Персональные данные. Кто, что и зачем должен о нас знать

информационная система персональных данных — информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

2. Цели, задач и принципы обработки персональных данных читателей биб-

лиотеки_________________

Сбор персональных данных читателей библиотекой осуществляется с целью:

повышения оперативности и качества обслуживания читателей, организации адресного, дифференцированного и индивидуального их обслуживания, а также соблюдения пропускного режима, установленного правилами пользования библиотекой;

обеспечения сохранности библиотечного имущества;

соблюдения библиотекой правил оказания услуг связи на основании ст. 53 и ст. 64 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» ;

исполнения Постановления Федеральной службы государственной статистики от11 июля 2005 г. № 43 «Об утверждении статистического инструментария для

организации Роскультурой статистического наблюдения за деятельностью организаций культуры, искусства и кинематографии».

Персональные данные читателей обрабатываются библиотекой на основании ст. 5 и ст. 6 ФЗ «О персональных данных» и с их письменного согласия, подтверждаемого собственноручной подписью читателя, либо его законного представителя, в формуляре читателя (регистрационной карточке).

Источником персональных данных служит формуляр (регистрационная карточка) читателя, заполняемая им лично или с его слов библиотекарем при оформлении в библиотеку и удостоверяемая собственноручной подписью пользователя.

Персональные данные читателей являются конфиденциальной информацией, не подлежащей разглашению, и не могут быть использованы библиотекой или ее сотрудниками для целей, не перечисленных в п. 2 настоящего Положения.

Разглашение персональных данных читателя или их части допускается только в случаях предусмотренных действующим законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уго- ловно-исполнительным законодательством Российской Федерации, либо с отдельного письменного согласия читателя

Перечень персональных данных вносимых в формуляр (регистрационную карточку) пользователя:

фамилия, имя и отчество читателя;

пол;

год рождения;

паспортные данные (серия, номер);

сведения о регистрации по месту жительства и временной регистрации по месту пребывания;

телефон;

111

сведения об образовании (высшее, среднее и т.д.);

место работы/учебы;

должность

3. Условия обработки и хранения персональных данных читателей

Персональные данные читателей хранятся в отделе обслуживания в сейфе на бумажном носителе (регистрационная карточка, формуляр).

Право доступа к персональным данным читателей имеют:

администрация учебного заведения;

заведующая библиотекой;

сотрудники отделов обслуживания.

Работники отделов обслуживания вправе передавать персональные данные читателя работникам администрации __________________ в объеме необходимом для исполнения ими служебных обязанностей и согласно их должностным инструкциям, а также в случаях, установленных законодательством.

Директор библиотеки может передавать персональные данные читателя третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья читателя, а также в случае составления в отношении читателя протокола об административном нарушении в соответствии с действующим законодательством.

При передаче персональных данных читателя директор библиотеки предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных читателей, определяются должностными инструкциями.

Персональные данные читателя уточняются ежегодно при первом посещении читателем библиотеки в году, следующем за годом регистрации, либо годом последнего уточнения персональных данных. В случае изменения персональных данных библиотека переоформляет формуляр (регистрационную карточку) читателя, уничтожает формуляр (регистрационную карточку) с неверными данными.

Срок обработки персональных данных библиотекой — в течение трех лет с момента последней перерегистрации читателя. По истечении срока обработки персональные данные на бумажном носителе (регистрационная карточка, формуляр) уничтожаются.

4. Права читателей библиотеки_______________ в отношении собственных персональных данных

Читатель имеет право на получение при обращении в библиотеку следующей информации:

подтверждение факта обработки персональных данных библиотекой, а также цель такой обработки;

способы обработки персональных данных, применяемые библиотекой;

112

сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

перечень обрабатываемых персональных данных и источник их получения;

сроки обработки персональных данных, в том числе сроки их хранения;

сведения о том, какие юридические последствия для читателя может повлечь за

собой обработка его персональных данных.

Обработка персональных данных в целях информирования читателя о новых услугах библиотеки, новых поступлениях литературы, проводимых в библиотеке мероприятиях путем осуществления прямых контактов с ним с помощью средств связи допускается только при условии предварительного согласия читателя выраженного в письменной форме и прекращается немедленно по его письменному требованию.

Если читатель считает, что библиотека осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, читатель вправе обжаловать действия или бездействие библиотеки в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Читатель имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Обязанности библиотеки в отношении обработки персональных данных читателей

Библиотека при обработке персональных данных принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования, распространения персональных данных, а также от иных неправомерных действий.

Библиотека осуществляет передачу персональных данных читателя только в соответствии с настоящим Положением и законодательством Российской Федерации.

Библиотека обязана в порядке, предусмотренном настоящим Положением, сообщить читателю информацию о наличии его персональных данных, а также предоставить возможность ознакомления с ними при обращении читателя в течение десяти рабочих дней с даты получения запроса.

