Положение о персональных данных

Положение о персональных данных

  1. Общие положения
  • Настоящим Положением определяется порядок обращения с персональными данными работников, волонтеров, а также участников программы социальной реабилитации (далее – Участники программы) Благотворительного Фонда Социальной и Духовной помощи «Возрождение» (далее – Фонд).
  • Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Фонда, его работников и Участников программы в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные.
  • Персональные данные работника – любая информации, относящаяся к конкретному работнику (субъекту персональных данных) и необходимая Фонду в связи с трудовыми отношениями.
  • Персональные данные участника – любая информация, относящаяся к конкретному Участнику программы (объекту персональных данных) и необходимая Фонду в связи с отношениями социальной реабилитации.
  • Сведения о персональных данных работников и Участников программы относятся к числу конфиденциальных (составляющих охраняемую законом тайну Фонда). Режим конфиденциальности в отношении персональных данных снимается:

-в случае их обезличивания;

-по истечении 75 лет срока их хранения;

-в других случаях, предусмотренных федеральными законами.

 

  1. Основные понятия
  • Для целей настоящего Положения используются следующие основные понятия:

— персональные данные – любая информация относящаяся прямо или косвенно  к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

— обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

— распространение персональных данных – действия направленные на раскрытие персональных данных работников неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

— предоставление персональных данных – действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

— блокирование персональных данных – временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

— уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников (Участников программы) и (или) в результате которых уничтожаются материальные носители персональных данных работников (Участников программы) (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

— информация – сведения (сообщения, данные) независимо от формы их представления;

— документированная информация – зафиксированная на материальном носителе путем документирования информации с реквизитами, позволяющими определить такую информацию или ее материальный носитель;

работник – физическое лицо, вступившее в трудовые отношения с Фондом;

— волонтер – физическое лицо, осуществляющее благотворительную деятельность в форме безвозмездного выполнения работ, оказания услуг;

— участник программы социальной реабилитации – физическое лицо, оказавшееся в трудной жизненной ситуации, заключившее Договор о прохождении  программы социальной реабилитации лицом, находящимся в трудной жизненной ситуации.

  1. Состав персональных данных работников.
  • Информация, представляемая работником при поступлении на работу в Фонд, должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 ТК РФ лицо, поступающее на работу, представляет:

паспорт или иной документ, удостоверяющий личность;

трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;

страховое свидетельство государственного пенсионного страхования;

документы воинского учета – для лиц подлежащих воинскому учету;

документы об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки;

свидетельство о присвоении ИНН (при его наличии у работника).

  1. Состав персональных данных волонтеров
  • Паспорт или иной документ, удостоверяющий личность.

4.1.1.        Документы, содержащие персональные данные волонтеров:

Договоры о выполнении работ в качестве волонтера;

Справочно-информационный банк данных по волонтерам (картотеки, журналы)

Подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Фонда;

Копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.

 

  1. Состав персональных данных Участников программы
  • Информация, представляемая лицом, находящимся в трудной жизненной ситуации, при поступлении на реабилитацию в Фонд, должна иметь документальную форму. При заключении договора о прохождении программы социальной реабилитации лицом, находящимся в трудной жизненной ситуации, лицо, поступающее на реабилитацию, предъявляет: паспорт или иной документ, удостоверяющий личность, флюорография.
  • При оформлении лица, поступающего на реабилитацию, работником Фонда заполняется индивидуальная карта участника программы социальной реабилитации, в которой отражаются следующие анкетные и биографические данные лица, поступающего на реабилитацию:

— общие сведения;

— контактный телефон;

— тип зависимости;

— количество попыток избавиться от зависимости;

— причины срывов.

  1. Обработка персональных данных работников
  • Источником информации обо всех персональных данных работника является непосредственно работник. Если персональные данные возможно получить только у третьей стороны, то работник должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа работника дать письменное согласие на их получение.
  • Обработка персональных данных работников работодателем возможна только с их согласия либо без их согласия в следующих случаях:

— персональные данные являются общедоступными;

— персональные данные относятся к состоянию здоровья работника, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;

— по требованию полномочных государственных органов – в случаях, предусмотренных федеральным законом.

  • Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.
  • Согласие работника не требуется в следующих случаях:

— обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;

— обработка персональных данных в целях исполнения трудового договора;

— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

6.5         Работник фонда представляет достоверные сведения о себе. Фонд проверяет достоверность сведений.

