Цели обработки персональных данных
Обработка персональных данных в БУ ВО «ВОГЦ» осуществляется в целях:
выполнения полномочий по реализации на территории области государственной политики по социальной поддержке и социальному обслуживанию населения;
организации кадрового и бухгалтерского учета работников БУ ВО «ВОГЦ».
-
Состав персональных данных
4.5.1 Состав (объем и содержание) персональных данных определяется нормативными правовыми актами, устанавливающими порядок предоставления мер социальной поддержки, социального обслуживания, кадрового, бухгалтерского учета, иными документами, регламентирующими порядок осуществления полномочий БУ ВО «ВОГЦ». Состав персональных данных не должен превышать перечень информации, необходимой для реализации конкретных полномочий.
4.5.2 Субъектами персональных данных, сведения о которых обрабатываются в информационных системах БУ ВО «ВОГЦ», являются:
Сотрудники – работники БУ ВО «ВОГЦ» по трудовым договорам/служебным контрактам, физические лица, с которыми заключены договоры на оказание услуг, бывшие работники, уволившиеся из БУ ВО «ВОГЦ»;
соискатели – кандидаты для приема на работу в БУ ВО «ВОГЦ»;
граждане, обратившиеся за получением государственных и иных услуг.
Для перечисленных субъектов персональных данных БУ ВО «ВОГЦ» выполняет функции оператора.
4.5.3 Оператор получает сведения о персональных данных субъекта из следующих источников:
информация, представляемая гражданином при обращении за социальной поддержкой, социальным обслуживанием: паспорт или иной документ, удостоверяющий личность, удостоверение о праве на льготы, документы МСЭ, страховое свидетельство обязательного пенсионного страхования, справка о составе семьи, справка о доходах, другие документы, установленные порядком предоставления социальной поддержки, социального обслуживания;
информация, представляемая работником при поступлении на работу в БУ ВО «ВОГЦ»: паспорт или иной документ, удостоверяющий личность, трудовая книжка, страховое свидетельство обязательного пенсионного страхования, документы воинского учета, документ об образовании, о квалификации или наличии специальных знаний, свидетельство о присвоении ИНН;
анкетные сведения, заполняемые субъектом персональных данных при обращении или при приеме на работу;
иные документы и сведения, предоставляемые субъектом персональных данных;
сведения, полученные в рамках межведомственного информационного взаимодействия, в том числе через систему межведомственного электронного взаимодействия.
-
Условия и порядок обработки персональных данных
4.6.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.6.2. Обработка персональных данных осуществляется оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных федеральными законами.
Субъект персональных данных является собственником своих персональных данных и самостоятельно по своей воле принимает решение о передаче оператору своих персональных данных и дает согласие на их обработку, за исключением случаев, предусмотренных федеральным законодательством. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Типовые формы согласия субъекта на обработку его персональных данных в связи с поступлением на работу в БУ ВО «ВОГЦ» и подведомственные учреждения, приведена в приложениях 1 и 2 к настоящему Положению.
В случае отказа предоставить ПДн оператор обязан разъяснить субъекту ПДн или его законному представителю юридические последствия отказа предоставления ПДн. Типовая форма разъяснения представлена в Приложении 6.
4.6.3. Получение, хранение, передача или любое другое использование персональных данных субъекта персональных данных осуществляется исключительно в целях реализации основных полномочий БУ ВО «ВОГЦ», обеспечения соблюдения законов и иных нормативных правовых актов.
4.6.4. Получение персональных данных может осуществляться как путем представления их самим субъектом, так и путем получения их из иных источников.
4.6.5. Если планируется получение персональных данных у третьей стороны, то субъект уведомляется об этом заранее и от него должно быть получено письменное согласие. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
4.6.6. Обработку персональных данных в БУ ВО «ВОГЦ» осуществляют должностные лица, допущенные к данной обработке.
Состав должностных лиц, имеющих доступ к обработке персональных лиц, определяется на основе заявок руководителей структурных подразделений БУ ВО «ВОГЦ» на предоставление прав (полномочий) доступа пользователя к персональным данным.
Внутри БУ ВО «ВОГЦ» к разряду потребителей персональных данных, помимо руководителя, его заместителей (штатный состав административно-управленческого персонала), относятся и работники структурных подразделений, которым эти данные необходимы для выполнения должностных обязанностей:
работники подразделения «бухучет и экономическая деятельность»;
- работники отдела кадров;
- работники отделения социально-правовой и методической работы;
- работники социально-реабилитационного отделения;
- специалист по охране труда;
- заведующая аптечным складом;
- начальники (заведующие) структурных подразделений – в отношении персональных данных работников, числящихся в соответствующих структурных подразделениях;
- старшая медицинская сестра медицинской части;
- старшие медицинские сестры отделений - в отношении персональных данных работников, числящихся в соответствующих структурных подразделениях;
- помощник врача-эпидемиолога;
- сам субъект, носитель данных.
4.6.7. БУ ВО «ВОГЦ» на основании договора может поручать обработку персональных данных третьим лицам. Передача документов (иных материальных носителей), содержащих персональные данные, третьим лицам осуществляется при наличии у лица, уполномоченного на их получение:
договора на оказание услуг или соглашения об информационном взаимодействии;
соглашения о неразглашении конфиденциальной информации либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных граждан;
письма-запроса от третьего лица, которое должно включать в себя указание на основания получения доступа к запрашиваемой информации, содержащей персональные данные гражданина, ее перечень, цель использования, фамилию, имя, отчество и должность лица, которому поручается получить данную информацию.
4.6.8. Передача персональных данных третьим лицам осуществляется с составлением акта приема-передачи документов (иных материальных носителей), содержащих персональные данные субъектов.
4.6.9. Не допускается получение и обработка персональных данных субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
4.6.10. Процедура оформления доступа к персональным данным субъекта предусматривает ознакомление с настоящим Положением, лиц, допущенных к обработке персональных данных, под роспись, а также истребование с лиц, допущенных к обработке персональных данных, письменного обязательства о соблюдении конфиденциальности персональных данных субъекта и соблюдении правил их обработки, подготовленного по форме, приведенной в приложении 4.
|