Библиотека обязана внести по требованию читателя необходимые изменения, блокировать его персональные данные по предоставлении читателем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему читателю и обработку которых осуществляет библиотека, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах библиотека уведомляет читателя или его законного представителя и третьих лиц, которым персональные данные этого читателя были переданы.

В случае выявления недостоверных персональных данных или неправомерных действий с ними библиотека при обращении или по запросу читателя осуществляет блокирование персональных данных, относящихся к соответствующему читателю, с момента такого обращения на период проверки.

113

Вслучае подтверждения факта недостоверности персональных данных библиотека на основании документов, представленных читателем или его законным представителем, уточняет персональные данные и снимает их блокирование.

Вслучае выявления неправомерных действий с персональными данными, библиотека в срок, не превышающий трех рабочих дней с даты такого выявления, обязана устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений библиотека в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязана уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных библиотека уведомляет читателя или его законного представителя.

По истечении трех лет с момента последней перерегистрации читателя библиотека прекращает обработку персональных данных, уничтожает (в случае прямого отказа от пользования библиотекой) его персональные данные на бумажном носителе (регистрационную карточку, формуляр). Уничтожение и обезличивание персональных данных производятся только при условии, что читатель не имеет задолженности перед библиотекой. В противном случае, персональные данные блокируются, уничтожаются и обезличиваются только после снятия задолженности, либо после уведомления читателя

осоставлении в отношении него протокола об административном правонарушении в соответствие с действующим законодательством.

6.Ответственность библиотеки и ее сотрудников за несоблюдение законода-

тельства о защите персональных данных

Защита прав читателей, установленных настоящим Положением и законодательством Российской Федерации, осуществляется судом, в целях пресечения неправомерного использования персональных данных читателя, восстановления нарушенных прав

ивозмещения причиненного ущерба, в том числе морального ущерба.

Вслучае нарушения норм, регулирующих обработку, хранение, передачу и защиту персональных данных читателя библиотекой и иными лицами, они несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.15

Студентам и учащимся следует помнить, что они наделены полным объемом прав субъектов персональных данных в соответствии со ст. ст. 14-17 ФЗ «О персональных данных». Об этих правах было подробно рассказано в главе 10 настоящего пособия.

16. Особенности обработки, использования и хранения ПД пассажиров воздушного, водного и железнодорожного транспорта

114

Согласно ст. 11 Федерального закона от 9 февраля 2007 г. № 16-ФЗ «О транспортной безопасности» (далее по тексту — ФЗ «О транспортной безопасности»), в целях осуществления мер по обеспечению транспортной безопасности федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере информационных технологий и связи, создается единая государственная информационная система обеспечения транспорт-

ной безопасности, являющаяся собственностью Российской Федерации.

Эта информационная система состоит, в том числе из автоматизированных цен-

трализованных баз персональных данных о пассажирах. Такие базы формируются при осуществлении следующих видов перевозок:

1)внутренние и международные воздушные перевозки;

2)железнодорожные перевозки в дальнем следовании;

3)международные перевозки морским, внутренним водным и автомобильным транспортом;

4)перевозки железнодорожным, морским, внутренним водным и автомобильным транспортом по отдельным маршрутам, определенным уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности Российской Федерации и федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел.

Указанные выше автоматизированные централизованные базы персональных данных о пассажирах формируются на основании информации, предоставленной:

1)пассажирами и перевозчиками;

2)федеральными органами исполнительной власти;

3)иностранными государствами и организациями в рамках международного сотрудничества по вопросам обеспечения транспортной безопасности.

Обращаем внимание, что информационные ресурсы единой государственной информационной системы обеспечения транспортной безопасности являются информацией ограниченного доступа в соответствии с ФЗ «О транспортной безопасности».

Именно поэтому, в последние годы, при оформлении проездных документов (билетов) с нас, как с пассажиров, стали требовать наши персональные данные. Таким образом,

ввышеуказанные базы данных вносятся следующая информация о пассажирах и перевозках:

1)фамилия, имя, отчество;

2)дата и место рождения;

3)вид и номер документа, удостоверяющего личность, по которому приобретается проездной документ (билет);

4)пункт отправления, пункт назначения, вид маршрута следования (беспересадочный, транзитный);

5)дата поездки.

При этом порядок формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных устанавливается уполномоченным Правительством Российской Федерации феде-

115

ральным органом исполнительной власти. Контроль за соблюдением порядка передачи сведений, предусмотренных настоящей статьей, в автоматизированные централизованные базы персональных данных о пассажирах осуществляется федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере транспорта.

ФЗ «О транспортной безопасности» обязывает всех перевозчиков, в том числе и иностранных в случае перевозки пассажиров в Российской Федерации или из Российской Федерации передавать наши персональные данные в указанные базы данных.

