоюза в процессе реализации мер по защите  трудовых и социально-экономических прав и профессиональных интересов, а также при избрании члена Профсоюза в состав профсоюзного органа (примерные образцы  заявлений прилагаются).

Приложения:

1.Общее положение о защите персональных данных членов Профсоюза.

2. Примерная форма заявления о приёме в Профсоюз с отражением вопросов согласия члена Профсоюза на обработку его персональных данных.

3. Примерная форма согласия члена Профсоюза на обработку персональных данных в процессе защиты его социально-трудовых прав.

4. Примерная форма письменного согласия члена выборного профсоюзного органа на обработку  его персональных данных.

 

Председатель областной

организации профсоюза

Н.Н.Вахрушева

  

                                                    

 

ПРИЛОЖЕНИЕ № 1

ОБЩЕЕ ПОЛОЖЕНИЕ

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЛЕНОВ ПРОФЕССИОНАЛЬНОГО СОЮЗА РАБОТНИКОВ НАРОДНОГО ОБРАЗОВАНИЯ И НАУКИ РФ.

I. Общие положения

1. Общее положение о защите персональных членов профессионального союза работников народного образования и науки РФ (далее – Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации (далее – ТК РФ), Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации», другими федеральными законами и иными нормативными правовыми актами.

2.Настоящее положение рекомендуется для использования в работе профсоюзными организациями, входящими в структуру Нижегородской областной организации Профессионального союза (далее – Профсоюза) работников народного образования и науки РФ

3. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных членов Профсоюза, права и обязанности членов Профсоюза и руководителей профсоюзных организаций, а также ответственность лиц, имеющих доступ к персональным данным членов Профсоюза, за невыполнение правовых норм, регулирующих обработку и защиту персональных данных членов Профсоюза.

4. В настоящем Положении используются следующие основные понятия и термины:

персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

защита персональных данных – комплекс мер технического, организационного и организационно-технического, правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных – члену Профсоюза);

персональные данные члена Профсоюза – информация, необходимая профсоюзной организации в связи с членством в Профсоюзе  и касающаяся конкретного члена Профсоюза;

общедоступные персональные данные члена Профсоюза – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия члена Профсоюза или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

член профсоюза – физическое лицо, вступившее в Профсоюз работников народного образования и науки;

 профсоюзная организация – юридическое лицо или не юридическое лицо, осуществляющее прием в члены Профсоюза, организующее и (или) осуществляющее обработку персональных данных членов Профсоюза, а также определяющее цели и содержание обработки персональных данных;

оператор – юридическое или не юридическое лицо, организующее и (или) осуществляющее обработку персональных данных членов Профсоюза, а также определяющее цели и содержание обработки персональных данных;

обработка персональных данных членов Профсоюза – действия (операции) с персональными данными членов Профсоюза, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

использование персональных данных – действия (операции) с персональными данными, совершаемые профсоюзными организациями в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении членов Профсоюза или других лиц либо иным образом затрагивающих права и свободы членов Профсоюза или других лиц;

конфиденциальность персональных данных – обязательное для соблюдения профсоюзной организацией или лицом, получившим доступ к персональным данным членов Профсоюза, требование не допускать их распространения без согласия члена Профсоюза или иного законного основания;

блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

  1. II.                Состав персональных данных членов Профсоюза.

7. К персональным данным членов Профсоюза, получаемым профсоюзной организацией и подлежащим хранению в профсоюзной организации в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие данные:

Фамилия Имя Отчество члена Профсоюза;

Адрес места жительства;

Место работы;

Паспортные данные;

Семейное положение;

Образование;

Заработная плата;

Иные сведения, связанные с членством в Профсоюзе;

  1. III.             Основные условия получения и обработки персональных данных членов Профсоюза.

9. При определении объема и содержания, обрабатываемых персональных, данных членов Профсоюза профсоюзная организация должна руководствоваться Конституцией РФ, Трудовым Кодексом РФ, Законом РФ «О защите персональных данных», Законом РФ «О профессиональных союзах, их правах и гарантиях деятельности» иными федеральными законами.

10. Обработка персональных данных членов Профсоюза может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, представительства и защиты социальных, трудовых, профессиональных прав и интересов членов Профсоюза, направленных на повышение уровня и качества их жизни.

11. Персональные данные следует получать у самого члена Профсоюза. Если персональные данные члена Профсоюза, возможно, получить только у третьей стороны, то член Профсоюза должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

12. При получении персональных данных профсоюзная организация должна сообщать члену Профсоюза о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа члена Профсоюза дать письменное согласие на их получение.

13. Профсоюзная организация не имеет права получать и обрабатывать персональные данные члена Профсоюза о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами членства в Профсоюзе, данные о частной жизни работника (информация о жизнедеятельности в сфере семейных бытовых, личных отношений) могут быть получены и обработаны профсоюзной организацией только с его письменного согласия.

14. При получении персональных данных не от члена Профсоюза (за исключением случаев, если персональные данные были предоставлены в профсоюзную организацию на основании федерального закона или если персональные данные являются общедоступными), профсоюзная организация до начала обработки таких персональных данных обязана предоставить члену Профсоюза следующую информацию:

наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

цель обработки персональных данных и ее правовое основание;

предполагаемые пользователи персональных данных;

установленные законодательством права субъекта персональных данных.

16. Обработка указанных персональных данных члена Профсоюза профсоюзной организацией  возможна без его согласия в следующих случаях:

персональные данные являются общедоступными;

персональные данные относятся к состоянию здоровья члена Профсоюза и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия члена Профсоюза невозможно;

по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

17. Члены Профсоюза должны быть ознакомлены под роспись с документами профсоюзной организации, устанавливающими порядок обработки персональных данных членов Профсоюза, а также об их правах и обязанностях в этой области.

IV. Хранение и передача персональных данных членов Профсоюза

18. Персональные данные членов Профсоюза хранятся  в профсоюзных организациях на бумажных и электронных носителях в специально предназначенном для этого помещении.

19. Для организации хранения персональных данных профсоюзные организации проводят мероприятия по определению круга информационных систем и совокупности обрабатываемых персональных данных, категорированию персональных данных и предварительной классификации информационных систем.

20. В процессе хранения персональных данных членов Профсоюза профсоюзным организациям необходимо обеспечивать:

требования законодательства, устанавливающие правила хранения конфиденциальных сведений;

сохранность имеющихся данных, ограничение доступа к ним в соответствии с законодательством РФ и настоящим Положением;

контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

21. Доступ к персональным данным членов Профсоюза разрешается только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные члена Профсоюза, которые необходимы для выполнения конкретных функций.

22. Внутренний доступ к персональным данным членов Профсоюза в   профсоюзной организации осуществляется в соответствии со списком лиц, уполномоченных на получение и доступ к персональным данным, утвержденным распоряжением председателя профсоюзной организации.

23. Право внутреннего доступа к персональным данным членов Профсоюза имеют:

- председатель организации;

- бухгалтер организации;

- член Профсоюза, чьи персональные данные подлежат обработке;

- другие лица, уполномоченные в соответствии с распоряжением председателя организации на получение и доступ к персональным данным членов Профсоюза.

24. Юридическим и физическим лицам, оказывающим услуги профсоюзным организациям на основании заключенных гражданско-правовых договоров (либо на иных основаниях), которым необходим доступ к персональным данным членов Профсоюза в связи с выполнением ими обязательств по указанным договорам, соответствующие данные могут предоставляться профсоюзной организацией только после подписания с ними соглашения о неразглашении конфиденциальной информации.

25. Работники, уполномоченные лица  осуществляющие обработку персональных данных, должны быть уведомлены в письменной форме о своей обязанности не разглашать персональные данные членов Профсоюза, к которым они получили доступ.

26. Получателями персональных данных членов Профсоюза вне профсоюзной организации на законном основании являются органы пенсионного обеспечения, органы социального страхования, определяемые в соответствии с федеральными законами о конкретных видах обязательного социального страхования; органы прокуратуры и другие правоохранительные органы; налоговые органы; федеральная инспекция труда, а также иные органы и организации в соответствии с федеральными законами.

27. Профсоюзная организация не может сообщать персональные данные члена Профсоюза третьей стороне без письменного согласия члена Профсоюза, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью члена Профсоюза, а также в других случаях, предусмотренных федеральными законами.

28. Любые лица, обладающие доступом к персональным данным членов Профсоюза, обязаны соблюдать специальный режим их использования и защиты. Лица, получившие персональные данные члена Профсоюза на законном основании, обязаны использовать их исключительно в целях, которые заявлялись при запросе соответствующей информации, а также не разглашать такую информацию (исключения из данного правила определяются только федеральными законами).

29. В целях обеспечения соблюдения режима конфиденциальности персональных данных в профсоюзной организации ведутся следующие учетные документы движения персональных данных членов Профсоюза:

журнал учета внутреннего доступа к персональным данным членов Профсоюза в профсоюзной организации;

журнал учета выдачи персональных данных членов Профсоюза организациям и государственным органам (журнал учета внешнего доступа к персональным данным работников);

журнал проверок наличия документов, содержащих персональные данные членов Профсоюза;

журнал учета применяемых  профсоюзной организацией носителей информации.

