ООО «Газпром трансгаз Уфа» 3.2.6 МСЧ – Медико-санитарная часть ООО «Газпром трансгаз Уфа» 3.2.7 Кадровая служба – Служба/группа управления персоналом и трудовыми отношениями филиала

Предисловие

1   РАЗРАБОТАН Отделом информационной безопасности и инженерно- технических средств охраны Службы корпоративной защиты ООО «Газпром трансгаз Уфа»

2   УТВЕРЖДЕН «29» июня 2010 г.


3   ВВЕДЕН В «29» июня 2010 г.
    ДЕЙСТВИЕ


4   ВВЕДЕН взамен РД 2-П-00154358-42-0126-08






















Содержание

1 Область применения
4

2 Нормативные ссылки
4

3 Основные термины и определения
4

4   Общие положения
5

5   Порядок обработки персональных данных работников
6

6   Ведение личных дел
8

7   Передача персональных данных третьим лицам. Обработка персональных данных лиц, не состоящих с ООО «Газпром трансгаз Уфа» в трудовых отношениях
9

8 Организация доступа к персональным данным
11

9 Обязанности лиц, допущенных к обработке персональных данных работника
11

10 Права работников при обработке персональных данных, хранящихся в Обществе
12

11 Оформление и пересылка персональных данных
12

12 Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
17

Приложение А
18

Приложение Б
19

Приложение В
20

Приложение Г
21

Приложение Д
22

Приложение Е
23

Приложение Ж
24

Приложение И
25

Приложение К
26

Приложение Л
26

Приложение М
28

Приложение Н
29

Приложение О
30






СТАНДАРТ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ГАЗПРОМ ТРАНСГАЗ УФА»

ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В
ООО «Газпром трансгаз Уфа»

Дата введения 29.06.2010

1    Область применения
1.1 Положение о защите персональных данных в ООО «Газпром трансгаз Уфа» определяет порядок обработки (сбора, хранения, пересылки и т.д.) персональных данных лиц, вступающих в отношения с Обществом.
1.2 Положения настоящего СТО обязательны для соблюдения всеми работниками ООО «Газпром трансгаз Уфа», допущенными к персональным данным.

2 Нормативные ссылки
2.1 Конституция Российской Федерации;
2.2 «Трудовой кодекс Российской Федерации» от 30.12.2001 № 197-ФЗ;
2.3 Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
2.4 Специальные требованиями и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденные приказом Гостехкомиссии России от 30 августа 2002 г. № 282;
2.5 «Положение о защите персональных данных в ОАО «Газпром», утвержденное приказом ОАО «Газпром» от 19.11.2007 № 294;
2.6 «Перечень информации, составляющей коммерческую тайну и иной конфиденциальной информации ООО «Газпром трансгаз Уфа», утвержденный приказом ООО «Газпром трансгаз Уфа» от 9 марта 2010 г. № 130-П;
2.7 РД 2-ПЛЖ-00154358-42-0126-08 «Положение о защите персональных данных в ООО «Газпром трансгаз Уфа».

3 Основные термины и определения
3.1 В настоящем разделе приведены основные термины, а также нестандартизованные определения, применяемые в системе стандартизации Общества:
3.1.1 Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
3.2 Принятые сокращения:
3.2.1 Общество – ООО «Газпром трансгаз Уфа»;
3.2.2 СКЗ – Служба корпоративной защиты ООО «Газпром трансгаз Уфа»;
3.2.3 УАИТиМ – Управление автоматизации, информатизации, телекоммуникаций и метрологии ООО «Газпром трансгаз Уфа»;
3.2.4 ООТиЗ – Отдел организации труда и заработной платы ООО «Газпром трансгаз Уфа»;
3.2.5 ОКСР – Отдел кадров и социального развития ООО «Газпром трансгаз Уфа»;
3.2.6 МСЧ – Медико-санитарная часть ООО «Газпром трансгаз Уфа»;
3.2.7 Кадровая служба – Служба/группа управления персоналом и трудовыми отношениями филиала;
3.2.8 Пакет персональных документов - личные дела сотрудников Общества и личные карточки – унифицированные формы Т-2 (далее – карточка Т-2).

