Положение о защите и обработке ПДН

31. Обработка ПДн работников ГБУЗ "ГДП № 1 г. Копейск" осуществляется с их письменного согласия, которое действует со дня их поступления на работу в администрацию в течение трудовой деятельности в администрации (приложение 3 к Правилам).

32. Лицо, уполномоченное на обработку ПДн работников (далее - специалист) обеспечивает защиту ПДн работников, содержащихся в личных делах, от неправомерного их использования или утраты.

33. Обработка ПДн работников ГБУЗ "ГДП № 1 г. Копейск" осуществляется как с использованием средств автоматизации, так и без использования таких средств.

34. При обработке ПДн работников ГБУЗ "ГДП № 1 г. Копейск" специалист обязан соблюдать следующие требования:

1) объем и характер обрабатываемых ПДн, способы обработки ПДн должны соответствовать целям обработки ПДн;

2) защита ПДн работников от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;

3) передача ПДн работников не допускается без письменного согласия работника ГБУЗ "ГДП № 1 г. Копейск" (приложение 4 к Правилам), за исключением случаев, установленных федеральными законами. В случае если лицо, обратившееся с запросом, не обладает соответствующими полномочиями на получение ПДн работников, либо отсутствует письменное согласие работника на передачу его ПДн, специалист вправе отказать в предоставлении ПДн. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации;

4) обеспечение конфиденциальности ПДн работников ГБУЗ "ГДП № 1 г. Копейск", за исключением случаев обезличивания ПДн и в отношении общедоступных ПДн;

5) хранение ПДН должно осуществляться в форме, позволяющей определить работников ГБУЗ "ГДП № 1 г. Копейск" и иное лицо, являющееся субъектом ПДн, не дольше, чем этого требуют цели их обработки. Указанные сведения подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения ПДн оформляется соответствующим актом;

6) опубликование и распространение ПДн работников ГБУЗ "ГДП № 1 г. Копейск" допускается в случаях, установленных законодательством Российской Федерации.

35. В целях обеспечения защиты ПДн работники ГБУЗ "ГДП № 1 г. Копейск" вправе:

1) получать полную информацию о своих ПДн и способе обработки этих данных (в том числе автоматизированной);

2) осуществлять свободный бесплатный доступ к своим ПДн, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

3) требовать внесения необходимых изменений, уничтожения или блокирования соответствующих ПДн, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

36. ГБУЗ "ГДП № 1 г. Копейск" в соответствии со статьей 33 Федерального закона от 02.03.2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» вправе осуществлять обработку ПДн муниципальных служащих при формировании кадрового резерва.

37. ГБУЗ "ГДП № 1 г. Копейск" в соответствии со статьей 17 Федерального закона от 02.03.2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации» вправе осуществлять обработку ПДн кандидатов на замещение вакантных должностей муниципальной службы.