 |
|
Хранение персональных данных
Персональные данные Пайщиков и третьих лиц хранятся в его личном деле. Личное дело Пайщиков и третьих лиц ведется кредитным инспектором. К личному делу приобщаются:
· письменное согласие на обработку персональных данных
· собственноручно заполненная и подписанная Пайщиком анкета-заявка
· иные документы по согласованию с Пайщиком.
В личное дело Пайщиков и третьих лиц вносятся также письменные объяснения Пайщиков и третьих лиц, если такие объяснения даны им после ознакомления с документами своего личного дела. Для обеспечения хранения персональных данных необходимо выполнить следующие шаги:
· издание приказа или распоряжения о закреплении за кредитным инспектором определенных массивов документов, необходимых им для информационного обеспечения функций, указанных в должностных инструкциях, утверждение схемы доступа кредитного инспектора и других сотрудников Кооператива к документам, содержащим персональные данные; устанавливается: кто, когда, какие сведения и с какой целью может запрашивать у кредитного инспектора, организация приема Клиентов, порядок дальнейшего хранения сведений, работа с которыми закончена: где эти сведения будут храниться, кто несет ответственность за их сохранность и конфиденциальность. Организация работы с Пайщиком или третьим лицом должна быть подчинена, в том числе, решению задач обеспечения безопасности персональных данных, их защиты:
· при работе с Пайщиком или третьим лицом кредитный инспектор не должен выполнять функции, не связанные с приемом, вести служебные и личные переговоры по телефону. На его столе не должно быть никаких документов, кроме тех, которые касаются данного посетителя
· не допускается отвечать на вопросы, связанные с передачей персональных данных по телефону.
Личные дела Пайщиков или третьих лиц, журналы и книги учета хранятся в рабочее и нерабочее время в металлических запирающихся шкафах. Сотрудникам Кооператива не разрешается при выходе из помещения оставлять какие-либо документы, содержащие персональные данные, на рабочем столе или оставлять шкафы незапертыми. На рабочем столе сотрудника должен всегда находиться только тот массив документов и учетных карточек, с которым в настоящий момент он работает. Другие документы, дела, карточки, журналы должны находиться в запертом шкафу. Исполняемые документы не разрешается хранить в россыпи. Их следует помещать в папки, на которых указывается вид производимых с ними действий (подшивка в личные дела, для отправки и пр.).
В конце рабочего дня все документы, дела, листы бумаги и блокноты с рабочими записями, инструктивные и справочные материалы должны быть убраны в металлические шкафы, сейфы. На рабочем столе не должно оставаться ни одного документа. Черновики и редакции документов, испорченные бланки, листы со служебными записями в конце рабочего дня уничтожаются в специальной бумагорезательной машине. Мусор, выносимый из помещений, должен сжигаться. Кооператив особым образом обеспечивает гарантии конфиденциальности материалов, связанных с анкетированием. Доступ к персональным данным Пайщиков и третьих лиц Внутренний доступ (доступ внутри организации).http://www.creditcoop.ru Право доступа к персональным данным Пайщиков и третьих лиц имеют:
· директор ;
· кредитный инспектор
· главный бухгалтер
· зам.директора по экономической безопасности Другие сотрудники Кооператива имеют доступ к персональным данным Пайщиков и третьих лиц только при наличии специального указания в письменном согласии самого Пайщиков и третьих лиц, носителя данных.
Внешний доступ.
Персональные данные Пайщиков и третьих лиц могут быть предоставлены третьим лицам только с письменного согласия Пайщиков и третьих лиц.
Кооператив обеспечивает ведение журнала учета выданных персональных данных Пайщиков и третьих лиц, в котором фиксируются сведения о лице, которому передавались персональные данные Пайщиков и третьих лиц, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
Доступ Пайщиков и третьих лиц к своим персональным данным предоставляется при обращении либо при получении запроса Пайщиков и третьих лиц. Кооператив обязан сообщить Пайщикам и третьим лицам информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Пайщик или третье лицо имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных