22.10.2018
ПОЛИТИКА
Муниципального казенного учреждения «Информационно-методический центр»
в отношении обработки и защиты персональных данных.
Настоящая Политика устанавливает порядок обработки персональных данных физических лиц в связи с реализацией трудовых отношений и в связи с оказанием Муниципальным казенным учреждением «Информационно-методический центр» муниципальных услуг и осуществлением муниципальных функций в соответствии с полномочиями.
I. Правовые основания обработки персональных данных
Обработка персональных данных в Муниципальном казенном учреждении «Информационно-методический центр» (далее – МКУ ИМЦ) осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
II. Цели обработки персональных данных
Обработка персональных данных в МКУ ИМЦ осуществляется в целях исполнения полномочий, определенных уставом Муниципального казенного учреждения «Информационно-методический центр», обеспечения конституционных гарантий и законных интересов граждан в сфере образования, создания условий для обеспечения качества образования, рассмотрения обращений граждан, оказания муниципальных услуг, а также в целях ведения кадровой работы.
III. Категории персональных данных и субъекты персональных данных
Для целей исполнения полномочий, определенных уставом Муниципального казенного учреждения «Информационно-методический центр», в целях обеспечения конституционных гарантий и законных интересов граждан в сфере образования, создания условий для обеспечения качества образования, целях рассмотрения обращений граждан, оказания муниципальных услуг, а также в целях ведения кадровой работы (далее – МКУ ИМЦ) в МКУ ИМЦ осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество;
- число, месяц, год и место рождения;
- гражданство (в том числе предыдущие гражданства, иные гражданства);
- образование, направление подготовки или специальности по диплому, квалификация по диплому;
- послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура, ученая степень, ученое звание;
- владение иностранными языками и языками народов Российской Федерации и степень их владения;
- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъектов российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы (кем и когда присвоены);
- информация об отсутствии (наличии) судимости;
- допуск к государственной тайне, оформленный за период работы, службы, учебы, его форма, номер и дата;
- выполняемая работа с начала трудовой деятельности;
- государственные награды, иные награды и знаки отличия;
- фамилия, имя, отчество, год, число, месяц , место рождения, место работы, домашний адрес близких родственников, а также мужа (жены), в том числе бывших;
- наличие близких родственников. А также мужа (жены), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;
- наличие заграничного паспорта, пребывание за границей (когда, где, с какой целью);
- отношение к воинской обязанности и воинское звание;
- домашний адрес (индекс, адрес регистрации, фактического проживания), номер контактного телефона, электронного адреса (при наличии);
- паспортные данные;
- реквизиты свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- реквизиты страхового свидетельства обязательного пенсионного страхования;
- идентификационный номер налогоплательщика;
- реквизиты страхового медицинского полиса обязательного медицинского страхования;
- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего работать в МКУ ИМЦ;
- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и и назначения на должность государственной гражданской службы, дата увольнения с государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, информация о классном чине, а также сведения о прежнем месте работы;
- сведения о профессиональной переподготовке и (или) повышении квалификации;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения денежного содержания, отпусках по временной нетрудоспособности;
- сведения о доходах, расходах, имуществе и обязательствах имущественного характера руководителей учреждений (свои и членов своей семьи);
- профессия работника системы образования, стаж работы в занимаемой должности;
-учебная нагрузка, квалификационная категория работника системы образования
- номер расчетного счета;
- номер банковской карты;
- профессиональные достижения педагогов, в том числе участие в научно-практических конференциях, семинарах, форумах и другое;
- фамилия, имя отчество не6совершеннолетних и их родителей (законных представителей);
- образовательное учреждение, класс, дополнительная занятость несовершеннолетних;
- состояние здоровья.
- фотография
- иные персональные данные, необходимые для достижения целей.
Субъекты персональных данных (физические лица):
работники МКУ ИМЦ и члены их семей;
руководители муниципальных образовательных учреждений;
работники системы образования;
физические лица, состоящие в гражданско-правовых отношениях с МКУ ИМЦ, несовершеннолетние обучающиеся образовательных учреждений их родители (законные представители):
граждане, обращающиеся за предоставлением муниципальных услуг, с предложениями, заявлениями, жалобами.
IV. Раскрытие (предоставление) персональных данных
МКУ ИМЦ не предоставляет и не раскрывает сведения, содержащие персональные данные граждан иному (третьему) лицу без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
По мотивированному запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
в судебные органы в связи с осуществлением правосудия;
в органы государственной безопасности;
в органы прокуратуры;
в органы полиции;
в следственные органы;
в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Работники МКУ ИМЦ, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу.
V. Права субъектов персональных данных
Субъект персональных данных вправе требовать от МКУ ИМЦ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав субъект персональных данных может в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться в МКУ ИМЦ с соответствующим запросом. Для выполнения таких запросов работнику МКУ ИМЦ может потребоваться установить личность субъекта персональных данных, в связи с чем он вправе направить запрос о предоставлении дополнительной информации.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие в вышестоящий орган, в органы прокуратуры или в судебном порядке.
Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.
VI. Меры по обеспечению защиты персональных данных
МКУ ИМЦ предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимся государственными и муниципальными органами», постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
В частности:
1) Назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.
2) Разработаны и внедрены Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
3) Работники МКУ ИМЦ, ведущие обработку персональных данных либо осуществляющие доступ к персональным данным проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.
4) Разграничены права доступа к обрабатываемым персональным данным.
5) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.
6) Помимо вышеуказанных мер осуществляются меры технического характера, направленные на:
предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные;
резервирование и восстановление баз персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
иные необходимые меры безопасности.
VII. Гарантии конфиденциальности
Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, является конфиденциальной информацией и охраняется законом.
Работники МКУ ИМЦ получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.
VIII. Изменения настоящей Политики
Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним обеспечивается неограниченный доступ всем заинтересованным субъектам персональных данных.