ГЛАСОВАНО
А'Дир
ПЕРВИЧКА^

_______ К.А. Ишковаг $ 2у^У'^^^З^^
202 <г.

ГБПОУ ИО ЗЖДТ
• Скуратова

^^4 ^%г об обработке и защите персональных данных работников
государственного бюджетного профессионального
образовательного учреждения Иркутской области
«Зиминский железнодорожный техникум»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение об обработке и защите персональных данных
работников (далее - Положение) регулирует отношения, связанные с
обработкой и защитой персональных данных работников (далее - работник,
субъект
персональных
данных)
Государственного
бюджетного
профессионального образовательного учреждения Иркутской области
«Зиминский железнодорожный техникум» (далее - ГБПОУ ИО ЗЖДТ,
работодатель, техникум, Оператор) и гарантии конфиденциальности
сведений о работнике, предоставленных работником работодателю, а также
устанавливает ответственности должностных лиц, имеющих доступ
к персональным данным работников ГБПОУ ИО ЗЖДТ.
1.2. Настоящее Положение разработано с целью обеспечения защиты
прав и свобод работников ГБПОУ ИО ЗЖДТ при обработке их персональных
данных, в том числе защиты прав на неприкосновенность частной жизни,
личную и семейную тайну работников от несанкционированного доступа,
неправомерного их использования или утраты.
1.3 Настоящее Положение разработано в соответствии с:
- Конституцией Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных
данных»;
- Федеральным законом от 29.12.2012 г. № 273-ФЗ «Об образовании в
Российской Федерации»;
- Постановлением Правительства Российской Федерации от 15.09.2008
г. № 687 «Об утверждении Положения об особенностях обработки
персональных данных, осуществляемой без использования средств
автоматизации»;

- иными нормативными актами, регулирующими вопросы обработки
персональных данных и обеспечения безопасности конфиденциальной
информации;
1

- Коллективным договором ГБПОУ ИО ЗЖДТ;
- Уставом ГБПОУ ИО ЗЖДТ.
1.4. В целях настоящего Положения используются следующие
основные понятия:
1.4.1 Персональные данные (ПДн) – любая информация, относящаяся к
прямо или косвенно определенному или определяемому физическому лицу
(субъекту персональных данных).
1.4.2. Персональные данные, разрешенные субъектом персональных
данных для распространения, – персональные данные, доступ
неограниченного круга лиц к которым предоставлен субъектом
персональных данных путем дачи согласия на обработку персональных
данных, разрешенных субъектом персональных данных для распространения
в порядке, предусмотренном Федеральным законом № 152-ФЗ
«О персональных данных».
1.4.3. Оператор – государственный орган, муниципальный орган,
юридическое или физическое лицо, самостоятельно или совместно с другими
лицами организующие и (или) осуществляющие обработку персональных
данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными.
1.4.4. Обработка персональных данных – любое действие (операция)
или совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.5. Автоматизированная обработка персональных данных –
обработка персональных данных с помощью средств вычислительной
техники.
1.4.6. Распространение
персональных
данных
–
действия,
направленные на раскрытие персональных данных неопределенному кругу
лиц.
1.4.7. Предоставление
персональных
данных
–
действия,
направленные на раскрытие персональных данных определенному лицу или
определенному кругу лиц.
1.4.8. Блокирование персональных данных – временное прекращение
обработки персональных данных (за исключением случаев, если обработка
необходима для уточнения персональных данных).
1.4.9. Уничтожение персональных данных – действия, в результате
которых становится невозможным восстановить содержание персональных
данных в информационной системе персональных данных и (или) в
2

результате которых уничтожаются материальные носители персональных
данных.
1.4.10. Обезличивание персональных данных – действия, в результате
которых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных конкретному
субъекту персональных данных.
1.4.11. Информационная
система
персональных
данных
–
совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и технических
средств.
1.4.12. Угрозы безопасности персональных данных – совокупность
условий и факторов, создающих опасность несанкционированного, в том
числе случайного, доступа к персональным данным, результатом которого
могут стать уничтожение, изменение, блокирование, копирование,
предоставление, распространение персональных данных, а также иные
неправомерные действия при их обработке в информационной системе
персональных данных.
1.4.13. Уровень защищенности персональных данных – комплексный
показатель, характеризующий требования, исполнение которых обеспечивает
нейтрализацию определенных угроз безопасности персональных данных при
их обработке в информационных системах персональных данных.
1.5. В состав обрабатываемых Оператором персональных данных
работников, уволенных работников, родственников работников, соискателей
на вакантные должности могут входить:
- фамилия, имя, отчество;
- пол;
- гражданство;
- год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- данные документа, удостоверяющего личность;
- адрес регистрации;
- адрес места жительства;
- номер телефона;
- адрес электронной почты;
- СНИЛС;
- ИНН;
- данные водительского удостоверения;
- данные документа, содержащиеся в свидетельстве о рождении;
- сведения об образовании;
- сведения о квалификации;
3

- сведения о профессиональной подготовке и повышении
квалификации;
- семейное положение;
- социальное положение;
- доходы;
- реквизиты банковской карты;
- номер расчетного счета;
- профессия;
- должность;
- сведения о трудовой деятельности (в том числе стаж работы, данные
о трудовой занятости на текущее время с указанием наименования и
расчетного счета организации);
- отношение к воинской обязанности, сведения о воинском учете;
- иные персональные данные, предоставляемые работниками в
соответствии с требованиями трудового законодательства РФ;
- биометрические персональные данные могут обрабатываться только
при наличии согласия в письменной форме субъекта персональных данных,
за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона
от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.6. Конкретные перечни обрабатываемых персональных данных
определены в зависимости от целей обработки и категории субъектов
персональных данных в пункте 2.4. настоящего Положения.
1.7. Документами,
которые
содержат
персональные
данные
работников, являются:
- комплекты документов, сопровождающих процесс оформления
трудовых отношений при приеме на работу, переводе, увольнении;
- комплекты
материалов
по
анкетированию,
тестированию,
проведению собеседований с кандидатом на должность;
- личные дела, трудовые книжки, сведения о трудовой деятельности
работников;
- дела, содержащие материалы аттестаций работников;
- дела, содержащие материалы внутренних расследований;
- справочно-информационный банк данных по персоналу (картотеки,
журналы);
- копии отчетов, направляемых в государственные контролирующие
органы;
- копия страхового свидетельства государственного пенсионного
страхования;
- копия документа воинского учета (для военнообязанных и лиц,
подлежащих призыву на военную службу);
- копия документа об образовании, квалификации или наличии
специальных знаний (при поступлении на должность, требующую
специальных знаний или специальной подготовки);
4

- анкетные данные, заполненные работником при поступлении на
работу или в процессе работы (в том числе – автобиография, сведения о
семейном положении работника, перемене фамилии, наличии детей и
иждивенцев);
- документы о возрасте малолетних детей и месте их обучения;
- документы о состоянии здоровья детей и других родственников
(включая справки об инвалидности, о наличии хронических заболеваний);
- документы о состоянии здоровья (сведения об инвалидности, о
беременности и т.п.);
- документ о наличии (отсутствии) судимости и (или) факта
уголовного преследования либо о прекращении уголовного преследования;
- документы, которые с учётом специфики работы и в соответствии
с законодательством РФ должны быть предъявлены работником при
заключении трудового договора или в период его действия (включая
медицинские заключения, предъявляемые работником при прохождении
обязательных предварительных и периодических медицинских осмотров и
психиатрического освидетельствования);
- трудовой договор;
- заключение по данным психологического исследования (если такое
имеется);
- подлинники и копии приказов (распоряжений) о приёме, переводах,
увольнении, командировках, повышении заработной платы, премировании,
поощрениях и взысканиях и т.д.;
- личная карточка по форме Т-2;
- заявления, объяснительные и служебные записки работника;
- судебные акты (включая приговоры суда о запрете заниматься
педагогической деятельностью или занимать руководящие должности) и
акты другого органа или должностного лица, подлежащих исполнению в
соответствии с законодательством РФ об исполнительном производстве;
- иные документы, содержащие сведения о работнике, нахождение
которых в личном деле работника необходимо для документального
оформления трудовых правоотношений с работником.
2. ОБЩИЕ ТРЕБОВАНИЯ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ РАБОТНИКА И ГАРАНТИИ ИХ ЗАЩИТЫ
2.1. В целях обеспечения прав и свобод человека и гражданина
работодатель и его представители при обработке персональных данных
работника обязаны соблюдать следующие общие требования:
2.1.1. Обработка
персональных
данных
работника
может
осуществляться исключительно в целях обеспечения соблюдения законов и
иных нормативных правовых актов, содействия работникам в
5

трудоустройстве, получении образования и продвижении по службе,
обеспечения личной безопасности работников, контроля количества и
качества выполняемой работы и обеспечения сохранности имущества.
2.1.2. При определении объёма и содержания, обрабатываемых
персональных данных работника, работодатель должен руководствоваться
ст. 24 Конституции Российской Федерации, ст. 65 Трудового Кодекса и
иными федеральными законами.
2.1.3. Все персональные данные работника следует получать у него
самого. Если персональные данные работника возможно получить только у
третьей стороны, то работник должен быть уведомлен об этом заранее и от
него должно быть получено письменное согласие (указание об этом в
согласии на обработку ПДн). Работодатель должен сообщить работнику о
целях, предполагаемых источниках и способах получения персональных
данных, а также о характере подлежащих получению персональных данных и
последствиях отказа работника дать письменное согласие на их получение.
Согласие может быть отозвано при представлении Оператору заявления в
установленной письменной форме в соответствии с требованиями
законодательства РФ и локальными нормативными актами техникума
(Приложение № 1).
2.1.4. Работодатель не имеет права получать и обрабатывать сведения о
работнике, относящиеся (в соответствии со ст. 10 Федерального закона от
27.07.2006 г. № 152-ФЗ «О персональных данных») к специальным
категориям персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских
убеждений, состояния здоровья, интимной жизни, за исключением случаев,
если:
- субъект персональных данных дал согласие в письменной форме на
обработку своих персональных данных;
- обработка персональных данных, разрешенных субъектом
персональных данных для распространения, осуществляется с соблюдением
запретов и условий, предусмотренных ст. 10.1 Федерального закона от
27.07.2006 г. № 152-ФЗ «О персональных данных»;
- обработка персональных данных необходима в связи с реализацией
международных договоров Российской Федерации о реадмиссии;
- обработка персональных данных осуществляется в соответствии с
Федеральным законом от 25.01.2002 г. № 8-ФЗ «О Всероссийской переписи
населения»;
- обработка персональных данных осуществляется в соответствии с
законодательством о государственной социальной помощи, трудовым
законодательством, пенсионным законодательством РФ;
- обработка персональных данных необходима для защиты жизни,
здоровья или иных жизненно важных интересов субъекта персональных
6

