Политика в отношении обработки персональных данных

Общие положения

1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным работников, родителей (законных представителей) и учащихся муниципального бюджетного общеобразовательного  учреждения ЗАТО Видяево «Средняя общеобразовательная школа №1» (далее - общеобразовательная организация – ОО).
2. Настоящее Положение имеет своей целью закрепление механизмов обеспечения прав субъекта на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах его жизни.
3. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными нормативно-правовыми актами, действующими на территории Российской Федерации.

Основные понятия

Для целей настоящего Положения используются следующие понятия:

1. 1. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего положения оператором является - общеобразовательная организация;
   2. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация о физическом лице.
   3. Субъект – субъект персональных данных.
   4. Работник - физическое лицо, состоящее в трудовых отношениях с оператором.
   5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
   7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
   8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1. 9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
   11. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
   12. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Состав персональных данных работников  и обучающихся

1. 1. К персональным данным работника относятся:
      1. Сведения, содержащиеся в основном документе, удостоверяющем личность субъекта.
      2. Информация, содержащаяся в трудовой книжке работника.
      3.  Информация, содержащаяся в страховом свидетельство государственного  пенсионного страхования.
      4.  Информация о негосударственном пенсионном обеспечении.
      5. Сведения, содержащиеся в документах воинского учета для военнообязанных и лиц, подлежащих призыву на военную службу.
      6. Сведения об образовании, квалификации или наличии специальных

знаний или подготовки.

1. 1. 7. Сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской  Федерации. Сведения о семейном положении  (состояние в браке,  данные свидетельства о заключении брака,  фамилия,  имя,  отчество супруга(и), паспортные данные супруга(и),       данные документов по долговым обязательствам, степень родства,  фамилии,  имена,  отчества и даты рождения других членов семьи, иждивенцев и другие сведения).
      8. Информация медицинского  характера, в случаях, предусмотренных законодательством.
      9. Сведения о заработной плате, доплатах и надбавках.
      10. Сведения о профсоюзной и общественной деятельности.
      11. Сведения об имуществе сотрудников (имущественном положении, включая транспорт, недвижимость, кредиты или займы).
      12. Сведения, содержащиеся в кассовых документах (расходные кассовые ордера, авансовые отчёты, заявления и.т.д.).
      13. Сведения, содержащиеся в расчётных листах.
      14. Сведения об открытых банковских счетах.
      15. Сведения о социальных льготах и социальном статусе.
      16. Сведения о наличии судимостей.
      17. Содержание трудового договора и дополнительных соглашений   к нему.
      18. Копии приказов о приеме, переводах, увольнении, повышении за­работной платы, премировании, поощрениях и взысканиях, отпусках, командировках.
      19. Основания к приказам по личному составу.
      20. Сведения, содержащиеся в личной  карточке по форме Т-2.
      21. Сведения анкетных данных, заполненных  работником при поступлении на работу или в процессе работы (в том числе - автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев).
      22.  Документы, содержащие информацию по повышению квалификации и переподготовке сотрудника, его аттестации.
      23.  Сведения о награждении государственными  и ведомственными наградами Российской Федерации,  присвоении почетных, воинских и специальных званий и других наградах регионального, муниципального, школьного уровней.
      24. Сведения, содержащиеся в заявлениях, объяснительных и служебных записках работника.
      25. Материалы по внутренним служебным расследованиям в отношении работников.
      26. Сведения о временной нетрудоспособности работников.
      27. Табельный номер работника.
      28. Фотографии.
      29. Номера телефонов  (мобильного и домашнего),  в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту).
      30. Сведения из страховых полисов обязательного  (добровольного)  медицинского страхования  (в том числе данные соответствующих карточек медицинского страхования).
      31. Информация о портфолио работника, его методических разработках и участии в методических мероприятиях.
   2. К персональным данным обучающихся, получаемым оператором  и подлежащим хранению в образовательной организации в порядке, предусмотренном действующим законодательст­вом и настоящим Положением, относятся сведения содержащиеся: 
      1.    В документах, удостоверяющих личность обучающегося (свидетель­ство

о рождении или паспорт).

