Закон о персональных данных

[Алла и Александр]

Для начала - выставляю "Закон о персональных данных" закон о ПД.docx

Все остальные документы наша ЦБО делала под себя, поэтому нам придется их переделывать с учетом наших проблем.
Итак, поехали.
Приложение №4

УТВЕРЖДАЮ _________________
Директор
«___» ___________ 2010 г.

Инструкция по работе с персональными данными пользователей

Муниципального учреждения культуры ___________________________
1.Общие положения
1.1. Настоящая инструкция составлена в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных».
1.2. Инструкцией определены:
- порядок обработки персональных данных пользователей Муниципального учреждения культуры «Центр библиотечного обслуживания детского и взрослого населения» Сальского городского поселения и его структурных подразделений (далее – библиотека);
- правила работы с источниками персональных данных пользователей библиотеки: регистрационной карточкой, читательским формуляром;
- порядок действий сотрудников в случае утраты персональных данных;
- действия по предотвращению несанкционированного физического доступа к местам хранения источников персональных данных на бумажных носителях.

2. Порядок обработки персональных данных

2.1. Запись каждого пользователя в библиотеку осуществляется в следующем порядке:
- сотрудник библиотеки информирует нового пользователя о факте и целях обработки его персональных данных, его правах и обязанностях оператора в связи с этим фактом устно и посредством Памятки;
- пользователь дает письменное согласие на обработку своих персональных данных: ставит личную подпись в формуляре читателя- область Согласия на обработку персональных данных;
- на основании предъявленного пользователем паспорта сотрудник библиотеки заносит персональные данные на бумажные носители – формуляр читателя, регистрационную карточку.
- достоверность персональных данных в формуляре читателя пользователь подтверждает личной подписью;
- формуляр читателя и регистрационная карточка помещаются для хранения в специальный ящик для хранения формуляров и регистрационных карточек пользователей. Запрещается сообщать кому-либо, кроме специалистов подразделения о месте нахождения ключа от ящика.
2.2. Уточнение персональных данных (перерегистрация) повторяет процедуру записи нового пользователя в библиотеку. При этом:
- пользователь не дает новое письменное согласие на обработку персональных данных, если он согласен с условиями библиотеки;
- если персональные данные пользователя требуют многочисленных изменений, таковые вносятся в новые читательский формуляр и регистрационную карточку. Старые формуляр читателя, регистрационная карточка уничтожаются в момент замены на новые;
- если объем персональных данных, требующих изменения, небольшой (курс учебного заведения, или фамилия пользователя), такие изменения на бумажном носителе устаревшие данные вымарываются и заносятся новые.
2.3. В случае требования пользователя внести уточнения в персональные данные, или желания лично ознакомиться с перечнем и содержанием своих персональных данных, обрабатываемых библиотекой, после предъявления им документа, удостоверяющего личность, пользователю предъявляется формуляр с его персональными данными. При необходимости внести изменения в формуляр и регистрационную карточку, эта процедура осуществляется в соответствии с п. 2.2. настоящей инструкции.
2.4. В случае прямого отказа пользователя от услуг библиотеки и отзыва согласия на обработку его персональных данных формуляр читателя и регистрационная карточка хранятся в течение трёх лет с момента последней перерегистрации.

3. Правила работы с читательским формуляром

3.1. Формуляры читателей в подразделениях, осуществляющих выдачу документов, хранятся в специальных ящиках для хранения формуляров, оборудованных замками.
3.2. Запрещается размещать во время обслуживания формуляры читателей в местах, где их могут свободно увидеть другие пользователи или посторонние: на столах, на кафедрах.
3.4. Лица, ответственные за обеспечение безопасности персональных данных пользователей обязаны организовать работу своих подразделений таким образом, чтобы в период обслуживания за кафедрой (местом хранения источников персональных данных пользователей) всегда находился один из сотрудников. В выходные или праздничные дни, или другие периоды работы в неполном составе (отпуска, больничные, сессии), когда по объективным причинам невозможно обеспечить неотлучное нахождение одного из сотрудников за кафедрой, ящики с формулярами необходимо закрывать на ключ и брать его с собой каждый раз, когда кафедра остается без присмотра.
3.5. Библиотекари несут ответственность за сохранность формуляров. При утрате источников персональных данных пользователя (формуляров), произошедшей не по вине пользователя, сотрудник обязан незамедлительно сообщить о факте утраты заведующему подразделением, или директору МУК «ЦБО». В случае утраты более одного формуляра для выяснения обстоятельств может быть назначено служебное расследование.

4. Порядок действий по предотвращению несанкционированного физического доступа к помещениям и оборудованию, в котором находятся персональные данные пользователей.

4.1. Все помещения библиотеки в нерабочее время закрываются на ключ. Режим хранения ключей руководителем подразделения.
4.2. В случаях действий пользователей, или посетителей библиотеки, результатом которых может стать получение несанкционированного доступа к персональным данным пользователей (хулиганство, другие действия), сотрудник библиотеки обязан незамедлительно закрыть на ключ ящики с формулярами и регистрационными карточками и сообщить органам правопорядка по телефону о происходящем.
4.3. Обо всех нарушениях и ситуациях, повлекших за собой угрозу безопасности персональным данным пользователей незамедлительно сообщать директору МУК «ЦБО».

