УКРАЇНА

ХАРКІВСЬКИЙ МІСЬКИЙ ГОЛОВА


РОЗПОРЯДЖЕННЯ


Із змінами та доповненнями, внесеними

розпорядженнями Харківського міського голови

від 28.03.2012 р. № 1459

від 27.03.2014 р. № 36


Від 29.12.2011 № 6868

Про організацію роботи із захисту персональних даних

З метою реалізації державної політики у сфері захисту персональних даних, врегулювання відносин, пов'язаних з їх захистом під час обробки, забезпечення для кожної людини її прав на недоторканість особистого життя та забезпечення захисту персональних даних в Харківській міській раді, на виконання Закону України «Про захист персональних даних», керуючись ст.ст. 42,59 Закону України «Про місцеве самоврядування в Україні»:

1. Визначити заступника міського голови - керуючого справами виконавчого комітету міської ради Чечетову-Терашвілі Т.М. відповідальним за організацію та координацію роботи, пов'язаної із захистом персональних даних при їх обробці в апараті міської ради та виконавчого комітету.


(пункт 1. в редакції розпорядження Харківського міського голови

від 27.03.2014 р. № 36)

2. Визначити Департамент контролю міської ради відповідальним за контроль за дотриманням виконавчими органами Харківської міської ради законодавства про захист персональних даних у межах повноважень, передбачених Законом України "Про захист персональних даних".

(пункт 2. в редакції розпорядження Харківського міського голови

від 28.03.2012 р. № 1459)

3. Визначити Департамент інформаційно-комп'ютерного забезпечення міської ради та комунальне підприємство «Міський інформаційний центр» відповідальними за організацію технічного супроводження захисту інформації при обробці електронних баз персональних даних в структурних підрозділах апарату міської ради та виконавчого комітету.

4. Заступникам міського голови, заступникам міського голови - директорам департаментів, директорам департаментів, головам адміністрацій району, керівникам інших структурних підрозділів Харківської міської ради та керівникам комунальних підприємств, установ та організацій:

4.1. Забезпечити вивчення та неухильне виконання Закону України «Про захист персональних даних».

4.2. Забезпечити дотримання порядку доступу до баз персональних даних та їх захист від доступу до них сторонніх осіб, що може призвести до розголошення або втрати інформації.

4.3. Забезпечити використання інформації про персональні дані фізичних осіб її обробку та зберігання лише за згодою їх власників у відповідності до чинного України. Зразок згоди на збір та обробку персональних даних та повідомлення про права фізичної особи додається (додаток 1).

4.4. Провести відповідну роботу щодо отримання згоди на збір та обробку персональних даних від працівників, які були прийняті на роботу після набрання чинності Закону України «Про захист персональних даних».

4.5. Визначити перелік баз персональних даних, мету їх обробки.


4.6. Забезпечити здійснення реєстрації існуючих баз персональних даних, володільцем яких є орган або установа, у Державному реєстрі баз персональних даних шляхом подання відповідної заяви до Державної служби України з питань захисту персональних даних, в терміни передбачені законодавством.

4.7. Закріпити за кожною базою персональних даних відповідальну особу за організацію роботи, пов'язаної із захистом персональних даних при їх обробці.

4.8. Внести відповідні зміни до положень та посадових інструкцій працівників, на яких покладено обов'язок виконувати, організовувати та контролювати роботу, пов'язану із обробкою та захистом персональних даних та провести роботу щодо забезпечення захисту та нерозголошення персональних даних.

Зразок зобов'язання про нерозголошення персональних даних додається (додаток 2).

5. Попередити заступників міського голови, заступників міського голови - директорів департаментів, голів адміністрацій району, керівників інших виконавчих органів Харківської міської ради та керівників комунальних підприємств, установ та організацій про персональну відповідальність за неналежне виконання цього розпорядження.

(розпорядження доповнено пунктом 5. згідно із розпорядженням

Харківського міського голови від 28.03.2012 р. № 1459, у зв'язку з цим

пункт 5. вважається відповідно пунктом 6.)

6. Контроль за виконанням цього розпорядження покласти на заступника міського голови - керуючого справами виконавчого комітету міської ради Риженко А.Л.


Міський голова Г.А. Кернес


Додаток №1

до розпорядження міського голови

від 29.12.2011 р. № 6868


Згода

на збір та обробку персональних даних

Я, _________________________________________________________________________.

(П.І.Б.)

