МУНИЦИПАЛЬН ОЕ БЮДЖЕТНОЕ ОБЩЕОБРАЗОВ АТЕЛЬНОЕ УЧРЕЖДЕНИЕ " СРЕДНЯЯ ОБЩЕОБРАЗОВ АТЕЛЬНАЯ ШКОЛА №2" Подписан: МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ ОБЩЕОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ " СРЕДНЯЯ ОБЩЕОБРАЗОВАТЕЛЬНАЯ ШКОЛА №2" DN: C=RU, S=Свердловская область, STREET=" СВЕРДЛОВСКАЯ ОБЛАСТЬ, АРТЕМОВСКИЙ РАЙОН, АРТЕМОВСКИЙ ГОРОД, КОТОВСКОГО УЛИЦА, 4", L=город Артемовский, T=Директор, O=" МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ ОБЩЕОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ "" СРЕДНЯЯ ОБЩЕОБРАЗОВАТЕЛЬНАЯ ШКОЛА №2""", ОГРН=1026600580148, СНИЛС=12895284100, ИНН ЮЛ=6602007163, ИНН=660204805167, E=shkola2art@mail.ru, G=Кристина Владимировна, SN=Макарова, CN="МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ ОБЩЕОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ "" СРЕДНЯЯ ОБЩЕОБРАЗОВАТЕЛЬНАЯ ШКОЛА №2""" Основание: Я являюсь автором этого документа Местоположение: место подписания Дата: 2023-10-04 09:35:49 Foxit Reader Версия: 9.7.2 данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. 1.4. Задача МБОУ «СОШ №2» в области защиты персональных данных является обеспечение в соответствии с законодательством РФ обработки персональных данных работников, а также персональных данных, содержащихся в документах, полученных из других организаций, обращениях граждан и иных субъектов персональных данных. 1.5. Порядок ввода в действие и изменения Положения. 1.5.1. Настоящее Положение вступает в силу с момента его утверждения директором МБОУ №2» и действует бессрочно, до замены его новым Положением. 1.5.2. Все изменения в Положение вносятся приказом. 1.6. Состав персональных данных работников. В состав персональных данных входят документы: − паспортные данные; − копия свидетельства ИНН; − копия СНИЛС; − копии документов об образовании; − копия военного билета (для военнообязанных и лиц, подлежащих призыву на военную службу); − копии свидетельств о заключении (расторжении брака); − копии свидетельств о рождении, паспортов несовершеннолетних детей; − справка о наличии (отсутствии) судимости; − справка об отсутствии административного наказания за потребление наркотических средств или психотропных веществ без назначения врача; − семейном положении; − месте жительства; − состоянии здоровья; − сведения о трудовом стаже; − трудовая книжка; − копия трудовой книжки; − личные медицинские книжки; − сведения о предыдущих местах работы; − занимаемая должность; − размер заработной платы; − адрес места жительства; − мобильный телефон; − документы о прохождении работниками аттестации, повышения квалификации и профессиональной переподготовке; − сведения о награждениях работника; − рекомендации, характеристики. 1.7. Директор назначает лицо, ответственное за организацию обработки персональных данных. 1.8. Право на обработку персональных данных предоставляется работникам, которые обязаны сохранять их конфиденциальность. 1.9. Должностные лица, в обязанности которых входит обработка персональных данных субъектов, обеспечивают каждому субъекту возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. 1.10. Указанные в п. 1.6. сведения являются конфиденциальными и не подлежат разглашению иначе как по основаниям, предусмотренным законодательством 2 Российской Федерации. Режим защиты персональных данных может быть снят по истечении 75/50 лет, если больший срок не предусмотрен законодательством или соглашением с работником. 1.11. Все работники МБОУ «СОШ №2» должны быть ознакомлены с настоящим Положением под роспись. 2. Термины и определения 2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. 2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. 2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного 3 государства, иностранному физическому лицу или иностранному юридическому лицу. 2.13. Информация – сведения (сообщения, данные) независимо от формы их представления. 2.14. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя. 2.15. Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель. 2.16. Использование персональных данных – действия (операции) с персональными данными, совершаемые должностным лицом МБОУ «СОШ №2» в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников либо иным образом затрагивающих их права и свободы или права и свободы других лиц. 2.17. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. 2.18. Работник – физическое лицо, вступившее в трудовые отношения с МБОУ «СОШ №2». 2.19. Субъекты персональных данных ОУ (далее – субъекты) – носители персональных данных, в т. ч. работники, обучающиеся и их родители (законные представители), передавшие свои персональные данные ОУ на добровольной основе и (или) в рамках выполнения требований нормативно-правовых актов для их обработки. 2.20. Съемные носители данных – материальные объекты или устройства с определенными физическими свойствами, позволяющими использовать их для записи, хранения и считывания персональных данных. 2.21. Типовая форма документа – документ, позволяющий упорядочить, типизировать и облегчить процессы подготовки документов. 3. Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в МБОУ «СОШ №2» при его приеме, переводе и увольнении 3.1. В состав персональных данных работников МБОУ «СОШ №2» входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы. 3.2. Информация, представляемая работником при поступлении на работу в МБОУ «СОШ №2», должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65, ст. 66.1 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю: − паспорт или иной документ, удостоверяющий личность, а также копии свидетельств о государственной регистрации актов гражданского состояния; − трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, если трудовой договор заключается впервые; − документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; 4 − документы воинского учета – для военнообязанных и лиц, подлежащих призыву на военную службу; − документ об образовании и (или) о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки; − справку о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, выданную в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел, - при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с настоящим Кодексом, иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию; − справку о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, которая выдана в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативноправовому регулированию в сфере внутренних дел, – при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с федеральными законами не допускаются лица, подвергнутые административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, до окончания срока, в течение которого лицо считается подвергнутым административному наказанию. 3.3. При оформлении работника в МБОУ «СОШ №2» специалистом по кадрам заполняются унифицированные формы Т-1 и Т-2 «Личная карточка работника», в которой отражаются следующие анкетные и биографические данные работника: − общие сведения: а) Ф. И. О. работника; б) дата рождения; в) место рождения; г) гражданство; д) образование; е) профессия; ж) стаж работы; з) состояние в браке; и) паспортные данные; к) ИНН; л) СНИЛС; − сведения о воинском учете; − данные о приеме на работу. 3.4. В дальнейшем в личную карточку вносятся: − сведения о переводах на другую работу; − сведения об аттестации; − сведения о повышении квалификации; − сведения о профессиональной переподготовке; − сведения о наградах (поощрениях), почетных званиях; 5 − сведения об отпусках; − сведения о социальных гарантиях; − сведения о месте жительства и контактных телефонах. 3.5. В МБОУ «СОШ №2» создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде. 3.5.1. Документы, содержащие персональные данные работников: − комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; − подлинники и копии приказов по личному составу; − личные дела работников; − трудовые и медицинские книжки работников; − дела, содержащие основания к приказу по личному составу; − дела, содержащие материалы аттестации работников; − служебных расследований; − справочно-информационный банк данных по персоналу (картотеки, журналы); − подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству МБОУ «СОШ №2»; − копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения. 3.5.2. Документация по организации работы: − положения, должностные инструкции работников, приказы, распоряжения, указания директора МБОУ «СОШ №2»; − документы по планированию, учету, анализу и отчетности в части работы с персоналом МБОУ «СОШ №2». 4. Сбор, обработка, защита персональных данных, порядок обработки и хранения персональных данных 4.1. Порядок получения персональных данных. 4.1.1. Персональные данные работника следует получать непосредственно у самого работника. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Оператор персональных данных должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение. 4.1.2. Перед началом обработки персональных данных необходимо получить у работника или его законного представителя согласие на обработку персональных данных в письменной форме. 4.1.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных в п. 4.1.4. настоящего Положения. 4.1.4. Обработка указанных в п. 4.1.3. настоящего Положения персональных данных допускается в случаях, если: − субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 6 − обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 ФЗ № 152-ФЗ; − обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; − обработка персональных данных осуществляется в соответствии с ФЗ от 25.01.2002 г. № 8-ФЗ «О Всероссийской переписи населения»; − обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; − обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно; − обработка персональных данных осуществляется в медикопрофилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; − обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных; − обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия; − обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации; − обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора; − обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством; − обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан; − обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации. 4.1.5. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия. 7 4.1.6. Письменное согласие работника на обработку своих персональных данных должно включать в себя: − фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; − наименование (фамилию, имя, отчество) и адрес оператора персональных данных, получающего согласие субъекта персональных данных; − цель обработки персональных данных; − перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; − перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором персональных данных способов обработки персональных данных; − срок, в течение которого действует согласие, а также порядок его отзыва, если иное не установлено федеральным законом; − подпись субъекта персональных данных. 4.1.7. Согласие работника не требуется в следующих случаях: − обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя; − обработка персональных данных осуществляется в целях исполнения трудового договора, одной из сторон которого является субъект персональных данных; − обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных; − обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно. 4.2. Порядок обработки, передачи и хранения персональных данных. 