данных либо жизни, здоровья или иных жизненно важных интересов других
лиц и получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в медикопрофилактических целях, в целях установления медицинского диагноза,
оказания медицинских и медико-социальных услуг при условии, что
обработка персональных данных осуществляется лицом, профессионально
занимающимся медицинской деятельностью и обязанным в соответствии с
законодательством РФ сохранять врачебную тайну;
- обработка персональных данных членов (участников) общественного
объединения
или
религиозной
организации
осуществляется
соответствующими общественным объединением или религиозной
организацией, действующими в соответствии с законодательством РФ, для
достижения законных целей, предусмотренных их учредительными
документами, при условии, что персональные данные не будут
распространяться без согласия в письменной форме субъектов персональных
данных;
- обработка персональных данных необходима для установления или
осуществления прав субъекта персональных данных или третьих лиц, а равно
и в связи с осуществлением правосудия;
- обработка персональных данных осуществляется в соответствии
с законодательством РФ об обороне, о безопасности, о противодействии
терроризму, о транспортной безопасности, о противодействии коррупции, об
оперативно-розыскной деятельности, об исполнительном производстве,
уголовно-исполнительным законодательством РФ;
- обработка полученных в установленных законодательством РФ
случаях персональных данных осуществляется органами прокуратуры в
связи с осуществлением ими прокурорского надзора;
- обработка персональных данных осуществляется в соответствии
с законодательством об обязательных видах страхования, со страховым
законодательством;
- обработка персональных данных осуществляется в случаях,
предусмотренных законодательством РФ, государственными органами,
муниципальными органами или организациями в целях устройства детей,
оставшихся без попечения родителей, на воспитание в семьи граждан;
- обработка персональных данных осуществляется в соответствии с
законодательством РФ о гражданстве Российской Федерации.
2.1.5. Работодатель не имеет права получать и обрабатывать
персональные данные работника о его членстве в общественных
объединениях или его профсоюзной деятельности, за исключением случаев,
предусмотренных Трудовым Кодексом или иными федеральными законами.
2.1.6. При сборе персональных данных, в том числе посредством
информационно-телекоммуникационной
сети
«Интернет»,
запись,
7

систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение персональных данных с использованием баз данных,
находящихся за пределами территории Российской Федерации, не
допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1
статьи 6 Федерального закона «О персональных данных».
2.1.7. Работодатель не вправе требовать от работника представления
персональных данных, которые не характеризуют работника как сторону
трудовых отношений.
2.1.8. При принятии решений, затрагивающих интересы работника,
работодатель не имеет права основываться на персональных данных
работника, полученных исключительно в результате их автоматизированной
обработки или электронного получения.
2.1.9. Работодатель
также
не
вправе
принимать
решения,
затрагивающие интересы работника, основываясь на данных, допускающих
двоякое толкование. В случае если на основании персональных данных
работника невозможно достоверно установить какой-либо факт,
работодатель предлагает работнику представить письменные разъяснения.
2.1.10. Защита персональных данных работника от неправомерного их
использования или утраты должна быть обеспечена работодателем за счёт
собственных средств в порядке, установленном Трудовым Кодексом и иными
федеральными законами.
2.1.11. Работники и их представители должны быть ознакомлены под
роспись с документами работодателя, устанавливающими порядок обработки
персональных данных работников, а также об их правах и обязанностях в
этой области.
2.1.12. Работники не должны отказываться от своих прав на
сохранение и защиту тайны.
2.1.13. Работодатели, работники и их представители должны
совместно вырабатывать меры защиты персональных данных работников.
2.2. Оператор определяет объём, содержание обрабатываемых
персональных данных работников, руководствуясь Конституцией РФ,
Трудовым кодексом РФ и иными федеральными законами.
2.3. При обработке персональных данных должны быть обеспечены
точность персональных данных, их достаточность, а в необходимых случаях
и актуальность по отношению к целям обработки персональных данных.
Оператор должен принимать необходимые меры либо обеспечивать их
принятие по удалению или уточнению неполных или неточных данных.
2.4. Обработка Оператором персональных данных осуществляется в
следующих целях:
Цели обработки персональных данных
№1
8

цель
обработки
персональн
ых данных

Обеспечение соблюдения трудового законодательства РФ

категории
персональн
ых данных

фамилия, имя, отчество, год рождения, месяц рождения, дата
рождения, место рождения, семейное положение, социальное
положение, доходы, пол, адрес электронной почты, адрес
места жительства, адрес регистрации, номер телефона,
СНИЛС,
ИНН,
гражданство,
данные
документа,
удостоверяющего
личность,
данные
водительского
удостоверения, данные документа, содержащиеся в
свидетельстве о рождении, реквизиты банковской карты,
номер расчетного счета, профессия, должность, сведения о
трудовой деятельности (в том числе стаж работы, данные о
трудовой занятости на текущее время с указанием
наименования и расчетного счета организации),отношение к
воинской обязанности, сведения о воинском учете, сведения
об образовании, сведения о состоянии здоровья, сведения о
судимости;

категории
субъектов,
персональн
ые данные
которых
обрабатыва
ются

Работники,
работники;

правовое
основание
обработки
персональн
ых данных

обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных необходима для исполнения
судебного акта, акта другого органа или должностного лица,
подлежащих
исполнению
в
соответствии
с
законодательством
Российской
Федерации
об
исполнительном производстве, обработка персональных
данных необходима для исполнения договора, стороной

Родственники

работников,

Уволенные

9

которого либо выгодоприобретателем или поручителем по
которому является субъект персональных данных, а также
для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем
или поручителем. Заключаемый с субъектом персональных
данных договор не может содержать положения,
ограничивающие права и свободы субъекта персональных
данных, устанавливающие случаи обработки персональных
данных несовершеннолетних, если иное не предусмотрено
законодательством Российской Федерации, а также
положения, допускающие в качестве условия заключения
договора бездействие субъекта персональных данных,
обработка персональных данных осуществляется в
статистических или иных исследовательских целях, за
исключением целей, указанных в статье 15 Федерального
закона
«О персональных данных», при условии
обязательного
обезличивания
персональных данных,
осуществляется
обработка
персональных
данных,
подлежащих опубликованию или обязательному раскрытию
в соответствии с федеральным законом;
перечень
действий с
персональн
ыми
данными

распространение,Сбор,Запись,Систематизация,Накопление,Х
ранение,Уточнение (обновление, изменение),Извлечение,
Использование,
Передача
(предоставление,
доступ),Обезличивание,
Блокирование,
Удаление,
Уничтожение;

обработка
персональн
ых данных

смешанная, с передачей по внутренней сети юридического
лица, с передачей по сети Интернет
№2

цель
обработки
персональн
ых данных

Обеспечение соблюдения законодательства РФ в сфере
образования

категории
персональн
ых данных

фамилия, имя, отчество, год рождения, месяц рождения, дата
рождения, место рождения, семейное положение, социальное
положение, пол, адрес электронной почты, адрес места
жительства, адрес регистрации, номер телефона, СНИЛС,
ИНН, гражданство, данные документа, удостоверяющего
10

личность, реквизиты банковской карты, номер расчетного
счета, профессия, должность, сведения о трудовой
деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время с указанием наименования и
расчетного счета организации),отношение к воинской
обязанности, сведения о воинском учете, сведения об
образовании, сведения о состоянии здоровья, данные
изображения лица, полученные с помощью фото- видео
устройств, на основании которых можно установить его
личность и которые используются оператором для
установления личности субъекта персональных данных;
категории
субъектов,
персональн
ые данные
которых
обрабатыва
ются

Законные представители, Иные категории субъектов
персональных данных, персональные данные которых
обрабатываются; Обучающиеся

правовое
основание
обработки
персональн
ых данных

обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или
поручителем по которому является субъект персональных
данных, а также для заключения договора по инициативе
субъекта персональных данных или договора, по которому
субъект
персональных
данных
будет
являться
выгодоприобретателем или поручителем. Заключаемый с
субъектом персональных данных договор не может
содержать положения, ограничивающие права и свободы
субъекта персональных данных, устанавливающие случаи
обработки персональных данных несовершеннолетних, если
иное не предусмотрено законодательством Российской
Федерации, а также положения, допускающие в качестве
условия заключения договора бездействие субъекта
персональных данных, обработка персональных данных
осуществляется
в
статистических
или
иных
11

исследовательских целях, за исключением целей, указанных
в статье 15 Федерального закона «О персональных данных»,
при условии обязательного обезличивания персональных
данных, осуществляется обработка персональных данных,
подлежащих опубликованию или обязательному раскрытию
в соответствии с федеральным законом;
перечень
действий с
персональн
ыми
данными

распространение,Сбор,Запись,Систематизация,Накопление,Х
ранение,Уточнение (обновление, изменение),Извлечение,
Использование,
Передача
(предоставление,
доступ),Обезличивание,
Блокирование,
Удаление,
Уничтожение;

обработка
персональн
ых данных

смешанная, с передачей по внутренней сети юридического
лица, с передачей по сети Интернет
№3

цель
обработки
персональн
ых данных

Ведение кадрового и бухгалтерского учета

категории
персональн
ых данных

фамилия, имя, отчество, год рождения, месяц рождения, дата
рождения, место рождения, семейное положение, социальное
положение, доходы, пол, адрес электронной почты, адрес
места жительства, адрес регистрации, номер телефона,
СНИЛС,
ИНН,
гражданство,
данные
документа,
удостоверяющего
личность,
данные
документа,
содержащиеся в свидетельстве о рождении, реквизиты
банковской карты, номер расчетного счета, профессия,
должность, сведения о трудовой деятельности (в том числе
стаж работы, данные о трудовой занятости на текущее время
с
указанием
наименования
и
расчетного
счета
организации),отношение к воинской обязанности, сведения о
воинском учете, сведения об образовании, сведения о
состоянии здоровья, сведения о судимости;

категории
субъектов,
персональн
ые данные
которых

Работники,
Соискатели,
Родственники
работников,
Уволенные работники, Законные представители, Иные
категории субъектов персональных данных, персональные
данные которых обрабатываются; Обучающиеся
12

