Организационное и правовое обеспечение информационной безопасности. Для студентов и специалистов

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

2. Общие положения

2.1. Положение о персональных данных Администрации президента России по г. Москва (далее – Положение) разработано в соответствии с: Конституцией Российской Федерации, Федеральным законом «О государственной гражданской службе Российской Федерации» от 27.07.2004 №79- ФЗ, Трудовым кодексом Российской Федерации от 30.12.2001 №197-ФЗ, Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ, Указом Президента Российской Федерации «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» от 30.05.2005 №609 (далее – Указ Президента Российской Федерации №609), Указом Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» от 06.03.97 №188 и другими нормативными актами.

2.2. Настоящее Положение устанавливает требования к обработке и защите персональных данных, определяет права, обязанности и ответственность начальника и работников Администрации президента России по г. Москва (далее – Инспекция).

Инспекция является оператором персональных данных.

2.3. Все права оператора по обработке (за исключением передачи, блокирования, уничтожения, обезличивания) персональных данных работников Организации, необходимые для оформления трудовых отношений, предоставляются работникам отдела кадрового обеспечения. Все остальные сотрудники допускаются к обработке персональных данных в объеме, определяемом начальником Организации.

2.4. К персональным данным, обрабатываемым в Организации, относятся:

персональные данные работников;

– персональные данные лиц, участвующих в конкурсах на замещение вакантных должностей;

– персональные данные лиц, участвующих в конкурсе на зачисление в кадровый резерв;

– персональные данные уволенных работников;

– персональные данные лиц, выполняющих поставки, работы, услуги по договорам;

– персональные данные клиентов.

2.5. Персональные данные в организации могут содержаться в следующих документах:

– личных делах работников;

– документах лиц, зачисленных в кадровый резерв;

– документах лиц, участвующих в конкурсах на замещение вакантных должностей или зачислении в кадровый резерв;

– личных делах уволенных работников;

– документах о составе семьи работника;

– документах, удостоверяющих личность;

– трудовой книжке работника;

– страховом свидетельстве государственного пенсионного страхования;

– документах воинского учета – при их наличии;

– документах и базах данных, являющихся составной частью системы оповещения;

– документах об образовании, квалификации или наличия специальных знаний или подготовки;

– медицинских справках;

– документах граждан, участвующих в конкурсе на замещение вакантной должности государственной службы в:

– документах, подтверждающих право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренных законодательством;

– документах о возрасте детей или беременности женщины для предоставления установленных законом условий труда, гарантий и компенсаций;

– платежных и других документах, предоставляемых клиентами для осуществления функций организации;

– иных документах, необходимых для определения трудовых отношений.

2.6. Персональные данные могут быть ограниченного доступа и общедоступные.

2.7. Организация обработки и защиты персональных данных возлагается на начальника Организации.

2.8. Требования настоящего Положения доводятся до всех работников Организации под роспись.

3. Обработка персональных данных

3.1. Общий порядок обработки.

3.1.1. Обработка персональных данных в отделах ведется в объеме, определяемом положениями о них.

Члены общественных организаций и комиссий, созданных для защиты прав работников и предоставления им установленных условий труда, гарантий и компенсаций в соответствии с законодательством, допускаются к сведениям, содержащим персональные данные, на основании вступивших в силу решений об их избрании. При этом они знакомятся только с теми персональными данными, которые необходимы им для выполнения возложенных на них функций.

К таким организациям и комиссиям относятся:

– профсоюзный комитет;

– ревизионная комиссия;

– комиссия по жилищно-бытовым и социальным вопросам;

– квалификационная комиссия;

– конкурсная комиссия;

– комиссии, назначаемые для проведения служебного расследования.

3.1.2. Обработка персональных данных, включаемых в личные дела работников (если работники – государственные гражданские служащие), осуществляется отделом кадрового обеспечения с соблюдением требований Указа Президента Российской Федерации №609 и (или) Трудового Кодекса Российской Федерации.

3.1.3. Начальником Организации определяются лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных (далее – уполномоченные лица).

3.2. Получение (сбор) персональных данных: