Файл: Исследование проблем защиты информации (Краткая история о развитии работы по защите персональных данных в РФ)..pdf

• Получать (запрашивать) от работника (а в предусмотренных законодательством случаях – и от третьих лиц) персональные данные работника, необходимые для исполнения обязанностей работодателя, вытекающих из трудового договора, а также предусмотренных действующим законодательством.
• Запрашивать информацию о состоянии здоровья работника, относящуюся к вопросу о возможности выполнения работником трудовой функции.
• Сообщать персональные данные третьим лицам (в том числе органам государственной власти) без письменного согласия работника в случаях, предусмотренных законодательством.
• Обрабатывать персональные данные работников в целях организации поздравлений с днем рождения и юбилейными датами.
• Предоставлять доступ к персональным данным работников только специально уполномоченным лицам.
• Обязанности работника

Работник обязан:

• Сообщать работодателю полные и достоверные персональные данные.
• Предъявлять работодателю предусмотренные законодательством документы, содержащие персональные данные (в том числе в соответствии со ст. 65 Трудового кодекса РФ: паспорт или иной документ удостоверяющий личность, трудовую книжку (за исключением случаев, когда трудовой договор заключается впервые), страховое свидетельство государственного пенсионного страхования, документы воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу), документы об образовании, о квалификации, о наличии специальных знаний, а также дополнительные документы в случаях, предусмотренных законодательством).
• В целях надлежащего исполнения работодателем своих обязанностей, а также реализации предусмотренных законом прав, незамедлительно сообщать работодателю об изменении своих персональных данных (фамилии, имени, отчества, адреса регистрации или проживания, телефона, мобильного телефона, о поступлении в учебные заведения, о получении (завершении) образования (дополнительного образования), о рождении детей, изменении семейного положения и т.п.).
• Права работника

Работник имеет право:

• Получать полную информацию о своих персональных данных и их обработке.
• Иметь свободный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законом.
• Требовать исключения или исправления неверных или неполных персональных данных путем подачи работодателю соответствующего письменного заявления, с приложением документов, подтверждающих корректные персональные данные.
• Обязанности работников Учреждения при обработке персональных данных
• Сотрудники Учреждения, осуществляющие в ходе выполнения своих трудовых обязанностей обработку персональных данных, обязаны соблюдать настоящее Положение, знать и соблюдать требования, «Инструкции по обработке персональных данных, осуществляемой без использования средств автоматизации» и «Инструкции по обеспечению безопасности персональных данных».
• _____________________________________________________________

---

(ФИО,должность)

обязан хранить документы кадрового учета, содержащие персональные данные работников, в соответствии с требованиями законодательства и не допускать ознакомления с персональными данными работников лиц, не указанных в разделе 6 настоящего Положения.

• Сотрудники обязаны использовать персональные данные, ставшие известными им в ходе выполнения трудовых обязанностей, исключительно в целях исполнения своих должностных обязанностей.
• Сотрудникам запрещается распространять, разглашать, сообщать третьим лицам персональные данные, ставшие известными им в ходе работы в Учреждения, за исключением случаев, предусмотренных законодательством, или когда это обусловлено установленной технологией обработки персональных данных.
• Ответственность за обеспечение сохранности персональных данных

За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

Список использованной литературы

1. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (принят ГД ФС РФ 21.12.2001) (действующая редакция от 01.12.2014) // Официальный сайт компании «КонсультантПлюс». - URL: http://www.consultant.ru/popular/tkrf/?utm_source=ya.direct&utm_medium=cpc&=utm_content=Labor%20Code&utm_term=dec (22.12.2014)

2. Уголовно-процессуальный кодекс Российской Федерации (УПК РФ) от 18.12.2001 № 174-ФЗ (принят ГД ФС РФ 22.11.2001)
(действующая редакция от 24.11.2014) // Официальный сайт компании «КонсультантПлюс». - URL: http://www.consultant.ru/popular/upkrf/ (22.12.2014)

3. Конституция Российской Федерации (Принята всенародным голосованием 12 декабря 1993 г.) // Официальный сайт компании «КонсультантПлюс». - URL: http://constitution.kremlin.ru/ (22.12.2014)

4. Указ Президента РФ от 6 марта 1997 г. № 188
«Об утверждении перечня сведений конфиденциального характера» С изменениями и дополнениями от 23 сентября 2005 г. // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/10200083/ (22.12.2014)

5. Закон РФ от 21 июля 1993 г. № 5485-I «О государственной тайне» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/10102673/#ixzz3LkbOfNP7 (22.12.2014)

6. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/12148567/#ixzz3Lkcp6e00 (22.12.1014)

7. Федеральный закон № 24-ФЗ «Об информации, информатизации и защите информации» // Российская газета RG. RU. - URL: http://www.rg.ru/2006/07/29/informacia-dok.html (22.12.2014)

---

8. Федеральный закон от 12 августа 1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/10104229/#ixzz3Lkbp0jIj (22.12.2014)

9. Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/12137300/#ixzz3LkcenvaU (22.12.2014)

10. Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) № 58 от 2 февраля 2010 г. «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных» // Российская газета RG. RU. - URL: http://rg.ru/2010/03/05/dannye-dok.html (22.12.2014)

11. Анодина Н.Н. Документооборот в организациях. Учебное пособие. - 3-е изд., перераб. и доп. . – М.: Омега-Л., 2009.

12. Балашкина И.В. Особенности конституционного регулирования права на неприкосновенность частной жизни в Российской Федерации // Право и политика. - 2007. - №7. - С. 92–105.

13. Белгородцева Н.Г. Об особенностях правового регулирования в области защиты информации персонального характера // Современное право. -2011. - №2. - С. 76-77.

