Приложение к Постановлению от 26.12.2011 г № 5484 Положение
Положение о муниципальной единой автоматизированной информационной системе «Кадры» администрации города Нижнего новгорода
Положение о муниципальной единой автоматизированной информационной системе "Кадры" администрации города Нижнего Новгорода (далее - Положение) разработано в соответствии с:
Трудовым кодексом Российской Федерации от 30 декабря 2001 г. N 197-ФЗ;
Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации";
Федеральным законом от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";
Постановлением Госкомстата России от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты";
Законом Нижегородской области от 03.08.2007 N 99-З "О муниципальной службе в Нижегородской области";
Постановлением городской Думы города Нижнего Новгорода от 20.02.2008 N 30 "Об утверждении Порядка ведения Реестра муниципальных служащих города Нижнего Новгорода";
Распоряжением администрации города Нижнего Новгорода от 24.03.2011 N 86-р "О полномочиях работодателя в администрации города Нижнего Новгорода";
Постановлением администрации города Нижнего Новгорода от 29.06.2009 N 3057 "Об утверждении Порядка формирования резерва управленческих кадров администрации города Нижнего Новгорода";
Постановлением администрации города Нижнего Новгорода от 12.08.2010 N 4541 "Об организации работы с персональными данными в администрации города Нижнего Новгорода";
Положением о департаменте организационно-кадрового обеспечения деятельности администрации города Нижнего Новгорода, утвержденным постановлением администрации города Нижнего Новгорода от 11.04.2011 N 1347;
Техническим заданием на создание муниципальной единой автоматизированной информационной системы "Кадры" города Нижнего Новгорода от 13.07.2011.
1.Термины и определения, используемые в настоящем Положении
1.1.Автоматизированная информационная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.
1.2.Информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
1.3.Безопасность информации - состояние защищенности информации (данных), характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, доступность и целостность данных при их обработке в информационной системе.
1.4.Доступ к сведениям - возможность получения сведений и их использования.
1.5.Модель угроз безопасности персональных данных - систематизированный перечень угроз безопасности персональных данных при их обработке в информационной системе.
1.6.Нарушитель информационной безопасности - физическое лицо (лица), случайно или преднамеренно совершающее действия, следствием которых является нарушение безопасности информации при ее обработке техническими средствами в информационных системах.
1.7.Оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.
1.8.Оператор данных - юридическое лицо, руководитель которого наделен полномочиями работодателя, уполномоченное по приему информации от поставщиков сведений, вводу и корректировке информации, контролю и проверке на целостность и непротиворечивость данных.
1.9.Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.10.Пользователь информационной системы - гражданин или юридическое лицо, участвующее в функционировании информационной системы или использующее результаты ее функционирования.
1.11.Угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных.
1.12.Электронная подпись (ЭП) - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информацией) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
2.Общие положения
2.1.Настоящее Положение определяет порядок формирования и обеспечения функционирования муниципальной единой автоматизированной информационной системы "Кадры" администрации города Нижнего Новгорода (далее - АИС "Кадры").
2.2.АИС "Кадры" представляет совокупность персональных данных о муниципальных служащих отраслевых (функциональных) структурных подразделений и территориальных органов администрации города Нижнего Новгорода (далее - структурные подразделения администрации города), работников, не замещающих должности муниципальной службы и исполняющих обязанности по техническому и хозяйственному обеспечению деятельности структурных подразделений администрации города, руководителей муниципальных учреждений и муниципальных предприятий города Нижнего Новгорода (далее - работники) и граждан, претендующих на замещение вакантных должностей, и программно-технических средств, обеспечивающих их обработку.
2.3.АИС "Кадры" предназначена для повышения эффективности работы структурных подразделений администрации города, осуществляющих учет кадров, за счет автоматизации технологических процессов, для унификации процессов кадрового делопроизводства, автоматизации процесса создания и ведения Реестра муниципальных служащих администрации города Нижнего Новгорода, Реестра руководителей муниципальных предприятий и учреждений города Нижнего Новгорода, Реестра работников, не замещающих должности муниципальной службы и исполняющих обязанности по техническому и хозяйственному обеспечению деятельности структурных подразделений администрации города, резерва муниципальных служащих и граждан, претендующих на замещение вакантных должностей, включающих:
ведение личных дел, сведений о замещаемых должностях и других сведений о работниках, подлежащих учету кадровыми службами;
формирование штатного расписания подразделений;
подготовку и учет правовых актов по работникам;
контроль динамики состояния кадрового состава;
формирование аналитических форм отчетности и справок по запросам сторонних организаций и для принятия внутренних управленческих решений;
создание единого унифицированного интерфейса пользователя;
обеспечение информационной безопасности при обработке персональных данных.