обрабатыва
ются
правовое
основание
обработки
персональн
ых данных

обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных необходима для исполнения
судебного акта, акта другого органа или должностного лица,
подлежащих
исполнению
в
соответствии
с
законодательством
Российской
Федерации
об
исполнительном производстве, обработка персональных
данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по
которому является субъект персональных данных, а также
для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем
или поручителем. Заключаемый с субъектом персональных
данных договор не может содержать положения,
ограничивающие права и свободы субъекта персональных
данных, устанавливающие случаи обработки персональных
данных несовершеннолетних, если иное не предусмотрено
законодательством Российской Федерации, а также
положения, допускающие в качестве условия заключения
договора бездействие субъекта персональных данных,
обработка персональных данных осуществляется в
статистических или иных исследовательских целях, за
исключением целей, указанных в статье 15 Федерального
закона
«О персональных данных», при условии
обязательного
обезличивания
персональных данных,
осуществляется
обработка
персональных
данных,
подлежащих опубликованию или обязательному раскрытию
в соответствии с федеральным законом;

перечень
действий с
персональн
ыми

распространение,Сбор,Запись,Систематизация,Накопление,Х
ранение,Уточнение (обновление, изменение),Извлечение,
Использование,
Передача
(предоставление,
доступ),Обезличивание,
Блокирование,
Удаление,
13

данными

Уничтожение;

обработка
персональн
ых данных

смешанная, с передачей по внутренней сети юридического
лица, с передачей по сети Интернет
№4

цель
обработки
персональн
ых данных

Обеспечение
оператора

категории
персональн
ых данных

фамилия, имя, отчество, социальное положение;

категории
субъектов,
персональн
ые данные
которых
обрабатыва
ются

Работники,
Соискатели,
Родственники
работников,
Уволенные
работники,
Иные
категории субъектов
персональных данных, персональные данные которых
обрабатываются; Обучающиеся, посетители

правовое
основание
обработки
персональн
ых данных

обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или
поручителем по которому является субъект персональных
данных, а также для заключения договора по инициативе
субъекта персональных данных или договора, по которому
субъект
персональных
данных
будет
являться
выгодоприобретателем или поручителем. Заключаемый с
субъектом персональных данных договор не может
содержать положения, ограничивающие права и свободы
субъекта персональных данных, устанавливающие случаи
обработки персональных данных несовершеннолетних, если

пропускного

режима

на

территорию

14

иное не предусмотрено законодательством Российской
Федерации, а также положения, допускающие в качестве
условия заключения договора бездействие субъекта
персональных
данных,
осуществляется
обработка
персональных данных, подлежащих опубликованию или
обязательному раскрытию в соответствии с федеральным
законом;
перечень
действий с
персональн
ыми
данными

распространение,Сбор,Запись,Накопление,Хранение,Извлече
ние,Передача
(предоставление,
доступ),Обезличивание,
Удаление, Уничтожение;

обработка
персональн
ых данных

неавтоматизированная, без передачи по внутренней сети
юридического лица, без передачи по сети Интернет

2.5. Работник (соискатель) представляет работодателю достоверные
сведения о себе. Работодатель проверяет достоверность сведений, сверяя
данные, представленные работником (соискателем), с имеющимися
документами.
2.6. При изменении персональных данных работник письменно
уведомляет работодателя о таких изменениях в разумный срок, не
превышающий 3 рабочих дней.
2.7. По мере необходимости работодатель истребует у работника
дополнительные сведения. Работник представляет требуемые сведения и в
случае
необходимости
предъявляет
документы,
подтверждающие
достоверность этих сведений.
2.8. Чтобы обрабатывать персональные данные работников,
работодатель получает от каждого работника согласие на обработку его
персональных данных (Приложение № 2). Такое согласие работодатель
получает, если закон не предоставляет работодателю права обрабатывать
персональные данные без согласия работников.
Работник принимает решение о предоставлении его персональных
данных и дает согласие на их обработку свободно, своей волей и в своем
интересе. Согласие на обработку персональных данных должно быть
конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку персональных данных должно быть оформлено
отдельно от иных информации и (или) документов, которые подтверждает и
(или) подписывает субъект персональных данных.

15

2.9. Работодатель должен сообщить работнику о последствиях отказа
работника дать письменное согласие на обработку его персональных данных
(Приложение № 3).
2.10. Согласие на обработку персональных данных может быть
отозвано работником (Приложение № 4). В случае отзыва работником
согласия на обработку персональных данных работодатель вправе
продолжить обработку персональных данных без согласия работника при
наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2
статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
2.11. Ответственным за организацию обработки персональных данных
работников ГБПОУ ИО ЗЖДТ является специалист о кадрам, назначенный в
соответствии с приказом руководителя техникума.
2.12. Персональные данные работника отражаются в личной карточке
работника (форма Т-2), которая заполняется после издания приказа о его
приёме на работу. Личные карточки работников хранятся в специально
оборудованных несгораемых шкафах в алфавитном порядке.
3. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обеспечивает защиту персональных данных работников
от неправомерного использования или утраты.
3.2. Хранение персональных данных должно осуществляться в форме,
позволяющей определить субъекта персональных данных, не дольше, чем
этого требуют цели обработки персональных данных, если срок хранения
персональных данных не установлен федеральным законом, договором,
стороной которого, выгодоприобретателем или поручителем по которому
является субъект персональных данных.
3.3. Обрабатываемые персональные данные подлежат уничтожению по
достижении целей обработки или в случае утраты необходимости
в достижении этих целей, если иное не предусмотрено федеральным
законом.
3.4. Персональные данные работников техникума хранятся на
бумажных и электронных носителях, в специально предназначенных для
этого помещениях.
3.5. Персональные данные работников могут также храниться в
электронном виде в локальной компьютерной сети ГБПОУ ИО ЗЖДТ.
Доступ к электронным базам данных, содержащим персональные данные
работников, обеспечивается установлением индивидуальных паролей
доступа сотрудников в информационную систему в соответствии с их
должностными обязанностями.
3.6. В процессе хранения персональных данных работников должны
обеспечиваться:
16

- требования нормативных документов, устанавливающих правила
хранения конфиденциальных сведений;
- сохранность имеющихся данных, ограничение доступа к ним, в
соответствии с законодательством РФ и настоящим Положением;
- контроль за достоверностью и полнотой персональных данных, их
регулярное обновление и внесение по мере необходимости соответствующих
изменений.
3.7. Доступ к персональным данным работников имеют:
- директор техникума;
- заместители директора;
- руководитель центра профессионального образования;
- заведующий заочным отделением;
- руководители структурных подразделений (в рамках своих
должностных обязанностей);
- главный бухгалтер;
- работники бухгалтерии;
- юрисконсульт;
- секретарь учебной части;
- специалист по кадрам;
- специалист по охране труда;
- медицинская сестра;
- методист;
- заведующий библиотекой;
- председатель первичной профсоюзной организации
- сторож (вахтер);
- работник, носитель данных;
- иные работники, определяемые приказом директора в пределах
своей компетенции.
3.8. Помимо лиц, указанных в п. 3.8. настоящего Положения, право
доступа к персональным данным работников имеют лица, уполномоченные
действующим законодательством РФ.
3.9. Лица, имеющие доступ к персональным данным обязаны
использовать персональные данные работников лишь в целях, для которых
они были предоставлены.
3.10. Копировать и делать выписки из персональных данных работника
разрешается исключительно в служебных целях.
4. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
4.1. При передаче персональных данных работника работодатель
должен соблюдать следующие требования:
17

4.1.1. Не сообщать персональные данные работника третьей стороне
без письменного согласия работника, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а
также в других случаях, предусмотренных Трудовым Кодексом или иными
федеральными законами.
4.1.2. Не сообщать персональные данные работника в коммерческих
целях без его письменного согласия.
4.1.3. Предупредить лиц, получающих персональные данные
работника, о том, что эти данные могут быть использованы лишь в целях, для
которых они сообщены.
Лица, получающие персональные данные работника, обязаны
соблюдать режим секретности (конфиденциальности). Данное положение не
распространяется на обмен персональными данными работников в порядке,
установленном Трудовым Кодексом и иными федеральными законами.
4.1.4. Осуществлять передачу персональных данных работника в
пределах техникума в соответствии с данным Положением, с которым
работник должен быть ознакомлен под роспись.
4.1.5. Разрешать доступ к персональным данным работников только
специально уполномоченным лицам, при этом указанные лица должны иметь
право получать только те персональные данные работника, которые
необходимы для выполнения конкретных функций.
4.1.6. Не запрашивать информацию о состоянии здоровья работника,
за исключением тех сведений, которые относятся к вопросу о возможности
выполнения работником трудовой функции.
4.1.7. Передавать персональные данные работника представителям
работников в порядке, установленном Трудовым Кодексом и иными
федеральными законами, и ограничивать эту информацию только теми
персональными данными работника, которые необходимы для выполнения
указанными представителями их функций.
4.2. При передаче работодателем персональных данных работника
сотрудник должен дать на это согласие в письменной или электронной
форме. Если сотрудник оформил согласие на передачу персональных данных
в электронной форме, то он подписывает согласие усиленной электронной
цифровой подписью.
4.3. Работодатель вправе передать информацию, которая относится
к персональным данным работника, без его согласия, если такие сведения
нужно передать по запросу государственных органов, в порядке,
установленном законодательством.
4.4. В случае если лицо, обратившееся с запросом, не уполномочено
федеральным законом на получение информации, относящейся к
персональным данным работника, работодатель обязан отказать лицу в
выдаче информации. Лицу, обратившемуся с запросом, выдается
18

уведомление об отказе в выдаче информации, копия уведомления
подшивается в личное дело работника.
4.5. Работодатель не вправе распространять персональные данные
работников третьим лицам без согласия работника на передачу таких
данных.
4.6. Согласие на обработку персональных данных, разрешенных
работником для распространения, оформляется отдельно от иных согласий
субъекта персональных данных на обработку его персональных данных
(Приложение № 5).
4.7. Работодатель обязан обеспечить работнику возможность
определить перечень персональных данных по каждой категории
персональных данных, указанной в согласии на распространение
персональных данных.
4.8. В случае если из предоставленного работником согласия на
распространение персональных данных не следует, что работник согласился
с распространением персональных данных, такие персональные данные
обрабатываются работодателем без права распространения.
4.9. В согласии на распространение персональных данных работник
вправе установить запреты на передачу (кроме предоставления доступа) этих
персональных данных работодателем неограниченному кругу лиц, а также
запреты на обработку или условия обработки (кроме получения доступа)
этих персональных данных неограниченным кругом лиц. Отказ работодателя
в установлении работником данных запретов и условий не допускается.
4.10. В случае если из предоставленного работником согласия на
передачу персональных данных не следует, что работник не установил
запреты и условия на обработку персональных данных или не указал
категории и перечень персональных данных, для обработки которых субъект
персональных данных устанавливает условия и запреты, работодатель
обрабатывает такие персональные данные без возможности передачи
(распространения, предоставления, доступа) неограниченному кругу лиц.
4.11. Согласие работника на распространение персональных данных
может быть предоставлено работодателю:
- непосредственно;
- с использованием информационной системы уполномоченного
органа по защите прав субъектов персональных данных.
4.12.
Передача
(распространение,
предоставление,
доступ)
персональных данных, разрешенных работником для распространения,
должна быть прекращена в любое время по его требованию. Данное
требование должно включать в себя фамилию, имя, отчество (при наличии),
контактную информацию (номер телефона, адрес электронной почты или
почтовый адрес) работника, а также перечень персональных данных,
обработка которых подлежит прекращению (Приложение № 6).
19

4.13. Действие согласия работника на распространение персональных
данных прекращается с момента поступления работодателю требования,
указанного в пункте 4.13 настоящего Положения.
4.14. Работник вправе обратиться с требованием прекратить передачу
(распространение, предоставление, доступ) своих персональных данных,
ранее разрешенных для распространения, к любому лицу, обрабатывающему
его персональные данные, в случае несоблюдения положений Федерального
закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд.
Работодатель
или
третье
лицо
обязано
прекратить
передачу
(распространение, предоставление, доступ) персональных данных в течение
трех рабочих дней с момента получения требования работника или в срок,
указанный во вступившем в законную силу решении суда. Если такой срок в
решении суда не указан, то работодатель или третье лицо обязаны
прекратить передачу персональных данных работника в течение трех
рабочих дней с момента вступления решения суда в законную силу.
4.15. По требованию органа в сфере регулирования информационных
технологий о предоставлении персональных данных, полученных в
результате обезличивания персональных данных, в определяемую
Правительством Российской Федерации государственную информационную
систему уполномоченного органа в сфере регулирования информационных
технологий, Оператор обязан предоставить персональные данные,
полученные в результате обезличивания персональных данных, в
государственную информационную систему уполномоченного органа в
сфере регулирования информационных технологий.
Указанное требование должно содержать перечень персональных
данных, полученных в результате обезличивания персональных данных,
которые предоставляются Оператором для формирования составов данных, а
также сроки их предоставления. Не допускается формирование составов
данных из персональных данных, указанных в ст. 10 Федерального закона «О
персональных данных», за исключением персональных данных,
предусмотренных ч. 2.1 ст. 10 и из персональных данных, указанных в ст.11
указанного Федерального закона.
Выполнение Оператором требований к обезличиванию должно
исключить наличие в персональных данных, полученных в результате
обезличивания, информации, доступ к которой ограничен федеральными
законами.

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА
ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ
ДАННЫМ
20

5.1. Подтверждение факта обработки персональных данных
Оператором, правовые основания и цели обработки персональных данных, а
также иные сведения, указанные в ч. 7 ст. 14 Федерального закона «О
персональных
данных»,
предоставляются
Оператором
субъекту
персональных данных или его представителю при обращении либо при
получении запроса субъекта персональных данных или его представителя
(Приложение № 7).
В предоставляемые сведения не включаются персональные данные,
относящиеся к другим субъектам персональных данных, за исключением
случаев, когда имеются законные основания для раскрытия таких
персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи
указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных
в отношениях с Оператором (номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения), либо сведения,
иным образом подтверждающие факт обработки персональных данных
Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и
подписан электронной подписью в соответствии с законодательством РФ.
Если в обращении (запросе) субъекта персональных данных не
отражены в соответствии с требованиями Федерального закона «О
персональных данных» все необходимые сведения или субъект не обладает
правами доступа к запрашиваемой информации, то ему направляется
мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным
данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального
закона «О персональных данных», в том числе, если доступ субъекта
персональных данных к его персональным данным нарушает права и
законные интересы третьих лиц.
5.2. В случае выявления неточных персональных данных при
обращении субъекта персональных данных или его представителя либо по их
запросу (Приложение № 8) или по запросу Роскомнадзора Оператор
осуществляет блокирование персональных данных, относящихся к этому
субъекту персональных данных, с момента такого обращения или получения
указанного запроса на период проверки, если блокирование персональных
данных не нарушает права и законные интересы субъекта персональных
данных или третьих лиц.
21

В случае подтверждения факта неточности персональных данных
Оператор на основании сведений, представленных субъектом персональных
данных или его представителем либо Роскомнадзором, или иных
необходимых документов уточняет персональные данные в течение семи
рабочих дней со дня представления таких сведений и снимает блокирование
персональных данных.
5.3. В случае выявления неправомерной обработки персональных
данных при обращении (запросе) субъекта персональных данных или его
представителя (Приложение № 9), либо Роскомнадзора Оператор
осуществляет блокирование неправомерно обрабатываемых персональных
данных, относящихся к этому субъекту персональных данных, с момента
такого обращения или получения запроса.
5.4. При достижении целей обработки персональных данных, а также в
случае отзыва субъектом персональных данных согласия на их обработку
персональные данные подлежат уничтожению, если:
- иное
не
предусмотрено
договором,
стороной
которого,
выгодоприобретателем или поручителем по которому является субъект
персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта
персональных данных на основаниях, предусмотренных Законом о
персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и
субъектом персональных данных.
5.5. Уничтожение персональных данных осуществляется в
соответствии с Регламентом уничтожения персональных данных экспертнопроверочной комиссией, утвержденной приказом директора техникума.
5.6. Способы уничтожения персональных данных устанавливаются в
Регламенте уничтожения персональных данных.
5.7.
Подтверждение
уничтожения
персональных
данных
осуществляется в соответствии с требованиями, установленными приказом
Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к
подтверждению уничтожения персональных данных».
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор и иные лица, получившие доступ к персональным
данным работника, обязаны не раскрывать третьим лицам и не
распространять персональные данные без согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом.
6.2. Оператор при обработке персональных данных обязан принимать
необходимые правовые, организационные и технические меры или
обеспечивать их принятие для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения,
22

блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении
персональных данных.
6.3. В соответствии с требованиями нормативных документов
Оператором создана система защиты персональных данных (СЗПДн),
состоящая из подсистем правовой, организационной и технической защиты.
6.4. Подсистема правовой защиты представляет собой комплекс
правовых, организационно-распорядительных и нормативных документов,
обеспечивающих создание, функционирование и совершенствование СЗПДн.
6.5. Подсистема организационной защиты включает в себя
организацию структуры управления СЗПДн, разрешительной системы,
защиты информации при работе с сотрудниками, партнерами и сторонними
лицами.
6.6. Подсистема технической защиты включает в себя комплекс
технических,
программных,
программно-аппаратных
средств,
обеспечивающих защиту ПДн.
6.7. Основными мерами защиты ПДн, используемыми Оператором,
являются:
6.7.1. Назначение лица, ответственного за организацию обработки ПДн,
которое осуществляет организацию обработки ПДн, обучение и инструктаж,
внутренний контроль над соблюдением учреждением и его работниками
требований к защите ПДн.
6.7.2. Определение актуальных угроз безопасности ПДн при их
обработке в ИСПДн и разработка мер и мероприятий по защите ПДн.
6.7.3. Разработка политики в отношении обработки персональных
данных.
6.7.4. Установление правил доступа к ПДн, обрабатываемым в ИСПДн.
6.7.5. Установление индивидуальных паролей доступа сотрудников
в информационную систему в соответствии с их должностными
обязанностями.
6.7.6. Применение прошедших в установленном порядке процедуру
оценки соответствия средств защиты информации.
6.7.7. Сертифицированное антивирусное программное обеспечение с
регулярно обновляемыми базами.
6.7.8. Соблюдение условий, обеспечивающих сохранность ПДн и
исключающих несанкционированный к ним доступ.
6.7.9.
Обучение
работников
Оператора,
непосредственно
осуществляющих
обработку
персональных
данных,
положениям
законодательства РФ о персональных данных, в том числе требованиям к
защите персональных данных, документам, определяющим политику
23

Оператора в отношении обработки персональных данных, локальным актам
по вопросам обработки персональных данных.
6.7.10. Осуществление внутреннего контроля и аудита.
6.7.11. Определение типа угроз безопасности и уровней защищенности
ПДн, которые хранятся в информационных системах.
6.8. В случае выявления неправомерной обработки персональных
данных при обращении (запросе) субъекта персональных данных или его
представителя либо Роскомнадзора Оператор осуществляет блокирование
неправомерно обрабатываемых персональных данных, относящихся к этому
субъекту персональных данных, с момента такого обращения или получения
запроса.
6.9. При выявлении Оператором, Роскомнадзором или иным
заинтересованным лицом факта неправомерной или случайной передачи
(предоставления, распространения) персональных данных (доступа к
персональным данным), повлекшей нарушение прав субъектов персональных
данных, Оператор:
- в течение 24 часов – уведомляет Роскомнадзор о произошедшем
инциденте, предполагаемых причинах, повлекших нарушение прав субъектов
персональных данных, предполагаемом вреде, нанесенном правам субъектов
персональных данных, и принятых мерах по устранению последствий
инцидента, а также предоставляет сведения о лице, уполномоченном
Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с
инцидентом (первичное уведомление);
- в течение 72 часов – уведомляет Роскомнадзор о результатах
внутреннего расследования выявленного инцидента и предоставляет
сведения о лицах, действия которых стали его причиной (при наличии)
(дополнительное уведомление).
6.10. Взаимодействия Оператора с Роскомнадзором в рамках ведения
реестра учета инцидентов в области персональных данных осуществляется в
соответствии с приказом Роскомнадзора от 14.11.2022 № 187 «Об
утверждении Порядка и условий взаимодействия Федеральной службы по
надзору в сфере связи, информационных технологий и массовых
коммуникаций с операторами в рамках ведения реестра учета инцидентов в
области персональных данных».
6.11. Оценка вреда, который может быть причинен субъектам
персональных данных в случае нарушения настоящего Закона о
персональных данных производится
в соответствии
с
приказом
Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке
вреда, который может быть причинен субъектам персональных данных в
случае нарушения Федерального закона «О персональных данных»».
6.12. Угрозы защищенности персональных данных.
24