4.2.1. Работник предоставляет специалисту по кадрам достоверные сведения о себе. Специалист по кадрам проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами. 4.2.2. В целях обеспечения прав и свобод человека и гражданина (в соответствии со ст. 86, гл. 14 ТК РФ) Работодатель и его представители при обработке персональных данных работника должны соблюдать следующие общие требования: − обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; − при определении объема и содержания, обрабатываемых персональных данных Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами; − при принятии решений, затрагивающих интересы работника, Работодатель не имеет права основываться на персональных данных работника, полученных 8 исключительно в результате их автоматизированной обработки или электронного получения; − защита персональных данных работника от неправомерного их использования или утраты обеспечивается Работодателем за счет его средств в порядке, установленном федеральным законом; − работники и их представители должны быть ознакомлены под расписку с документами МБОУ «СОШ №2», устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области; − во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен. 4.3. Обработка персональных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка не совместимая с целями сбора персональных данных не допускается. 4.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Работодатель должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 4.5. В случае увольнения субъекта оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством РФ либо договором с работником. 5. Передача и хранение персональных данных 5.1. При передаче персональных данных работника Работодатель должен соблюдать следующие требования: − не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом; − не сообщать персональные данные работника в коммерческих целях без его письменного согласия; − предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами; − осуществлять передачу персональных данных работников в пределах МБОУ «СОШ №2» в соответствии с настоящим Положением; − разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции; − не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции; 9 − передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции. 5.2. Хранение и использование персональных данных. 5.2.1. Персональные данные работников обрабатываются и хранятся в приемной МБОУ «СОШ №2» и в предназначенных для этого элементах информационных систем. 5.2.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде – в локальной компьютерной сети и в специальных компьютерных программах. 5.2.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию: − наименование (фамилия, имя, отчество) и адрес оператора или его представителя; − цель обработки персональных данных и ее правовое основание; − предполагаемые пользователи персональных данных; − установленные настоящим Федеральным законом права субъекта персональных данных. 6. Доступ к персональным данным работников 6.1. Внутренний доступ (использование информации работниками учреждения). Право доступа к персональным данным работников имеют: − директор МБОУ «СОШ №2»; − заместитель директора по учебной работе; − заместитель директора по учебно-воспитательной работе; − секретарь; − специалист по кадрам; − специалист по охране труда; − бухгалтер; − медицинский работник; − сам работник. 6.2. Внешний доступ (государственные структуры). Персональные данные работников могут предоставляться только по запросу компетентных органов, имеющих соответствующие полномочия: − Федеральная налоговая служба; − Правоохранительные органы; − Военкоматы, военно-учетные столы; − Фонд социального страхования; − Пенсионный фонд Российской Федерации; − Управление образования. 6.3. Другие организации (третьи лица). Сведения о работнике (в том числе, уволенном, из данных архива) предоставляются третьим лицам на основании письменного заявления самого работника. 10 6.4. Родственники и члены семьи. Персональные данные работника предоставляются родственникам или членам его семьи только с письменного разрешения работника. 6.5. Работники МБОУ «СОШ №2», имеющие доступ к персональным данным, при пользовании доступом в сеть Интернет обязаны принимать максимальные меры по обеспечению безопасности: − использовать антивирусное программное обеспечение (с регулярным обновлением вирусов); − не допускать работать на свое автоматизированное рабочее место лиц, не имеющих права доступа к данным; − не оставлять не заблокированным свой компьютер в нерабочее время. 6.6. Работник МБОУ «СОШ №2» имеет право: 6.6.1.Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные работника. 6.6.2.Требовать от Работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Работодателя персональных данных. 6.6.3.Получать от Работодателя: − сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; − перечень обрабатываемых персональных данных и источник их получения; − сроки обработки персональных данных, в том числе сроки их хранения; − сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных. 6.6.4.Требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных. 6.7. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения специалиста по кадрам. 6.8. Передача информации третьей стороне возможна только при письменном согласии работников. 7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных 7.1. Работники, признанные виновными в нарушении положений настоящего Положения об обработке и защите персональных данных работников привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в порядке, предусмотренном законодательством Российской Федерации и локальными нормативными актами. 11