V. Способы защиты персональных данных членов Профсоюза.

30. Защита персональных данных членов Профсоюза представляет собой регламентированный технологический, организационный и иной процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных членов Профсоюза в профсоюзной организации и  обеспечивающий надежную безопасность информации.

31. Защита персональных данных членов Профсоюза от неправомерного их использования или утраты обеспечивается профсоюзной организацией за счет её средств в порядке, установленном федеральным законом.

32. Для обеспечения внутренней защиты персональных данных членов Профсоюза профсоюзная организация:

избирательно и обоснованно распределяет документы и информацию между работниками, и уполномоченными лицами имеющими доступ к персональным данным;

своевременно обеспечивает работников и уполномоченных лиц информацией о требованиях законодательства по защите персональных данных;

обеспечивает организацию порядка уничтожения информации;

проводит разъяснительную работу с работниками и уполномоченными лицами, имеющими доступ к персональным данным, по предупреждению утраты сведений при работе с персональными данными.

33. Защита сведений, хранящихся в электронных базах данных профсоюзной организации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.

34. Для обеспечения внешней защиты персональных данных членов Профсоюза профсоюзная организация:

обеспечивает порядок приема, учета и контроля деятельности посетителей;

35. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных членов Профсоюза.

36. В случае выявления недостоверных персональных данных членов Профсоюза или неправомерных действий с ними на период проверки профсоюзная организация обязана осуществить блокирование персональных данных членов Профсоюза с момента обращения его самого или его законного представителя либо получения запроса уполномоченного органа по защите прав субъектов.

37.  При выявлении неправомерных действий с персональными данными члена Профсоюза профсоюзная организация обязана устранить допущенные нарушения в срок не более трех рабочих дней с даты такого выявления.

В случае невозможности устранения допущенных нарушений профсоюзная организация не позднее чем через три рабочих дня с даты выявления неправомерности действий с персональными данными члена Профсоюза обязана уничтожить персональные данные члена профсоюза.

38. В случае отзыва членом Профсоюза согласия на обработку своих персональных данных профсоюзная организация обязана прекратить обработку персональных данных члена профсоюза и уничтожить их в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва

  1. VI.             Права члена Профсоюза в целях обеспечения защиты персональных данных, хранящихся в профсоюзной организации.

39. В целях обеспечения защиты персональных данных, хранящихся в профсоюзной организации, члены Профсоюза имеют право на бесплатное получение полной информации о:

лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

перечне обрабатываемых персональных данных и источниках их получения;

сроках обработки персональных данных, в том числе сроках их хранения;

юридических последствиях обработки их персональных данных.

40. Члены Профсоюза имеют право на:

бесплатное получение полной информации о своих персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, в том числе на получение копий любой записи, содержащей персональные данные члена Профсоюза, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований  федерального законодательства. При отказе профсоюзной организации исключить или исправить персональные данные члена Профсоюза он имеет право заявить в письменной форме председателю профсоюзной организации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера член Профсоюза имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении профсоюзной организацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные члена Профсоюза, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия профсоюзной организации при обработке и защите его персональных данных.

41. Члены Профсоюза не должны отказываться от своих прав на сохранение и защиту тайны.

VII. Обязанности членов Профсоюза в целях обеспечения достоверности их персональных данных

42. В целях обеспечения достоверности персональных данных члены Профсоюза обязаны:

при вступлении в Профсоюз представлять о себе достоверные сведения в порядке и объеме, предусмотренном законодательством Российской Федерации;

в случае изменения персональных данных члена Профсоюза (фамилия, имя, отчество, адрес места жительства, паспортные данные, сведения об образовании, состоянии здоровья  и т.п.) сообщать об этом  в профсоюзную организацию в разумные сроки.

VIII. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных членов Профсоюза.

43. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных членов Профсоюза, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

44. За неисполнение или ненадлежащее исполнение работником или уполномоченным лицом по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера работник или уполномоченное лицо несет дисциплинарную и материальную ответственность и иную юридическую ответственность в порядке, установленном федеральным законом. 

45. Лица, в обязанность которых входит ведение персональных данных членов Профсоюза, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Неправомерный отказ в предоставлении собранных в установленном порядке документов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом РФ об административных правонарушениях.

  1. IX.             Заключительные положения

46. Председатель профсоюзной организации обязан ознакомить членов Профсоюза с настоящим Положением, а также с внесенными в него изменениями и дополнениями под роспись с указанием даты ознакомления.

 


Единый портал государственных услуг Министерство образования Нижегородской области Департамент образования
Вход

0.2020 s