4 Общие положения
4.1 Под персональными данными работника понимается информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
4.2 Под обработкой персональных данных понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование их уничтожение.
4.3 Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативно-правовых актов, содействия работникам в трудоустройстве, обучения и продвижения их по службе, личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
4.4 Совокупность персональных данных работника, позволяющая однозначно идентифицировать его личность, относится к конфиденциальной информации, за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации.
4.5 Порядок регистрации, учета, оформления, тиражирования, хранения, использования и уничтожения документов и других материальных носителей с персональными данными осуществляется в соответствии с Инструкцией по конфиденциальному делопроизводству в ООО «Газпром трансгаз Уфа» от 05.05.2010 № 241-П.
4.6 Общество является оператором персональных данных лиц, указанных в п. 7.3 настоящего Положения, и может поручать их обработку третьим лицам с условием обязательного заключения договора услуг, в котором оператором должны быть приняты обязанности обеспечения конфиденциальности и безопасности персональных данных.
4.7 Объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами.
4.8 В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, Общество вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

5 Порядок обработки персональных данных работников
5.1 Общество получает персональные данные только непосредственно от работников. Если персональные данные работника возможно получить только у третьей стороны, то работник уведомляется об этом заранее и от него должно быть получено соответствующее письменное согласие. Общество сообщает работнику о целях, предполагаемых источниках и способах получения персональных данных, об их характере, последствиях отказа работника дать письменное согласие на их получение.
5.2 Персональные данные работников ООО «Газпром трансгаз Уфа» обрабатываются в следующих структурных подразделениях:
Отдел кадров и социального развития;
Бухгалтерия;
Отдел управления имуществом;
Специальный отдел;
Служба корпоративной защиты;
МСЧ;
УАИТиМ;
ООТиЗ;
в кадровых службах филиалов Общества;
в структурных подразделениях администрации и филиалах Общества, которым при осуществлении возложенных на них функций, необходима обработка персональных данных.
5.3 Состав специально уполномоченных лиц, допущенных к персональным данным, и их объем утверждается приказом (распоряжением) по Обществу.
5.4 Указанные в п. 5.2 настоящего Положения структурные подразделения администрации и филиалов Общества осуществляют обработку, включая сбор, накопление, систематизацию, уточнение и передачу персональных данных работников в объемах и целях, предусмотренных законодательством Российской Федерации и локальными нормативными актами ОАО «Газпром» и ООО «Газпром трансгаз Уфа», а также обеспечивают их защиту от неправомерного использования, утраты и несанкционированного уничтожения.
5.5 Персональные данные хранятся:
в электронном виде (на серверах, персональных компьютерах, на сменных носителях);
на бумажных носителях, в том числе в личных делах работников, в специально оборудованных запираемых шкафах и сейфах.
5.6 При принятии решений, затрагивающих интересы работника, Общество не имеет права основываться на его персональных данных, полученных исключительно в электронном виде или в результате их автоматизированной обработки.
5.7 Защита персональных данных работников от неправомерного их использования или утраты обеспечивается за счет средств Общества в порядке, установленном Трудовым кодексом Российской Федерации и/или иными Федеральными законами.
5.8 При обработке персональных данных должны быть приняты необходимые организационные и технические меры по обеспечению их конфиденциальности, целостности и доступности.
5.9 Технические меры защиты персональных данных при их обработке техническими средствами устанавливаются в соответствии со Специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К), утвержденными приказом Гостехкомиссии России от 30 августа 2002 г. № 282, принятыми к руководству и исполнению приказом ОАО «Газпром» от 03 июля 2003 г. № 66 «О выполнении требований нормативно-методического документа Гостехкомиссии России», Положением о методах и способах защиты информации в информационных системах персональных данных, утвержденным приказом ФСТЭК России от 5 февраля 2010 г. № 58, а также с действующими внутренними документами ОАО «Газпром» и ООО «Газпром трансгаз Уфа» в сфере обеспечения информационной безопасности.
5.10 Работники и их представители должны быть ознакомлены под роспись с настоящим Положением и другими документами Общества, устанавливающими порядок обработки персональных данных работников, а также их правах и обязанностях в этой области. Работа по ознакомлению в администрации Общества возлагается на ОКСР, а в филиалах на кадровые службы.

6 Ведение личных дел
6.1 Персональные данные и иные сведения, связанные с приемом на работу, трудовой деятельностью, переводами и увольнением, вносятся в личное дело работника Общества в связи с трудовыми отношениями.
Личные дела работников администрации Общества ведутся ОКСР. Личные дела работников, состоящих в штате филиалов ведутся их кадровыми службами.
6.2 Совокупность персональных данных, внесенных в личные дела работников, и иные сведения, содержащиеся в них, относятся к сведениям конфиденциального характера. На личное дело работника ставится гриф «Конфиденциально», на хранящиеся в нем документы гриф не проставляется.
6.3 К личному делу работника приобщаются:
письменное заявление о приеме на работу;
собственноручно заполненная и подписанная анкета установленной формы;
копия паспорта;
копия трудовой книжки;
копии свидетельств о государственной регистрации актов гражданского состояния;
копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
копия приказа (распоряжения) о приеме на работу;
экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются соответствующие изменения и дополнения;
копии приказов (распоряжений) о переводе работника на другую постоянную или временную работу;
копия приказа (распоряжения) о расторжении трудового договора;
аттестационный лист работника, прошедшего аттестацию;
копии документов о присвоении работнику квалификационного разряда;
копии приказов (распоряжений, решений) о поощрении работника, а также о применении к нему дисциплинарного взыскания до его снятия или отмены;
документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности связано с их использованием;
копия страхового свидетельства обязательного пенсионного страхования;
письменное согласие на обработку персональных данных.
6.4 В личное дело работника вносятся также письменные объяснения работника, если они даны им после ознакомления с документами своего личного дела.
6.5 Документы, приобщенные к личному делу работника, брошюруются, страницы нумеруются, оформляется их опись.
6.6 В обязанности кадрового подразделения, осуществляющего ведение личных дел работников, входит:
формирование и обеспечение сохранности личных дел работников;
обеспечение конфиденциальности сведений, содержащихся в личных делах работников, в соответствии с законодательством Российской Федерации и внутренними документами Общества;
ознакомление работника с документами своего личного дела во всех случаях, предусмотренных законодательством Российской Федерации.
6.7 Работники ОКСР и кадровых подразделений, уполномоченные на ведение и хранение личных дел работников Общества, привлекаются в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение содержащихся в них конфиденциальных сведений.
6.8 Личные дела уволенных работников хранятся в соответствии с действующими нормативными документами.

7 Передача персональных данных третьим лицам. Обработка персональных данных лиц, не состоящих с ООО «Газпром трансгаз Уфа» в трудовых отношениях
7.1 При обработке персональных данных ООО «Газпром трансгаз Уфа» обязано соблюдать следующие требования:
7.1.1 не сообщать/не получать персональные данные работника третьей стороне/у третьей стороны без его письменного согласия (приложение А), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных Трудовым кодексом Российской Федерации и иными федеральными законами;
7.1.2 не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
7.1.3 не запрашивать информацию о состоянии здоровья работника, за исключением сведений, необходимых для установления возможности выполнения им трудовой функции;
7.1.4 предупреждать лиц, получающих персональные данные работника, о том, что эти сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим конфиденциальности, действующий в Обществе, в отношении полученных данных.
7.2 Передача персональных данных работников негосударственному пенсионному фонду и страховой компании в целях выполнения в отношении работников условий коллективного договора, осуществляется в соответствии с заключенными с этими организациями договорами и соглашениями о конфиденциальности при наличии письменного согласия работников.
7.3 Общество может получать и обрабатывать с соблюдением требований законодательства Российской Федерации и настоящего Положения персональные данные следующих категорий лиц:
кандидатов для приема на работу в Общество при наличии их письменного согласия (приложение Б);
пенсионеров Общества при наличии их письменного согласия (приложение В);
членов семьи сотрудников при наличии их письменного согласия (приложение Г);
7.4 Передача персональных данных между структурными подразделениями администрации и филиалами Общества, а также иная их обработка допускается при наличии письменного согласия субъекта персональных данных и обеспечения их защищенности, в согласованных объеме и целях.




8 Организация доступа к персональным данным
8.1 Защита персональных данных в ООО «Газпром трансгаз Уфа» предусматривает ограничение доступа к ним.
8.2 Доступ к персональным данным разрешается только специально уполномоченным лицам, указанным в п. 5.2 настоящего Положения. При этом указанные лица имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций и в целях, для которых они сообщены.
8.3 Руководитель структурного подразделения администрации или филиала Общества, осуществляющего обработку персональных данных:
несет ответственность за организацию их защиты;
обеспечивает соответствующий режим конфиденциальности;
закрепляет за работниками, уполномоченными обрабатывать персональные данные, конкретные массивы носителей с ними, необходимые для выполнения возложенных функций;
организует изучение уполномоченными работниками нормативных правовых актов по защите персональных данных и требует их неукоснительного исполнения;
организует контроль доступа к персональным данным в соответствии с функциональными обязанностями конкретного работника подразделения;
8.4 С работником, допущенным к персональным данным, заключается договор о конфиденциальности в установленном порядке. Существенным его условием является обязательство работника перед Обществом о нераспространении доверенных ему персональных данных. Договор от имени ООО «Газпром трансгаз Уфа» подписывается уполномоченным лицом.
8.5 Доступ представителей государственных органов к персональным данным регламентируется законодательством Российской Федерации.

9 Обязанности лиц, допущенных к обработке персональных данных работника
9.1 Лица, допущенные к работе с персональными данными, обязаны:
знать законодательство Российской Федерации и нормативные документы ОАО «Газпром» и Общества по их защите;
 обеспечивать сохранность закрепленного массива носителей с персональными данными, исключать возможность ознакомления с ними других лиц;
докладывать своему непосредственному руководителю и в СКЗ о всех фактах и попытках несанкционированного доступа к персональным данным и других нарушениях.

10 Права работников при обработке персональных данных, хранящихся в Обществе.
10.1 Работники имеют право на:
свободный, бесплатный доступ к своим персональным данным, включая получение копии любой записи, содержащей эти сведения, за исключением случаев, предусмотренных федеральным законом;
полную информацию о своих персональных данных и их обработке;
доступ к относящимся к ним медицинским данным с помощью соответствующего специалиста;
требование об исключении или исправлении неверных или неполных персональных данных, а также сведений, обработанных с нарушением требований Трудового кодекса Российской Федерации или иных федеральных законов;
дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;
требование об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные, о всех произведенных в них исключениях, исправлениях или дополнениях;
определение представителей для защиты своих персональных данных;
участие в разработке мер защиты персональных данных;
обжалование в суде любых неправомерных действий или бездействий при обработке и защите своих персональных данных.

11 Оформление и пересылка персональных данных
11.1 Состав персональных данных определяется действующим Положением.
Пакет личных документов кандидата на замещение вакантной должности – это набор документов, содержащих персональные данные (копии паспорта, социального номера, пенсионного номера и другие), необходимые при приеме-переводе работника согласно «Положению о порядке отбора, найма, перевода (перемещения) и увольнения персонала» Общества, либо другие документы, содержащие сведения этой категории, которые пересылаются между структурными подразделениями ООО «Газпром трансгаз Уфа» с соответствующими грифами конфиденциальности для их согласования при приеме-переводе на работу.
11.2 Пакет персональных документов должен оформляться в соответствии с «Инструкцией по конфиденциальному делопроизводству в ООО «Газпром трансгаз Уфа» от 05 мая 2010 № 241-П.
Аксиома № 1. Пакет персональных документов содержит конфиденциальную информацию и имеет гриф:
Конфиденциально
Общество с ограниченной ответственностью
«Газпром трансгаз Уфа»
ул. Р. Зорге, 59, г. Уфа, 450054
Экз. № __





Аксиома № 2. Пакет персональных документов состоит из набора документов, содержащих персональные данные, и двух листов (титульного и последнего), на которых ставятся реквизиты конфиденциальности.
Аксиома № 3. Все исходящие и входящие конфиденциальные документы в подразделениях Общества отправляются и принимаются только работником, ответственным за ведение конфиденциального делопроизводства, либо лицом, замещяющим его.
Аксиома № 4. Пакет персональных документов кандидата на замещение вакантной должности регистрируется в журнале учета проектов на бумажных носителях конфиденциальной информации.
Аксиома № 5. Пакет персональных документов кандидата после приема на работу в ООО «Газпром трансгаз Уфа» переводится в состав личных дел работника и регистрируется в журнале учета конфиденциальных изданий.

11.3 Порядок регистрации пакета персональных документов:
11.3.1 Вначале необходимо подготовить пакет персональных документов. Для этого используется заготовка шаблона личного дела (приложение Д). На заготовке (для карточки Т-2 только на титульном основном листе) проставить следующие реквизиты конфиденциальности:
на титульном листе в правом верхнем углу соответствующий гриф:
Конфиденциально
Общество с ограниченной ответственностью
«Газпром трансгаз Уфа»
ул. Р. Зорге, 59, г. Уфа, 450054
Экз. № __





Примечание. Шрифты, рекомендуемые для использования при оформлении документов:
Конфиденциально
(шрифт № 14)

Общество с ограниченной ответственностью
(шрифт № 10)

«Газпром трансгаз Уфа»
(шрифт № 10)

ул. Р. Зорге, 59, г. Уфа, 450054
(шрифт № 10)

Экз. № __
(шрифт № 14)


в левом нижнем углу первого листа учетный номер пакета персональных документов шрифтом № 6:
55-03/КИ-Б/07
11.3.2 Учетный номер по журналу учета проектов на бумажных носителях конфиденциальной информации формируется следующим образом: к примеру, 55-03/КИ-Б/07, где 55 – делопроизводственный индекс структурного подразделения, 03 – индекс кадровой службы, КИ – признак конфиденциальной информации, Б – бумажный носитель, 07 – порядковый номер по журналу учета проектов на бумажных носителях конфиденциальной информации;

на обороте последнего листа в левом нижнем углу ставится «оборотный» номер шрифтом № 10 (к карточке Т-2 не относится):

