Версия сайта для слабовидящих

Поступай правильно - поступай к нам!

 

 

Есть предложения по организации учебного процесса или знаете, как сделать техникум лучше?
Решаем вместе

 

 

 

 

 

www.gosuslugi.ru

 

 

  

 

 

Сбербанк Android

 



Положение о защите ПД

                                    

Бюджетное профессиональное образовательное учреждение

Омской области

"Омский многопрофильный техникум"

 

 

 

 

 

 

 

Регистрационный номер № 43

УТВЕРЖДАЮ

Директор БПОУ ОМТ

______________С.В. Евсеев

«21»  сентября  2015

приказ № 130

( в редакции Приказа №130

от 21 сентября 2015г.)

 

 

 

 

 

 

 

 

 

ПОЛОЖЕНИЕ

о защите персональных данных работников и обучающихся

бюджетного профессионального образовательного учреждения Омской области «Омский многопрофильный техникум»

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Омск

 

 

 

РАССМОТРЕНО

 

СОГЛАСОВАНО

 

ПРИЛОЖЕНИЕ

на Общем собрании трудового коллектива

 

на Студенческом Совете

 

 

Протокол №

1

 

 

Протокол №

1

 

к приказу №

130

от

18

 

09

2015

 

г

 

от

16

 

09

 

2015

г

 

от

21

 

09

2015

г.

                                                 

 

 

 

 

ПОЛОЖЕНИЕ

о защите персональных данных работников и обучающихся

бюджетного профессионального образовательного учреждения Омской области «Омский многопрофильный техникум»

 

I. Общие положения

 

         1. Положение о защите персональных данных работников и обучающихся (далее – Положение) бюджетного профессионального образовательного учреждения Омской области «Омский многопрофильный техникум» (далее – образовательное учреждение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации (далее – ТК РФ), Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации», другими федеральными законами и иными нормативными правовыми актами.

2. Положение является локальным нормативным актом, регламентирующим  порядок обеспечения защиты персональных данных работников и обучающихся при их обработке в образовательном учреждении, в том числе  защиты от несанкционированного доступа, неправомерного их использования или утраты.

3. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных работника, обучающегося права и обязанности работников и руководителя образовательного учреждения, а также ответственность лиц, имеющих доступ к персональным данным работников, за невыполнение правовых норм, регулирующих обработку и защиту персональных данных работников.

4. В настоящем Положении используются следующие основные понятия и термины:

персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

защита персональных данных – комплекс мер технического, организационного и организационно-технического, правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных – работнику, обучающемуся);

персональные данные работника – информация, необходимая образовательному учреждению в связи с трудовыми отношениями и касающаяся конкретного работника;

персональные данные обучающегося – информация, необходимая образовательному учреждению в связи с образовательной деятельностью и касающаяся конкретного обучающегося;

общедоступные персональные данные работника – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

работник – физическое лицо, вступившее в трудовые отношения с работодателем (образовательным учреждением);

обучающийся – физическое лицо, вступившее в образовательные отношения с образовательным учреждением;

образовательное учреждение - юридическое лицо, вступившее в трудовые отношения с работником, с обучающимися и их родителями (лицами их заменяющими) в образовательные отношения;

оператор – юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных работника, обучающегося, а также определяющее цели и содержание обработки персональных данных;

обработка персональных данных работника, обучающегося – действия (операции) с персональными данными работника, обучающегося, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

использование персональных данных – действия (операции) с персональными данными, совершаемые образовательным учреждением (уполномоченным им лицом) в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников или других лиц либо иным образом затрагивающих права и свободы работников или других лиц;

конфиденциальность персональных данных – обязательное для соблюдения образовательным учреждением или лицом, получившим доступ к персональным данным работников и обучающихся требование не допускать их распространения без согласия работника ( обучающегося) или иного законного основания;

блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

5. Персональные данные работников( обучающихся) относятся к категории конфиденциальной информации.

6. Настоящее Положение является локальным нормативным актом, который утверждается образовательным учреждением с учетом мнения выборного органа первичной профсоюзной организации в порядке, установленном ст. 372 ТК РФ для принятия локальных нормативных актов.