(народився «___ »____________ 19 року, паспорт серії ___№ ___________ шляхом підписання цього тексту, відповідно до Закону України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI надаю згоду апарату Харківської міської ради та виконавчому комітету на збір та обробку моїх персональних даних у картотеках та/або за допомогою інформаційно-телекомунікаційної системи баз персональних даних з метою ведення кадрового діловодства; забезпечення реалізації трудових відносин; адміністративно-правових, податкових відносин та відносин у сфері бухгалтерського обліку; здійснення кадрового, податкового та статистичного обліку; підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої інформації з питань персоналу, а також внутрішніх документів міської ради з питань реалізації визначених законодавством прав та обов'язків у сфері трудових відносин і соціального захисту, профспілкової діяльності, а також в інших випадках та у порядку, передбаченому чинним законодавством.

Зобов'язуюсь при зміні моїх персональних даних надавати у yнайкоротший термін відповідальній особі відділу кадрів міської ради уточнену інформацію та подавати оригінали відповідних документів для внесення змін до баз персональних даних.

«____»_____________ 20 року, _______________________ (_______________)

Особу та підпис _______________________________________________перевірено

Відповідальна особа ________________________________(____________________)

М.П.



Я, _____________________________________

посвідчую, що отримав повідомлення про включення інформації про мене до баз персональних даних з метою ведення кадрового діловодства; забезпечення реалізації трудових відносин; адміністративно-правових, податкових відносин та відносин у сфері бухгалтерського обліку; здійснення кадрового, податкового та статистичного обліку; підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої інформації з питань персоналу, а також внутрішніх документів міської ради з питань реалізації визначених законодавством прав та обов'язків у сфері трудових відносин і соціального захисту, профспілкової діяльності, а також в інших випадках та у порядку, передбаченому чинним законодавством, а також відомості про мої права, визначені Законом України «Про захист персональних даних» і про осіб, яким мої дані надаються, для виконання зазначеної мети.


_______________20_____ року


(підпис)

Повідомляємо, що надані Вами відомості включені до баз персональних даних Харківської міської ради з метою ведення кадрового діловодства; забезпечення реалізації трудових відносин, адміністративно-правових, податкових відносин та відносин у сфері бухгалтерського обліку; здійснення кадрового, податкового та статистичного обліку; підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої інформації з питань персоналу, а також внутрішніх документів міської ради з питань реалізації визначених законодавством прав та обов'язків у сфері трудових відносин і соціального захисту, профспілкової діяльності, а також в інших випадках та у порядку, передбаченому чинним законодавством

Відповідно до ст 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право:

1) знати про місцезнаходження бази персональних даних, яка містить
його персональні дані, її призначення та найменування, місцезнаходження її володільця чи розпорядника,

2) отримувати інформацію про умови надання доступу до персональних
даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, то містяться у відповідній базі персональних даних;

3) на доступ до своїх персональних даних, що містяться у відповідній базі персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст його персональних даних, які зберігаються.

5) пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом,

6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними,

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи,

8) звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних,

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.



Додаток № 2

до розпорядження міського голови

від 29.12.2011 р. № 6868


Зобов'язання

про нерозголошення персональних даних

м. Харків                                                        Â«_____»______________ 20__ р.

Я, _________________________________________________________________________

(прізвище, ім'я, по батькові працівника - повністю)

________________________________________________________________________________________________________________________________________________________

(посада, найменування структурного підрозділу)

попереджений (а), що на час виконання професійних чи службових або трудових обов'язків, мені буде наданий допуск до персональних даних працівників, а також до персональних даних, які містяться в документах, отриманих з інших організацій, у зверненнях громадян та інших суб'єктів персональних даних.

Дійсним я добровільно приймаю на себе наступні зобов'язання:

1. Не розголошувати та не передавати третім особам персональні дані працівників, а також персональні дані, які містяться в документах, отриманих з інших організацій, у зверненнях громадян та інших суб'єктів персональних даних, які мені довірені (будуть довірені) чи стануть відомими у зв'язку з виконанням посадових обов’язків.

2. У разі спроби третіх осіб отримати від мене персональні дані працівників, а також персональні дані, які містяться в документах, отриманих з інших організацій, у зверненнях громадян та інших суб'єктів персональних даних, доповідати безпосередньому керівнику.

3. Не використовувати персональні дані працівників, а також персональні дані, які містяться в документах, отриманих з інших організацій, у зверненнях громадян та інших суб'єктів персональних даних, з метою отримання вигоди.

4. Виконувати вимоги нормативно-правових актів, які регламентують питання захисту персональних даних.

5. Після припинення права на допуск до персональних даних працівників, а також персональні дані, які містяться в документах, отриманих з інших організацій, у зверненнях громадян та інших суб'єктів персональних даних, не розголошувати та не передавати третім особам персональні дані, які стали мені відомі.

Я попереджений (а), що в разі порушення даного зобов'язання буду притягнений (а) до відповідальності згідно чинного законодавства України.


____________________                                                _____________________

(прізвище, ініціали)                                                        (підпис працівника)