Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация




НазваниеОмская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация
страница1/6
Дата публикации21.10.2013
Размер0.64 Mb.
ТипДокументы
shkolnie.ru > Право > Документы
  1   2   3   4   5   6






Омская областная организация Профсоюза

работников народного образования и науки РФ

Экспресс-информация
Лицензия ИД 00342 от 27.10.99 Министерства

Российской Федерации по делам печати,

телерадиовещания и средств массовых коммуникаций


2

2011

РЕКОМЕНДАЦИИ

по обеспечению защиты персональных данных работников образовательных учреждений

Рекомендации разработаны правовым отделом аппарата Профсоюза работников народного образования и науки РФ

Декабрь, 2010г.






omsk8@ed-union.ru

^ ПРОФСОЮЗ РАБОТНИКОВ

НАРОДНОГО ОБРАЗОВАНИЯ И НАУКИ

РОССИЙСКОЙ ФЕДЕРАЦИИ

(ОБЩЕРОССИЙСКИЙ ПРОФСОЮЗ ОБРАЗОВАНИЯ)
ЦЕНТРАЛЬНЫЙ СОВЕТ



г. Москва,119119, Ленинский пр. 42
тел. (495) 938-8777 факс (495) 930-6815
E-mail: eduprof@spectrnet.ru

http://www.ed-union.ru


Председателю

Омской областной

организации Профсоюза
Шрам А.Е.

« 28 » декабря 2010 г. № 345/295




^ О Рекомендациях по обеспечению защиты

персональных данных работников

образовательных учреждений
В связи с актуальностью вопросов организации и осуществления в образовательных учреждениях мероприятий по обеспечению защиты персональных данных работников и в соответствии с решением Совета по правовой работе при ЦС Профсоюза от 26-27 мая 2010 г. правовым отделом аппарата Профсоюза разработаны Рекомендации по обеспечению защиты персональных данных работников образовательных учреждений (далее – Рекомендации), которые одобрены решением Совета от 7-9 декабря 2010 г.

Указанные Рекомендации основаны на положениях законодательства Российской Федерации, действующих в сфере защиты персональных данных, и ориентированы в первую очередь на оказание практической помощи руководителям образовательных учреждений, первичным профсоюзным организациям в совместной работе по выработке мер защиты персональных данных работников с учетом применяемых требований в этой области.

Для этого к Рекомендациям прилагаются необходимые для работы формы документов: примерное положение о защите персональных данных работников; формы документов, выражающих письменное согласие работников в связи с обработкой их персональных данных; образец распорядительного документа образовательного учреждения и др.

Для сведения сообщаем, что ранее согласно редакции части 3 статьи 25 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» информационные системы персональных данных, созданные до 1 января 2010 г., должны были быть приведены в соответствие с требованиями данного закона не позднее 1 января 2011 г.

Однако Федеральным законом от 23 декабря 2010 г. № 359-ФЗ «О внесении изменения в статью 25 Федерального закона «О персональных данных», который вступает в силу с 1 января 2011 г., предусмотрено, что информационные системы персональных данных, созданные до 1 января 2011 г., должны быть приведены в соответствие с требованиями этого закона не позднее 1 июля 2011 г., т.е. срок для проведения соответствующих мероприятий в отношении информационных систем персональных данных в организациях (учреждениях) продляется еще на полгода.

Направляем Рекомендации с приложениями к ним для использования в практической деятельности профсоюзных организаций с целью проведения широкой информационно-разъяснительной работы и обеспечения эффективного осуществления защиты прав работников в сфере персональных данных в образовательных учреждениях всех типов и видов.
Приложение:
1. Рекомендации по обеспечению защиты персональных данных работников образовательных учреждений.

2. Примерное положение о защите персональных данных работников образовательного учреждения (приложение № 1 к Рекомендациям).

3. Приложения №№ 2 - 8 к Рекомендациям.


Заместитель Председателя Профсоюза Т.В. Куприянова

Приложение

к письму ЦС Профсоюза

от «28» декабря 2010 г.

№ 345/295
РЕКОМЕНДАЦИИ

по обеспечению защиты персональных данных работников образовательных учреждений
^ I. Общие положения
1. Настоящие Рекомендации разработаны для оказания практической помощи при осуществлении правового регулирования вопросов, связанных с организацией и осуществлением обработки персональных данных работников образовательных учреждений с целью обеспечения их защиты.

2. Защита персональных данных работника является неотъемлемой составляющей права на уважение частной жизни человека, которое может быть ограничено только в предусмотренных пределах и при определенных условиях.

Защита персональных данных представляет собой комплекс мер технического, организационного и организационно-технического, правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных – работнику).

3. Общие и специальные положения о защите персональных данных работников регламентируются в соответствии с Конституцией Российской Федерации следующими федеральными законами:

^ Федеральным законом 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ о персональных данных);

^ Трудовым кодексом Российской Федерации (далее – ТК РФ).

Кроме того, в соответствии с этими федеральными законами приняты подзаконные нормативные правовые акты (постановления Правительства РФ, ведомственные нормативные правовые акты), а также на локальном уровне должны приниматься нормативные и иные акты в целях обеспечения защиты персональных данных работников.

4. В соответствии со ст. 3 ФЗ о персональных данных персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в т.ч. его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Согласно ст. 2 ФЗ о персональных данных его целью является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

Персональные данные относятся к категории конфиденциальной информации, которые указаны в Перечне сведений конфиденциального характера (утвержден Указом Президента РФ от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»).

Следовательно, работодатель, получающий доступ к персональным данным, должен обеспечить конфиденциальность таких данных.

В соответствии со ст. 5 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» к сведениям, которые не могут составлять коммерческую тайну, отнесены в частности:

сведения о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;

о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений.