Уч. № 55-03/КИ-Б/07
Отп. 1 экз.
Экз. № 1 – в адрес
И.И. Иванов
57-235
07.04.2009


Далее по тексту информация к карточке Т-2 не относится.
составляется перечень документов (реестр) и вкладывается в пакет персональных документов (приложение Е). При изъятии какого-либо документа из этого пакета в перечень в графу «Примечание» вносится фамилия, подпись изъявшего документ лица и дата изъятия;
вносятся соответствующие записи в журнале учета проектов на бумажных носителях конфиденциальной информации, который находится в кадровой службе (приложение Ж).
К оформленному пакету отдельно прикладывается лист согласования без реквизитов конфиденциальности.
К пакету персональных документов и листу согласования оформляется сопроводительное письмо, при этом учетный номер ему присваивается по журналу учета проектов на бумажных носителях конфиденциальной информации, находящемуся у лица, ответственного за конфиденциальное делопроизводство (приложение И). Оформленный пакет персональных документов и лист согласования в сопроводительном письме указываются в строке «Приложения» (согласно «Инструкции по конфиденциальному делопроизводству в ООО «Газпром трансгаз Уфа»). Исходящий номер присваивается по журналу исходящих конфиденциальных документов лицом, ответственным за ведение конфиденциального делопроизводства (приложение К). Исходящий номер бумажного носителя состоит из делопроизводственного индекса, порядкового номера по журналу регистрации исходящих конфиденциальных документов, записываемого через тире, буквенного обозначения «КИ» (для конфиденциальной информации) (к примеру, 55-09КИ, где 55 – делопроизводственный индекс Сибайского ЛПУМГ, 09 – порядковый номер носителя по журналу, КИ – признак конфиденциальной информации).

11.3 Порядок передачи пакета персональных документов:
Оформленное сопроводительное письмо вместе с пакетом конфиденциальных документов и листом согласования (далее – Письмо) направляется в ОКСР ответственному за конфиденциальное делопроизводство либо курьером с составлением акта приема-передачи, либо по почте с соблюдением требований «Инструкции по конфиденциальному делопроизводству в ООО «Газпром трансгаз Уфа».
Письмо ОКСР регистрируется в журнале регистрации входящих конфиденциальных документов и в каждое согласующее структурное подразделение передается по Реестру передачи конфиденциальных документов для доклада руководству подразделения (или для согласования в других подразделениях администрации) (приложение Л).
После завершения согласования всеми заинтересованными структурными подразделениями листа согласования Письмо по Реестру передачи конфиденциальных документов для доклада руководству подразделения (или для согласования в других подразделениях администрации) возвращается в ОКСР.
ОКСР составляется сопроводительное письмо с присвоением учетного и исходящего номеров по своим журналам учета конфиденциального документооборота и пересылается вместе с листом согласования и пакетом конфиденциальных документов в соответствующий филиал с соблюдением требований «Инструкции по конфиденциальному делопроизводству в ООО «Газпром трансгаз Уфа».
В филиале лицо, ответственное за конфиденциальное делопроизводство, получив сопроводительное письмо ОКСР с пакетом персональных документов, регистрирует его в журнале учета входящих конфиденциальных документов (приложение М) и передает в кадровую службу под роспись. Рекомендуется сопроводительное письмо возвращать лицу, ответственному за конфиденциальное делопроизводство для подшивки в дело.
После приема кандидата на работу (при согласовании) пакет персональных документов получает инвентарный номер по журналу учета конфиденциальных изданий (приложение Н). Сотрудник кадровой службы формирует личное дело работника, дополняя первоначальный пакет документами в соответствии с требованиями кадрового делопроизводства, при этом, на титульном листе личного дела дополнительно проставляются следующие реквизиты конфиденциальности:
в правом нижнем углу первого листа инвентарный номер и дата пакета персональных документов шрифтом № 6:
4465/КИ
от 01.01.2009
Инвентарный номер по журналу учета конфиденциальных изданий формируется следующим образом: 4465/КИ, где 4465 – табельный номер сотрудника Общества, КИ – признак конфиденциальной информации.
Карточке Т-2 также присваивается инвентарный номер по журналу учета конфиденциальных изданий, при этом вносятся соответствующие записи в журнале учета конфиденциальных изданий (приложение Н).
В случае несогласования приема на работу кандидата (перевода работника) пакет персональных документов ОКСР возвращается отправителю для составления акта об уничтожении (приложение О) с соответствующими отметками в журнале учета входящих конфиденциальных документов.
В случае поступления неправильно оформленного пакета персональных документов, ОКСР информирует СКЗ Общества об этом факте. При поступлении неправильно оформленного пакета персональных документов в филиал это подразделение извещает СКЗ.
Карточка Т-2 после присвоения инвентарного номера пакету персональных документов хранится в сейфе или запираемом шкафу.
Напоминание. Личные дела сотрудников и унифицированные формы Т-2 должны храниться либо в специальных закрывающихся шкафах, либо в сейфах, чтобы ограничить свободный доступ к ним сторонних лиц.

12 Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
12.1 Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

























Приложение А

Типовая форма письменного добровольного согласия работника на обработку персональных данных
Я,
проживающий
по
адресу:







паспорт серии

№ , выдан






(орган, выдавший паспорт / дата выдачи)
в соответствии с Трудовым кодексом Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» своей волей и в своем интересе выражаю ООО «Газпром трансгаз Уфа», зарегистрированному по адресу: Российская федерация, г. Уфа, ул. Р. Зорге, д. 59, согласие на:
получение моих персональных данных у третьей стороны (от третьих лиц, путем направления запросов в органы государственной власти, органы местного самоуправления, из иных общедоступных информационных ресурсов, из архивов, из информационных ресурсов ФСБ России, МВД России)
или сообщение моих персональных данных третьей стороне (Ф.И.О., дату и место рождения, гражданства, места жительства, паспортные данные, сведения о ближайших родственниках и членах семьи, сведения об образовании, о занимаемых должностях, данные о предыдущих местах работы, доходы, идентификационный номер налогоплательщика, номер страхового свидетельства государственного пенсионного страхования, сведения о воинском учете, данные о допуске к сведениям, составляющим государственную тайну, сведения о наградах, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации) с использованием средств автоматизации или без использования таких средств в целях обеспечения соблюдения законов и иных нормативных правовых актов, Коллективного договора между работниками ООО «Газпром трансгаз Уфа» и ООО «Газпром трансгаз Уфа» и локальных нормативных актов ООО «Газпром трансгаз Уфа», содействия в моем трудоустройстве, обучении и продвижении по службе, обеспечения моей личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, для формирования внутренних (закрытых) источников персональных данных (справочников, адресных книг и т.д.) в следующем объеме: Ф.И.О., дата рождения, место работы, занимаемая должность, рабочий телефон, адрес электронной почты).
Согласие вступает в силу со дня его подписания и действует до момента прекращения трудового договора.
Согласие может быть отозвано мною в любое время на основании моего письменного заявления.

«___ »___________ 20___г.
личная подпись, расшифровка подписи


Приложение Б

Типовая форма письменного добровольного согласия кандидата для приема на работу на обработку персональных данных

Я,
проживающий
по
адресу:







паспорт серии

№ , выдан






(орган, выдавший паспорт / дата выдачи)
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» своей волей и в своем интересе выражаю ООО «Газпром трансгаз Уфа», зарегистрированному по адресу: Российская федерация, г. Уфа, ул. Р. Зорге, д. 59, согласие на обработку, включая сбор (в том числе от третьих лиц, путем направления запросов в органы государственной власти, органы местного самоуправления, из иных общедоступных информационных ресурсов, из архивов, из информационных ресурсов ФСБ России, МВД России), систематизацию, хранение, уточнение, использование, уничтожение моих персональных данных (Ф.И.О., даты и места рождения, гражданства, места жительства, паспортных данных, сведений о ближайших родственниках и членах семьи, сведений об образовании, данных о предыдущих местах работы, идентификационного номера налогоплательщика, номера страхового свидетельства государственного пенсионного страхования, сведений о воинском учете) с использованием средств автоматизации или без использования таких средств в целях содействия в моем трудоустройстве в ООО  Газпром трансгаз Уфа».
Согласие вступает в силу со дня передачи мною в ООО «Газпром трансгаз Уфа» моих персональных данных и действует до момента подписания трудового договора или получения извещения (уведомления) об отказе в приеме на работу.
В случае отказа в приеме на работу все документы, содержащие мои персональные данные, подлежат уничтожению ООО «Газпром трансгаз Уфа».



«___ »___________ 20__г.
личная подпись, расшифровка подписи








Приложение В

Типовая форма письменного добровольного согласия пенсионера ООО «Газпром трансгаз Уфа» на обработку персональных данных

Я,
проживающий
по
адресу:







паспорт серии

№ , выдан






(орган, выдавший паспорт / дата выдачи)
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» своей волей и в своем интересе выражаю ООО «Газпром трансгаз Уфа», зарегистрированному по адресу: Российская федерация, г. Уфа, ул. Р. Зорге, д. 59, согласие на обработку, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, блокирование, уничтожение, обезличивание моих персональных данных (Ф.И.О., даты и места рождения, гражданства, места жительства, паспортных данных, сведений об образовании, данных о предыдущих местах работы, доходов, идентификационного номера налогоплательщика, номера страхового свидетельства государственного пенсионного страхования, сведений о воинском учете, данных о допуске к сведениям, составляющим государственную тайну, сведений о наградах, сведений о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации) с использованием средств автоматизации или без использования таких средств в целях предоставления моих персональных данных в государственные и негосударственные пенсионные фонды, налоговые органы, организации добровольного социального страхования, медицинские учреждения.
Согласие вступает в силу со дня его подписания и действует пожизненно.
Согласие может быть отозвано мною в любое время на основании моего письменного заявления.