 

  1. II.               Состав персональных данных работников

 

7. К персональным данным работников, получаемым образовательным учреждением и подлежащим хранению в образовательным учреждением в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие документы, содержащиеся в личных делах работников:

копия паспорта (паспортные данные работника);

копия страхового свидетельства государственного пенсионного страхования;

копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в т.ч. автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев);

иные документы, которые с учетом специфики работы и в соответствии с законодательством РФ должны быть предъявлены работником при заключении трудового договора или в период его действия;

трудовой договор (соглашения о внесении изменений и дополнений в него);

копии приказов о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;

личная карточка по форме Т-2;

заявления, объяснительные и служебные записки работника;

документы о прохождении работником аттестации, собеседования, повышения квалификации (аттестационный лист);

документы о проведении обязательного предварительного медицинского осмотра работников, справку о наличии (отсутствии) судимости

( или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям;

иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником.

8. Документы, содержащие персональные данные работников, создаются путем:

копирования оригиналов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

получения оригиналов необходимых документов.

 

Ш.Состав персональных данных обучающихся

 

            9. К персональным данным обучающихся, получаемым образовательным учреждением и подлежащим хранению в образовательном учреждении  в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах обучающихся:

          документы, удостоверяющие личность обучающегося (свидетельство о рождении или паспорт);

         документы о месте проживания;

         документы о составе семьи;

          паспортные данные родителей (законных представителей) обучающегося;

         документы о получении образования, необходимого для поступления в образовательное учреждение;

        полис медицинского страхования;

       документы о состоянии здоровья, прохождении обязательного медицинского обследования;

       документы, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.);

       иные документы, содержащие персональные данные (в том числе сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством).

 

IV.Основные условия проведения обработки

персональных данных работников и обучающихся

 

10. При определении объема и содержания обрабатываемых персональных данных работников (обучающихся) образовательное учреждение   руководствуется Конституцией РФ, ТК РФ, иными федеральными  и региональными)законами.

11. Обработка персональных данных работников (обучающихся) может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников (обучающихся), контроля количества и качества выполняемой работы (образовательной деятельности), обеспечения сохранности имущества.

12. Персональные данные следует получать у самого работника (обучающегося). Если персональные данные работника (обучающегося) возможно получить только у третьей стороны, то работник (обучающийся) должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

13. При получении персональных данных  образовательное учреждение   должно сообщить работнику (обучающемуся)  о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника(обучающегося)   дать письменное согласие на их получение.

14.  Образовательное учреждение  не имеет права получать и обрабатывать персональные данные работника (обучающегося) о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений( образовательной деятельности), данные о частной жизни работника, обучающегося (информация о жизнедеятельности в сфере семейных бытовых, личных отношений) могут быть получены и обработаны образовательным учреждением только с его письменного согласия.

15.  Образовательное учреждение не имеет права получать и обрабатывать персональные данные работника (обучающегося) о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.

16. При получении персональных данных не от работника или обучающегося (за исключением случаев, если персональные данные были предоставлены  образовательному учреждению   на основании федерального закона или если персональные данные являются общедоступными, образовательное учреждение   до начала обработки таких персональных данных обязано предоставить работнику (обучающемуся)  следующую информацию:

наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

цель обработки персональных данных и ее правовое основание;

предполагаемые пользователи персональных данных;

установленные законодательством права субъекта персональных данных.

17. Обработка указанных персональных данных работников(обучающихся)  образовательным учреждением возможна без их согласия в следующих случаях:

персональные данные являются общедоступными;

персональные данные относятся к состоянию здоровья работника(обучающегося) и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника(обучающегося)  невозможно;

по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

18. Работники (обучающиеся)  и их представители должны быть ознакомлены под роспись с документами  образовательного учреждения, устанавливающими порядок обработки персональных данных работников (обучающиеся), а также об их правах и обязанностях в этой области.