14. Беловский Н. Персональные данные и их защита // Финансовая газета. Региональный выпуск. - 2009. - № 32. – с. 8-9.

15. Бойкова О. Разглашению не подлежит: методические рекомендации по обработке персональных сведений // Независимый библиотечный адвокат. - 2010. - № 6 (66). - С. 9-19.

16. Бриллиантова Н. А. Об охраняемой законом тайне в трудовых отношениях / Н. А. Бриллиантова ; В. В. Архипов // Законодательство и экономика. - 2010. - № 1. - C. 33-40.

17. Вялова Л. М. Составление и оформление документов о защите персональных данных работника // Справ. секретаря и офис–менеджера. – 2007. – № 5. – С. 24-32.

18. Исаев А.К. Трудовое право Российской Федерации. – М.: Омега-Л, 2007.

19. Капустина А. Г. Зарубежная практика регулирования конфиденциальной информации // Защита информации. Инсайд. - 2010. - № 5. - С. 24-26.

20. Корякина Ю. Разрабатываем Положение о защите персональных данных // Справ. по упр. персоналом. - 2007. - № 7. - С. 90-92

21. Куняев Н. Н. Правовое регулирование защиты информации, обеспечивающей личную безопасность // Адвокат. - 2010. - № 6. - C. 5-8.

22. Курникова И.А. Понятие «персональные данные» в российском и зарубежном законодательстве // Отечественные архивы. - 2004. - № 6.

23. Кучеренко А. В. Этапы и тенденции нормативно—правового регулирования оборота персональных данных в Российской Федерации // Информационное право. - 2009. - № 4. - С. 32-36.

24. Стасюлевич О. Закон о персональных данных / О. Стасюлевич, М. Куделя // Библиотека. - 2009. - № 1. - С. 9-15.

---

25. Челнокова Г. Б. Проблемы защиты персональных данных в рамках трудовых отношений // Право и государство: теория и практика. - 2007. - № 9. - C. 65-70.

Приложение 1

Лист ознакомления с Положением об обработке персональных данных в ООО «НОВАЯ СТРОЙКА»

№ п/п	Фамилия, имя, отчество работника	Дата ознакомления с Положением	Подпись работника

Приложение 2

Соглашение о неразглашении

Персональных данных сотрудника

Я, ______________________________________, паспорт серии ________, номер ____________, выданный _________________________________________________ "____" ___________ ______ года, понимаю, что получаю доступ к персональным данным сотрудников ООО «НОВАЯ СТРОЙКА». Я также понимаю, что во время исполнения своих обязанностей, мне приходится заниматься сбором, обработкой и хранением персональных данных сотрудников.

Я понимаю, что разглашение такого рода информации может нанести ущерб сотрудникам фирмы, как прямой, так и косвенный.

В связи с этим, даю обязательство, при работе (сбором, обработкой и хранением) с персональными данными сотрудника соблюдать все описанные в «Положении о защите персональных данных сотрудника» требования.

Я подтверждаю, что не имею права разглашать сведения:

1. Анкетные и биографические данные;

2. образование;

3. сведения о трудовом и общем стаже;

4. сведения о составе семьи;

5. паспортные данные;

6. сведения о воинском учете;

7. сведения о заработной плате сотрудника;

8. сведения о социальных льготах;

9. специальность,

10. занимаемая должность;

11. наличие судимостей;

12. адрес места жительства;

13. домашний телефон;

14. место работы или учебы членов семьи и родственников;

15. характер взаимоотношений в семье;

16. содержание трудового договора;

17. состав декларируемых сведений о наличии материальных ценностей;

18. содержание декларации, подаваемой в налоговую инспекцию;

19. подлинники и копии приказов по личному составу;

20. личные дела и трудовые книжки сотрудников;

---

21. основания к приказам по личному составу;

22. дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;

23. копии отчетов, направляемые в органы статистики;

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных сотрудника или их утраты я несу ответственность в соответствии с Трудовым Кодексом РФ ст. 90.

С «Положением о защите персональных данных сотрудника» ознакомлен (а).

"____" __________ 200__ г. ____________________

Приложение 3

ПРИКАЗ

От №_____

О назначении ответственных за использование

и хранение ключей от помещений и шкафов

В целях исполнения Федерального закона «О персональных данных» от 27 июля 2006 г. N 152-ФЗ

ПРИКАЗЫВАЮ:

Назначить ответственных за использование и хранение ключей от помещений и шкафов

ФИО работника	Должность	Закрепляемые кабинеты, шкафы

Контроль за исполнением настоящего приказа возложить на заместителя директора _______________________

Директор ООО «НОВАЯ СТРОЙКА» Д.В. Богданов

Приложение 4

УТВЕРЖДАЮ

Генеральный директор

ООО «НОВАЯ СТРОЙКА»

__________Д.В. Богданов

« » __________ 20 __ г.

АКТ

об уничтожении персональных данных

Комиссия в составе:

Председатель – ____________________________________________________

Члены комиссии – __________________________________________________

провела отбор носителей персональных данных и установила, что в соответствии с требованиями руководящих документов по защите информации

__________________________________________ информация, записанная на них в процессе эксплуатации, подлежит гарантированному уничтожению:

№ п/п	Дата	Тип носителя	Регистрационный номер носителя ПДн	Примечание

Всего съемных носителей ____________________________________________

(цифрами и прописью)

На указанных носителях персональные данные уничтожены путем

____________________________________________________________________.

(стирания на устройстве гарантированного уничтожения информации и т.п.)

Перечисленные носители ПДн уничтожены путем

___________________________________________________________________.

(разрезания, сжигания, механического уничтожения и т.п.)

---