Министерство образования и науки Забайкальского края
Государственное профессиональное образовательное учреждение
«Хилокское железнодорожное училище»

ТВЕРЖДАЮ
ГПОУ «ХЖУ>;
И.Г.Чащин
от

ПОЛОЖЕНИЕ (ПОЛИТИКА)
Обработки и защиты персональных данных

Рассмотрено на заседании
педагогического Совета
от «

год

I. Общие положения
1.1. Настоящее Положение (Политика) по обработке и защите
персональных
данных (далее - Положение)
разработано в соответствии с Конституцией
Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым
кодексом Российской Федерации Федеральным законом «Об информации,
информационных технологиях и о защите информации», Федеральным законом «О
персональных данных», Федеральным законом №273-Ф3 «Об образована
Российской
Федерации»,
Правилами
внутреннего
трудового
распорГосударственного профессионального образовательного учреждения «Хилоке к ,;
железнодорожное училище» (далее Организация)
1.2. Цель разработки Положения - обеспечение защиты прав и свобод человека и
гражданина при обработке его персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну, определение поря л
обработки персональных данных работников, обучающихся Организации и иных
субъектов персональных данных, персональные данные которых подлежат
обработке, на основании полномочий оператора, при обработке его персональных
данных, а также установление ответственности должностных лиц, имеющих доступ
к персональным данным, за невыполнение требований норм, регулирующих
обработку и защиту персональных данных.
1.3. Порядок ввода в действие и изменения Положения.
1.3.1. Настоящее Положение вступает в силу с момента его утверждения директором
Организации и действует бессрочно, до замены его новым Положением.
1.3.2. Все изменения в Положение вносятся приказом.
1.4. Режим конфиденциальности персональных данных снимается в случаях их
обезличивания и по истечении 75 лет срока их хранения, или продлевается на
основании заключения экспертной комиссии Организации, если иное не определено
законом.
II. Основные понятия и состав персональных данных работников
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные работника - любая информация, относящаяся к
определенному или определяемому на основании такой информации работнику, в
том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес
регистрации и фактического места жительства, семейное, социальное,
имущественное положение, образование, профессия, доходы, другая информация,
необходимая работодателю в связи с трудовыми отношениями;

- персональные данные обучающихся и их законных представителей (родителей
(отца, матери), опекунов, попечителей)- любая информация, относящаяся к
определенному или определяемому на основании такой информации обучающемуся,
в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес
регистрации и фактического места жительства, семейное, социальное,
имущественное положение, образование, профессия, доходы, другая информация,
необходимая работодателю в связи с трудовыми отношениями.
- обработка персональных данных - любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных;
персональных данных работников и обучающихся Организации;
- автоматизированная обработка персональных данных - обработка персональных
данных с помощью средств вычислительной техники;
-информационная система персональных данных - совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств
- конфиденциальность персональных данных - обязательное для соблюдения
назначенного ответственного лица, получившего доступ к персональным данным
работников, требование не допускать их распространения без согласия работника
или иного законного основания;
- распространение персональных данных - действия, направленные на передачу
персональных данных работников определенному кругу лиц (передача персональна .
данных) или на ознакомление с персональными данными неограниченного круга лиц,
в том числе обнародование персональных данных работников в средствах массовой
информации, размещение в информационно-телекоммуникационных сетях или
предоставление доступа к персональным данным работников каким-либо иным
способом;
- использование персональных данных - действия (операции) с персональными
данными, совершаемые должностным лицом Организации в целях принятия решенш
или совершения иных действий, порождающих юридические последствия в
отношении работников либо иным образом затрагивающих их права и свободы или
права и свободы других лиц;

- блокирование персональных данных - временное прекращение сбора,
систематизации, накопления, использования, распространения персональных данных
работников, в том числе их передачи;
- уничтожение персональных данных - действия, в результате которых невозможно
восстановить содержание персональных данных в информационной системе
персональных данных работников или в результате которых уничтожаются
материальные носители персональных данных работников;
- обезличивание персональных данных - действия, в результате которых невозмо;
определить принадлежность персональных данных конкретному работнику;
- общедоступные персональные данные - персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия работника или на
которые в соответствии с федеральными законами не распространяется требование
соблюдения конфиденциальности.
- информация - сведения (сообщения, данные) независимо от формы их
представления
- документированная информация - зафиксированная на материальном носителе
путем документирования информация с реквизитами, позволяющими определить
такую информацию или ее материальный носитель.
-биометрические персональные данные- сведения, которые характеризуют
физиологические и биологические особенности человека, на основании которых
можно установить его личность (биометрические персональные данные) и которые
используются оператором для установления личности субъекта персональных
данных, могут обрабатываться только при наличии согласия в письменной форме
субъекта персональных данных,
-Субъекты персональных данных- работники Организации, обучающиеся, их
законные представители (родители, опекуны, попечители), бывшие работники,
бывшие обучающиеся, кандидаты на замещение вакантных должностей, кандидаты
на поступление,
а также родственники работников; клиенты и контрагенты
Организации (физические лица); представители/работники клиентов и контраген
Организации (юридических лиц).
- Персональные данные, разрешенные субъектом персональных данных для
распространения, - персональные данные, доступ неограниченного круга лиц к
которым предоставлен субъектом персональных данных путем дачи согласия на
обработку персональных данных, разрешенных субъектом персональных данных для
распространения в порядке, предусмотренном Федеральным законом от 27.07.200
N 152-ФЗ "О персональных данных".

-защита персональных данных
(п. 1.1 введен Федеральным законом от 30.12.2020 N 519-ФЗ)
2) оператор - государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка
персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных - действия, направленные на
раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных - действия, направленные на
раскрытие персональных данных определенному лицу или определенному
кругу лиц;
7) блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима
для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных;
10) информационная система персональных данных - совокупность
содержащихся в базах данных персональных данных и обеспечивающих их
обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных - передача персональных
данных на территорию иностранного государства органу власти иностранног

государства, иностранном}" физическому лицу или иностранному
юридическому лицу.
2.2. В состав персональных данных работников Организации вхолят лек.. :ентъ:.
содержащие информацию о паспортных данных, образовании, отношении к воинской
обязанности, семейном положении, месте жительства, состоянии здоровья, а также о
предыдущих местах их работы.
2.3. Комплекс документов, сопровождающий процесс оформления трудовых
отношений работника в Организации при его приеме, переводе и увольнении.
2.3.1. Информация, представляемая работником при поступлении на работу в
Организацию, должна иметь документальную форму. При заключении трудового
договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо,
поступающее на работу, предъявляет работодателю:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда трудовой договор заключается
впервые или работник поступает на работу на условиях совместительства, либо
трудовая книжка у работника отсутствует в связи с ее утратой или по другим
причинам;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учета - для военнообязанных и лиц, подлежащих воинскому
учету;
- документ об образовании, о квалификации или наличии специальных знаний - при
поступлении на работу, требующую специальных знаний или специальной
подготовки;
- свидетельство о присвоении ИНН (при его наличии у работника).
- справка о судимости
Отдельным приказом руководителя Организации могут быть определены пк •
документы, которые рассматриваются как носители достоверных персональны:
данных.
2.3.2. При оформлении работника в Организацию работником инспектором по
кадрам заполняется унифицированная форма Т-2 «Личная карточка работника», в
которой отражаются следующие анкетные и биографические данные работника:
- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство,
образование, профессия, стаж работы, состояние в браке, паспортные данные);

- сведения о воинском учете;
- данные о приеме на работу;
В дальнейшем в личную карточку вносятся;
- сведения о переводах на другую работу;
- сведения об аттестации;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- сведения о наградах (поощрениях), почетных званиях;
- сведения об отпусках;
- сведения о социальных гарантиях;
- сведения о месте жительства и контактных телефонах.
2.3.3. У инспектора по кадрам Организации создаются и хранятся следующие
группы документов, содержащие данные о работниках в единичном или сводном
виде:
2.3.3.1. Документы, содержащие персональные данные работников (комплексы
документов, сопровождающие процесс оформления трудовых отношений при
приеме на работу, переводе, увольнении; комплекс материалов по анкетированию,
тестированию; проведению собеседований с кандидатом на должность; подлинники
и копии приказов по личному составу; личные дела и трудовые книжки работников,
которые не перешли на электронные трудовые книжки; дела, содержащие основания
к приказу по личному составу; дела, содержащие материалы аттестации работников;
служебных расследований; справочно-информационный банк данных по персоналу
(картотеки, журналы); подлинники и копии отчетных, аналитических и справочных
материалов, передаваемых руководству Организации, копии отчетов, направляемых
в государственные органы статистики, налоговые инспекции, вышестоящие органы
управления и другие учреждения).
2.3.4У секретаря учебной части создаются и хранятся следующие группы
документов, содержащие данные о работниках в единичном или сводном виде:
2.3.4.1. Документы, содержащие персональные данные обучающихся (комплексы
документов, сопровождающие процесс оформления образовательных отношений

при приеме на обучение , переводе, отчислении; комплекс материалов по
анкетированию, тестированию; проведению собеседований с при приеме на
обучение; подлинники и копии приказов о зачислении, отчислении, переводе,
предоставлении академических отпусков; личные дела; дела, содержащие основания
к приказу по личному составу; дела, содержащие материалы аттестации служебных
расследований; справочно-информационный банк данных по обучающимся
(картотеки, журналы); подлинники и копии отчетных, аналитических и справочных
материалов, передаваемых руководству Организации, копии отчетов, направляемых
в государственные органы статистики, налоговые инспекции, военный комиссариат
вышестоящие органы управления и другие учреждения).
III. Сбор, обработка и защита персональных данных
3.1. Порядок получения персональных данных.
3.1.1. Все персональные данные работника, обучающегося Организации следует
получать у него самого. Персональные данные несовершеннолетних обучающихся
организация получает только с согласия родителей (отца, матери), законны?
представителей (опекунов, попечителей)
Если персональные данные работника, обучающегося возможно получить только у
третьей стороны, то работник, обучающийся должен быть уведомлен об этом
заранее и от него должно быть получено письменное согласие. Должностное лицо
работодателя должно сообщить работнику, обучающемуся Организации о целях,
предполагаемых источниках и способах получения персональных данных, а также о
характере подлежащих получению персональных данных и последствиях отказа
работника дать письменное согласие на их получение.
3.1.2. Работодатель не имеет права получать и обрабатывать персональные данные
работника, обучающегося
Организации о его расовой,
национальной
принадлежности,
политических
взглядах, религиозных или
философских
убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно
связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции
Российской Федерации работодатель вправе получать и обрабатывать данные г.
частной жизни работника только с его письменного согласия.
Обработка указанных персональных данных работников работодателем возможне
только с их согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника, обучающегося Р
их обработка необходима для защиты его жизни, здоровья или иных жизненнс
важных интересов либо жизни, здоровья или иных жизненно важных интересо!
других лиц и получение согласия работника невозможно;

по требованию
полномочных
государственных
предусмотренных федеральным законом

органов

3.1.3. Работодатель вправе обрабатывать персональные
обучающихся только с их письменного согласия.
3.1.4. Письменное согласие работника, обучающегося
персональных данных должно включать в себя:

данные

на

в

случаях,

работников,

обработку

своих

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного
документа, удостоверяющего его личность, сведения о дате выдачи указанного
документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных,
номер основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия этого представителя (при получении
согласия от представителя субъекта персональных данных);
- наименование или фамилию, имя, отчество и адрес оператора, получающего
согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта
персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по поручению оператора, если обработка будет
поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается
согласие, общее описание используемых оператором способов обработки
персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а
также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.
3.1.5. Согласие работника не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании Трудового кодекса
РФ или иного федерального закона, устанавливающего ее цель, условия получения
персональных данных и круг субъектов, персональные данные которых подлежат
обработке, а также определяющего полномочия работодателя;
2) обработка персональных данных осуществляется в целях исполнения трудового
договора;
3) обработка персональных данных осуществляется для статистических или иных
научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или
иных жизненно важных интересов работника, если получение его согласия
невозможно.
3.2. Порядок обработки, передачи и хранения персональных данных.
3.2.1. Субъект персональных данных Организации предоставляет работнику
Организации ответственному за обработку персональных данных достоверные
сведения о себе. Ответственный за обработку персональных данных Организации
проверяет достоверность сведений, сверяя данные, предоставленные работником, с
имеющимися у работника, обучающегося документами.
3.2.2. В соответствии со ст. 86, гл. 14 ТК РФ в целях обеспечения прав и свобод
человека и гражданина директор Организации (Работодатель) и его представители
при обработке персональных данных работника должны соблюдать следующие
общие требования:
3.2.2.1. Обработка персональных данных может осуществляться исключительно в
целях обеспечения соблюдения законов и иных нормативных правовых актов,
содействия работникам в трудоустройстве, обучении и продвижении по службе,
обеспечения личной безопасности работников, контроля количества и качества
выполняемой работы и обеспечения сохранности имущества.
3.2.2.2. При определении объема и содержания, обрабатываемых персональных
данных Работодатель должен руководствоваться Конституцией Российской
Федерации, Трудовым кодексом Российской Федерации и иными федеральными
законами.
3.2.2.3. При принятии решений, затрагивающих интересы работника, Работодатель не
имеет права основываться на персональных данных работника, полученных
исключительно в результате их автоматизированной обработки или электронного
получения.
3.2.2.4. Защита персональных данных работника от неправомерного их
использования или утраты обеспечивается Работодателем за счет его средств в
порядке, установленном федеральным законом.
3.2.2.5. Работники и их представители должны быть ознакомлены под расписку с
документами Организации, устанавливающими порядок обработки персональных
данных работников, а также об их правах и обязанностях в этой области.
3.2.2.6. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны
недействителен.
IV. Передача и хранение персональных данных
4.1. При передаче персональных данных работника Работодатель должен соблюдать
следующие требования:

4) обработка персональных данных необходима для защиты жизни, здоровья или
иных жизненно важных интересов работника, если получение его согласия
невозможно.
3.2. Порядок обработки, передачи и хранения персональных данных.
3.2.1. Субъект персональных данных Организаций предоставляет работнику
Организации ответственному за обработку персональных данных достоверные
сведения о себе. Ответственный за обработку персональных данных Организации
проверяет достоверность сведений, сверяя данные, предоставленные работником, с
имеющимися у работника, обучающегося документами.
3.2.2. В соответствии со ст. 86, гл. 14 ТК РФ в целях обеспечения прав и свобод
человека и гражданина директор Организации (Работодатель) и его представители
при обработке персональных данных работника должны соблюдать следующие
общие требования:
3.2.2.1. Обработка персональных данных может осуществляться исключительно в
целях обеспечения соблюдения законов и иных нормативных правовых актов,
содействия работникам в трудоустройстве, обучении и продвижении по службе,
обеспечения личной безопасности работников, контроля количества и качества
выполняемой работы и обеспечения сохранности имущества.
3.2.2.2. При определении объема и содержания, обрабатываемых персональных
данных Работодатель должен руководствоваться Конституцией Российской
Федерации, Трудовым кодексом Российской Федерации и иными федеральными
законами.
3.2.2.3. При принятии решений, затрагивающих интересы работника, Работодатель не
имеет права основываться на персональных данных работника, полученных
исключительно в результате их автоматизированной обработки или электронного
получения.
3.2.2.4. Защита персональных данных работника от неправомерного их
использования или утраты обеспечивается Работодателем за счет его средств в
порядке, установленном федеральным законом.
3.2.2.5. Работники и их представители должны быть ознакомлены под расписку с
документами Организации, устанавливающими порядок обработки персональных
данных работников, а также об их правах и обязанностях в этой области.
3.2.2.6. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны
недействителен.
IV. Передача и хранение персональных данных
4.1. При передаче персональных данных работника Работодатель должен соблюдать
следующие требования:

4.1.1. Не сообщать персональные данные работника третьей стороне без пись г
согласия работника, обучающегося за исключением случаев, когда это необх:
целях предупреждения угрозы жизни и здоровью работника, обучающегося, а п.
случаях, установленных федеральным законом.