  1. Обработка персональных данных волонтеров
  • Источником информации обо всех данных волонтера является непосредственно волонтер.
  • Обработка персональных данных волонтеров Фондом возможна только с их согласия либо без их согласия в следующих случаях:

— персональные данные являются общедоступными;

— персональные данные относятся к состоянию здоровья волонтера, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия волонтера невозможно;

— по требованию полномочных государственных органов – в случаях, предусмотренных федеральным законом.

7.3 Фонд вправе обрабатывать персональные данные волонтеров только с их письменного согласия.

7.4 Согласие волонтера не требуется в следующих случаях:

— обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;

— обработка персональных данных в целях исполнения трудового договора;

— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

7.5 Защита персональных данных волонтера от неправомерного их использования, утраты обеспечивается Фондом за счет своих средств в порядке, установленном федеральным законом.

7.6 Волонтеры должны быть ознакомлены под расписку с документами Фонда, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.

  1. Обработка персональных данных Участников программы
  • Источником информации обо всех персональных данных Участника программы является непосредственно сам Участник либо его законный представитель.
  • Обработка персональных данных Участников программы Фондом возможно только с их согласия либо без их согласия в следующих случаях:

—  персональные данные являются общедоступными;

— персональные данные относятся к состоянию здоровья Участника программы, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия Участника программы невозможно;

— по требованию полномочных государственных органов – в случаях предусмотренных федеральным законом.

8.3             Фонд вправе обрабатывать персональные данные работников только с их письменного согласия.

8.4            Защита персональных данных Участника программы от неправомерного их использования, утраты обеспечивается Фондом за счет его средств в порядке, установленном федеральным законом.

  1. Передача персональных данных работников
  • При передаче персональных данных работника работодатель должен соблюдать следующие требования:

— не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

— не сообщать персональные данные работника в коммерческих целях без его письменного согласия. Обработка персональных данных работника в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия;

— предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;

— осуществлять передачу персональных данных работников в пределах Фонда в соответствии с настоящим Положением.

9.2         Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных, так и электронных носителях.

  1. Передача персональных данных волонтеров
  • При передаче персональных данных волонтеров должны соблюдаться следующие требования:

— не сообщать персональные данные волонтеров третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

— не сообщать персональные данные волонтера в коммерческих целях без его письменного согласия. Обработка персональных данных волонтера в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия;

— предупредить лиц, получивших персональные данные волонтера, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;

— осуществлять передачу персональных данных волонтера в пределах Фонда в соответствии с настоящим Положением.

10.2       Персональные данные волонтеров могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных, так и электронных носителях.

 

  1. Передача персональных данных Участников программы
  • При передаче персональных данных Участников программы представитель Фонда должен соблюдать следующие требования:

— не сообщать персональные данные Участника программы третьей строне без письменного согласия Участника программы, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

— предупредить лиц, получивших персональные данные Участника программы, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;

— осуществлять передачу персональных данных волонтера в пределах Фонда в соответствии с настоящим Положением.

11.2 Персональные данные Участников программы обрабатываются и хранятся в офисе Фонда.

11.3 Персональные данные Участников программы могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных, так и электронных носителях.

  1. Доступ к персональным данным работников
  • Право доступа к персональным данным работника имеют:

— руководитель Фонда;

— работники бухгалтерии;

— работники секретариата.

12.2          Работник Фонда имеет право:

— получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные;

— требовать от работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работодателя персональных данных;

— требовать от работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работодателя персональных данных.

— требовать извещения работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

  • Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения руководителя Фонда.
  • Передача информации третьей стороне возможна только при письменном согласии работника.
  1. Доступ к персональным данным волонтеров
  • Право доступа к персональным данным работника имеют:

— руководитель Фонда;

— работники бухгалтерии;

— работники секретариата.

  • Копировать и делать выписки персональных данных волонтера разрешается исключительно в служебных целях.
  • Передача информации третьей стороне возможна только при письменном согласии волонтера.
  1. Доступ к персональным данным Участников программы
  • Право доступа к персональным данным Участников программы имеют:

— руководитель Фонда;

— работник бухгалтерии Фонда;

— работник секретариата Фонда;

— волонтеры, имеющие доступ.

  • Копировать и делать выписки персональных данных Участника программы разрешается исключительно в служебных целях.
  • Передача информации третьей стороне возможна только при письменном согласии Участника программы.
  1. Ответственность за нарушение норм, регулирующих обработку

персональных данных

  • Работники и волонтеры Фонда, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
  • Руководитель Фонда за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. 5.27 и 5.39 КоАП РФ, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом работнике, волонтере, Участника программы.
Перейти к верхней панели