Положение о защите персональных данных

                                                                                                                                    УТВЕРЖДЕН  приказом

                                                                                                                                           МБДОУ д/с № 4 «Родничок»

                                                                                                                                    от 03.07.2017    № 56

ПОЛИТИКА

МБДОУ д/с № 4 «Родничок» в отношении

обработки персональных данных 

1. 1.     Общие положения 

1.1. Настоящая Политика определяет порядок создания, обработки и защиты персональных данных граждан, работников и воспитанников МБДОУ д/с № 4 «Родничок». 

1.2. Основные понятия, применяемые в Политике, используются в тех значениях, в каких они определены Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (далее – Федеральный закон от 27.07.2006 № 152-ФЗ). 

1.3. Получение, обработка, передача, хранение и использование персональных данных осуществляется в соответствии с действующим законодательством. 

2. Название и адрес оператора персональных данных 

Муниципальное бюджетное дошкольное образовательное учреждение «Детский сад № 4 «Родничок» города Котельнича Кировской области (МБДОУ д/с № 4 «Родничок»), юридический адрес: Россия, Кировская область, город Котельнич, ул.Ленина, дом 7. 

3. Правовые основания обработки персональных данных 

Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральные законы Российской Федерации: от 27.07.2004 № 79-ФЗ (ред. от 05.10.2015) «О государственной гражданской службе Российской Федерации», от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных»,  от 01.04.1996 № 27-ФЗ (ред. от 01.12.2014) «Об индивидуальном (персонифицированном) учете и системе обязательного пенсионного страхования», от 02.05.2006 №59-ФЗ (ред. от 24.11.2014) «О порядке рассмотрения обращений граждан Российской Федерации», Указ Президента Российской Федерации от 30.05.2005 № 609 (ред. от 01.07.2014) «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Положение об обеспечении безопасности персональных данных при их обработке в системах персональных данных, утверждённое постановлением Правительства Российской Федерации от 17.11.2007 № 781, Положение об обработке персональных данных, осуществляемых без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687. 

4. Цели обработки персональных данных 

Обработка персональных данных граждан, работников и воспитанников МБДОУ д/с № 4 «Родничок» осуществляется в целях: 

обеспечения требований соблюдения Конституции Российской Федерации, федеральных и областных законов, выполнения условий трудового договора между образовательной организацией и работником, выполнения условий договора между МБДОУ д/с № 4 «Родничок» и родителями (законными представителями) воспитанников ; 

в целях обеспечения мер руководства образовательной организации по управлению персоналом образовательной организации; 

в целях ведения кадрового учета работников образовательной организации и начисления им заработной платы, проведения кадровых конкурсов по замещению вакантных должностей и в резерв кадров, ведения работы с обращениями граждан. 

5. Общие принципы и условия обработки персональных данных 

5.1. Обработка персональных данных должна осуществляться на законной и справедливой основе. 

5.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 

5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 

5.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 

5.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 

6. Порядок получения персональных данных 

8. Применяемые способы обработки персональных данных 

Обработка вышеуказанных персональных данных осуществляется путем смешанной обработки персональных данных: 

9. Хранение персональных данных 

9.1. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. 

10. Использование персональных данных 

Образовательная организация в соответствии с задачами осуществляет обработку персональных данных, их использование, включающие следующие основные организационные, технические, документационные действия: получение, сбор, учёт, систематизацию, накопление, хранение, уточнение (обновление, изменение), передачу, уничтожение персональных данных. 

В первую очередь организованы и контролируются учёт и хранение персональных данных путём: 

оформления журналов учёта; 

оборудования помещения, в котором хранятся персональные данные; 

обеспечения защиты персональных данных, в том числе программной защиты данных, содержащихся в информационной системе образовательной организации; 

формализации доступа ответственных сотрудников к персональным данным других работников; 

оформления обязательств о неразглашении персональных данных сотрудниками, имеющими доступ к этим данным; 

регламентации порядка работы с персональными данными. 

11. Кому и в каком порядке передаются персональные данные 

Образовательная организация, в соответствии с законодательством, направляет установленные требуемые сведения с точно установленными, конкретными персональными данными в кредитные учреждения, в органы внутренних дел, органы Федеральной налоговой службы, в медицинские учреждения и учреждения образования, в Пенсионный фонд Российской Федерации и в Фонд социального страхования Российской Федерации. 

При передаче персональных данных третьей стороне образовательной организацией соблюдаются следующие требования: 

- передача персональных данных работников третьей стороне осуществляется на основании действующего законодательства РФ; 

- третья сторона предупреждается о необходимости обеспечения конфиденциальности персональных данных и безопасности персональных данных при их обработке; 

- необходимость письменного согласия субъекта персональных данных. 

