1.1. Настоящее положение об обработке персональных данных получателей социальных услуг в КГБУ СО Центр семьи «Минусинский» (далее по тексту – Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским Кодексом Российской Федерации, Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», иными нормативными актами, действующими на территории Российской Федерации, Федеральным законом от 28.12.2013 №442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации», Законами Красноярского края.
1.2. Цель настоящего Положения – определение порядка обработки персональных данных, обеспечение требований защиты прав граждан, обратившихся за оказанием социальных услуг, при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, уполномоченных на обработку персональных данных, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью КГБУ СО «Центр семьи «Минусинский» (далее по тексту – Центр), в частности осуществление уставной деятельности. Центр обрабатывает данные только в объеме, необходимом для достижения указанных целей.
1.3. Сбор, хранение, использование и распространение, в том числе передача третьим лицам, персональных данных без письменного согласия получателя социальных услуг не допускается. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено действующим законодательством.
1.4. Работники КГБУ СО «Центр семьи «Минусинский», в обязанность которых входит обработка персональных данных получателя социальных услуг, обязаны обеспечить каждому получателю социальных услуг возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено действующим законодательством.
1.5. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда получателю социальных услуг, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с действующим законодательством.
1.6. Настоящее положение является обязательным для исполнения всеми работниками Центра, имеющим доступ к персональным данным получателя социальных услуг.
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (получателю социальных услуг).
2.2. В состав персональных данных получателя социальных услуг входят:
2.3. Указанные документы, являются конфиденциальными. Учитывая их массовость и единое место обработки – соответствующий гриф на них не ставится.
3.1. Обработка персональных данных осуществляется на основе следующих принципов
4.1. В целях обеспечения прав и свобод гражданина работники Центра при обработке персональных данных получателя социальных услуг обязаны соблюдать следующие общие требования: 4.1.1. При сборе персональных данных работники Центра обязаны предоставить получателю социальных услуг по его просьбе информацию, содержащую:
4.1.2. В случае отказа в предоставлении персональных данных, работники Центра обязаны разъяснить получателю социальных услуг цель получения информации.
4.1.3. В случае получения персональных данных не от получателя социальных услуг, за исключением случаев, если персональные данные были представлены работникам в соответствии с действующим законодательством или являются общедоступными, до начала обработки таких персональных данных работники Центра обязаны предоставить получателю социальных услуг следующую информацию:
4.2. Работники Центра не имеют право получать и обрабатывать персональные данные получателя социальных услуг о его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных действующим законодательством. Работники учреждения вправе обрабатывать указанные персональные данные только с письменного согласия получателя социальных услуг, также при наличии надлежащим образом оформленного запроса.
4.3. Хранение и защита персональных данных получателя социальных услуг от неправомерного их использования или утраты должна быть обеспечена за счет средств Центра в порядке, установленном действующим законодательством.
5.1. Получатель социальных услуг имеет право на получение сведений о наличии у работников Центра своих персональных данных, а также на ознакомление с такими персональными данными. Получатель социальных услуг вправе требовать от работников Центра уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством меры по защите своих прав.
5.2. Сведения о наличии персональных данных должны предоставляться получателю социальных услуг работниками Центра в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим получателям социальных услуг.
5.3. Доступ к своим персональным данным предоставляется получателю социальных услуг или его законному представителю при обращении в устной либо письменной форме, а также электронной форме. Запрос должен содержать номер основного документа, удостоверяющего личность получателя социальных услуг или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись получателя социальных услуг или его законного представителя.
5.4. Получатель социальных услуг имеет право на получение при личном обращении, либо при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:
5.5. Право получателя социальных услуг на доступ к своим персональным данным ограничивается в случае, если:
5.6. Если получатель социальных услуг считает, что работники Центра осуществляют обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, получатель социальных услуг вправе обжаловать их действия или бездействия в уполномоченный орган или в судебном порядке.
5.7. Получатель социальных услуг имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.1. Обработка персональных данных – действия с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
6.2. Получатель социальных услуг принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своих интересах.
6.3. Документы, содержащие персональные данные получателя социальных услуг создаются путем:
6.4. При передаче персональных данных получателя социальных услуг работники Центра должны соблюдать следующие правила:
6.4.1. Не сообщать персональные данные получателя социальных услуг третьей стороне без его письменного согласия, за исключением следующих случаев:
6.4.2. Предупредить лиц, получающих персональные данные получателя социальных услуг о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие персональные данные граждан, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных.
6.4.3. Разрешить доступ к персональным данным получателя социальных услуг только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные гражданина, которые необходимы для выполнения конкретных функций.
6.5. Персональные данные получателя социальных услуг хранятся в его личном деле или карточке учета. Персональные данные получателя социальных услуг могут храниться как в бумажном, так и в электронном виде.
6.6. В Центре персональные данные получателя социальных услуг на бумажном носителе хранятся в специально отведенных шкафах.
6.7. Персональные данные, хранящиеся в электронном виде, обеспечиваются системой парольной защиты.
6.8. Персональные данные на бумажных носителях после истечения срока хранения сдаются в архив Центра.
6.9. Организация работы с получателями социальных услуг подчиняется в том числе решению задач обеспечения безопасности персональных данных, их защите:
6.10. Личные дела получателей социальных услуг, журналы и прочие документы в рабочее и нерабочее время хранятся в специально отведенных шкафах.
Не допускается при выходе из кабинета оставлять какие-либо документы, содержащие персональные данные, на рабочем столе, а также оставлять кабинет открытым.
6.11. На рабочем столе работника должен находиться тот массив документов, с которым в настоящее время он работает. Другие документы должны находиться в шкафу. Исполняемые документы не допускается хранить в россыпи. Их следует помещать в папки, на которых указывается вид производимых с ними действий (подшивка в личные дела, для отправки и др.).
6.12. Черновики, редакции документов, испорченные бланки, содержащие персональные данные в конце рабочего дня уничтожаются.
6.13. Срок хранения личных дел получателей социальных услуг установлен в соответствии с Приказом Минкультуры России от 25.08.2010 N 558 (ред. от 16.02.2016) “Об утверждении “Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения” (Зарегистрировано в Минюсте России 08.09.2010 N 18380), Федеральным законом от 22.10.2004г. № 125-ФЗ (в ред.от 28.12.2017г.) «Об архивном деле» и составляет 5 лет.
7.1. К обработке персональных данных получателя социальных услуг могут иметь доступ только работники Центра, допущенные к работе с персональными данными получателя социальных услуг и подписание обязательства о соблюдении конфиденциальности персональных данных.
7.2. Перечень должностей работников, допущенных к обработке персональных данных получателей социальных услуг, утверждается приказом директора.
7.3. Право доступа к своим персональным данным в Центре имеют получатели социальных услуг, как субъекты персональных данных.
8.1. Персональная ответственность является одним из главных требований к организации функционирования системы защиты персональных данных и обязательным условием обеспечения эффективности функционирования данной системы.
8.2. Работники учреждения, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с действующим законодательством.