ПОЛОЖЕНИЕ

Об обработке и защите персональных данных сотрудников

ГБУЗ СК «КДКБ»

1. Общие положения

Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006  № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Перечнем сведений конфиденциального характера, утвержденным Указом Президента РФ от 06.03.1997 №188, Федеральный закон от 29.07.2004 №98-ФЗ «О коммерческой тайне», с нормами Федерального закона от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации» и другими нормативными актами, действующими на территории Российской Федерации.

Настоящее Положение определяет порядок обработки, сбора, хранения, передачи и любого другого использования персональных данных сотрудников в ГБУЗ СК «Краевая детская клиническая больница» (далее – Работодатель) и гарантии конфиденциальности сведений, предоставляемых работником работодателю в соответствии с трудовым законодательством Российской Федерации.

2. Понятие и состав персональных данных работника

Персональные данные сотрудника – информация, необходимая Оператору в связи с медицинским учетом и касающаяся конкретного сотрудника.

К персональным данным работника относятся:

• Фамилия, имя, отчество, год, месяц, дата и место рождения, а также иные данные, (адрес электронной почты, гражданство, данные документа удостоверяющего личность, данные водительского удостоверения, реквизиты банковской карты, номер расчетного счета, номер лицевого счета    
• Данные о семейном, социальном и имущественном  положении; 
• Данные об образовании работника, наличии специальных знаний или подготовки;
• Данные о профессии, специальности работника (должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• Сведения о доходах работника;
• Данные медицинского характера в случаях, предусмотренных законодательством (состояние здоровья);
• Данные о членах семьи работника;
• Данные о месте жительства (адрес регистрации), почтовый адрес, телефон работника, а также членов его семьи;
• Данные, содержащиеся в трудовой книжке работника и его личном деле, страховом свидетельстве государственного пенсионного страхования, свидетельство о постановке на налоговый учет;
• Отношение к воинской обязанности, сведения о воинском учете;
• Сведения о судимости;
• Данные изображения лица, полученные с помощью фото-видео устройств, позволяющие установить личность субъекта персональных данных;
• Иные персональные данные, при определении объема и содержания которых оператор руководствуется настоящим Положением и законодательством Российской Федерации.

3. Сбор, обработка и защита персональных данных работника

• Персональные данные работника относятся к конфиденциальной информации, то есть порядок работы с ними регламентирован действующим законодательством РФ и осуществляется соблюдением строго определенных правил и условий. Данные требования установлены ст.86 Трудового кодекса РФ и не подлежат изменению, исключению, так как являются обязательными для сторон трудового отношения.
• В целях обеспечения прав и свобод человека и гражданина работника и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

Сбор.

      При поступлении на работу работник  предоставляет персональные данные о себе в документированной форме.

Документами, предъявляемыми при приеме на работу, являются:

• паспорт или иной документ, удостоверяющий личность;
• трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
• страховое свидетельство государственного пенсионного страхования;
• документы воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
• документ об образовании, о квалификации или наличии специальных знаний (при поступлении на работу, требующую знаний или специальной подготовки);
• в отдельных случаях с учетом специфики работы действующим законодательством РФ может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов (например: медицинское заключение для лиц в возрасте до 18 лет; для лиц занятых на тяжелых работах и работах с вредными и (или) опасными условиями труда, а также на работах, связанных с движением транспорта); карту реабилитации инвалидов.

Запрещается требовать  от лица, поступающего на работу, документы помимо предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ.

При заключении трудового договора и в ходе трудовой деятельности может возникнуть необходимость в предоставлении работником документов:

• о возрасте детей;
• о беременности женщины;
• об инвалидности;
• о донорстве;
• о составе семьи; о доходе с предыдущего места работы;
• о необходимости ухода за больным членом семьи;
• прочие.

После того, как будет принято решение о приеме работника на работу, а также впоследствии в процессе трудовой деятельности к документам, содержащим персональные данные работника, также будут относится:

- трудовой договор и приказ о приеме на работу;

- приказы о поощрениях и взысканиях;

- приказы об изменении условий трудового договора;

- карточка   унифицированной формы Т-12, утвержденная постановлением Госкомстата России от 05.01.2004. № 1.

- другие документы.

Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть  уведомлен об этом не менее, чем за три дня и от него должно быть получено письменное согласие (либо письменный отказ), которое работник должен дать в течение пяти рабочих дней с момента получения от работодателя соответствующего уведомления.

В письменном уведомлении работодатель должен поставить работника в известность о последствиях отказа в даче им согласия на получение персональных данных, включая отказ в приеме на работу.

Лица, получающие персональные данные сотрудника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными сотрудников в порядке, установленном федеральными законами.

Защита персональных данных сотрудников от неправомерного их использования или утраты должна быть обеспечена оператором за счет его средств в порядке, установленном федеральными законами.

• Обработка персональных данных работника – получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
• Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работника, контроля качества и количества выполняемой работы и обеспечения сохранности имущества работодателя, работника и третьих лиц, оплаты труда, пользования льготами, предусмотренными законодательством Российской Федерации и актами работодателя ;
• При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами;
• Все персональные данные работника следует получать лично у работника.
• Работодатель не имеет права получать и обрабатывать персональные данные работника и его политических, религиозных и иных убеждений и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;
• Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;
• При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
• На основании норм Трудового кодекса Российской Федерации (ст.86), а также исходя из положений п,2 ст.6 Федерального закона «О персональных данных» обработка персональных данных осуществляется работодателем без письменного согласия работника, за исключением случаев, предусмотренных федеральным законом.
• При обработке персональных данных работника работодатель должен соблюдать следующие требования:

Не сообщать персональные данные работника в коммерческих целях без его личного письменного согласия, согласия родителя или законного представителя;

Предупреждать лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

Осуществлять передачу персональных данных работника в пределах одного работодателя в соответствии с настоящим Положением;

Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные сотрудника, которые необходимы для выполнения конкретных функций;

Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции (например: доступно обращение за информацией о состоянии здоровья беременной женщины при решении вопроса о ее переводе на другую работу, исключающую воздействие неблагоприятных техногенных факторов);

Передавать персональные данные работника представителям работников  в порядке, установленном Трудовым кодексом и настоящим Положением, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Данные требования установлены ст.88 Трудового кодекса РФ и не подлежат изменению, так как являются обязательными для сторон трудовых отношений.

Получение.

Все персональные данные работника работодатель  может получить у него самого.

Работник обязан предоставить работодателю  полные и достоверные данные о себе, в случае изменения сведений, составляющих персональные данные работника, незамедлительно предоставить данную информацию работодателю. Работодатель  имеет право проверять достоверность сведений, предоставленных работником, сверяя данные, предоставленные работником, с имеющимися у сотрудника документами.

Если персональные данные работника, возможно, получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных (например, оформление запроса на прежнее место работы работника в целях выяснения его профессиональных качеств; запроса в учебное заведение по подлинности документа об образовании и т.п.) и последствиях отказа работника дать письменное согласие на их получение;

Хранение персональных данных работника.

Работники и их представители должны  быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также осведомлены об их правах и обязанностях в этой области.

Работники не должны отказываться от своих прав на сохранение и защиту тайны. Если в трудовом договоре будет содержаться норма об отказе работников от данного права, то в этой части трудовой договор будет недействительным.

Работодатели, работники и их представители должны вырабатывать меры защиты персональных данных работников.

Персональные данные работника хранятся кадровой службой. Кадровая служба обеспечивает их защиту от несанкционированного доступа и копирования. Хранение персональных данных работников осуществляется на бумажных и электронных носителях. Персональные данные на бумажных носителях хранятся в личных карточках по форме Т-2, для этого используется специально оборудованные шкафы и сейфы, которые запираются.

Сведения о работниках располагаются в алфавитном порядке. Ключ от шкафов и сейфов, в которых хранятся сведения о работниках организации, находится у начальника отдела кадров, а при его отсутствии – у назначенного главным врачом лица из числа работников отдела кадров.