Передача персональных данных законным представителям субъекта персональных данных осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми данными, которые необходимы для выполнения указанными представителями их функций. 

В целях информационного обеспечения уставной деятельности образовательной организации оператором могут создаваться информационно-справочные материалы (справочники, списки, журналы), в которых включаются общедоступные персональные данные – ФИО, сведения о занимаемой должности, номере служебного телефона. 

Трансграничная (за границу страны) передача персональных данных в образовательной организации отсутствует. 

12.  Защита персональных данных  

В образовательной организации установлен порядок организации и проведения работ по обеспечению безопасности персональных данных при их обработке как на бумажном носителе, так и в информационной системе персональных данных образовательной организации. Обеспечена защита прав и свобод субъекта персональных данных при обработке его персональных данных. Установлена ответственность должностных лиц образовательной организации, имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных. 

Нормативными документами определены следующие основные меры и правила по обеспечению защиты персональных данных, которые осуществляет образовательная организация. 

Приказом образовательной организации определены лица, имеющие доступ к обработке персональных данных и обеспечивающие сохранность этих данных. 

Обеспечены защита от несанкционированного доступа, антивирусная защита, межсетевое экранирование и предотвращение вторжений. 

Обеспечение безопасности персональных данных также достигается, в частности: 

Персональные данные предоставляются работниками и гражданами лично. В случае возникновения необходимости получения персональных данных работников у третьей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащих ему персональных данных. 

Сохраняется конфиденциальность персональных данных за исключением общедоступных. 

13. Общедоступные источники персональных данных 

14. Порядок осуществления прав субъекта персональных данных на доступ к своим персональным данным и на получение информации, касающейся его персональных данных 

В образовательной организации обеспечены права субъекта персональных данных на доступ к своим персональным данным и на получение информации, касающейся обработки его персональных данных. По запросу субъекта персональных данных образовательная организация предоставляет следующую информацию: 

подтверждение факта обработки персональных данных образовательной организацией; 

правовые основания и цели обработки персональных данных; 

цели и применяемые способы обработки персональных данных; 

наименование и место нахождения образовательной организации; 

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 

сроки обработки персональных данных, в том числе сроки их хранения; 

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных»; 

информацию об осуществленной или о предполагаемой трансграничной передаче данных, в случае наличия; 

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка или будет поручена такому лицу; 

иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных» или другими федеральными законами. 

Субъект персональных данных вправе потребовать от образовательной организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 

Сведения, касающиеся персональных данных, предоставляются субъекту персональных данных или его представителю образовательной организацией при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с образовательной организацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных образовательной организацией, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 

Если субъект персональных данных считает, что образовательная организация осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие образовательной организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 

15.  Право на обжалование действий или бездействия образовательной организации 

16. Заключительные положения 

СОГЛАСИЕ

на обработку персональных данных

В соответствии с федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», я, ___________________________________________________,  «__ «______  ______  года рождения, место рождения _____________________________________________________________

основной документ, удостоверяющий личность – паспорт: серия ______ номер - _________выдан -_____________________________________________________________________________________ 

дата выдачи    _____________________  проживающий: адрес по регистрации - _____________________________________________________________________________________

фактический  адрес  проживания -  _____________________________________________________________________________________

даю согласие на обработку своих персональных данных МБДОУ «Детскому саду № 4 «Родничок» города Котельнича    Кировской области (далее – оператор) расположенному по адресу:   

612600   Кировская область, город  Котельнич,  ул. Ленина,  д. 7   с целью:

§  исполнения трудового договора, одной стороной которого я  являюсь, как субъект персональных данных

§  содействия работнику в осуществлении трудовой деятельности, наиболее полного исполнения им своих обязанностей, обязательств и компетенций, определенных Федеральным законом "Об образовании в Российской Федерации";

§  содействия работнику в обучении, повышении квалификации и должностном росте;

§  обеспечения личной безопасности, защиты жизни и здоровья работника;

§  учета результатов исполнения работником должностных обязанностей;

§  статистических и иных научных целей, при условии обязательного обезличивания персональных данных;

§  формирования и ведения делопроизводства и документооборота, в том числе и в электронном виде

Обработка персональных данных осуществляется путем сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, распространения, обезличивания, использования и уничтожения данных.

Способ обработки персональных данных: смешанная обработка персональных данных с передачей полученной информации по внутренней сети и сети Интернет с применением автоматизированной информационно-аналитической системы управления образовательным учреждением «АРМ Директор».

Перечень персональных данных передаваемых Оператору на обработку:

копия паспорта (паспортные данные работника);

копия страхового свидетельства государственного пенсионного страхования;

копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в т.ч. автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев);

иные документы, которые с учетом специфики работы и в соответствии с законодательством РФ должны быть предъявлены работником при заключении трудового договора или в период его действия;

трудовой договор (соглашения о внесении изменений и дополнений в него);

медицинское заключение (справка о состоянии здоровья);

копии приказов о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;

личная карточка по форме Т-2;

заявления, объяснительные и служебные записки работника;

документы о прохождении работником аттестации, собеседования, повышения квалификации (аттестационный лист);

иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником.

Предоставляемые мной персональные данные могут использоваться оператором в целях формирования базы данных в унифицированных программных средствах, предназначенных для информационного обеспечения принятия управленческих решений на всех уровнях функционирования МБДОУ «Детского сада №4 «Родничок» города Котельнича Кировской области.

Оператор вправе размещать обрабатываемые персональные данные в информационно-телекоммуникационных сетях с целью предоставления доступа к ним ограниченному кругу лиц.

Оператор вправе включать обрабатываемые персональные данные сотрудников в списки (реестры) и отчетные формы, предусмотренные нормативными документами федеральных и муниципальными органов управления образованием, регламентирующими предоставление отчетных данных.

С положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» ознакомлен (а).

Настоящее согласие дано мной  «______» _________________ 20 ____ г. и действует бессрочно.

дата

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес МБДОУ «Детского сада № 4 «Родничок» города Котельнича Кировской области по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю МБДОУ «Детского сада № 4 «Родничок» города Котельнича Кировской области.

Подпись:           ___________________________         /___________./  

СОГЛАСИЕ

на обработку персональных данных воспитанника ДОУ

В соответствии с федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», я, __________________________________________________________________________________, 

даю согласие на обработку персональных данных своего ребенка __________________________________________________________________________________МБДОУ д/с №4 «Родничок»  (далее – оператор) расположенному по адресу:   

612600   Кировская область город  Котельнич,  ул. Ленина  д. 7   с целью:

§  исполнения договора между ДОУ  и родителями (законными представителями) ребенка, одной стороной которого я  являюсь, как субъект персональных данных

§  содействия оператору в осуществлении образовательного процесса, наиболее полного исполнения им своих обязанностей, обязательств и компетенций, определенных Федеральным законом "Об образовании";

§  обеспечения личной безопасности, защиты жизни и здоровья ребенка;

§  учета результатов освоения ребенком основной общеобразовательной программы детского сада;

§  предоставления компенсации части родительской платы за содержание ребенка в дошкольном образовательном учреждении;

§  формирования и ведения делопроизводства и документооборота, в том числе и в электронном виде.

Обработка персональных данных осуществляется путем сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, распространения, обезличивания, использования и уничтожения данных.

Перечень персональных данных передаваемых Оператору на обработку:

копия свидетельства о рождении ребенка;

копия медицинского полиса ребенка;

анкетные данные, заполненные при поступлении ребенка в дошкольное образовательное учреждения или в процессе воспитания и образования (в т.ч. сведения о родителях (законных представителях) ребенка, адрес, перемена фамилии и т.д.);

иные документы, которые с учетом специфики деятельности дошкольного образовательного учреждения и в соответствии с законодательством РФ должны быть предъявлены в период действия договора между ДОУ  и родителями (законными представителями) ребенка;

медицинское заключение, сведения о состоянии здоровья ребенка.

Предоставляемые мной персональные данные могут использоваться оператором в целях формирования базы данных в унифицированных программных средствах, предназначенных для информационного обеспечения принятия управленческих решений на всех уровнях функционирования МБДОУ д/с №4 «Родничок».

Оператор вправе размещать обрабатываемые персональные данные в информационно-телекоммуникационных сетях с целью предоставления доступа к ним ограниченному кругу лиц.

Оператор вправе включать обрабатываемые персональные данные сотрудников в списки (реестры) и отчетные формы, предусмотренные нормативными документами федеральных и муниципальными органов управления образованием, регламентирующими предоставление отчетных данных.

С положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» ознакомлен (а).

Настоящее согласие дано мной  «______» _________________ 20 ____ г. и действует бессрочно.

дата

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мною в адрес МБДОУ д/с №4 «Родничок» города Котельнича по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю МБДОУ д/с №4 «Родничок».

Подпись:           ___________________________         /___________./