«___ »___________ 20__г.
личная подпись, расшифровка подписи





Приложение Г

Типовая форма письменного добровольного согласия членов семьи работника ООО «Газпром трансгаз Уфа» на обработку персональных данных

Я,
проживающий
по
адресу:







паспорт серии

№ , выдан






(орган, выдавший паспорт / дата выдачи)
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» своей волей и в своем интересе выражаю ООО «Газпром трансгаз Уфа», зарегистрированному по адресу: Российская федерация, г. Уфа, ул. Р. Зорге, д. 59, согласие на обработку, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, блокирование, уничтожение, обезличивание моих персональных данных (Ф.И.О., даты и места рождения, гражданства, места жительства, паспортных данных, сведений об образовании, данных о предыдущих местах работы, доходов, идентификационного номера налогоплательщика, номера страхового свидетельства государственного пенсионного страхования, сведений о воинском учете, данных о допуске к сведениям, составляющим государственную тайну, сведений о наградах, сведений о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации) с использованием средств автоматизации или без использования таких средств в целях обработки и передачи моих персональных данных в организации добровольного социального страхования, медицинские учреждения.
Согласие вступает в силу со дня его подписания и действует пожизненно.
Согласие может быть отозвано мною в любое время на основании моего письменного заявления.



«___ »___________ 20__г.
личная подпись, расшифровка подписи







Приложение Д

Конфиденциально
Общество с ограниченной ответственностью
«Газпром трансгаз Уфа»
ул. Р. Зорге, 59, г. Уфа, 450054
Экз. № __






Должность ___________________________

Структурное подразделение ____________

______________________________________

Таб. № ________

Дата приема ________________









Личное дело



(Ф.И.О.)









Дата увольнения ___________________

Хранить 75 лет до года

4465/КИ
от 01.01.2009
(указывается при приеме на работу)
(ставится либо специальным штампов, либо от руки)

Приложение Е

реестр
находящихся в пакете персональных документов


Наименования документов
Кол-во листов
Примечание

















































































































Итого _______________________________ документов
(цифрами и прописью)


Наименование должности лица, составившего реестр:


________________ / __________________________ / _________________
(Подпись) (Расшифровка подписи) (Дата)
Приложение Ж

Журнал учета проектов документов на бумажных носителях конфиденциальной информации

Учетный номер носителя
Дата
регистрации
Наименование и
краткое содержание проекта документа
Кол-во листов
Ф.И.О. лица, получившего носитель
Расписка в получении
и дата
Отметка о возврате
(Ф.И.О. ответственного лица, расписка и дата)
Отметка об уничтожении или переводе на учет документов ограниченного доступа

1
2
3
4
5
6
7
8

55-03/КИ-Б/07
07.04.2009
Личное дело Иванова И.И.
Экз. № 1
Маринина О.В.
Подпись Марининой О.В.
и дата
Подпись Петровой А.А.
и дата
Исх. 55-09КТ от 08.04.2009


Примечание: Петрова А.А. – ответственный за ведение конфиденциального делопроизводства,
Маринина О.В. – исполнитель документа.















Приложение И

Журнал учета проектов документов на бумажных носителях конфиденциальной информации

Учетный номер носителя
Дата
регистрации
Наименование и
краткое содержание проекта документа
Кол-во листов
Ф.И.О. лица, получившего носитель
Расписка в получении
и дата
Отметка о возврате
(Ф.И.О. ответственного лица, расписка и дата)
Отметка об уничтожении или переводе на учет документов ограниченного доступа

1
2
3
4
5
6
7
8

55/КИ-Б/28
07.04.2009
О согласовании приема
Экз. № 1, 1 
Маринина О.В.
Подпись Марининой О.В.
и дата
Подпись Петровой А.А.
и дата
Исх. 55-09КИ от 08.04.2009



Иванова И.И.







Примечание. Столбец «Кол-во листов» читается следующим образом – «Экземпляр № 1 на одном листе».















