Получение персональных данных гражданина и работника

4.1 Получение персональных данных преимущественно осуществляется путем представления их самим гражданином или работником, на основании его письменного согласия, за исключением случаев прямо предусмотренных действующим законодательством РФ.

В случаях, предусмотренных Федеральным законодательством, обработка персональных данных осуществляется только с согласия гражданина и работника в письменной форме. Равнозначным содержащему собственноручную подпись гражданина и работника согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом № 152-ФЗ электронной подписью. Согласие гражданина и работника в письменной форме на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес Министерства здравоохранения РТ, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Министерством способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено Федеральным законодательством;

9) подпись субъекта персональных данных.

Для обработки персональных данных, содержащихся в согласии в письменной форме гражданинаи работника на обработку его персональных данных, дополнительное согласие не требуется.

В случае недееспособности гражданина или недостижения гражданином возраста 15 лет согласие на обработку его персональных данных дает в письменной форме его законный представитель.

4.2 В случае необходимости проверки персональных данных гражданина или работника заблаговременно должно сообщить об этом гражданину или работнику, о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа гражданина или работника дать письменное согласие на их получение.

Хранение и использование персональных данных

Граждан и работников

5.1 Информация персонального характера гражданина и работника хранится и обрабатывается с соблюдением требований действующего Российского законодательства о защите персональных данных.

5.2 Порядок хранения документов, содержащих персональные данные работников осуществлять в соответствии с:

- Правилами, устанавливающими порядок ведения и хранения трудовых книжек, а также порядок изготовления бланков трудовой книжки и обеспечения ими работодателей, утвержденными Постановлением Правительства РФ от 16 апреля 2003 г. № 225 «О трудовых книжках» (в ред. от 06 февраля 2004 г.);

- Унифицированными формами первичной учетной документации по учету труда и его оплаты, утвержденными Постановлением Госкомстата России от 05 января 2004 г. № 1;

- Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

- Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным Приказом Минкультуры России от 25 августа 2010 г. № 558.

5.3 Обработка персональных данных граждан и работников Министерства здравоохранения РТ осуществляется смешанным путем:

- неавтоматизированным способом обработки персональных данных;

- автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).

5.4 Персональные данные граждан и работников хранятся на бумажных носителях и в электронном виде.

5.5 Хранение текущей документации и оконченной производством документации, содержащей персональные данные граждан и работников Министерства здравоохранения РТ, осуществляется во внутренних подразделениях Министерства, а также в помещениях Министерства, предназначенных для хранения отработанной документации, в соответствии с действующим Приказом министра здравоохранения РТ.

Ответственные лица за хранение документов, содержащих персональные данные граждан и работников, назначены Приказом министра здравоохранения РТ.

5.6 Хранение персональных данных граждан и работников осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

Хранение документов, содержащих персональные данные граждан и работников, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. По истечении установленных сроков хранения документы подлежат уничтожению.

5.7 Министерства здравоохранения РТ обеспечивает ограничение доступа к персональным данным граждан и работников лицам, не уполномоченным Федеральным законодательством, либо Министерством для получения соответствующих сведений.

5.8 Доступ к персональным данным граждан и работников без специального разрешения имеют только должностные лица Министерства, допущенные к работе с персональными данными граждан и работников Приказом министра здравоохранения РТ. Данным категориям работников в их должностные обязанности включается пункт об обязанности соблюдения требований по защите персональных данных.