6.12.1. Угрозы первого типа. В системном программном обеспечении
информационной системы есть функциональные возможности программного
обеспечения, которые не указаны в описании к нему либо не отвечают
характеристикам, которые заявил производитель. И это потенциально может
привести к неправомерному использованию персональных данных.
6.12.2. Угрозы второго типа. Потенциальные проблемы с прикладным
программным обеспечением – внешними программами, которые
установлены на компьютерах работников.
6.12.3. Угрозы третьего типа. Потенциальной опасности ни от
системного, ни от программного обеспечения нет.
6.13. Уровни защищенности персональных данных.
6.13.1. Первый уровень защищенности. Если работодатель отнес
информационную систему к первому типу угрозы или если тип угрозы
второй, но работодатель обрабатывает специальные категории ПДн более 100
тыс. физических лиц без учета работников.
6.13.2. Второй уровень защищенности. Если тип угрозы второй и
работодатель обрабатывает специальные категории ПДн работников вне
зависимости от их количества или специальные категории ПДн менее чем
100 тыс. физических лиц, или любые другие категории ПДн более чем 100
тыс. физических лиц, или при третьем типе угрозы работодатель
обрабатывает специальные категории данных более чем 100 тыс. физических
лиц.
6.13.3. Третий уровень защищенности. Если при втором типе угрозы
работодатель обрабатывает общие ПДн работников или менее чем 100 тыс.
физических лиц, или при третьем типе угрозы работодатель обрабатывает
специальные категории ПДн работников или менее чем 100 тыс. физических
лиц, или при третьем типе угрозы работодатель обрабатывает
биометрические ПДн, или при третьем типе угрозы работодатель
обрабатывает общие ПДн более чем 100 тыс. физических лиц.
6.13.4. Четвертый уровень защищенности. Если при третьем типе
угрозы работодатель обрабатывает только общие ПДн работников или менее
чем 100 тыс. физических лиц.
6.14. При четвертом уровне защищенности персональных данных
работодатель:
- обеспечивает режим безопасности помещений, в которых
размещается информационная система;
- обеспечивает сохранность носителей информации;
- утверждает перечень работников, допущенных до ПДн;
- использует средства защиты информации, которые прошли оценку
соответствия требованиям закона в области обеспечения безопасности
информации.
25

6.15. При третьем уровне защищенности ПДн дополнительно к мерам,
перечисленным в пункте 6.10 настоящего Положения, работодатель
назначает ответственного за обеспечение безопасности ПДн в
информационной системе.
6.16. При втором уровне защищенности ПДн дополнительно к мерам,
перечисленным в пунктах 6.10, 6.11 настоящего Положения, работодатель
ограничивает доступ к электронному журналу сообщений, за исключением
работников, которым такие сведения необходимы для работы.
6.17. При первом уровне защищенности ПДн дополнительно к мерам,
перечисленным в пунктах 6.10-6.12 настоящего Положения, работодатель:
- обеспечивает автоматическую регистрацию в электронном журнале
безопасности изменения полномочий работников по допуску к ПДн в
системе;
- создает отдел, ответственный за безопасность ПДн в системе, либо
возлагает такую обязанность на один из существующих отделов
работодателя.
6.18. В целях защиты ПДн на бумажных носителях работодатель:
- приказом назначает ответственного за обработку ПДн;
- ограничивает допуск в помещения, где хранятся документы, которые
содержат ПДн работников;
- хранит документы, содержащие ПДн работников в шкафах,
запирающихся на ключ;
- хранит трудовые книжки работников в сейфе в отделе кадров.
6.19. В целях обеспечения конфиденциальности документы,
содержащие ПДн работников, оформляются, ведутся и хранятся только
работниками отдела кадров, бухгалтерии, учебной части, медицинской части
и службы охраны труда работодателя.
6.20.
Заместители
директора,
руководители
структурных
подразделений, работники отдела кадров, бухгалтерии, учебной части,
медицинской части, службы охраны труда работодателя, юрисконсульт,
методист и иные работники, имеющие доступ к ПДн работников,
подписывают обязательства о неразглашении персональных данных
(Приложение № 10). В противном случае до обработки ПДн работников не
допускаются.
6.21. Допуск к документам, содержащим ПДн работников, внутри
техникума осуществляется на основании Регламента допуска работников
ГБПОУ ИО ЗЖДТ к обработке персональных данных.
6.22. Передача ПДн по запросам третьих лиц, если такая передача
прямо не предусмотрена законодательством РФ, допускается исключительно
с согласия работника на обработку его персональных данных в части их
предоставления или согласия на распространение персональных данных.

26

6.23. Передача информации, содержащей сведения о ПДн работников,
по телефону в связи с невозможностью идентификации лица,
запрашивающего информацию, запрещается.
7. ПРАВА РАБОТНИКА В ЦЕЛЯХ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ХРАНЯЩИХСЯ У РАБОТОДАТЕЛЯ
7.1. В целях обеспечения защиты персональных данных, хранящихся у
работодателя, работники имеют право:
7.1.1. Получать полную информацию о своих персональных данных и
их обработке.
7.1.2. На свободный бесплатный доступ к своим персональным
данным, включая право на получение копии любой записи, содержащей
персональные данные работника, за исключением случаев, предусмотренных
федеральными законами.
Получение указанной информации о своих персональных данных
возможно при личном письменном обращении работника, подписанном
руководителем техникума, к ответственному за организацию обработки
персональных данных работников.
7.1.3. На определение своих представителей для защиты своих
персональных данных.
7.1.4. На доступ к медицинской документации, отражающей состояние
их здоровья, с помощью медицинского работника по их выбору.
7.1.5. Требовать об исключении или исправлении неверных или
неполных персональных данных, а также данных, обработанных с
нарушением требований действующего законодательства.
При отказе руководителя техникума исключить или исправить
персональные данные работника, работник имеет право заявить в
письменном виде руководителю техникума о своем несогласии, с
соответствующим обоснованием такого несогласия. Персональные данные
оценочного характера работник имеет право дополнить заявлением,
выражающим его собственную точку зрения.
7.1.6. Требовать об извещении Оператором всех лиц, которым ранее
были сообщены неверные или неполные персональные данные работника
обо всех произведенных в них исключениях, исправлениях или дополнениях.
7.1.7. Обжаловать в суде любые неправомерные действия или
бездействия Оператора при обработке и защите его персональных данных.
8. ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО
ОБЕСПЕЧЕНИЮ ДОСТОВЕРНОСТИ ЕГО ПЕРСОНАЛЬНЫХ
ДАННЫХ
27

8.1. В целях обеспечения достоверности персональных данных
работники обязаны:
8.1.1. При приёме на работу в ГБПОУ ИО ЗЖДТ представлять
уполномоченным работникам достоверные сведения о себе в порядке и
объёме, предусмотренном законодательством РФ.
8.1.2. В случае изменения персональных данных работника: фамилия,
имя, отчество, адрес места жительства, паспортные данные, сведения об
образовании, состоянии здоровья (вследствие выявления в соответствии с
медицинским заключением противопоказаний для выполнения работником
его должностных, трудовых обязанностей и т.п.) и др. сообщать об этом в
течение 3 рабочих дней с даты их изменений.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
9.1. Лица, виновные в нарушении положений законодательства РФ в
области персональных данных при обработке персональных данных
работника, привлекаются к дисциплинарной и материальной ответственности
в порядке, установленном Трудовым Кодексом и иными федеральными
законами, а также привлекаются к гражданско-правовой, административной
и уголовной ответственности в порядке, установленном федеральными
законами.
9.2. Персональная ответственность – одно из главных требований к
организации функционирования системы защиты персональной информации
и обязательное условие обеспечения эффективности этой системы.
9.3. Юридические и физические лица, в соответствии со своими
полномочиями владеющие информацией о гражданах, получающие и
использующие её, несут ответственность в соответствии с законодательством
РФ за нарушение режима защиты, обработки и порядка использования этой
информации.
9.4. За нарушение правил хранения и использования персональных
данных, повлекшее за собой материальный ущерб работодателю, работник
несёт материальную ответственность в соответствии с действующим
трудовым законодательством.
9.5. Материальный ущерб, нанесённый субъекту персональных данных
за счёт ненадлежащего хранения и использования персональных данных,
подлежит возмещению в порядке, установленном действующим
законодательством.
9.6. Моральный вред, причиненный субъекту персональных данных
вследствие нарушения его прав, нарушения правил обработки персональных
данных, требований к защите персональных данных, установленных в
соответствии с Федеральным законом № 152-ФЗ «О персональных данных»,
подлежит возмещению в соответствии с законодательством Российской
28

Федерации. Возмещение морального вреда осуществляется независимо от
возмещения имущественного вреда и понесенных субъектом персональных
данных убытков.
9.7. Оператор вправе осуществлять без уведомления уполномоченного
органа по защите прав субъектов персональных данных лишь обработку
следующих персональных данных:
• включенных в государственные информационные системы
персональных данных, созданные в целях защиты безопасности государства
и общественного порядка;
• в случае если Оператор осуществляет деятельность по обработке
персональных данных исключительно без использования средств
автоматизации.
Во всех остальных случаях Оператор (руководитель техникума и (или)
уполномоченные им лица) обязан направить в уполномоченный орган по
защите прав субъектов персональных данных соответствующее уведомление.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящее Положение является локальным нормативным актом,
принимается на общем собрании работников ГБПОУ ИО ЗЖДТ и
утверждается приказом руководителя техникума.
10.2. Все изменения и дополнения, вносимые в настоящее Положение,
оформляются в письменной форме в соответствии с действующим
законодательством РФ.
10.3. Положение о защите персональных данных работников ГБПОУ
ИО ЗЖДТ принимается на неопределенный срок. Изменения и дополнения к
Положению принимаются в порядке, предусмотренном п.10.1. настоящего
Положения.
10.4. После принятия Положения (или изменений и дополнений
отдельных пунктов и разделов) в новой редакции предыдущая редакция
автоматически утрачивает силу.

Приложение № 1
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
29

ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________
(ФИО субъекта ПДн или его представителя)

____________________________________
адрес:______________________________
____________________________________
телефон:____________________________
паспорт:____________________________
____________________________________
____________________________________
____________________________________
сведения,
подтверждающие
участие
субъекта
персональных данных в
отношениях
с
Оператором
____________________________________
____________________________________
________________________________________________________

ОТЗЫВ СОГЛАСИЯ НА ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОТ ТРЕТЬИХ ЛИЦ
Руководствуясь ч. 2 ст. 9 Федерального закона «О персональных
данных» от 27.07.2006 года N 152-ФЗ, отзываю согласие на получение
персональных данных от третьих лиц
__________________________________________________________________
(ФИО субъекта персональных данных)

предоставленное Государственному бюджетному профессиональному
образовательному
учреждению
Иркутской
области
«Зиминский
железнодорожный техникум». Оператор обязан немедленно прекратить
запрашивать информацию у третьих лиц, а также сообщить перечень третьих
лиц, у которых была запрошена информация.
«____»_____________20___г._________ ________________________________
30

(подпись)

(ФИО субъекта ПДн или его представителя)

Данный отзыв согласия получен:
__________________________________________________________________
(должность, подпись, расшифровка сотрудника, получившего согласие)

«___»______________202____г.
(дата получения отзыва согласия Оператором)

Примечание: отзыв хранится в личном деле работника.

Приложение № 2
31

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАБОТНИКА ГБПОУ ИО ЗЖДТ
Я,________________________________________________________________,
проживающий(-ая) по адресу:_________________________________________
__________________________________________________________________
__________________________________________________________________
Паспорт №________ выдан кем и когда:______________________________
__________________________________________________________________
__________________________________________________________________
______________________________________________________________,
настоящим даю свое согласие на обработку в ГБПОУ ИО ЗЖДТ моих
персональных данных, к которым относятся:
1. фамилия, имя, отчество;
2. пол;
3. год, месяц и дата рождения;
4. место рождения;
5. социальное положение;
6. семейное положение, состав семьи;
7. доходы;
8. гражданство;
9. данные документа, удостоверяющего личность;
10. данные документа, содержащиеся в свидетельстве о рождении;
11. адреса и дата регистрации по месту жительства и фактического
проживания;
12. номера телефонов: домашнего и мобильного;
13. адрес электронной почты, почтовый адрес;
14. данные страхового свидетельства государственного пенсионного
страхования;
15. идентификационный номер налогоплательщика;
16. отношение к воинской обязанности, сведения о воинском учёте;
32

17. сведения об образовании, профессии, специальности и квалификации,
профессиональной переподготовке, стажировки, присвоении ученой
степени, ученого звания (если таковые имеются);
18. данные трудового договора и соглашений к нему, а также о других
договорах
(индивидуальной,
коллективной
материальной
ответственности, ученических, оказания услуг и т.п.), заключаемых при
исполнении трудового договора;
19. данные кадровых приказов о моем приеме, переводах, увольнении;
20. сведения о трудовой деятельности (в том числе стаж работы, данные о
трудовой занятости на предыдущих местах работах, на текущее время с
указанием наименования и расчетного счета организации, занимаемые
должности, существенные условия труда, сведения об аттестации,
поощрениях и наказаниях, видах и периодах отпуска, временной
нетрудоспособности, социальных льготах, командировании, рабочем
времени и пр.);
21. сведения о состоянии здоровья, относящиеся к вопросу
трудоспособности;
22. сведения о наличии (отсутствии) судимости и (или) факта уголовного
преследования либо о прекращении уголовного преследования;
23. сведения о деловых и иных личных качествах, носящих оценочный
характер;
24. реквизиты банковской карты, номер расчетного счета;
25. иные сведения обо мне, которые необходимы ГБПОУ ИО ЗЖДТ для
корректного оформления трудовых правоотношений между мною и
ГБПОУ ИО ЗЖДТ.
Я даю согласие на использование моих персональных данных в целях:
- обеспечения соблюдения трудового законодательства Российской
Федерации при оформлении трудовых правоотношений между мною
и ГБПОУ ИО ЗЖДТ;
- ведения кадрового и бухгалтерского учёта;
- обеспечения пропускного режима на территорию Оператора.
Настоящее Согласие предоставляется на осуществление действий в
отношении моих персональных данных, которые необходимы или желаемы
для достижения указанных выше целей, включая их получение у третьих лиц,
а также сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление,
изменение),
извлечение,
использование,
передачу
(предоставление, доступ), распространение, обезличивание, блокирование,
удаление,
уничтожение
персональных
данных,
совершаемых
с использованием средств автоматизации или без использования таких
средств, с передачей по внутренней сети Оператора, с передачей по сети
Интернет или без таковой, а также осуществление любых иных действий с
моими
персональными
данными,
предусмотренных действующим
законодательством РФ.
33

Также настоящим Согласием подтверждаю, что осведомлен(-а) о
внедрении системы видеонаблюдения в помещениях ГБПОУ ИО ЗЖДТ и
выражаю свое согласие на использование Оператором системы
видеонаблюдения в целях обеспечения безопасности сторон трудового
договора, контроля выполнения работниками Правил внутреннего трудового
распорядка, обеспечения сохранности имущества, выявления нарушений
законодательства РФ и локальных нормативных актов работодателя.
ГБПОУ ИО ЗЖДТ гарантирует, что обработка моих личных данных
осуществляется в соответствии с действующим законодательством РФ и
локальными правовыми актами ГБПОУ ИО ЗЖДТ, с которым я ознакомлен(а) при трудоустройстве в ГБПОУ ИО ЗЖДТ.
Настоящее Согласие на обработку персональных данных действует
бессрочно с момента представления и до истечения сроков, установленных
действующим законодательством РФ, или может быть отозвано мной при
представлении Оператору заявления в установленной письменной форме в
соответствии с требованиями законодательства РФ и локальными
нормативными актами техникума.
Обязуюсь сообщать в трехдневный срок об изменении места
жительства, контактных телефонов, паспортных, документных и иных
персональных данных.
Я подтверждаю, что, давая такое Согласие, я действую своей волей и в
своих интересах. Об ответственности за достоверность представленных
персональных данных предупрежден(-а).
С локальными нормативными актами техникума, регламентирующими
порядок и условия обработки персональных данных, а также о моих правах и
обязанностях в этой области ознакомлен(а) до подписания настоящего
согласия:
1. Коллективный договор трудового коллектива и администрации
Государственного бюджетного профессионального образовательного
учреждения Иркутской области «Зиминский железнодорожный техникум»;
2. Правила внутреннего трудового распорядка;
3. Политика Оператора в отношении обработки персональных данных;
4. Положение об обработке и защите персональных данных
работников
государственного
бюджетного
профессионального
образовательного
учреждения
Иркутской
области
«Зиминский
железнодорожный техникум»;
5. Положение об обработке и защите персональных данных
обучающихся и их родителей (законных представителей) в государственном
бюджетном профессиональном образовательном учреждении Иркутской
области «Зиминский железнодорожный техникум»;
6. Регламент допуска работников государственного бюджетного
профессионального образовательного учреждения Иркутской области
«Зиминский железнодорожный техникум»
к обработке персональных
данных;
34

7. Сведения о реализуемых требованиях к защите персональных данных в
государственном
бюджетном
профессиональном
образовательном
учреждении Иркутской области «Зиминский железнодорожный техникум»;
8. Правила, устанавливающие процедуры, направленные на выявление и
предотвращение нарушений законодательства российской федерации в сфере
персональных данных, устранение последствий таких нарушений;
9. Регламент по проведению контрольных мероприятий и реагированию
на инциденты, связанные с неправомерной или случайной передачей
(предоставлением, распространением, доступом) персональных данных;
10. Регламент проведения внутреннего расследования в связи с
произошедшим инцидентом в области персональных данных;
11. Регламент оценки вреда, который может быть причинен субъектам
персональных данных в случае нарушения федерального закона «о
персональных данных»;
12. Регламент
реагирования
Оператора
на
запросы/обращения
уполномоченного органа по защите прав субъектов персональных данных,
субъектов персональных данных и их представителей по поводу неточности
персональных данных, неправомерности их обработки, отзыва согласия и
доступа субъекта персональных данных к своим персональных данных;
13. Регламент уничтожения персональных данных.
«___»______________202____г. _____________ _______________________
(дата)

(подпись)

(расшифровка)

Данное согласие получено:
__________________________________________________________________
(должность, подпись, расшифровка сотрудника, получившего согласие)

«___»______________202____г.
(дата получения согласия Оператором)

Примечание: согласие хранится в личном деле работника.

35

Приложение № 3
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
РАЗЪЯСНЕНИЕ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ И (ИЛИ) ДАТЬ СОГЛАСИЕ НА ИХ
ОБРАБОТКУ
1. Мне, _______________________________________________________,
(фамилия, имя и отчество субъекта персональных данных)

на основании части 2 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» уполномоченными лицами Государственного
бюджетного профессионального образовательного учреждения Иркутской
области «Зиминский железнодорожный техникум» (далее – Оператор)
разъяснено, что предоставление моих персональных данных и (или)
получение Оператором моего согласия на обработку персональных данных
являются обязательными в соответствии
со статьями 57, 65, 69, 86 Трудового кодекса Российской Федерации,
(реквизиты и наименование законов и/или нормативных правовых актов)

с Приказом Минздрава России от 20.05.2022 № 342н, Приказом
Минтруда России № 988н, Минздрава России № 1420н от 31.12.2020
мне также разъяснено, что без предоставления мною указанных
персональных данных Оператору и (или) дачи согласия на их обработку для
меня могут наступить следующие юридические последствия:
без представления субъектом персональных данных обязательных для
(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения,

заключения трудового договора сведений трудовой договор не может
изменения или прекращения личных либо имущественных прав граждан или случаи иным образом

быть заключен
затрагивающие его права, свободы и законные интересы)

36

2. Я предупрежден(а), что в случае отказа от представления своих
персональных данных Оператору и (или) дачи Оператору согласия на их
обработку Оператор не сможет осуществлять обработку моих персональных
данных, что может повлечь невозможность выполнения Оператором в
отношении меня своих обязательств.
3. Мне известно, что Оператор для осуществления и выполнения,
возложенных законодательством Российской Федерации, функций,
полномочий и обязанностей в соответствии с требованиями Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных» вправе
продолжить обработку персональных данных без моего согласия при
наличии оснований, указанных в пунктах 2-11 части 1 статья 6, части 2
статьи 10 и части 2 статьи 11 указанного Федерального закона.
4. Я предупрежден(а), что в соответствии с законодательством в области
персональных данных я имею право:
- на получение сведений касающихся обработки моих персональных
данных, в том числе содержащих:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных
данных;
4) наименование и место нахождения Оператора, сведения о лицах
(за исключением работников Оператора), которые имеют доступ к
персональным данным или которым могут быть раскрыты персональные
данные на основании договора с Оператором или на основании федерального
закона;
5)
обрабатываемые
персональные
данные,
относящиеся
к
соответствующему субъекту персональных данных, источник их получения,
если иной порядок представления таких данных не предусмотрен
федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их
хранения;
7) порядок осуществления субъектом персональных данных прав,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных»;
8) информацию об осуществленной или о предполагаемой
трансграничной передаче персональных данных;
9) наименование или фамилию, имя, отчество и адрес лица,
осуществляющего обработку персональных данных по поручению
Оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Оператором обязанностей,
установленных статьей 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных»;

37

11) иные сведения, предусмотренные Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными
законами;
- требовать от Оператора уточнения своих персональных данных, их
блокирования или уничтожения в случае, если персональные данные
являются неполными, устаревшими, неточными, незаконно полученными
или не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав;
- на получение при обращении или при направлении запроса
информации, касающейся обработки моих персональных данных;
- на обжалование действия или бездействия Оператора в
уполномоченный орган по защите прав субъектов персональных данных или
в судебном порядке;
- на защиту моих прав и законных интересов, в том числе на возмещение
убытков и (или) компенсацию морального вреда в судебном порядке.
5. Настоящее разъяснение заполнено и подписано мною
собственноручно.
«___»______________202____г. _____________ _______________________
(дата)

(подпись)

(расшифровка)

Подписанное разъяснение получено:
__________________________________________________________________
(должность, подпись, расшифровка сотрудника, получившего подписанное разъяснение)

«___»______________202____г.

