Про обробку персональних даних

ІНФОРМАЦІЯ
про обробку персональних даних працівників та контрагентів

З повагою до своїх працівників, контрагентів (фізичних осіб, які надають послуги органу місцевого самоврядування, та фізичних осіб — отримувачів послуг органу місцевого самоврядування, персональні дані яких обробляють під час реалізації договірних відносин) та вимог законодавства Згурівська селищна рада прагне забезпечувати всі ваші права та гарантії, у т. ч. щодо захисту ваших персональних даних.

Відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі —Закон № 2297) та інших актів законодавства України, такі відомості про людину, як її національність, освіта, сімейний стан, релігійні переконання, стан здоров’я, матеріальне становище, адреса, дата і місце народження, місце проживання тощо належать до персональних даних і є об’єктами захисту.

У термінології Закону № 2297 Згурівська селищна рада вважається володільцем персональних даних та прийняла на себе зобов’язання щодо захисту персональних даних працівників та контрагентів.

Мета обробки Згурівською селищною радою персональних даних працівників — реалізація трудових, соціально-трудових відносин, відносин у сфері управління персоналом, військового обліку, охорони праці. Відповідно до визначеної мети обробки, нормативно-правових актів, специфіки діяльності органу місцевого самоврядування, потреб управлінської діяльності, кваліфікаційних вимог до професій (посад) працівників, обробляють такі персональні дані працівників: прізвище, ім’я, по батькові, дата і місце народження, паспортні дані, реєстраційний номер облікової картки платника податків, відомості з військового квитка (тимчасового посвідчення військовозобов’язаного, посвідчення про приписку до призовної дільниці), відомості про трудову діяльність, що містяться у трудовій книжці та в реєстрі застрахованих осіб Державного реєстру загальнообов’язкового державного соціального страхування, відомості про освіту, наявність спеціальних знань або підготовки (за потреби, залежно від кваліфікаційних вимог до посади); відомості про наявність рангу, кваліфікаційної категорії (розряду, класу тощо); відомості про стан здоров’я (обробляють відповідно до ст. 24 КЗпП в обсязі, необхідному для реалізації трудових відносин та для забезпечення вимог законодавства у сфері охорони праці); біографічні дані; відомості про ділові та особисті якості, зокрема, вказані у поданому при працевлаштуванні резюме (зокрема щодо рис характеру, особистих захоплень, звичок); відомості про родинний стан, членів родини в обсязі, необхідному для реалізації трудових відносин; відомості про фактичне місце проживання, номери телефонів, адресу особистої електронної пошти; відомості про членство у професійних спілках; відомості, що підтверджують право на пільги та компенсації відповідно до законодавства; фотозображення.

Відповідно до визначеної мети обробки, нормативно-правових актів, потреб господарської діяльності Згурівська селищна рада може обробляти такі персональні дані контрагентів:

прізвище, ім’я, по батькові;
відомості про місце реєстрації і місце фактичного проживання, номери телефонів,
адреса електронної пошти;
паспортні дані;
реєстраційний номер облікової картки платника податків.

Якщо надання послуг Згурівській селищній раді пов’язане з наявністю у фізичної особи —контрагента спеціальних знань та навичок, обробляють відомості про освіту, кваліфікацію на підставі наданих фізичною особою документів.

Під обробкою персональних даних розуміють будь-яку дію або сукупність дій, таких як збирання, реєстрація, зберігання, знищення персональних даних тощо, зокрема з використанням інформаційних (автоматизованих) систем (ст. 2 Закону № 2297).

Обробка і захист персональних даних працівників та контрагентів

Згурівська селищна рада вживає необхідних технічних і організаційних заходів щодо захисту персональних даних працівників.

Персональні дані працівників обробляють виключно працівники селищної ради, які надали письмові зобов’язання про нерозголошення персональних даних інших осіб, що стали відомі у зв’язку з виконанням посадових обов’язків.

Персональні дані працівників передають в необхідних обсягах та відповідно до законодавства органам Пенсійного фонду, податкової служби, територіальним центрам комплектування та соціальної підтримки, іншим органам державної влади чи місцевого самоврядування для виконання ними своїх повноважень, передбачених законом.

У разі отримання запиту від третіх осіб на доступ до персональних даних працівника, такий доступ надають за його згодою або згідно зі статтею 16 Закону № 2297.

Строки зберігання персональних даних, визначають згідно зі строками зберігання відповідних документів, встановленими законодавством України з метою захисту соціальних та трудових прав громадян, після чого персональні дані видаляють або знищують у визначеному законодавством порядку.

Права та обов’язки працівників та контрагентів як суб’єктів персональних даних Відповідно до Закону № 2297 працівник як фізична особа, персональні дані якої обробляє селищна рада:

Є суб’єктом персональних даних.

Має право:

знати про місцезнаходження своїх персональних даних, мету їх обробки;
на доступ до своїх персональних даних;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передають його персональні дані;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням;
на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради з прав людини або до суду;
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди на обробку персональних даних (наприклад, у разі відмови працівника від передання його персональних даних банківській установі в межах реалізації зарплатного карткового проєкту та за бажання отримувати заробітну плату особисто в бухгалтерії);
знати механізм автоматичної обробки персональних даних;
інші права, визначені статтею 8 Закону № 2297.

Інформацію про права у сфері захисту персональних даних, володільця персональних даних, третіх осіб, яким можуть передавати персональні дані, доводять до працівника під час прийняття на роботу одночасно зі збором персональних даних, необхідних для реалізації трудових відносин, відповідно до статті 12 Закону № 2297, у порядку, визначеному розділом 8 «Збирання та оновлення персональних даних працівників» Положення.

Зобов’язаний: повідомляти Згурівську селищну раду про зміну своїх персональних даних, що підлягають обробці, у порядку, визначеному у пункті 8.7 Положення.

Контрагент як суб’єкт персональних даних має права у сфері захисту персональних даних згідно зі статтею 8 Закону № 2297, зокрема, має право на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи, право застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; право звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради з прав людини або до суду.

До укладення цивільно-правового договору з селищною радою у контрагента, як суб’єкта персональних даних, є можливість отримати весь комплекс відомостей, визначених статтею 12 Закону № 2297, а саме: