Субъект персональных данных вправе:
Иное физическое лицо, в отношении которого Учреждение обладает информацией, относящейся к персональным данным; - оператор- Муниципальное автономное учреждение культуры города Тюмени «Дом культуры «Тура»; – обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; - предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; - неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации; - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; - информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; - технические средства - средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.
|
|
|
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
|
|
|
2.1. Персональные данные обрабатываются в Учреждении исключительно в следующих целях:
- обеспечение реализации прав граждан на получение услуг культурно-досуговой деятельности;
- заключение и выполнение обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами;
- для принятия решений по обращениям граждан Российской Федерации с соответствии с законодательством.
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИСТОНИКИ ПОЛУЧЕНИЯ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
3.1. В информационной системе персональных данных Учреждения обрабатываются данные следующих субъектов:
- Сотрудники. Источники получения: граждане при трудоустройстве;
- Получатели услуг культурно-досуговой деятельности в кружках, студиях, клубных формированиях. Источники получения: дети и их законные представители;
- Граждане, обращающихся к должностным лицам в соответствии с Федеральным законом от 02.05.2006. №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
-Граждане, являющиеся стороной гражданско – правового договора.
|
|
|
3.2. Срок хранения персональных данных субъекта определяется в соответствии и действующим законодательством и иными нормативно правовыми документами.
СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. К персональным данным работников, получаемым работодателем и подлежащим хранению у работодателя в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие документы:
- копия паспорта (паспортные данные работника);
- копия страхового свидетельства государственного пенсионного страхования;
- копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
- копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);
- анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в т.ч. автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев);
- сведения о периодах трудовой деятельности и выполняемой работе с начала трудовой деятельности;
- идентификационный номер налогоплательщика (ИНН);
|
|
|
- документы, которые с учетом специфики работы и в соответствии с законодательством РФ должны быть предъявлены работником при заключении трудового договора или в период его действия;
- трудовой договор (соглашения о внесении изменений и дополнений в него);
- копии приказов о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;
- личная карточка по форме Т-2;
- личные дела и трудовые книжки;
- заявления, объяснительные и служебные записки работника;
- документы о прохождении работником аттестации, собеседования, повышения квалификации (аттестационный лист);
- справка о наличии/отсутствии судимости;
- номер служебного, домашнего и сотового телефона;
- адрес места жительства;
- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
- фотографии;
- сведения о социальных льготах;
- документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником.
4.2. К персональным данным получателей услуг культурно-досуговой деятельности в кружках, студиях, клубных формированиях на основании Приказа Департамента культуры Администрации города Тюмени № 124о/д от 12.12.2014г. относятся:
- письменное заявление (для ребенка, не достигшего 14 лет - письменное заявление родителя (законного представителя) ребенка);
- медицинское заключение (сведение) о состоянии здоровья и отсутствии противопоказаний для занятия соответствующим видом деятельности[1].
- дата рождения
- основное место работы (учебы)
- адрес и телефон места работы
- адрес места жительства
- контактный телефон.
4.3. Документы, содержащие персональные данные работников, создаются путем:
- копирования оригиналов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- получения оригиналов необходимых документов.
законодательством срока.
4.4. Указанные в п.2.1. сведения являются конфиденциальными и не подлежат разглашению иначе как по основаниям, предусмотренным законодательством РФ. Режим защиты персональных данных может быть снят по истечении установленного законодательством срока.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
5.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ № 152 «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные ФЗ № 152 «О персональных данных» и другими федеральными законами.
Указанная информация должна быть представлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Данная информация предоставляется субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
5.1.2. Обратиться повторно к оператору или направить ему повторный запрос в целях получения информации, указанной в подпункте 4.1.1. настоящего Положения, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если данная информация, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу.
5.1.3. Обратиться повторно к оператору или направить ему повторный запрос в целях получения вышеуказанной информации, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцатидневного срока в случае, если такая информация и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
5.1.4. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.1.5. Обжаловать действия или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
5.1.6. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
Дата добавления: 2018-02-28; просмотров: 199; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!