(дата получения подписанного разъяснения Оператором)

Примечание: разъяснение хранится в личном деле работника.

38

Приложение № 4
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________
(ФИО субъекта ПДн или его представителя)

____________________________________
адрес:______________________________
____________________________________
телефон:____________________________
паспорт:____________________________
____________________________________
____________________________________
____________________________________
сведения,
подтверждающие
участие
субъекта
персональных данных в
отношениях
с
Оператором
____________________________________
____________________________________
________________________________________________________

ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Руководствуясь ч. 2 ст. 9 Федерального закона «О персональных
данных» от 27.07.2006 года N 152-ФЗ, отзываю согласие на обработку
персональных данных
__________________________________________________________________
(ФИО субъекта персональных данных)

предоставленное Государственному бюджетному профессиональному
образовательному
учреждению
Иркутской
области
«Зиминский
железнодорожный техникум» или обеспечить прекращение такой обработки,
если обработка персональных данных осуществляется другим лицом,
39

действующим по поручению Оператора, и уничтожить персональные данные
или обеспечить их уничтожение, если обработка персональных данных
осуществляется другим лицом, действующим по поручению Оператора, в
срок, не превышающий тридцати дней с даты поступления настоящего
отзыва.
«____»_____________20___г._________ ________________________________
(подпись)

(ФИО субъекта ПДн или его представителя)

Данный отзыв согласия получен:
__________________________________________________________________
(должность, подпись, расшифровка сотрудника, получившего согласие)

«___»______________202____г.
(дата получения отзыва согласия Оператором)

Примечание: отзыв хранится в личном деле работника до уничтожения
персональных данных.

40

Приложение № 5
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________
(ФИО субъекта ПДн или его представителя)

____________________________________
адрес:______________________________
____________________________________
телефон:____________________________
паспорт:____________________________
____________________________________
____________________________________
____________________________________
СОГЛАСИЕ НА ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ
ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
Я, ___________________________________, руководствуясь ст. 9, 10.1
(ФИО субъекта персональных данных)

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
заявляю о согласии на распространение ГБПОУ ИО «Зиминским
железнодорожным техникумом» моих персональных данных с целью:
- обеспечение соблюдения трудового законодательства Российской
Федерации при оформлении трудовых правоотношений между мною и
ГБПОУ ИО ЗЖДТ;
- ведение кадрового и бухгалтерского учета;
- обеспечение пропускного режима на территорию Оператора.
Настоящее Согласие предоставляется на осуществление распространения
моих персональных данных в следующем порядке:
Категория
Перечень
Разрешаю Неограни Условия Дополнител
персональных
персональных
к распрос ченному
и
ьные
данных
данных
транению кругу лиц запреты условия
41

(да/нет)

(да/нет)

Фамилия
Имя
Отчество
Пол
Дата рождения
Место рождения
Гражданство
Паспортные
данные
Адрес регистрации
по
месту
жительства
Адрес
фактического
проживания

Общие
телефона
персональные Номер
(домашнего,
данные
мобильного)
Адрес электронной
почты (почтовый
адрес)
Сведения
трудовом стаже

о

Сведения
предыдущих
местах работы

о

Сведения о доходах
с предыдущих мест
работы
Данные страхового
свидетельства
государственного
пенсионного
страхования
42

Идентификационн
ый
номер
налогоплательщика
Сведения
воинском учете
Сведения
образовании

о
об

Документы
о
профессиональной
переподготовке
Данные
повышении
квалификации

о

Сведения
стажировке

о

Документы
о
присвоении ученой
степени,
ученого
звания
Данные
о
прохождении
аттестации,
собеседовании,
результатов оценки
и обучения
Автобиография
Сведения
семейном
положении

о

Сведения
о
перемене фамилии,
имени, отчества
Сведения
о
наличии детей и
иждивенцев и их
данные
Данные трудового
43

договора
и
соглашений к нему
Данные кадровых
приказов о приеме,
переводах,
увольнении
Данные
личной
карточки
по
формам Т-2 и Т-1
Сведения
о
деловых и иных
личных качествах,
носящих
оценочный
характер
Реквизиты
банковской карты,
номер расчетного
счета,
номер
лицевого счета
Иные
сведения,
которые
необходимы
для
корректного
документального
оформления
правоотношений
Сведения
о
состоянии
здоровья,
относящиеся
к
вопросу
о
Специальные трудоспособности
персональные работника
данные
Сведения
о
наличии
(отсутствии)
судимости и (или)
факта уголовного
преследования
44

либо
прекращении
уголовного
преследования

о

Фотографии
(цветное цифровое
Биометрическ фотографическое
ие
изображение)
персональные
Видеонаблюдение в
данные
помещениях
учреждения
Сведения об информационных ресурсах Оператора, посредством которых
будут осуществляться предоставление доступа неограниченному кругу лиц и
иные действия с моими персональными данными:
Информационный ресурс
Действия с персональными данными
https://zzhdt-edu.ru
официальный
техникума

– Размещение информации о структуре и органах
сайт управления техникума, педагогическом составе

https://ais.govirk.ru/zkgu3/
1666 – Зарплата и кадры
государственного
учреждения КОРП. 3.1
1С:Предприятие

Оформление
в
программе
локального
ограниченного
доступа,
документов,
обеспечивающих регулирование трудовых и
связанных с ними отношений работодателя и
работника внутри организации (приказы о
приемах, переводах, увольнениях и др.).

https://www.konturПодача отчётов в Росстат о занятости и
extern.ru – Контур. Экстерн движении работников (обезличенные данные);
подача отчётов в СФР о приёмах, переводах,
увольнениях работников; сведения о трудовой
деятельности, страховом стаже, зарплате и
дополнительных
страховых
взносах
на
накопительную пенсию
https://10.3.2.32/delo/login
Электронный
документооборот
с
.aspx – СЭД «ДЕЛО»
государственными
органами
и
органами
муниципальных образований (ответы за запросы)
https://trudvsem.ru
Работа России

–

Подача отчётов в ЦЗН о среднесписочной
численности работников (обезличенные данные);
информация о трудоустройстве инвалидов

https://portal.rpzt.ru/1crees
Зачисление работников в
tr - АИС Единый реестр первичной
профсоюзной
организаций
РОСПРОФЖЕЛ

единый реестр
организации
45

РОСПРОФЖЕЛ.
1С:Предприятие
https://r38-extern.kontur.ru
Сдача отчетности в государственные органы
– Контур. Экстерн
(ФНС, СФР, Росстат)
https://azk.gfu.ru – АЦК- Передача
Бюджетных
обязательств
Финансы
Министерство финансов Иркутской области

в

https://gz.gfu.ru – АЦК- Передача
Бюджетных
обязательств
Госзаказ
Министерство финансов Иркутской области

в

https://db.vtb.ru
Бизнес

–

https://sbi.sberbank.ru
СберБизнес

ВТБ

Передача
реестров
заработной платы

для

перечисления

–

Передача
реестров
заработной платы

для

перечисления

https://vk.com/zzhdt_techn
Публикация фотографий с проведенных
icum_zima – официальная мероприятий в техникуме и иных организаций, с
страница
техникума
в описанием указанных мероприятий и их
социальной
сети участников
«ВКонтакте»
https://р38.навигатор.дети Заполнение персональных данных в целях
интернет-портал учёта работы, организации учебного процесса и
«Навигатор
формирования отчётности
дополнительного
образования
детей
Иркутской области»
Настоящее Согласие дано мной добровольно и действует со дня его
представления до истечения сроков, установленных действующим
законодательством Российской Федерации либо до момента поступления
требования о прекращении обработки и распространения персональных
данных.
Я оставляю за собой право отозвать свое Согласие посредством
составления соответствующего письменного документа, который может быть
направлен мной в адрес Оператора в форме электронного документа и
подписан электронной подписью в соответствии с законодательством
Российской Федерации или по почте заказным письмом с уведомлением о
вручении, либо вручен лично под расписку уполномоченному представителю
Оператора.
В случае отзыва субъектом персональных данных Согласия на
обработку персональных данных Оператор вправе продолжить обработку
персональных данных без согласия субъекта персональных данных для
достижения целей, предусмотренных законом, для осуществления и
выполнения возложенных законодательством Российской Федерации на
46

Оператора функций, полномочий и обязанностей (ч. 2 ст. 9 Федерального
закона от 27 июля 2006 года №152-ФЗ «О персональных данных»).
«____»_____________20__г.

_____________ _________________________
(подпись)

(расшифровка)

Данное согласие получено:
__________________________________________________________________
(должность, фамилия, имя, отчество, подпись сотрудника, получившего согласие)

«___»______________202____г.
(дата получения согласия Оператором)

Примечание: согласие хранится в личном деле работника.

47

Приложение № 6
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________

(ФИО субъекта персональных данных или его представителя)

адрес:______________________________
____________________________________
телефон:____________________________
адрес эл. почты________________________
паспорт:______________________________
____________________________________
____________________________________
сведения,
подтверждающие
участие
субъекта
персональных
данных
в
отношениях
с
Оператором
____________________________________
____________________________________
ТРЕБОВАНИЕ О ПРЕКРАЩЕНИИ ПЕРЕДАЧИ
(РАСПРОСТРАНЕНИЯ, ПРЕДОСТАВЛЕНИЯ, ДОСТУПА)
ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ
ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
Я,____________________________________________________________,
в соответствии с пунктом 14 статьи 10.1 Федерального закона «О
персональных данных» от 27.07.2006 № 152-ФЗ отзываю свое согласие, ранее
выданное
_______________________________________________________________
(наименование Оператора)

на распространение моих персональных данных, разрешенных субъектом
персональных данных для распространения,
а именно:__________________________________________________________
(перечислить ПДн, в случае, если отзыв согласия на распространение ПДн относится лишь к нескольким ПДн)

48

__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________,
в связи с нарушением правил обработки персональных данных, выраженное
в
__________________________________________________________________
(перечислить нарушения, допущенные Оператором при обработке и распространении ПДн субъекта ПДн)

__________________________________________________________________
__________________________________________________________________
Прошу прекратить обработку моих персональных данных в течение трех
рабочих дней с момента поступления настоящего требования и сообщить мне
перечень третьих лиц, которым мои персональные данные были переданы.
«____»_____________20___г.___________ _____________________________
(подпись)

(ФИО субъекта ПДн или его представителя)

Данное требование получено:
__________________________________________________________________
( должность, подпись, расшифровка сотрудника, получившего требование)

«____»_____________20___г.
(дата получения требования Оператором)

Примечание: требование хранится в личном деле работника.