Сведения о работниках организации могут также храниться на электронных носителях, доступ к которым обеспечивается системой паролей.

Хранение персональных данных работников в бухгалтерии и иных структурных подразделениях работодателя, сотрудники которые имеют право доступа к персональным  данным, осуществляется в порядке, исключающем к ним доступ третьих лиц.

Конкретные обязанности по хранению личных дел работников, заполнению, хранению и выдаче трудовых книжек (дубликатов трудовых книжек), иных документов, отражающих персональные данные работников, возлагаются на работников отдела  кадров и закрепляются в должностных инструкциях.

В отношении некоторых документов действующим законодательством РФ могут быть установлены иные требования хранения, чем предусмотрено настоящим Положением. В таких случаях следует руководствоваться правилами, установленными соответствующими нормативным актом.

Сотрудник работодателя, имеющий доступ к персональным данным работников в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные работника, исключающее доступ к ним третьих лиц.

В отсутствии сотрудника на его рабочем столе не должно быть документов, содержащих персональные данные работников (соблюдение «политики чистых столов»), уходе в отпуск, служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные сотрудников, лицу, на которое распоряжением руководителя будет возложено исполнение его трудовых обязанностей.

В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные сотрудников,  передаются другому сотруднику, имеющему доступ к персональным данным сотрудников, по указанию руководителя.

При увольнении сотрудника, имеющего доступ к персональным данным сотрудников, документы и иные носители, содержащие персональные данные сотрудников, передаются другому сотруднику, имеющему доступ к персональным данным сотрудников, по указанию руководителя.

В целях обеспечения сохранности документов по личному составу увольняемых работников в случае реорганизации и ликвидации организации, а также социальной защищенности граждан, выполняющих работу по трудовому договору, включать в свои учредительные документы правила учета и сохранности документов по личному составу, а также своевременной передачи их на государственное хранение при реорганизации или ликвидации юридического лица (распоряжение Правительства РФ от 21.03.1994.№ 358-р «Об обеспечении сохранности документов по личному составу»);

В случае реорганизации или ликвидации организации оператора учет и сохранность документов, порядок передачи их на государственное хранение осуществлять в соответствии с правилами, предусмотренными учредительными документами.

Использование (доступ, передача, комбинирование) персональных данных работника.

Работодатель обеспечивает ограничение доступа к персональным данным работников лицам, не уполномоченным законом либо оператором для получения соответствующих сведений.

Доступ к персональным данным работников без специального разрешения имеют работники, занимающие следующие должности:

• Главный врач
• Бухгалтер
• Начальник отдела кадров
• Специалист по кадрам

При получении сведений, составляющих персональные данные работника, указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, заданий.   

В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией главного врача доступ к персональным данным сотрудника может быть предоставлен иному сотруднику, должность которого не включена в перечень должностей сотрудников, имеющих доступ к персональным данным сотрудников, которому они необходимы в связи с исполнением трудовых обязанностей.

В случае если работодателю оказывают услуги юридические и физические лица на основании заключенных договоров они должны иметь доступ к персональным данным сотрудников, то соответствующие данные предоставляются работодателем только после подписания с ними соглашения о неразглашении конфиденциальной информации.

В исключительных случаях, исходя из договорных отношений с контрагентом, допускается наличие в договорах пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных работников.

Процедура оформления доступа к персональным данным сотрудника включает в себя:

• ознакомление работника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных сотрудника, с данными актами также производится под роспись.
• Истребование с сотрудника письменного обязательства о соблюдении конфиденциальности персональных данных сотрудника и соблюдении правил их обработки, подготовленного по установленной форме.

По письменному заявлению работника не позднее трех дней подачи этого заявления выдавать последнему копии документов, связанных с работой (копии приказа о приеме на работу, приказов о переводе на другую работу, приказа об увольнении с работы; выписки из трудовой книжки; справки о заработной плате, периоде работы у данного работодателя и другое).