 

V. Хранение и передача персональных данных работников и обучающихся

 

19. Персональные данные работников и обучающихся образовательного учреждения хранятся на бумажных и электронных носителях в специально предназначенном для этого помещениях:

19.1. Работников:

- бухгалтерии – персональные данные для оплаты труда, передачи персональных данных в сбербанк России, пенсионный фонд, ИФНС России по ОАО и другие организации по их запросу;

-  специалиста по работе с кадрами (секретаря) - персональные данные для оформления трудовых отношений и передачи их в Министерство образования, медицинские учреждения для прохождения обязательного и периодического медицинского осмотра работников, в Роспотребнадзор, в службу занятости ОАО г. Омска, военкоматы, в УВД по Омской области и другие государственные органы в соответствии с законодательством и по их запросу;

-заместителя директора, осуществляющего управление процессом обучения – персональные данные педагогических работников, передачи их в Министерство образования, по запросам государственных органов;

-старшего мастера –персональные данные мастеров производственного обучения,  передачи в организации для прохождения производственной практики;

 

-  преподавателя ОБЖ (инженера по охране труда и ТБ) - персональные данные по организации защиты от ЧС и ГО, охране труда и передачи их в государственные органы в соответствии с законодательством, а также иные организации по их запросу;

-  методиста – персональные данные по повышению квалификации, обучению, аттестации педагогических работников и для передачи их в Министерство образования Омской области, в БОУ ДПО ИРО ОО и другие организации;

-  библиотеки – персональные данные  работников, пользующихся  библиотекой;

- администратора программы dnevnik.ru - персональные данные руководящих и педагогических работников,  для размещения на сайте.

 

19.2. Обучающихся:

-  кабинете заместителя директора, осуществляющего управление образовательным процессом – личные дела обучающихся, поименная книга, книга приказов о контингенте, передачи персональных данных в государственные органы в соответствии с законодательством и по их требованию;

-  кабинете заместителя директора, осуществляющего управление воспитательной работой – персональные данные на детей сирот и детей, оставшихся без попечения родителей, проживающих в общежитии, для передачи их в медицинские учреждения, комиссии по делам несовершеннолетних и защите их прав, Министерство образования, органы опеки и попечительства, другие государственные органы в соответствии с законодательством и по их требованию ;

-  бухгалтерии – персональные данные для обеспечения денежными и материальными ресурсами в соответствии с законодательством и передачи персональных данных в сбербанк России и по запросу государственных органов;

-учебной части - персональные данные для прохождения медицинского осмотра, оформления учебной и производственной практики, получения проездных документов, оформления журналов теоретического и производственного обучения, передачи их в медицинские учреждения,  на предприятия, по запросам государственных органов;

- преподавателя ОБЖ - персональные данные для постановки обучающихся на первичный воинский учет, для передачи их в военкоматы, воинские части для прохождения военно-полевых сборов;

- библиотеки – персональные данные  обучающихся, пользующихся  библиотекой;

- паспортиста - персональные данные  обучающихся проживающих в общежитии,  передачи их для регистрации обучающихся в ОУФМС России по Омской области в ОАО г. Омска;

- воспитателя - персональные данные  обучающихся для организации воспитательной работы;

- мастера производственного обучения - персональные данные  обучающихся для управления образовательным процессом;

-классного  руководителя – персональные данные  для управления образовательным процессом;

- администратора программы dnevnik.ru - персональные данные обучающихся, родителей (лиц заменяющих) для размещения на сайте

 

20. Для организации хранения персональных данных в образовательном учреждении специалисты по информационной работе и другие специалисты проводят мероприятия по определению круга информационных систем и совокупности обрабатываемых персональных данных, категорированию персональных данных и предварительной классификации информационных систем.

20. В процессе хранения персональных данных работников и обучающихся  необходимо обеспечивать:

требования законодательства, устанавливающие правила хранения конфиденциальных сведений;

сохранность имеющихся данных, ограничение доступа к ним в соответствии с законодательством РФ и настоящим Положением;

контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

21. Доступ к персональным данным работников и обучающихся  разрешается только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника( обучающегося), которые необходимы для выполнения конкретных функций.

22. Внутренний доступ к персональным данным работников и обучающихся  в образовательном учреждении осуществляется в соответствии со списком лиц, уполномоченных на получение и доступ к персональным данным, утвержденным приказом руководителя образовательного учреждения.

Иные права и обязанности работников образовательного учреждения, в трудовые обязанности которых входит обработка персональных данных работников, определяются также должностными инструкциями.

23. Право внутреннего доступа к персональным данным работников(обучающихся) образовательного учреждения имеют:

- руководитель образовательного учреждения   ;

- работник (обучающийся), чьи персональные данные подлежат обработке;

- работники, уполномоченные в соответствии с приказом на получение и доступ к персональным данным работников(обучающихся).

24. В целях обеспечения надлежащего выполнения трудовых обязанностей ( обязанностей обучающегося) доступ к персональным данным работника (обучающегося) может быть предоставлен на основании приказа руководителя образовательного учреждения иному работнику, должность которого не включена в список лиц, уполномоченных на получение и доступ к персональным данным.

25. Юридическим и физическим лицам, оказывающим услуги образовательному учреждению на основании заключенных гражданско-правовых договоров (либо на иных основаниях), которым необходим доступ к персональным данным работников (обучающихся) образовательного учреждения в связи с выполнением ими обязательств по указанным договорам, соответствующие данные могут предоставляться образовательным учреждением только после подписания с ними соглашения о неразглашении конфиденциальной информации.

В исключительных случаях, исходя из договорных отношений с третьими лицами, допускается наличие в договорах пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных работников.

26. Работники, осуществляющие обработку персональных данных, должны быть уведомлены в письменной форме о своей обязанности не разглашать персональные данные работников (обучающихся), к которым они получили доступ.

27. Получателями персональных данных работника (обучающегося) вне образовательного учреждения на законном основании являются органы пенсионного обеспечения, органы социального страхования, определяемые в соответствии с федеральными законами о конкретных видах обязательного социального страхования; органы прокуратуры и другие правоохранительные органы; налоговые органы; федеральная инспекция труда; профессиональные союзы, а также иные органы и организации в соответствии с федеральными законами.

28. Образовательное учреждение не может сообщать персональные данные работника(обучающегося) третьей стороне без письменного согласия работника(обучающегося), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника(обучающегося), а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.

29. Образовательное учреждение обязано передавать персональные данные работника (обучающегося)  представителям работников(обучающихся)  в порядке, установленном ТК РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника(обучающегося), которые необходимы для выполнения указанными представителями их функций.

30. Любые лица, обладающие доступом к персональным данным работников(обучающихся) образовательного учреждения, обязаны соблюдать специальный режим их использования и защиты. Лица, получившие персональные данные работника (обучающегося) на законном основании, обязаны использовать их исключительно в целях, которые заявлялись при запросе соответствующей информации, а также не разглашать такую информацию (исключения из данного правила определяются только федеральными законами).

Лицо, которое получает личное дело другого работника(обучающегося)  во временное пользование, не имеет права делать в нем какие-либо пометки, исправления, вносить новые записи, извлекать документы из личного дела или помещать в него новые.

31. В целях обеспечения соблюдения режима конфиденциальности персональных данных в образовательном учреждении ведутся следующие учетные документы движения персональных данных работников:

журнал учета внутреннего доступа к персональным данным работников(обучающихся) в учреждении;

журнал учета выдачи персональных данных работников(обучающихся) учреждения организациям и государственным органам (журнал учета внешнего доступа к персональным данным работников, обучающихся);

журнал проверок наличия документов, содержащих персональные данные работников(обучающихся);

журнал учета применяемых образовательным учреждением носителей информации.

VI. Способы защиты персональных данных работников  и обучающихся

32. Защита персональных данных работников(обучающихся)  представляет собой регламентированный технологический, организационный и иной процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных работников (обучающихся) образовательного учреждения и  обеспечивающий надежную безопасность информации.

33. Защита персональных данных работников(обучающихся от неправомерного их использования или утраты обеспечивается образовательным учреждением за счет его средств в порядке, установленном федеральным законом.

34. Для обеспечения внутренней защиты персональных данных работников(обучающихся) образовательное учреждение:

регламентирует состав работников(обучающихся), функциональные обязанности которых требуют соблюдения режима конфиденциальности;

избирательно и обоснованно распределяет документы и информацию между работниками, имеющими доступ к персональным данным;

своевременно обеспечивает работников(обучающихся) информацией о требованиях законодательства по защите персональных данных;

обеспечивает организацию порядка уничтожения информации;

проводит разъяснительную работу с работниками (обучающимися), имеющими доступ к персональным данным, по предупреждению утраты сведений при работе с персональными данными.