2.4.Принципами, на основе которых формируется и функционирует АИС "Кадры", являются:
применение современных информационных технологий для обеспечения автоматизированной обработки сведений;
однократный ввод и многократное использование сведений;
персональная ответственность участников информационного обмена за полноту и достоверность сведений, их своевременную передачу, изменение, хранение;
обеспечение безопасности сведений путем использования разрешенных к применению в Российской Федерации средств криптографической и технической защиты, включая средства защиты от несанкционированного доступа.
3.Участники информационного обмена
3.1.Участниками информационного обмена являются оператор АИС "Кадры", субъекты сведений, пользователи и операторы данных АИС "Кадры".
3.2.Оператором АИС "Кадры" является департамент организационно-кадрового обеспечения деятельности администрации города Нижнего Новгорода.
3.3.Операторами данных АИС "Кадры" являются структурные подразделения администрации города, руководители которых наделены полномочиями работодателя, обеспечивающие ведение, корректировку, контроль и проверку на целостность и непротиворечивость данных о работниках и граждан, претендующих на замещение вакантных должностей.
3.4.Пользователями АИС "Кадры" являются структурные подразделения администрации города Нижнего Новгорода, которым на основании письменного обращения к оператору АИС "Кадры" может быть предоставлено право доступа к соответствующим сведениям.
3.5.Субъектами сведений АИС "Кадры" являются работники и граждане, претендующие на замещение вакантных должностей.
4.Состав информации, порядок и срок хранения, порядок внесения изменений
4.1.АИС "Кадры" актуализируется на основе информации из нормативных правовых актов администрации города Нижнего Новгорода и информацией, предоставляемой субъектами сведений АИС "Кадры".
4.2.В АИС "Кадры" включается информация о работниках и гражданах, претендующих на замещение вакантных должностей, в соответствии с перечнем разрешенных персональных данных, обрабатываемых в АИС "Кадры" (приложение).
4.3.Порядок и срок хранения информации в АИС "Кадры" определяется администрацией города Нижнего Новгорода в соответствии с законодательством Российской Федерации.
4.4.Оператор и операторы данных АИС "Кадры" в случае установления недостоверности и (или) неполноты сведений, в случае изменений персональных данных субъектов сведений АИС "Кадры" обеспечивают их изменение, дополнение или исключение и при необходимости информируют об этом субъектов сведений и пользователей АИС "Кадры" в течение десяти рабочих дней со дня внесения изменений, дополнений или исключений.
4.5.Пользователи АИС "Кадры" в случае установления недостоверности и (или) неполноты сведений информируют об этом оператора и (или) оператора данных АИС "Кадры" в течение трех рабочих дней со дня выявления недостоверности или неполноты сведений.
4.6.Оператор и операторы данных АИС "Кадры" обеспечивают изменение, дополнение или исключение персональных данных в случае поступления информации об изменении персональных данных от субъектов сведений АИС "Кадры".
4.7.Оператор и операторы данных АИС "Кадры" вносят необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления субъектами сведений АИС "Кадры" информации, подтверждающей, что персональные данные являются неполными, неточными или неактуальными.
5.Обеспечение функционирования АИС "Кадры"
5.1.Функционирование АИС "Кадры" обеспечивается использованием лицензионных программных средств общего назначения и сертифицированных специализированных программно-технических средств.
5.2.Структурные подразделения администрации города, руководители которых наделены полномочиями работодателя, и управление делами администрации города Нижнего Новгорода в целях функционирования АИС "Кадры":
обеспечивают бесперебойную работу комплекса технических, программных средств и средств связи;
осуществляют обеспечение безопасности информации;
осуществляют автоматизированный сбор, хранение, обработку, обобщение сведений, а также их предоставление в установленном порядке пользователям АИС "Кадры";
контролируют формирование и ведение базы данных АИС "Кадры".
6.Порядок доступа к информации и ее предоставления
6.1.Доступ участников информационного обмена к информации АИС "Кадры" осуществляется в соответствии с законодательством, с учетом требований ограничений по использованию сведений о субъектах АИС "Кадры" и безопасности персональных данных.
6.2.Оператор и операторы данных АИС "Кадры" обеспечивают получение согласия субъектов сведений АИС "Кадры" на обработку их персональных данных. Обработка персональных данных субъектов сведений АИС "Кадры" в АИС "Кадры" без их согласия не допускается.
