Центр занятости населения города Томска и Томского района

 

 

Сегодня: 19 Марта 2024 года

 

Политика ОГКУ ЦЗН города Томска и Томского района

в отношении обработки персональных данных

Общие положения

  1. Политика областного государственного казенного учреждения  «Центр занятости населения города Томска и Томского района» в отношении обработки персональных данных (далее – Политика) разработана на основании главы 14 Трудового Кодекса РФ, Закона Российской Федерации от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», Федерального закона» от 27.07.2006 № 149-ФЗ «Об информации, информатизации и защите информации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказа Минздравсоцразвития России от 08.11.2010 № 972н «О порядке ведения регистров получателей государственных услуг в сфере занятости населения (физических лиц и работодателей), включая порядок, сроки и форму представления в них сведений».

  2. В областном государственном учреждении «Центр занятости населения города  Томска и Томского района»  (далее - ЦЗН) обрабатываются персональные данные (далее – персональные данные Субъекта) в связи с:
  • реализацией трудовых отношений;
  • оказанием государственных услуг в сфере занятости населения.

 Основные понятия и состав персональных данных

     Основные понятия:

  • персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту;
  • обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

     Состав персональных данных:

  • состав персональных данных Субъектов, обрабатываемых в связи с реализацией трудовых отношений, утверждается приказом директора ЦЗН;
  • состав персональных данных Субъектов, обрабатываемых в связи с оказанием государственных услуг в сфере занятости населения, определяется статьей 16.1. Закона Российской Федерации от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», утверждается приказом директора ЦЗН.

    Доступ к персональным данным Субъекта

  1. Персональные данные могут быть предоставлены органам государственной власти в порядке, установленном законодательством Российской Федерации.
  2. Передача персональных данных третьим лицам возможна только с согласия Субъекта в письменной форме или без его согласия в случаях, предусмотренных законодательством Российской Федерации.

    Обработка и хранение персональных данных

  1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
  2. Обработка персональных данных Субъектов, в связи с реализацией трудовых отношений, в связи с оказанием государственных услуг в сфере занятости населения осуществляется при наличии их согласия на обработку персональных данных.
  3. Обработка персональных данных Субъектов в связи с оказанием государственных услуг в сфере занятости населения, осуществляется в целях реализации Закона Российской Федерации от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации» в части оказания государственных услуг в сфере занятости населения, формирования и ведения регистров получателей государственных услуг в сфере занятости населения для обеспечения оказания услуг в сфере занятости населения и эффективного расходования средств, направляемых на исполнение полномочий в области содействия занятости населения и переданного полномочия по осуществлению социальных выплат гражданам, признанным в установленном порядке безработными.
  4. Порядок обработки персональных данных Субъектов в связи с реализацией трудовых отношений, оказанием государственных услуг в сфере занятости населения определяется приказом директора ЦЗН.
  5. Персональные данные следует получать непосредственно у Субъекта. Если персональные данные возможно получить только у третьей стороны, Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. ЦЗН обязано сообщить Субъекту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта дать письменное согласие на их получение.
  6. При изменении персональных данных Субъект уведомляет ЦЗН о таких изменениях.
  7. Персональные данные на бумажных носителях, обрабатываемые без использования средств автоматизации, хранятся в ЦЗН в запираемых шкафах в запираемых помещениях.
  8. Персональные данные могут также храниться в электронном виде в информационных системах ЦЗН. В таком случае доступ к персональным данным должен быть технически возможен только специально уполномоченным лицам, перечень которых определяется приказом директора ЦЗН. При этом указанные лица должны иметь право получать только те персональные данные, которые необходимы им для выполнения конкретных функций, а также обеспечивать необходимые меры для их защиты.

     Передача персональных данных Субъекта 

      При передаче персональных данных ЦЗН должен соблюдать следующие требования:
  • не передавать персональные данные третьей стороне без письменного согласия Субъекта;
  • предупредить лиц, получающих персональные данные Субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц соблюдения правил обработки и хранения персональных данных. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности;
  • разрешать доступ к персональным данным только специально уполномоченным лицам ЦЗН. 

Общедоступные источники персональных данных

  1. В целях информационного обеспечения деятельности структурных подразделений ЦЗН могут быть созданы общедоступные источники персональных данных Субъектов, в связи с реализацией трудовых отношений (в том числе телефонные справочники). В общедоступные источники персональных данных с письменного согласия Субъекта могут включаться его фамилия, имя, отчество, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые Субъектом.
  2. Сведения о Субъекте должны быть в любое время исключены из общедоступных источников персональных данных по его требованию, а также в случаях, предусмотренных законодательством Российской Федерации.

Безопасность персональных данных

  1. При обработке персональных данных, ответственное лицо обязано принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
  2. В целях предупреждения нарушений доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечения безопасности информации осуществляются мероприятия по защите персональных данных в соответствии с законодательством Российской Федерации, в том числе контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровню защищенности информационных систем персональных данных.

Обязанности ЦЗН при обработке персональных данных

  1. Обработка персональных данных должна осуществляться в соответствии с законодательством Российской Федерации.
  2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
  5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
  6. При обработке персональных данных обеспечивается принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  7. Знакомить работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ЦЗН в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

Права и обязанности Субъекта в области защиты персональных данных

     Субъект персональных данных имеет право на:

  • доступ к своим персональным данным;
  • исключение или исправление неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства Российской Федерации;
  • требование об извещении ЦЗН всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях и дополнениях;
  • отзыв согласия на обработку персональных данных;
  • обжалование в суде неправомерных действий или бездействия ЦЗН
  • при обработке и защите его персональных данных. 

     Субъект персональных данных обязан:

  • передавать ЦЗН достоверные, документированные персональные данные, состав которых установлен нормативными правовыми актами Российской Федерации;
  • своевременно сообщать ЦЗН об изменении своих персональных данных. 

Ответственность за нарушение требований обработки и защиты персональных данных

  1. Защита прав Субъекта при обработке персональных данных осуществляется в целях пресечения неправомерного использования персональных данных, восстановления нарушенных прав и возмещения причиненного ущерба.
  2. Работники ЦЗН, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Заключительные положения

  1. Изменения и дополнения в настоящую Политику вносятся приказом директора ЦЗН.
  2. Настоящая Политика обязательна для соблюдения всеми работниками ЦЗН. 
 
     

 

POGODAVTOMSKE.RU - сайт о погоде в Томске