Наряду с этим предусмотрено, что не могут являться коммерческой тайной сведения о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации, а также обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Таким образом, образовательные учреждения, являющиеся некоммерческими организациями, обязаны в установленных федеральным законодательством случаях, в том числе в рамках реализации предусмотренного Федеральным законом «О профессиональных союзах, их правах и гарантиях деятельности» права на информацию (ст. 17), представлять по запросу профсоюзной организации сведения о численности и об оплате труда работников учреждения.

5. ФЗ о персональных данных определяет требования к сбору и обработке (хранению, актуализации, использованию, раскрытию и предоставлению) персональных данных физических лиц во всех сферах, где используются персональные данные, в том числе в сфере трудовых правоотношений, возникающих в образовательных учреждениях, с учетом особенностей, предусмотренных ТК РФ.

В соответствии со статьей 1 ФЗ о персональных данных сфера его действия распространяется на отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, физическими лицами, юридическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

Таким образом, требования ФЗ о персональных данных распространяются на все организации, в том числе образовательные учреждения, которые выступают операторами, обрабатывающие в своих информационных системах персональные данные физических лиц (работников, обучающихся и др.), независимо от формы собственности.

6. В образовательных учреждениях активно внедряются и эксплуатируются информационные системы, осуществляющие ввод и обработку персональных данных, делопроизводство, бухгалтерские программы и др. Данные системы предназначены для ведения базы данных воспитанников, обучающихся, родителей и работников образовательного учреждения, формирование единой системы учета движения воспитанников и обучающихся, оперативного управления образовательным учреждением. Именно образовательные учреждения должны в первую очередь отреагировать на требования законодательства о защите персональных данных участников образовательного процесса с учетом того, что фактически речь идет не просто о защите какого-то абстрактного вида информации, а о защите сведений, незаконное использование которых может серьезно отразиться на правах граждан и судьбе человека.

7. Вопрос правовой регламентации обеспечения защиты персональных данных работников в настоящее время является особенно актуальным, поскольку информационные системы персональных данных работников образовательных учреждений, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями ФЗ о персональных данных не позднее 1 июля 2011 года1.

ФЗ о персональных данных определяет информационную систему персональных данных как информационную систему, представляющую собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

В соответствии с ч. 1 ст. 19 ФЗ о персональных данных оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. При этом требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных устанавливает Правительство РФ2.

^ Постановлением Правительства РФ от 17 ноября 2007 г. № 781 утверждено Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, которым установлены требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации.3

Под техническими средствами, позволяющими осуществлять обработку персональных данных, понимаются средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.

В соответствии с частью 3 статьи 4 ФЗ о персональных данных постановлением Правительства РФ от 15 сентября 2008 г. № 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, которым установлены особенности обработки персональных данных, осуществляемой без использования средств автоматизации.

Пунктом 1 указанного Положения предусмотрено, что обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

При этом обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

Правила обработки персональных данных, осуществляемой без использования средств автоматизации, установленные нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации, должны применяться с учетом требований этого Положения.

^ Приказом Федеральной службы по техническому и экспортному контролю (ФСТЭК) от 5 февраля 2010 г. № 58 утверждено Положение о методах и способах защиты информации в информационных системах персональных данных (зарегистрирован в Минюсте России 19 февраля 2010 г., регистрационный № 16456), которое подробно регламентирует вопросы, связанные с порядком применения методов и способов защиты информации в информационных системах персональных данных оператором или уполномоченным им лицом.

8. В соответствии с ч. 1 ст. 22 ФЗ о персональных данных оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 указанной статьи.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Россвязькомнадзор) выступает таким уполномоченным органом, который приказом от 17 июля 2008 г. № 08 утвердил образец уведомления об обработке (о намерении осуществлять обработку) персональных данных и Рекомендации по заполнению образца формы уведомления об обработке (о намерении осуществлять обработку) персональных данных.

  1   2   3   4   5   6

Похожие:

Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconПрофсоюз работников народного образования и науки российской федерации
Во исполнение решения Исполнительного комитета Профсоюза №10 от 07 июня 2012 г., в целях дальнейшего улучшения работы с документами...
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconО деятельности Кинель-Черкасской районной организации профсоюза работников...
Кинель-Черкасская районная организация профсоюза работников народного образования – общественная организация, опирается в своей деятельности...
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconП рофессиональный союз работников народного образования и науки Российской...
Профессиональный союз работников народного образования и науки Российской Федерации
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconПервичная организация
Устава Профсоюза работников народного образования и науки Российской Федерации (далее – Устав Профсоюза) и является внутрисоюзным...
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconПоложение о первичной профсоюзной организации работников народного...
В соответствии с пунктами 22, 32, 33, 34, 35, 42. 9 Устава Профсоюза работников народного образования и науки Российской Федерации...
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconПоложение о первичной профсоюзной организации мбоу «Губинская средняя...
Зработано в соответствии с пунктом 4 статьи 1 Устава Профсоюза работников народного образования и науки Российской Федерации (далее...
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconПрофсоюз работников народного образования и науки Российской Федерации
Об утверждении Общего положения о первичной организации Профсоюза работников народного образования и науки РФ
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconКоллективный договор
Новочеркасская городская организация Ростовской областной организации профсоюза работников народного образования и науки
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconМуниципальное образование Курманаевский район
Курманаевская организация Оренбургской областной общественной организации профсоюза работников народного образования и науки РФ
Омская областная организация Профсоюза работников народного образования и науки РФ экспресс-информация iconУтверждено
Устава Профсоюза работников народного образования и науки Российской Федерации и является нормативным документом первичной профсоюзной...
Вы можете разместить ссылку на наш сайт:
Школьные материалы


При копировании материала укажите ссылку © 2014
shkolnie.ru
Главная страница