Утверждаю Председатель Правления НРОО «Детский проект

advertisement
Утверждаю
Председатель Правления
НРОО «Детский проект»
____________ Т.С. Безбородова
« ___»______________ 2011 года
Положение
об обработке персональных данных в НРОО «Детский проект»
1. Общие положения.
1.1. Цели и задачи организации в области защиты персональных данных членов общественной
организации, работников и волонтеров.
В соответствии с Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27.07.2006
г, обработка (сбор, хранение, систематизация, использование и уничтожение) персональных
данных членов общественной организации, работников и волонтеров осуществляется для
достижения уставных законных целей, предусмотренных учредительными документами.
Персональные данные, получаемые от членов организации, работников и волонтеров,
используются исключительно в следующих целях:
 Заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6
закона № 125-ФЗ), в том числе трудового договора, договора подряда, иных гражданскоправовых договоров.
 Учет посещений указанными лицами интернатных учреждений для реализации уставных
целей в соответствии с Уставом.
 Разрешение конфликтных ситуаций, которые могут возникать при контакте указанных
лиц с администрацией (персоналом) интернатных учреждений или администрацией
НРОО «Детский проект».
В соответствии с требованиями законодательства, НРОО «Детский проект» публикует
настоящее Положение в открытом доступе на сайте организации (ст. 18.1 закона № 152-ФЗ).
1.2. Понятие и состав персональных данных членов организации, работников и волонтеров.
К персональным данным, обрабатываемым в НРОО «Детский проект», относятся следующие
сведения:
 Фамилия, имя, отчество
 Паспортные данные гражданина РФ (дата и место рождения, серия и номер паспорта,
данные о прописке)
 Биометрические данные (фотография)
 Сведения о месте учебы/работы
 Медицинская справка (данные флюорографии грудной клетки).
1.3. Документы, содержащие персональные данные членов организации, работников и
волонтеров:
 Ксерокопия паспорта гражданина РФ
 Справка с места работы (учебы)
 Медицинское заключение по результатам флюорографии грудной клетки (справка).
1.4. Порядок получения и сроки хранения персональных данных членов организации,
работников и волонтеров.
Персональные данные получает назначенное ответственное лицо путем добровольного
предоставления их указанными лицами лично на бумажных носителях (п. 3 ст. 86 ТК РФ).
Данные предоставляются лицу, ответственному за обработку персональных данных, в НРОО
«Детский проект». Обработка персональных данных проводится без применения средств
автоматизации.
Отзыв персональных данных осуществляется посредством письменного заявления на имя
председателя Правления НРОО «Детский проект».
1
Дата начала обработки персональных данных соответствует дате подписания согласия на
обработку данных.
Срок окончания обработки и уничтожения персональных данных является:
 Для работников организации – момент ликвидации организации и передача данных в
архив.
 Для лиц, выполняющих работы (услуги) по гражданско-правовым договорам – момент
окончания договора и подписание акта приемки-сдачи работ (выполнения услуг).
 Для волонтеров – 3 месяца.
 Для членов организации – до момента письменного отзыва разрешения на обработку
персональных данных.
2. Порядок хранения, использования и передачи персональных данных.
2.1. Меры, предпринимаемые к защите от несанкционированного доступа к персональным
данным.
а) Организационные меры: разграничение прав доступа сотрудников к собранным
персональным данным (право доступа к данным имеют только ответственные лица,
назначенные приказом руководителя), наличие Положения об обработке персональных данных.
б) Технические меры: обеспечение охраны помещений, в которых хранятся и обрабатываются
ПД; передача и хранение персональных данных производится только на бумажных носителях.
Помещения, в которых ведется обработка и хранение персональных данных, исключают
возможность бесконтрольного проникновения в них посторонних лиц и обеспечивают
сохранность персональных данных.
2.2. Место хранения, лицо, ответственное за хранение персональных данных членов
организации, работников и волонтеров.
Персональные данные хранятся в папках в столе офиса, запертом на ключ. Доступ к ключу и к
персональным данным имеют:
- председатель Правления Безбородова Татьяна Сергеевна
- исполнительный директор Елисеева Наталья Сергеевна.
Ответственность за разглашение конфиденциальной информации, связанной с персональными
данными членов организации, работников и волонтеров, установлена в законодательном
порядке.
2.3. Порядок передачи персональных данных членов организации, работников и волонтеров.
Персональные данные в пределах организации не передаются. Возможно предоставление
доступа к персональным данным третьих лиц (администрация интернатного учреждения,
правоохранительные органы и т.д.) в случае возникновения конфликта или противоправной
ситуации с участием субъекта персональных данных.
Без согласия субъекта персональных данных сведения передаются инспектору по охране труда
(при проверке), в Пенсионный фонд (при сдаче отчетности), а также в случаях,
предусмотренных ст. 228 ТК РФ.
Трансграничная передача персональных сведений не производится.
Передача персональных данных третьим лицам опубликование их в открытом доступе, в
том числе в сети Интернет не производится.
2
Письменное разрешение на обработку персональных данных.
Я, _____________________________________________________________________ (ФИО)
паспорт _____________________________________________________________________
_____________________________________________________________________________
разрешаю НРОО «Детский проект» производить обработку моих персональных данных (сбор,
систематизацию, хранение, уничтожение и т.д.) с целью:
 Заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6
закона № 125-ФЗ), в том числе трудового договора, договора подряда, иных гражданскоправовых договоров.
 Учет посещений указанными лицами интернатных учреждений для реализации уставных
целей в соответствии с Уставом.
 Разрешение конфликтных ситуаций, которые могут возникать при контакте указанных
лиц с администрацией (персоналом) интернатных учреждений или администрацией
НРОО «Детский проект».
В состав персональных данных к обработке включается:
 Фамилия, имя, отчество
 Паспортные данные гражданина РФ (дата и место рождения, серия и номер паспорта,
данные о прописке)
 Биометрические данные (фотография)
 Сведения о месте учебы/работы
 Медицинская справка (данные флюорографии грудной клетки).
Обработка осуществляется без применения способов автоматизации, без передач третьим
лицам, кроме случаев, предусмотренных действующим законодательством. Трансграничная
передача данных не разрешается.
Дата начала обработки персональных данных соответствует дате подписания согласия на
обработку данных.
Срок окончания обработки и уничтожения персональных данных является:
 Для работников организации – момент ликвидации организации и передача данных в
архив.
 Для лиц, выполняющих работы (услуги) по гражданско-правовым договорам – момент
окончания договора и подписание акта приемки-сдачи работ (выполнения услуг).
 Для волонтеров – 3 месяца.
 Для членов организации – до момента письменного отзыва разрешения на обработку
персональных данных.
(нужное подчеркнуть)
Я предупрежден(а), что могу в любой момент отозвать разрешение на обработку персональных
данных путем письменного заявления на имя Председателя Правления или исполнительного
директора НРОО «Детский проект».
«____» _____________________ 201__ г
Подпись
3
Download