Похожее положение закреплено и в Воздушном кодексе Российской Федерации. Так в ст. 85.1. Воздушного кодекса Российской Федерации от 19 марта 1997 № 60-ФЗ указано, что в целях обеспечения авиационной безопасности перевозчики обеспечивают передачу персональных данных пассажиров воздушных судов в автоматизированные цен-

трализованные базы персональных данных о пассажирах в соответствии с ФЗ «О транспортной безопасности» и законодательством Российской Федерации в области персональных данных.

Кроме того при международных воздушных перевозках о нас сообщают сведения и в уполномоченные органы иностранных государств в соответствии с международными договорами Российской Федерации или законодательством иностранных государств вылета, назначения или транзита в объеме, предусмотренном законодательством Российской Федерации, если иное не установлено международными договорами Российской Федерации. Это нововведение вступило в силу в 2007 г. (Федеральный закон от 4 декабря 2007 г. № 326-ФЗ «О внесении изменения в статью 85.1 Воздушного кодекса Российской Федерации)

17. Особенности обработки, использования и хранения ПД муниципальных служащих

Гражданам, являющимся муниципальными служащими, следует знать, что обработка их персональных данных, находящихся у работодателя, должна также осуществляться строго в соответствии с ФЗ «О персональных данных» и ТК РФ. Таким образом.,

муниципальные служащие могут следовать всем рекомендациям в отношении защиты персональных данных, которые давались в предыдущих главах настоящего пособия.

Некоторые положения, касающиеся персональных данных муниципальных служащих, также зафиксированы в Федеральном законе от 02 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации» (далее по тексту — ФЗ «О муниципальной службе в Российской Федерации»). Так ст. 29 ФЗ «О муниципальной службе в Российской Федерации» дает определение понятию «персональные данные муниципального слу-

жащего». Это информация, необходимая представителю нанимателя (работодателю) в связи с исполнением муниципальным служащим обязанностей по замещаемой должности муниципальной службы и касающаяся конкретного муниципального служащего.

В соответствии со ст. 30 ФЗ «О муниципальной службе в Российской Федерации» на муниципального служащего заводится личное дело, к которому приобщаются докумен-

116

ты, связанные с его поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы.

Обращаем внимание, что личное дело муниципального служащего хранится в течение 10 лет. При увольнении муниципального служащего с муниципальной службы его личное дело хранится в архиве органа местного самоуправления, избирательной комиссии муниципального образования по последнему месту муниципальной службы. При ликвидации органа местного самоуправления, избирательной комиссии муниципального образования, в которых муниципальный служащий замещал должность муниципальной службы, его личное дело передается на хранение в орган местного самоуправления, избирательную комиссию муниципального образования, которым переданы функции ликвидированных органа местного самоуправления, избирательной комиссии муниципального образования, или их правопреемникам.

Интересно, что ведение личного дела муниципального служащего в соответствии с ФЗ «О муниципальной службе в Российской Федерации» осуществляется в порядке, уста-

новленном для ведения личного дела государственного гражданского служащего.

Муниципальный служащий также должен быть ознакомлен с Положением об об-

работке персональных данных муниципальных служащих под роспись.

Образец примерного Положения об организации работы с персональными данными муниципального служащего

Примерное положение об организации работы с персональными данными муниципального служащего

воргане местного самоуправления и ведении его личного дела

1.Общие положения

1.1.Настоящим Положением определяется порядок организации работы с персональными данными муниципального служащего, порядок их получения, хранения, передачи

илюбого другого использования, а также ведения личного дела муниципального служащего в органе местного самоуправления.

1.2.Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 2 мая 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела».

1.3.В соответствии со статьей 29 Федерального закона от 2 мая 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» персональные данные муниципального служащего — это информация, необходимая представителю нанимателя (работодателю) в связи с исполнением муниципальным служащим обязанностей по замещаемой должности муниципальной службы и касающаяся конкретного муниципального служащего.

117

2. Основные принципы обработки персональных данных муниципальных служащих

2.1.Руководитель органа местного самоуправления обеспечивает защиту персональных данных муниципальных служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.

2.2.Руководитель органа местного самоуправления определяет лиц, уполномоченных на получение, хранение, передачу и любое другое использование персональных данных муниципальных служащих и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее — лица, уполномоченные на обработку персональных данных).

2.3.Персональные данные муниципального служащего в соответствии с частью 2 статьи 29 Федерального закона от 2 мая 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» подлежат обработке (получение, хранение, комбинирование, передача и иное использование) в соответствии с трудовым законодательством.