Приложение К

Журнал регистрации исходящих конфиденциальных документов






Количество листов

№№
п/п
Регистрационный номер и дата документа

Куда направлен

Наименование документа
и краткое содержание
документа
приложения

1
2
3
4
5
6

1
55-09КИ
от 07.04.2009
ООО «Газпром трансгаз Уфа»
О согласовании приема
1
-




Иванова И.И.
-
ППД*













Дата и расписка




Количество
и номера
экземпляров
Исполнитель
в получении
в возврате
Индекс
(номер) дела, куда подшит документ
Отметка об уничтожении
Примечание

7
8
9
10
11
12
13

Письмо - экз. № 1
Маринина О.В.
Подпись Петровой А.А., расшифровка, дата




Передано по акту

Приложение - экз. № 1
















* - Пакет персональных документов. Приложение Л

Реестр передачи конфиденциальных документов
для доклада руководству подразделения
(или для согласования в других подразделениях администрации)



№№
п/п
Учетный номер носителя
Наименование документа
Количество листов
Кому выдан
Расписка в получении
Расписка в сдаче документа

1
2
3
4
5
6
7

1.
55-09КИ
О согласовании приема Иванова И.И.
ППД
Сидоров А.И.
Подпись Сидорова А.И., дата
Подпись получателя документа, дата



















Примечание: Сидоров А.И. – руководитель структурного подразделения.

Приложение М

Журнал регистрации входящих конфиденциальных документов







Количество листов


№№
п/п
Входящий номер и дата
поступления
пакета (конверта, документа)
Регистрационный номер резолюции
(в соответствии с Номенклатурным справочником)
и дата документа
Дата и исходящий номер
документа, присвоенный отправителем
Откуда
поступил

Наименование документа
и краткое содержание
документа
приложения
Количество
и номера
экземпляров

1
2
3
4
5
6
7
8
9

1.
55-23КИ от 21.04.2009

57-124КИ от 20.04.2009
ОКСР ООО «Газпром трансгаз Уфа»
ППД
Иванова И.И.
1
-
Письмо – экз. № 1







-
ППД
Приложение – экз. № 1




Дата и расписка



Резолюция или кому направлен
на исполнение
Отметки о взятии на контроль и срок исполнения
в получении
в возврате
Номер дела,
куда подшит документ
Отметка об уничтожении

10
11
12
13
14
15

Маринина О.В.

Подпись Марининой О.В.,
дата
Подпись Петровой А.А.,
дата
В дело
№ 55-12-КИ*




Подпись Марининой О.В.,
дата

Инв. № 4465/КИ *
Или
Уничтожено. Акт № ___ от ___ (дата)


* - Номер дела взят для примера случайным образом.

Приложение Н

Журнал учета конфиденциальных изданий

Дата
Инв. №
Наименование издания
Откуда поступило
(или где отпечатано)
Номер сопроводительного
письма и дата
Кому выдано (Ф.И.О.)
или куда направлено

1
2
3
4
5
6

21.04.2009
4465/КИ
Личное дело Иванова И.И.
--
--
--

21.04.2009
4465/КИ/Т-2
Личная карточка Иванова И.И.
--
--
--


Количество и номера
экземпляров
Расписка в получении или
номер исходящего документа
Отметка о возврате
(Ф.И.О. ответственного лица, расписка и дата)
Отметка об уничтожении
(Ф.И.О. ответственного лица, расписка и дата)

7
8
9
10

Экз. № 1
--
Маринина О.В.,
подпись Марининой О.В. и дата


Экз. № 1
--
Маринина О.В.,
подпись Марининой О.В. и дата



Примечание: Маринина О.В. – ответственный за ведение конфиденциального делопроизводства в СУПиТО,
Петрова А.А. – ответственный за ведение конфиденциального делопроизводства.
Наименование подразделения
УТВЕРЖДАЮ

_____________________________
(наименование должности)

__________ /__________________ /
(подпись) (расшифровка подписи)

«___» __________ 20___ г.



Приложение О





А К Т
____________ № ___________
(дата) (номер)
______________________________
(место составления)
о выделении к уничтожению документов и дел с грифом «Коммерческая тайна» или «Конфиденциально», не подлежащих хранению

На основании ____________________________________________________

отобраны к уничтожению как не имеющие научно-исторической ценности и утратившие практическое значение следующие носители:


п/п
Заголовок дела или документа

Крайние даты дела
(или дата документа)
Индекс дела по номенклатуре (или номер документа)
Срок хранения
Примечание

1
2
3
4
5
6
















Носитель уничтожен путем измельчения на бумагорезательной машине.

Председатель комиссии: ______________________________ ______________
(должность, фамилия, инициалы) (подпись)

Члены комиссии: ______________________________ ______________
(должность, фамилия, инициалы) (подпись)

Члены комиссии: ______________________________ ______________
(должность, фамилия, инициалы) (подпись)



Ключевые слова: защита персональных данных, информационная безопасность.








СТО Газпром трансгаз Уфа 3.2-11-0039-2010

13PAGE 15


13PAGE 142915


СТО Газпром трансгаз Уфа 3.2-11-0039-2010

30

13PAGE 15


СТО Газпром трансгаз Уфа 3.2-11-0039-2010

13PAGE 15


13PAGE 143115




55-03/КИ-Б/07




Приложенные файлы

  • doc 4210726
    Размер файла: 915 kB Загрузок: 0

Добавить комментарий