1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящие правила защиты персональных данных работников Государственного автономного учреждения здравоохранения города Москвы "Стоматологическая поликлиника №23 Департамента здравоохранения города Москвы" (далее "Учреждение") являются нормативным актом Учреждения и определяют порядок обработки персональных данных работников (получение, гхранение, комбинирование, передача) с целью защиты информации, касающейся каждого конкретного работника.
1.2. Правила разработаны с соотвествии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации и иными нормативными правовыми актами.
1.3. Персональные данные работников - их обработка, хранение и передача строго регламентируется требованиям действующего законодательства.
1.4. Доступ к персональным данным имеют: главный врач, его заместители, главный бухгалтер и отвественный работник по кадрам.
Уполномоченные лица имеют право получать только те персональные данные работника, которые необходимы для выполнения их функций.
1.5. Работники и их представители должны быть ознакомлены с настоящими Правилами «под подпись».
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
2.2. Персональные данные – это любая информация, относящаяся к определенному физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и др.
2.3. В перечень документов, содержащих сведения, составляющие персональные данные работника, входят:
− документы, предъявляемые работником при заключении трудового договора;
− документы о составе семьи работника, необходимые для предоставления ему гарантий, связанных с выполнением семейных обязанностей;
− документы о состоянии здоровья работника, если в соответствии с действующимзаконодательством он должен пройти предварительный и периодические медицинские осмотры;
− документы о состоянии здоровья детей и других близких родственников (например, справки об инвалидности), когда с наличием таких документов связано предоставление работнику каких-либо гарантий или компенсаций;
− документы, подтверждающие право на дополнительные гарантии и компенсации по определённым основаниям, предусмотренным действующим законодательством (об инвалидности, донорстве, нахождение в зоне радиации в связи с аварией на Чернобыльской АЭС и др.);
− документы о беременности и возрасте детей для предоставления матери (отцу, иным родственникам) условий труда, гарантий, компенсаций в соответствии с действующим законодательством;
− иные документы, содержащие сведения о работнике.
3. ОБЩИЕ ТРЕБОВАНИЯ ПРОВЕДЕНИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
3.1. Сбор и обработка персональных данных работника могут осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества, и только в объёме, отвечающем целям сбора и обработки персональных данных.
3.2. Все персональные данные работника следует получать только у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
3.3. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.4. В случаях, непосредственно связанных с вопросами трудовых отношений, получение и обработка данных о частной жизни работника производится только с его письменного согласия.
3.5. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.6. В случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
3.7. Информация, относящаяся к персональным данным работника, может быть предоставлена государственным органам в соответствии с федеральными законами. В этом случае основанием для передачи персональных данных работника является письменный запрос от должностного лица соответствующего государственного органа, а если представители контролирующих органов пришли лично – служебное удостоверение и приказ, где указаны цели сбора подобной информации.