2.4.В целях обеспечения прав и свобод человека и гражданина руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) при обработке персональных данных муниципального служащего обязан соблюдать следующие общие требования:

1) обработка персональных данных муниципального служащего может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия муниципальным служащим в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности муниципальных служащих, контроля количества и качества выполняемой работы и обеспечения сохранности имущества органа местного самоуправления (муниципального имущества), муниципального служащего и третьих лиц;

2) при определении объема и содержания обрабатываемых персональных данных муниципального служащего руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными федеральными законами;

3) все персональные данные следует получать лично у муниципального служащего. Если персональные данные муниципального служащего возможно получить только у третьей стороны, то муниципальный служащий должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) должен сообщить муниципальному служащему о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных

ипоследствиях отказа муниципального служащего дать письменное согласие на их получение;

4) руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) не имеет права получать и обрабатывать персональные данные муниципального служащего о его политических, религиозных и иных убеждениях и частной жизни.

118

В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции РФ руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) вправе получать и обрабатывать данные о частной жизни муниципального служащего только с его письменного согласия;

5)руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) не имеет права получать и обрабатывать персональные данные муниципального служащего о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами;

6)при принятии решений, затрагивающих интересы муниципального служащего, руководитель органа местного самоуправления не имеет права основываться на персональных данных муниципального служащего, полученных исключительно в результате их автоматизированной обработки или электронного получения;

7)защита персональных данных муниципального служащего от неправомерного их использования или утраты должна быть обеспечена руководителем органа местного самоуправления за счет средств органа местного самоуправления в порядке, установленном федеральными законами;

2.5. При поступлении на муниципальную службу гражданин представляет следующие персональные данные о себе:

1)заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы;

2)собственноручно заполненную и подписанную анкету по форме, установленной уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти;

3)паспорт;

4)трудовую книжку, за исключением случаев, когда трудовой договор (контракт) заключается впервые;

5)документ об образовании;

6)страховое свидетельство обязательного пенсионного страхования, за исключением случаев, когда трудовой договор (контракт) заключается впервые;

7)свидетельство о постановке физического лица на учет в налоговом органе по месту жительства на территории Российской Федерации;

8)документы воинского учета — для военнообязанных и лиц, подлежащих призыву на военную службу;

9)заключение медицинского учреждения об отсутствии заболевания, препятствующего поступлению на муниципальную службу;

10)сведения о доходах за год, предшествующий году поступления на муниципальную службу, об имуществе и обязательствах имущественного характера;

11)иные документы, предусмотренные федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

2.6. Сведения, указанные в части 2.5. настоящего Положения, представленные в соответствии с Федеральным законом от 2 мая 2007 г. № 25-ФЗ «О муниципальной

119

службе в Российской Федерации» гражданином при поступлении на муниципальную службу, могут подвергаться проверке в установленном федеральными законами порядке.

2.7.В случае установления в процессе проверки, предусмотренной частью 2.6. настоящего Положения, обстоятельств, препятствующих поступлению гражданина на муниципальную службу, указанный гражданин информируется в письменной форме о причинах отказа в приеме на муниципальную службу.

2.8.Запрещается требовать от гражданина, поступающего на муниципальную службу, документы помимо предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами, указами Президента Российская Федерация и постановлениями Правительства РФ.

2.9.Если персональные данные муниципального служащего возможно получить только у третьей стороны, то муниципальный служащий должен быть уведомлен об этом и от него должно быть получено письменное согласие (либо письменный отказ), которое муниципальный служащий должен дать в течение пяти рабочих дней с момента получения от руководителя органа местного самоуправления (лица, уполномоченного на обработку персональных данных) соответствующего уведомления.

2.10.Персональные данные, внесенные в личные дела муниципальных служащих, иные сведения, содержащиеся в личных делах муниципальных служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, — к сведениям, составляющим государственную тайну.

2.11.Руководитель органа местного самоуправления (лицо, уполномоченное на обработку персональных данных) при получении персональных данных муниципального служащего, обязан соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными муниципальных служащих в порядке, установленном федеральными законами.

3.Условия хранение персональных данных муниципальных служащих

3.1.Сведения о муниципальных служащих хранятся на бумажных носителях в кабинете руководителя органа местного самоуправления (лица, уполномоченного на обработку персональных данных). Для этого используется специально оборудованный сейф (железный шкаф), который запирается. Сведения о муниципальных служащих располагаются в алфавитном порядке.

Ключ от сейфа, в котором хранятся персональные данные муниципальных служащих, находится у руководителя органа местного самоуправления (лица, уполномоченного на обработку персональных данных). Личные дела уволенных муниципальных служащих хранятся в отдельном архиве в алфавитном порядке.

3.2.Конкретные обязанности по хранению личных дел муниципальных служащих, заполнению, хранению и выдаче трудовых книжек (дубликатов трудовых книжек), иных документов, отражающих персональные данные муниципальных служащих, возлагаются на лицо, уполномоченное на обработку персональных данных.

120