Копии документов, связанных с работой, должны быть заверены надлежащим образом.

В целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

- полную информацию об их персональных данных и обработке этих данных, в частности работник имеет право знать, кто и в каких целях использовал его персональные данные;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев предусмотренных федеральным законом;

- определение представителей для защиты своих персональных данных;

- доступ к относящимся к ним медицинским данным;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса. При отказе работодателя исключить или исправить персональные данные работник имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требование об извещении работодателем всех лиц, которые ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

Обжалование в суд любых неправомерных действий или бездействий работодателя при обработке и защите персональных данных.

Передача персональных данных между подразделениями работодателя осуществляется только между сотрудниками, имеющими доступ к персональным данным работников. При передаче персональных данных работника работодатель должен соблюдать следующие требования:

• Осуществлять защиту персональных данных работника;
• Обеспечить хранение первичной учетной документации по учету труда и его оплаты, к которой, в частности, относятся документы по учету кадров, документы по учету использования рабочего времени и расчетов с работниками по оплате труда и др. При этом персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные;
• заполнение документации, содержащей персональные данные работника, осуществлять в соответствии с унифицированными формами первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.2004г. № 1.
• Вести учет передачи персональных данных работника третьим лицам путем ведения соответствующего журнала, отражающего сведения о поступившем запросе (кто является отправителем запроса, дата его поступления работодателю), дату ответа на запрос, какая именно информация была передана, либо отметку об отказе в ее предоставлении, либо ограничиваться помещением в личное дело работника выписок, копий документов и т.п., отражающих сведения о поступившем запросе и результатах его  рассмотрения.

Сотрудники работодателя, передающие персональные данные работников третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (иных материальных носителей), содержащих персональные данные работников. Акт составляется по установленной форме и должен содержать следующие условия:

• уведомление лица, получающего данные документы об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена;
• предупреждение об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.

Передача документов (иных материальных носителей), содержащих персональные данные работников, осуществляется при наличии у лица, уполномоченного на их получение:

• договора на оказание услуг больницы
• соглашения о неразглашении конфиденциальной информации; либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных работника;
• письма-запроса от третьего лица, которое должно включать в себя указание на основание получения доступа к запрашиваемой информации, содержащей персональные данные работника, ее перечень, цель использования, фамилия , имя, отчество и должность лица, которому поручается получить данную информацию.

Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных сотрудник несет работник, а также руководитель, осуществляющий передачу персональных данных сотрудников третьим лицам.

Представителю работника (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии одного из документов:

- нотариально удостоверенной доверенности представителя работника;

- письменного заявления работника, написанного в присутствии сотрудника отдела кадров работодателя (если заявление написано не в присутствии сотрудника отдела кадров, то оно должно быть нотариально заверено).

Доверенности и заявления хранятся в отделе кадров личном деле работника.

Предоставление персональных данных работника государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.

Персональные данные работника могут предоставлены родственникам или членам его семьи только с письменного разрешения самого работника, за исключением случаев, когда передача персональных данных работника без его согласия допускается действующим законодательством Российской Федерации.

Документы, содержащие персональные данные работника, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Документы, содержащие персональные данные, вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является  конфиденциальной информацией и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее конверт с сопроводительным письмом вкладывается в другой конверт, на который наносится только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.

Доступ к персональным данным сотрудников третьих лиц (физических и юридических)

 Передача персональных данных сотрудников третьим лицам осуществляется только с письменного согласия сотрудника, которое оформляется по установленной форме и должно включать в себя:

• Фамилию, имя, отчество, адрес работника, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.
• Наименование и адрес работодателя, получающего согласие работника;
• Цель передачи персональных данных;
• Перечень персональных данных, на передачу которых дает согласие работник;
• Срок, в течение которого действует согласие, а также порядок его отзыва.