49

Приложение № 7
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________
(ФИО субъекта ПДн или его представителя)

____________________________________
адрес:_______________________________
____________________________________
телефон:____________________________
адрес эл. почты______________________
паспорт:_____________________________
____________________________________
____________________________________
сведения,
подтверждающие
участие
субъекта
персональных
данных
в
отношениях
с
Оператором
____________________________________
____________________________________
________________________________________________________

ЗАПРОС СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
НА ПРЕДОСТАВЛЕНИЕ ДОСТУПА (ОЗНАКОМЛЕНИЯ) К ЕГО
ПЕРСОНАЛЬНЫМ ДАННЫМ
В соответствии со ст. 14 Федерального закона «О персональных
данных» от 27.07.2006 года N 152-ФЗ, прошу предоставить мне для
ознакомления информацию (в том числе документы), составляющую
персональные данные:
__________________________________________________________________
(ФИО субъекта персональных данных)

в следующем порядке:
50

__________________________________________________________________

(перечислить необходимые сведения: подтверждение факта обработки моих персональных данных; правовые основания

__________________________________________________________________

и цели обработки персональных данных; применяемые способы обработки персональных данных; какие лица имеют
__________________________________________________________________
доступ или могут получить доступ к персональным данным; перечень обрабатываемых персональных данных и

__________________________________________________________________

источник их получения; срок хранения персональных данных; осуществлялась ли трансграничная передача

______________________________________________________________
персональных данных, а, если нет, то предполагается ли такая передача и др.)

Ответ на запрос прошу направить в письменной /электронной форме
(нужное подчеркнуть) по вышеуказанному адресу в предусмотренный законом
срок.
«____»_____________20___г.___________ _____________________________
(подпись)

(ФИО субъекта ПДн или его представителя)

Данный запрос получен:
__________________________________________________________________
( должность, подпись, расшифровка сотрудника, получившего запрос)

«____»_____________20___г.
(дата получения запроса Оператором)

Примечание: запрос хранится в личном деле работника.

51

Приложение № 8
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________
(ФИО субъекта ПДн или его представителя)

____________________________________
адрес:_______________________________
____________________________________
телефон:____________________________
адрес эл. почты______________________
паспорт:_____________________________
____________________________________
____________________________________
ЗАПРОС СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
НА УТОЧНЕНИЕ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором
обрабатываются
персональные
данные
__________________________________________________________________
(ФИО субъекта персональных данных)

в связи с
__________________________________________________________________
(указать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, - номер

__________________________________________________________________
договора, дата заключения договора, условное словесное обозначение и (или) иные сведения; либо сведения, иным

__________________________________________________________________
образом подтверждающие факт обработки персональных данных Оператором)

__________________________________________________________________
В соответствии с ч. 2 ст. 21 Федерального закона от 27 июля 2006 года
N 152-ФЗ «О персональных данных» в случае подтверждения факта
неточности
персональных
данных
Оператор
на
основании
52

сведений, представленных субъектом персональных данных или его
представителем либо уполномоченным органом по защите прав субъектов
персональных данных, или иных необходимых документов обязан уточнить
персональные данные либо обеспечить их уточнение (если обработка
персональных данных осуществляется другим лицом, действующим по
поручению
Оператора)
в
течение
семи
рабочих
дней
со
дня представления таких сведений и снять блокирование персональных
данных.
Персональные данные__________________________________________
(ФИО субъекта персональных данных)

являются__________________________________________________________
(неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки)

Прошу
внести
в
них
необходимые
изменения:
__________________________________________________________________
(вписать нужное)

__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
Об устранении допущенных нарушений прошу уведомить в письменной
/электронной форме (нужное подчеркнуть) по вышеуказанному адресу в
предусмотренный законом срок.
«____»_____________20___г.___________ _____________________________
(подпись)

(ФИО субъекта ПДн или его представителя)

Данный запрос получен:
__________________________________________________________________
( должность, подпись, расшифровка сотрудника, получившего запрос)

«____»_____________20___г.
(дата получения запроса Оператором)

Примечание: запрос хранится в личном деле работника.

53

Приложение № 9
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_________________________________
(ФИО субъекта ПДн или его представителя)

____________________________________
адрес:_______________________________
____________________________________
телефон:____________________________
адрес эл. почты______________________
паспорт:_____________________________
____________________________________
____________________________________
ЗАПРОС СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
НА ПРЕКРАЩЕНИЕ НЕПРАВОМЕРНОЙ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором
обрабатываются
персональные
данные
__________________________________________________________________
(ФИО субъекта персональных данных)

в связи с
__________________________________________________________________
(указать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, - номер

__________________________________________________________________
договора, дата заключения договора, условное словесное обозначение и (или) иные сведения; либо сведения, иным

__________________________________________________________________
образом подтверждающие факт обработки персональных данных Оператором)

__________________________________________________________________
В соответствии с ч. 3 ст. 21 Федерального закона от 27 июля 2006 года
N 152-ФЗ «О персональных данных» в случае выявления неправомерной
54

обработки персональных данных, осуществляемой Оператором или лицом,
действующим по поручению Оператора, Оператор в срок, не превышающий
трех рабочих дней с даты этого выявления, обязан прекратить
неправомерную обработку персональных данных или обеспечить
прекращение неправомерной обработки персональных данных лицом,
действующим по поручению Оператора. В случае если обеспечить
правомерность обработки персональных данных невозможно, Оператор в
срок, не превышающий десяти рабочих дней с даты выявления
неправомерной обработки персональных данных, обязан уничтожить такие
персональные данные или обеспечить их уничтожение.
При обработке указанных персональных данных были допущены
неправомерные действия: ____________________________________________
(указать неправомерные действия Оператора)

__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_______________________________________________________________
Прошу прекратить неправомерную обработку персональных данных,
относящихся к _____________________________________________________
(ФИО субъекта персональных данных)

Об устранении допущенных нарушений прошу уведомить в письменной
/электронной форме (нужное подчеркнуть) по вышеуказанному адресу в
предусмотренный законом срок.
«____»_____________20___г.___________ _____________________________
(подпись)

(ФИО субъекта ПДн или его представителя)

Данный запрос получен:
__________________________________________________________________
( должность, подпись, расшифровка сотрудника, получившего запрос)

«____»_____________20___г.
(дата получения запроса Оператором)

Примечание: запрос хранится в личном деле работника.

55

Приложение № 10
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
ОБЯЗАТЕЛЬСТВО
РАБОТНИКА ГБПОУ ИО ЗЖДТ О НЕРАЗГЛАШЕНИИ
ПЕРСОНАЛЬНЫХ ДАННЫХ БЕЗ СОГЛАСИЯ СУБЪЕКТА
Я,

,
(фамилия, имя, отчество)

года рождения
(дата, месяц, год рождения)
(должность)

ознакомлен(а) с положениями законодательства Российской Федерации о
персональных данных (в том числе с требованиями к защите персональных
данных), положениями Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», Трудового кодекса Российской Федерации,
постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении
Положения
об
особенностях
обработки
персональных
данных,
осуществляемых без использования средств автоматизации», постановления
Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к
защите персональных данных при их обработке в информационных системах
персональных данных», приказа Федеральной службы по техническому и
экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и
содержания организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных
системах персональных данных», приказа Роскомнадзора от 24.02.2021 № 18
«Об утверждении требований к содержанию согласия на обработку
персональных данных, разрешенных субъектом персональных данных для
распространения», приказа Роскомнадзора от 27.10.2022 № 178 «Об
утверждении Требований к оценке вреда, который может быть причинен
56

субъектам персональных данных в случае нарушения Федерального закона
«О персональных данных»», приказа Роскомнадзора от 28.10.2022 № 179 «Об
утверждении Требований к подтверждению уничтожения персональных
данных», приказа Роскомнадзора от 14.11.2022 № 187 «Об утверждении
Порядка и условий взаимодействия Федеральной службы по надзору в сфере
связи, информационных технологий и массовых коммуникаций с
операторами в рамках ведения реестра учета инцидентов в области
персональных данных», политикой ГБПОУ ИО ЗЖДТ в отношении
обработки персональных данных, локальными актами по вопросам обработки
и защиты персональных данных:
1. Коллективный договор трудового коллектива и администрации
Государственного бюджетного профессионального образовательного
учреждения Иркутской области «Зиминский железнодорожный техникум»;
2. Правила внутреннего трудового распорядка;
3. Политика Оператора в отношении обработки персональных данных;
4. Положение об обработке и защите персональных данных
работников
государственного
бюджетного
профессионального
образовательного
учреждения
Иркутской
области
«Зиминский
железнодорожный техникум»;
5. Положение об обработке и защите персональных данных
обучающихся и их родителей (законных представителей) в государственном
бюджетном профессиональном образовательном учреждении Иркутской
области «Зиминский железнодорожный техникум»;
6. Регламент допуска работников государственного бюджетного
профессионального образовательного учреждения Иркутской области
«Зиминский железнодорожный техникум»
к обработке персональных
данных;
7. Должностная
инструкция
лиц,
допущенных до обработки
персональных данных;
8. Сведения о реализуемых требованиях к защите персональных данных в
государственном
бюджетном
профессиональном
образовательном
учреждении Иркутской области «Зиминский железнодорожный техникум»;
9. Правила, устанавливающие процедуры, направленные на выявление и
предотвращение нарушений законодательства российской федерации в сфере
персональных данных, устранение последствий таких нарушений;
10. Регламент по проведению контрольных мероприятий и реагированию
на инциденты, связанные с неправомерной или случайной передачей
(предоставлением, распространением, доступом) персональных данных;
11. Регламент проведения внутреннего расследования в связи с
произошедшим инцидентом в области персональных данных;
12. Регламент оценки вреда, который может быть причинен субъектам
персональных данных в случае нарушения федерального закона «о
персональных данных»;
57

13. Регламент
реагирования
Оператора
на
запросы/обращения
уполномоченного органа по защите прав субъектов персональных данных,
субъектов персональных данных и их представителей по поводу неточности
персональных данных, неправомерности их обработки, отзыва согласия и
доступа субъекта персональных данных к своим персональных данных;
14. Регламент уничтожения персональных данных.
Я уведомлен(а) о том, что персональные данные являются
конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам
и не распространять персональные данные без согласия субъекта
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей.
В случае нарушения норм, регулирующих обработку и защиту
персональных данных я могу быть привлечён(а) к дисциплинарной и
материальной ответственности в порядке, установленном Трудовым
Кодексом и иными федеральными законами, а также к гражданско-правовой,
административной и уголовной ответственности в порядке, установленном
федеральными законами РФ.
Ответственность и права, предусмотренные Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» и другими федеральными
законами, мне разъяснены.
«____»___________202__г.

_________
(подпись)

________________________
(расшифровка)

Примечание: обязательство хранится в личном деле работника.

58