,

4.1.2. Не сообщать персональные данные работника в коммерческих целях без его
письменного согласия. Обработка персональных данных работников в целях
продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов
с потенциальным потребителем с помощью средств связи допускается только с его
предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные работника, о том, что
эти данные могут быть использованы лишь в целях, для которых они сообщены, и
требовать от этих лиц подтверждения того, что это правило соблюдено. Лица,
получившие персональные данные работника, обязаны соблюдать режг
секретности (конфиденциальности). Данное Положение не распространяется па
обмен персональными
данными работников в порядке,
установленном
федеральными законами.
4.1.4. Осуществлять передачу персональных данных работников в пределах
Организации в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным работников, обучающихся только
специально уполномоченным лицам, при этом указанные лица должны иметь право
получать только те персональные данные работника, обучающегося которые
необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключение
тех сведений, которые относятся к вопросу о возможности выполнения работнике
трудовой функции.
4.1.7. Передавать персональные данные работника представителям работников в
порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать
эту информацию только теми персональными данными работника, которые
необходимы для выполнения указанными представителями их функции.
4.2. Хранение и использование персональных данных работников:
4.2.1. Персональные данные работников обрабатываются и хранятся в отделе кадров,
персональные данные обучающихся обрабатываются и хранятся секретарем
учебной части и заместителем директора по учебно-производственной работе.
4.2.2. Персональные данные работников могут быть получены, проходить
дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и

в электронном виде - локальной компьютерной сети и компьютерной программе «1С:
Зарплата и кадры».
4.2.3 Персональные данные обучающихся и
их законных
представителен
(родителей, опекунов, попечителей) могут быть получены, проходить дальнейшую
обработку и передаваться на хранение как на бумажных носителях, так и в
электронном виде в АИС «Сетевой город» модуль Е-услуги
4.3. При получении персональных данных не от работника (за исключением случаев,
если персональные данные были предоставлены работодателю на основании
федерального закона или если персональные данные являются общедоступными)
работодатель до начала обработки таких персональных данных обязан предоставить
работнику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные настоящим Федеральным законом права субъекта персональных
данных.
4.4. Под передачей персональных данных понимается операция:
- по адресному размещению соответствующих данных на носителях и серверах
доступ к которым имеют работники Организации либо третьи лица;
- по размещению
документооборота;

персональных

данных

в

источниках

внутренней

- по опубликованию в интересах Организации персональных данных о работай
в СМИ или на серверах Интернета в соответствии с нормами законодательств
Российской Федерации.
4.5. Под блокированием персональных данных понимается временный запрет
осуществление каких-либо операций с персональными данными, которые находят
в информационных системах Организации, в случаях, предусмотрены!
положениями локальных правовых актов Организации и законодательст
Российской Федерации.
4.6. Под хранением персональных данных понимается совокупность операш
направленных на обеспечение целостности соответствующих данных посредством
размещения в информационных системах Организации.

4.7. Под ликвидацией персональных данных понимается операция по изъятию
соответствующих данных из информационных систем Организации, а также
обеспечению невозможности их восстановления.
V. Доступ к персональным данным
5.1. Право доступа к персональным данным

имеют:

- директор Организации;
-заместители директора
- инспектор отдела кадров;
- сотрудники бухгалтерии;
- экономист;
- юрисконсульт
- секретарь учебной части
-методист
5.1.1 Право доступа к персональным данным обучающихся

имеют:

-мастера производственного обучения закрепленной за ними группы,
-классные руководители (кураторы) групп закрепленной за ними группы
5.2. Работник, обучающийся

Организации имеет право:

5.2.1. Получать доступ к своим персональным данным и ознакомление с ними,
включая право на безвозмездное получение копий любой записи, содержащей
персональные данные работника, обучающегося.
5.2.2. Требовать от Работодателя уточнения, исключения или исправления неполных,
неверных, устаревших, недостоверных, незаконно полученных или не являющих
необходимыми для Работодателя персональных данных.
5.2.3. Получать от Работодателя
- сведения о лицах, которые имеют доступ к персональным данным или которым
может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных
может повлечь за собой обработка его персональных данных.
5.2.3. Требовать извещения Работодателем всех лиц, которым ранее были сообщены
неверные или неполные персональные данные, обо всех произведенных в них
исключениях, исправлениях или дополнениях.
Обжаловать в уполномоченный орган по защите прав субъектов персональных
данных или в судебном порядке неправомерные действия или бездействия
Работодателя при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных работника, обучающегося
разрешается исключительно в служебных целях с письменного разрешения
начальника отдела кадров.
5.4. Передача информации третьей стороне возможна только при письменном
согласии работников.
VIII

Защита персональных данных

6.1 В целях защиты персональных данных на бумажных носителях работодатель:
-приказом назначает ответственного за обработку персональных данных;
-ограничивает допуск в помещения, где хранятся документы, которые содержат
персональные данные работников;
-хранит документы содержащие персональные данные в шкафах, запирающихся но
ключ
-хранит трудовые книжки работников в сейфе в отделе кадров.
6.2. В целях обеспечения конфиденциальности документы, содержащие
персональные данные работников, оформляются и ведутся и хранятся работниками,
указанными в п._2.3.2; 2.3.4_
6.2. Работники указанные в пункте _5.1_ , допущенные к персональным данным
работников и обучающихся подписывают обязательство о неразглашении
персональных данных. В противном случае до обработки персональных данных не
допускаются.

6.3. Запрещается передача персональных данных работников и обучающихся
телефону в связи с невозможностью идентификации лица, запрашивающего
информацию

по

VII. Ответственность за нарушение норм, регулирующих обработку и защиту
персональных данных
6.1. Работники Организации, виновные в нарушении норм, регулирующих
получение, обработку и защиту персональных данных работника, несут
дисциплинарную административную, гражданско-правовую или уголовную
ответственность в соответствии с федеральными законами.
6.2. Директор Организации за нарушение норм, регулирующих получение, обработку
и
защиту
персональных
данных
работника,
несет
административную
ответственность согласно ст. 5.27 и 5.39 Кодекса об административных;
правонарушениях Российской Федерации, а также возмещает работнику ущерб,
причиненный
неправомерным
использованием
информации,
содержащей
персональные данные работника.

ГосуАарстйенное
Профессиональное
О&разаваг&льнае
Учр&ждйнме

XMAOicciCoe ж е л е з н о д о р & ж н о е училищ,*?

МИНИСТЕРСТВО ОБРАЗОВАНИЯ,
НАУКИ И МОЛОДЕЖНОЙ ПОЛИТИКИ
ЗАБАЙКАЛЬСКОГО КРАЯ
Государственное профессиональное
образовательное учреждение
«Хилокское железнодорожное училище»

от «25» января 2024 года

№ - 18

ПРИКАЗ
«Об утверждении Положения (Политики) обработки и защиты
персональных данных Государственного профессионального
образовательного учреждения «Хилокское железнодорожное училище»;--В соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональны .
данных»
от
27.07.2006
№152-ФЗ,
Устава
Государственного
профессионального
образовательного
учреждения
«Хилокское
железнодорожное училище»» приказываю:
1. Утвердить прилагаемое Положение (Политика)
обработки и защиты
персональных
данных
работников
и учащихся
Государственного
профессионального
образовательного
учреждения
«Хилокское
железнодорожное училище» (Приложение 1).
2. Признать утратившим силу Положение о защите персональных данных
работников ГПОУ «ХЖУ», утвержденное приказом №209 от 19.12. 2014
года.
3. Признать утратившим силу Положение об обработке персональны:
данных работников ГПОУ «ХЖУ», утвержденное приказом №184 от
22.12.2020 года.
4. Разместить настоящий приказ на официальном сайте учреждения в течение
десяти рабочих дней со дня издания настоящего приказа.
5.Контроль за исполнением настоящего приказа оставляю за собой.

Директор ГПОУ «ХЖУ»

И.Г. Чащин