Обработка персональных данных работников органов государственной власти — одна из ключевых сфер применения Федерального закона от № 152-ФЗ «О персональных данных». Правительство Ростовской области, как и любой иной оператор персональных данных, обязано утвердить локальные нормативные акты, регламентирующие порядок сбора, хранения, использования и защиты сведений о своих сотрудниках.
Нормативная основа
Правила обработки персональных данных работников разрабатываются на основании следующих документов:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Трудовой кодекс Российской Федерации (глава 14 «Защита персональных данных работника»);
- Федеральный закон № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
- Постановления Правительства РФ и приказы Роскомнадзора, определяющие требования к защите информации;
- Региональные нормативные акты Ростовской области.
Структура и содержание правил
Утверждаемые правила, как правило, включают следующие разделы:
- Общие положения — цели и задачи обработки, правовые основания, определения основных терминов.
- Принципы обработки — законность, минимизация данных, ограничение обработки достижением конкретных целей.
- Состав обрабатываемых данных, фамилия, имя, отчество (например, Иван* П.), паспортные данные (серия , номер ), адрес регистрации (г. Ростов-на-Дону, ул. ), сведения об образовании, трудовой деятельности, состоянии здоровья (в установленных законом случаях).
- Порядок получения согласия работника на обработку персональных данных.
- Условия передачи данных третьим лицам — налоговые органы, Пенсионный фонд, Фонд социального страхования и иные уполномоченные структуры.
- Меры по обеспечению безопасности, организационные и технические меры защиты информации.
- Права работника — доступ к своим данным, требование об уточнении, блокировании или уничтожении.
- Ответственность должностных лиц за нарушение установленного порядка.
Документальное сопровождение
Следует учитывать, что список обязательных документов оператора персональных данных может варьироваться от 35 до 120 позиций в зависимости от специфики деятельности оператора. Для Правительства Ростовской области, как крупного государственного органа, перечень документов будет максимально широким и включает:
- Положение о персональных данных работников;
- Приказ о назначении ответственного за организацию обработки персональных данных;
- Перечень персональных данных, подлежащих обработке;
- Модель угроз безопасности информационной системы;
- Акты об уничтожении носителей персональных данных;
- Журналы учета доступа к данным.
Особенности для государственных служащих
Для работников Правительства Ростовской области, замещающих должности государственной гражданской службы, действуют дополнительные требования. Часть сведений о них (например, сведения о доходах, расходах и имуществе) подлежит размещению в открытом доступе в соответствии с антикоррупционным законодательством. При этом контактные данные, такие как телефон +7 (863) —* или адрес электронной почты *@donland.ru, в публичных документах скрываются.
Контроль и надзор
Соблюдение правил обработки персональных данных контролируется:
- внутренними структурами — отделом кадров и подразделением информационной безопасности;
- Управлением Роскомнадзора по Ростовской области (адрес: г. Ростов-на-Дону, ул. *, д. );
- прокуратурой региона в случае поступления жалоб от работников.
Утверждение правил обработки персональных данных работников Правительства Ростовской области — обязательная мера, обеспечивающая законность кадрового делопроизводства и защиту прав сотрудников. Регулярная актуализация этих правил с учетом изменений законодательства (в т.ч. поправок в 152-ФЗ) позволяет минимизировать риски утечки информации и административной ответственности.
Примечание: конкретные адреса, фамилии должностных лиц и телефоны в настоящей статье частично скрыты (*). Актуальную редакцию документа рекомендуется запрашивать в аппарате Правительства Ростовской области или на официальном портале региона.