Добавлено через 54 секунды
ПАМЯТКА ЧИТАТЕЛЮ БИБЛИОТЕКИ

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных читателя - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, может осуществляться нашей библиотекой только с согласия читателя- субъекта персональных данных. При этом:

Читатель имеет право:
1) на получение сведений о библиотеке, о месте её нахождения, о наличии своих персональных данных у библиотеки;
2) на уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для обслуживания в библиотеке;
3) на получение при обращении (запросе) информации, касающейся обработки его персональных данных;
4) на защиту своих прав и законных интересов;
5) отозвать согласие на обработку своих персональных данных (подав заявление).

Библиотека обязана:
1) принимать необходимые организационные и технические меры для защиты персональных данных читателя;
2) сообщить читателю или его законному представителю (родителю, опекуну) информацию о наличии персональных данных, относящихся к читателю, а также предоставить возможность ознакомления с ними при его обращении;
3) внести в персональные данные читателя необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении читателем или его законным представителем сведений, подтверждающих, что они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Читатель принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе на читательском формуляре (согласие на обработку персональных данных ребёнка до 15 лет даёт родитель или законный представитель).

Отказ от предоставления своих персональных данных влечет невозможность библиотекой исполнить свои функции по обслуживанию читателя.
Администрация

Добавлено через 6 минут
Заявления о согласии на обработку персональных данных

1. Директору
__________________
Должность
________________________
Структурное подразделение
______________________
Ф.И.О.
____________20_____г.

Заявление
о согласии на обработку персональных данных

Я, ________________________________________________________________________
(фамилия, имя, отчество)
даю согласие Муниципальному учреждению культуры «Центр библиотечного__
обслуживания детского и взрослого населения» Сальского городского
поселения (далее- МУК «ЦБО») на обработку моих персональных данных: _____

без использования средств автоматизации - совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", содержащихся в настоящем Заявлении, в целях обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества МУК «ЦБО», а именно:

-использовать все нижеперечисленные данные для формирования кадровых
документов и для выполнения МУК «ЦБО» всех требований трудового
законодательства;
---------------------------------------------------------------------------
-использовать мои персональные данные в информационной системе для
осуществления расчетов работодателя со мной как работником, при помощи
организации, осуществляющей по договору бухгалтерское обслуживание МУК «ЦБО»;
---------------------------------------------------------------------------
-размещать мои фотографии, фамилию, имя и отчество на доске почета, на
стендах в помещениях МУК «ЦБО», в публикациях в местных СМИ;
---------------------------------------------------------------------------
-создавать информационные списки для внутреннего пользования работников МУК «ЦБО» с моей фамилией, именем и отчеством, рабочим и контактным личным телефоном для осуществления мною трудовой функции.
---------------------------------------------------------------------------

1. Ф.И.О. _____________________________________________________________________

2. Дата рождения ______________________________________________________________
(число, месяц, год)
3. Документ, удостоверяющий личность: паспорт _______________ N ____________, выданный ___________________________________________ ______ _____ 20_______г.

4. Адрес регистрации по месту жительства _________________________________________
_____________________________________________________________________________
(почтовый адрес)

5. Адрес фактического проживания _______________________________________________
_____________________________________________________________________________
(почтовый адрес фактического проживания, контактный телефон)

6. ИНН ____________________________________________________________________
(номер)
7. Страховое свидетельство государственного пенсионного страхования

___________________________________________________________________________
(номер)

Об ответственности за достоверность представленных сведений предупрежден(а).

Срок действия настоящего Заявления__________________________________________________

Настоящее заявление может быть отозвано мной в письменной форме.

________________________
(подпись заявителя)

2.
Директору
__________________
Должность
________________________
Структурное подразделение
______________________
Ф.И.О.
____________20_____г.

Заявление
о согласии на передачу персональных данных
третьим лицам

Не возражаю против __________________ Вами сведений обо мне, содержащих
(сообщения)
данные о _________________________ ________________________________________
перечень персональных данных
по запросу _в МУК «ЦБО» из____________________________________________
указать, откуда могут быть получены или куда переданы персональные данные
с целью _________________________________________________________________
указать цель обработки персональных данных

в _________________________________________ форме
документальной/электронной/устной (в т. ч. по телефону)
в течение ___________________________________________________
указать срок действия настоящего Заявления

Настоящее заявление может быть отозвано мной в письменной форме.

________________________
(подпись заявителя)


3.
Директору
________________
Должность
________________________
Структурное подразделение
______________________
Ф.И.О.
____________20_____г.

Заявление
о согласии на получение персональных данных
у третьего лица

Не возражаю против __________________ Вами сведений обо мне, содержащих
(получения)
данные о _________________________ ________________________________________
перечень персональных данных
по запросу _из МУК «ЦБО» в____________________________________________
указать, откуда могут быть получены или куда переданы персональные данные
с целью _________________________________________________________________
указать цель обработки персональных данных

в _________________________________________ форме
документальной/электронной/устной (в т. ч. по телефону)
в течение ___________________________________________________
указать срок действия настоящего Заявления

Настоящее заявление может быть отозвано мной в письменной форме.

________________________
(подпись заявителя)