35. Защита сведений, хранящихся в электронных базах данных образовательного учреждения, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.

36. Для обеспечения внешней защиты персональных данных работников(обучающихся) образовательное учреждение:

обеспечивает порядок приема, учета и контроля деятельности посетителей;

организует пропускной режим;

обеспечивает охрану территории, зданий, помещений;.

37. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных работников (обучающихся).

38. В случае выявления недостоверных персональных данных работника(обучающегося) или неправомерных действий с ними на период проверки образовательное учреждение обязано осуществить блокирование персональных данных работника (обучающегося) с момента обращения его самого или его законного представителя либо получения запроса уполномоченного органа по защите прав субъектов.

39.  При выявлении неправомерных действий с персональными данными работника(обучающегося)  образовательное учреждение обязано устранить допущенные нарушения не более трех рабочих дней с даты такого выявления.

В случае невозможности устранения допущенных нарушений образовательное учреждение не позднее чем через три рабочих дня с даты выявления неправомерности действий с персональными данными работника(обучающегося) образовательное учреждение обязано уничтожить персональные данные работника(обучающегося).

40. В случае отзыва работником(обучающимся)  согласия на обработку своих персональных данных образовательное учреждение обязано прекратить обработку персональных данных работника(обучающегося).  и уничтожить их в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между работником(обучающимся).  и образовательным учреждением.

 

 

  1. VII.        Права работников (обучающихся) в целях обеспечения защиты персональных данных, хранящихся в образовательном учреждении

 

41. В целях обеспечения защиты персональных данных, хранящихся в образовательным учреждении, работники (обучающиеся) имеют право на бесплатное получение полной информации о:

лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

перечне обрабатываемых персональных данных и источниках их получения;

сроках обработки персональных данных, в том числе сроках их хранения;

юридических последствиях обработки их персональных данных.

42. Работники (обучающиеся имеют право на:

бесплатное получение полной информации о своих персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, в том числе на получение копий любой записи, содержащей персональные данные работника(обучающегося), за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона. При отказе образовательного учреждения исключить или исправить персональные данные работника (обучающегося) он имеет право заявить в письменной форме образовательному учреждению о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник (обучающийся) имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении образовательным учреждением всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника(обучающегося), обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия образовательного учреждения при обработке и защите его персональных данных.

43. Работники (обучающиеся) не должны отказываться от своих прав на сохранение и защиту тайны.

 

  1. VIII.    Обязанности работников (обучающихся) в целях обеспечения достоверности их персональных данных

 

44. В целях обеспечения достоверности персональных данных работники (обучающиеся) обязаны:

при приеме на работу (на обучение) в образовательное учреждение представлять о себе достоверные сведения в порядке и объеме, предусмотренном законодательством Российской Федерации;

в случае изменения персональных данных работника, обучающегося  (фамилия, имя, отчество, адрес места жительства, паспортные данные, сведения об образовании, состоянии здоровья (вследствие выявления в соответствии с медицинским заключением противопоказаний для выполнения работником(обучающимся)  его должностных, трудовых,  обязанностей, обязанностей обучающегося) и т.п.) сообщать об этом образовательному учреждении в разумные сроки.

 

IX. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работников(обучающихся)

 

45. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

46. За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера работник несет дисциплинарную и материальную ответственность в порядке, установленном ТК РФ, и иную юридическую ответственность в порядке, установленном федеральным законом. 

47. Лица, в обязанность которых входит ведение персональных данных работников(обучающихся), обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Неправомерный отказ в предоставлении собранных в установленном порядке документов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного штрафа в размере, определяемом Кодексом РФ об административных правонарушениях.

 

X.Заключительные положения

 

48. Образовательное учреждение обязано ознакомить работников(обучающихся)  с настоящим Положением, а также с внесенными в него изменениями и дополнениями под роспись с указанием даты ознакомления.

49. Изменения и дополнения в настоящее Положение вносятся в порядке, установленном ст. 372 ТК РФ для принятия локальных нормативных актов.