Согласия работника на передачу его персональных данных третьим лицам не требуется в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью сотрудника, а также в случаях, установленных федеральным законом.( например: несчастный случай на производстве обязывает работодателя при необходимости доставить пострадавшего в учреждение здравоохранения, немедленно проинформировать родственников пострадавшего, а также направить сообщение в органы и организации, определенные Трудовым кодексом РФ (ст228 ТК РФ), иными федеральными законами; о случаях острого отравления работодатель сообщает в соответствующий орган санитарно-эпидемиологического надзора).

Учитывая, что Трудовой кодекс РФ, не определяет критерии ситуаций, представляющих угрозу жизни или здоровью работника, работодатель в каждом конкретном случае дает самостоятельную оценку серьезности неминуемости, степень такой угрозы. Если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение персональных данных работника, работодатель обязан отказать в предоставлении персональных данных лицу. Лицу, обратившемуся с запросом, выдается письменное уведомление об отказе в предоставлении персональных данных;

4. Организация защиты персональных данных сотрудника.

Защита персональных данных сотрудника от неправомерного их использования или утраты обеспечивается работодателем.

Работодатель обеспечивает:

• ØОзнакомление сотрудников под роспись с настоящим Положением.

При наличии иных нормативных актов (приказы, распоряжения, инструкции) регулирующих обработку и защиту персональных данных работника, с данными актами также производится ознакомление сотрудников под роспись.

• Истребование с сотрудников (за исключением лиц указанных в п. выше настоящего Положения) письменного обязательства о соблюдении конфиденциальности персональных данных работника и соблюдении правил их обработки;
• Общий контроль за соблюдением сотрудниками работодателя мер по защите персональных данных сотрудника.

Организацию и контроль за защитой персональных данных работников в структурных подразделениях работодателя, сотрудники которых имеют доступ к персональным данным, осуществляют их непосредственные руководители.

Защите подлежат:

• Информация о персональных данных работника;
• Документы, содержащие персональные данные работника;
• Персональные данные, содержащиеся на электронных носителях.

Защита сведений, хранящихся в электронных базах данных работодателя, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.

5. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника.

 Иные права, обязанности, действия сотрудников, в трудовые обязанности которых входит обработка персональных данных работника, определяются также должностными инструкциями. 

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной, материальной, административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.

Разглашение персональных данных работника (передача их посторонним лицам, в том числе работникам, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные сотрудника, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами (приказами, распоряжениями), влекут наложение на сотрудника, имеющего доступ к персональным данным, дисциплинарного взыскания – замечания, выговора, увольнения.

Сотрудник работодателя, имеющий доступ к персональным данным работника и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба работодателю (пункт 7 статьи 243 Трудового кодекса РФ).

Сотрудники работодателя, имеющие доступ к персональным данным работника, виновные в незаконном разглашении или использовании персональных данных работника без согласия работника в корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут уголовную ответственность в соответствии со статьей 183 Уголовного кодекса Российской Федерации.

Неправомерный отказ оператора исключить или исправить персональные данные работника, если отказ повлек за собой причинение вреда, а также любое иное нарушение прав работника на защиту персональных данных влечет возникновение у работника права требовать устранения нарушения его прав и компенсации причиненного таким нарушением морального вреда.

Заключительные положения

Настоящее Положение вступает в силу с момента его утверждения главным врачом.

Настоящее Положение доводится до сведения всех работников персонально под роспись.    

В настоящем Положении использованы следующие термины и определения:

Работник, сотрудник – физическое лицо, состоящее в трудовых отношениях с работодателем.

Персональные данные работника  - любая информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация..

Обработка персональных данных - действия (операции) с персональными данными, включая получение, накопление, комбинирование, систематизацию, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Защита персональных данных работника – деятельность управомоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном сотруднике, полученной оператором в связи с трудовой деятельностью сотрудника.

Конфиденциальная информация – это информация (в документированном или электронном виде), доступ к которой ограничивается в соответствием с законодательством РФ.

Настоящее Положение вступает в силу с момента утверждения его главным врачом и действует до отмены (признанием утратившим силу) другим локальным нормативным актом.