6.3.Порядок доступа для оператора, операторов данных, пользователей АИС "Кадры" к информации устанавливаются оператором АИС "Кадры" в соответствии с нормативными правовыми актами администрации города Нижнего Новгорода в объеме, необходимом для реализации их полномочий, определенных действующим законодательством.
6.4.На письменное обращение пользователей АИС "Кадры" к оператору АИС "Кадры", в течение 30 дней с момента обращения оператором АИС "Кадры" принимается одно из следующих решений:
предоставить право доступа к соответствующим сведениям в полном объеме, предусматривающим право просмотра данных, без возможности их изменения;
предоставить частичное право доступа к соответствующим сведениям;
отказать в предоставлении права доступа.
6.5.Оператор АИС "Кадры" предоставляет пользователям АИС "Кадры" право полного или частичного доступа к сведениям АИС "Кадры", которые необходимы им для обеспечения исполнения своих функций, без возможности их изменения.
Пользователям АИС "Кадры" предоставляется доступ к сведениям, необходимым для обеспечения исполнения ими своих функций.
Оператором АИС "Кадры" принимается решение о предоставлении права доступа к сведениям АИС "Кадры" в полном объеме, предусматривающего право просмотра сведений, без возможности их изменения, в случае, если для исполнения пользователями АИС "Кадры" функций, возложенных на них нормативными правовыми актами администрации города Нижнего Новгорода, им необходим весь перечень персональных данных, обрабатываемых в АИС "Кадры".
В случае, если для исполнения пользователями АИС "Кадры" своих функций, возложенных на них нормативными правовыми актами администрации города Нижнего Новгорода, отсутствует необходимость в получении ими права доступа к сведениям АИС "Кадры" в полном объеме, оператором АИС "Кадры" принимается решение о предоставлении пользователям АИС "Кадры" частичного права доступа к соответствующим сведениям.
Основаниями для отказа в предоставлении информации оператором АИС "Кадры" участникам информационного обмена являются:
отсутствие согласия субъекта персональных данных или отсутствие условий, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", при котором согласия субъекта персональных данных не требуется;
предоставление персональных данных, нарушающее конституционные права и свободы других лиц.
Решение оператора АИС "Кадры" на письменное обращение пользователей АИС "Кадры" принимается в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением администрации города Нижнего Новгорода от 12.08.2010 N 4541 "Об организации работы с персональными данными в администрации города Нижнего Новгорода" и иными законодательными актами Российской Федерации.
6.6.Субъект АИС "Кадры" или его законный представитель имеют право запрашивать информацию о наличии его персональных данных в АИС "Кадры" и знакомиться с выходными документами из АИС "Кадры", предусмотренными техническим заданием на создание муниципальной единой автоматизированной информационной системы "Кадры" города Нижнего Новгорода от 13.07.2011. Оператор и (или) операторы данных АИС "Кадры" в течение трех рабочих дней со дня подачи заявления субъектом сведений АИС "Кадры" или его законным представителем предоставляют запрашиваемую информацию.
6.7.Предоставление в структурные подразделения администрации города, правоохранительные органы, Правительство Нижегородской области и иные органы документов установленной отчетности, аналитико-информационных справок по количественному, качественному исследованию персонала, подготовленных с помощью данных АИС "Кадры", осуществляется с их письменного обращения после его рассмотрения оператором АИС "Кадры", в течение 30 дней с момента поступления обращения.
6.8.Основаниями для отказа в предоставлении информации оператором АИС "Кадры" участникам информационного обмена являются:
отсутствие согласия субъекта персональных данных или отсутствие условий, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", при которых согласия субъекта персональных данных не требуется;
предоставление персональных данных, нарушающее конституционные права и свободы других лиц;
представление информации, относящейся к сведениям, составляющим коммерческую, служебную и иную тайну.
7.Обеспечение защиты информации
7.1.Обеспечение защиты информации АИС "Кадры" осуществляется в соответствии с федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" и от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", другими федеральными законами и иными нормативными правовыми актами.
7.2.Участники информационного обмена при передаче информации применяют сертифицированные средства защиты информации и средства ЭП.
7.3.Обработка и хранение данных, содержащихся в АИС "Кадры", а также обмен ими осуществляются с использованием ЭП.
7.4.Уровни и классы используемых средств криптографической защиты информации и других средств защиты информации определяются согласно модели угроз информационной безопасности персональных данных при их обработке в АИС "Кадры", утверждаемой оператором АИС "Кадры".
8.Ответственность участников информационного обмена
Участники информационного обмена (их должностные лица) несут ответственность в соответствии с действующим законодательством о защите персональных данных при их обработке в информационных системах.