1. 1. 2.   В документах  о месте регистрации и фактического проживания.
      3. В документах  о составе семьи и сведения о её социальном положении.
      4. В полисе медицинского страхования.
      5. В  страховом номере индивидуального лицевого счёта.
      6. В свидетельстве о постановке на учет физического лица в  налоговом органе на территории Российской  Федерации.
      7.   В документах  о получении образования, необходимого для поступления в соответствующий класс (личное дело, справка с предыдущего мес­та учебы, аттестат об основном общем образовании и т.п.).
      8. В документах о состоянии здоровья (сведения об инвалидности, о на­личии хронических заболеваний, медицинское заключение об  отсутст­вии противопоказаний для обучения в образовательной организации, о возможности изучения предметов, представ­ляющих повышенную опасность для здоровья и т.п.), сведения о группе здоровья, физкультурной группе.
      9.   В документах воинского учета для    лиц, подлежащих призыву на военную службу.
      10. Сведения об успеваемости и внеучебной занятости (посещаемость                                                                             уроков, факультативных и элективных курсов;  оценки по предметам текущие, промежуточные, итоговые; домашние задания; расписание занятий; выбор предметов для сдачи ЕГЭ за курс среднего общего образования, для сдачи  ОГЭ за курс основного общего образования; информация об отнесении участника  ГИА  к категории лиц с ОВЗ или инвалидов;  занятость в кружках, секциях, клубах, группах продленного дня, внешкольных и внеклассных мероприятиях; участие в конкурсах, соревнованиях, олимпиадах различного уровня).
      11. Сведения об участии  в сдаче  экзаменов при проведении государственной итоговой  аттестации в форме ЕГЭ, ОГЭ,  ГВЭ; 
      12. Сведения о форме получения образования, форме  обучения по основной образовательной программе на каждом уровне обучения, профильном обучении.
      13. Сведения об  изучении  родного и иностранных языков.
      14. Сведения содержащиеся в электронном  портфолио обучающегося.
      15. Сведения об электронной почте обучающегося и наличии  персонального компьютера.
      16. Отношение к группе риска, поведенческий статус, сведения о правонарушениях.
      17. Информация о выпускниках, их государственной (итоговой) аттестации и трудоустройстве.
      18. Информация, содержащаяся в психолого – педагогической характеристике.
      19. Сведения, содержащиеся в читательском формуляре.

Обработка персональных данных

1. 1. Общие требования при обработке персональных данных.
   2. В целях обеспечения прав и свобод человека и гражданина при обработке персональных данных обязаны соблюдаться следующие требования:
      1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов РФ, содействия субъектам персональных данных в трудоустройстве, продвижении по службе, обучении, контроля количества и качества выполняемой работы, обеспечения личной безопасности субъекта персональных данных и членов его семьи,  а также в целях обеспечения сохранности принадлежащего ему имущества и имущества оператора.
      2. Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
      3. При принятии решений, затрагивающих интересы субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
      4. Работники или их законные представители должны быть ознакомлены под расписку с документами оператора, устанавливающими порядок обработки персональных данных субъектов, а также их права и обязанности в этой области.
      5. Субъекты персональных данных, не являющиеся работниками, или их законные представители имеют право ознакомиться с документами оператора, устанавливающими порядок обработки персональных данных субъектов, а также их права и обязанности в этой области.
      6. Субъекты персональных данных не должны отказываться от своих прав

на сохранение и защиту тайны.

• 3. Получение персональных данных.
     1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставление своих персональных данных и дает  письменное согласие на их обработку оператором. Форма  согласия субъекта (работника) на обработку персональных данных представлена в приложении №1 к настоящему положению.
     2. В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные субъекта следует получать от родителей     (законных представителей). Родитель (законный представитель)  самостоятельно принимает решение о предоставлении персональных данных своего сына, дочери (опекуна, опекаемого)   и дает письменное согласие на их обработку оператором. Форма  согласия на обработку персональных данных родителя (законного представителя)  представлена в приложении №2  к настоящему положению.
     3. Письменное согласие не требуется, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.
     4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях указанных в пункте 3.2.2. настоящего положения согласие может быть отозвано законным представителем субъекта персональных данных. Форма отзыва согласия на обработку персональных данных представлена в приложении №3 к настоящему положению.
     5. В случаях, когда оператор может получить необходимые персональные данные субъекта только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении оператор обязан сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение. Согласие оформляется в письменной форме в двух экземплярах: один из которых предоставляется субъекту, второй хранится у оператора. Форма   согласия субъекта на получение его персональных данных от третьей стороны представлена в приложении №4 к настоящему положению.
     6. Запрещается получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни.
     7. Запрещается получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
     8. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации оператор вправе получать и обрабатывать данные о частной жизни субъекта только с его письменного согласия.
  4.  Хранение персональных данных.
     1. Хранение персональных данных субъектов осуществляется кадровой службой,  заместителями директора по учебно-воспитательной работе, педагогом – психологом, социальным педагогом, классным руководителем, педагогом - библиотекарем на бумажных и электронных носителях с ограниченным доступом.
     2. Личные дела хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Личные дела хранятся в специально отведенной секции сейфа, обеспечивающего защиту от несанкционированного доступа.
     3. Подразделения, хранящие персональные данные на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно «Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденному постановлением правительства РФ 15 сентября 2008 г. N 687.
  5. Передача персональных данных.
     1. При передаче персональных данных субъекта оператор обязан соблюдать следующие требования:
• не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым Кодексом Российской Федерации или иными федеральными законами. Форма заявления-согласия субъекта на передачу его персональных данных третьей стороне  в приложении №5 настоящего положения;
• предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать требования конфиденциальности;
• не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;
• не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой функции;
• передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций;
• все сведения о передаче персональных данных субъекта регистрируются в Журнале учета передачи персональных данных в целях контроля правомерности использования данной информации лицами, ее получившими. В журнале фиксируются сведения о лице, направившим запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также отмечается какая именно информация была передана. Форма журнала учета передачи персональных данных представлена в приложении №8 к настоящему положению.
  1. 2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
     3. К числу массовых потребителей персональных данных вне оператора можно отнести государственные и негосударственные функциональные структуры:

• налоговые инспекции;
• правоохранительные органы;
• органы статистики;
• страховые агентства;
• военкоматы;
• органы социального страхования;
• пенсионные фонды;
• подразделения муниципальных органов управления.
  1. 4. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.
     5. Внутренний доступ (доступ внутри организации) к персональным данным субъекта. Право доступа к персональным данным субъекта имеют:

• директор;
• ответственный за питание  (сбор денежных средств  за питание и учёт всех категорий питающихся);
• документовед;
• специалист по кадрам;
• заместитель директора по учебно-воспитательной работе (доступ к персональным данным субъектов в части его касающейся);
• заведующий хозяйством    (доступ к персональным данным субъектов в части его касающейся);
• классный руководитель (доступ к персональным данным учеников своего класса в части его касающейся);
• учитель (доступ к информации, содержащейся в АИС «Электронная школа» тех классов, в которых он ведет занятия);
•  педагог – психолог  (доступ к персональным данным учеников   в части его касающейся);
• социальный педагог (доступ к персональным данным учеников   в части его касающейся);
• педагог - библиотекарь (доступ к персональным данным учеников   в части его касающейся);
• инженер - электроник (доступ к персональным данным субъектов в части его касающейся);
• сам субъект, носитель данных.
  5. 6. Все сотрудники, имеющие доступ к персональным данным субъектов, обязаны подписать обязательство о неразглашении персональных данных. Форма обязательства  о неразглашении персональных данных  работников представлена в приложении №6, персональных данных обучающихся и родителей (законных представителей) представлена в приложении № 7 настоящего положения.
     7. Организации, в которые субъект может осуществлять перечисления денежных средств (страховые Общества, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения) могут получить доступ к персональным данным субъекта только в случае его письменного разрешения.
  6. Уничтожение персональных данных.
     1. Персональные данные субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
     2. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

Права и обязанности субъектов персональных данных и оператора

• 1. В целях обеспечения защиты персональных данных субъекты имеют право:
• получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
• осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
• требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства;
• при отказе оператора или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
• дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
• требовать от оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
• обжаловать в суд любые неправомерные действия или бездействие оператора или уполномоченного им лица при обработке и защите персональных данных субъекта.
  2. Для защиты персональных данных субъектов оператор обязан:

• за свой счет обеспечить защиту персональных данных субъекта от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
• ознакомить работника или его представителей с настоящим положением и его правами в области защиты персональных данных под расписку;
• по запросу ознакомить субъекта персональных данных, не являющегося работником, или в случае недееспособности либо несовершеннолетия субъекта, его законных представителей с настоящим положением и его правами в области защиты персональных данных;
• осуществлять передачу персональных данных субъекта только в соответствии с настоящим Положением и законодательством Российской Федерации;
• оператор обязан сообщить в порядке, предусмотренном статьей 14   № 152-ФЗ от 26.07.2006, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителю;
• в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 № 152-ФЗ от 26.07.2006  или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;
• оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
• оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
• в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных   с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных  с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;
• в случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные  в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
• в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.   В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
• случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных  и уничтожить персональные данные   в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных  федеральными законами;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку   и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные   в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами;
• в случае отсутствия возможности уничтожения персональных данных в течение установленного срока,  оператор осуществляет блокирование таких персональных данных  и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
  3.  Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.

Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

1. 1.  Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, содержащему персональные данные, несет персональную ответственность за данное разрешение.
   2. Лица, виновные в нарушении норм, регулирующих получение, обработку и

защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.