Политика конфиденциальности

1. Общие положения

1.Настоящее положение об обработке персональных данных обучающихся и третьих лиц МБДОУ д/с № 9 «Улыбка» (далее – Положение) разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства от 15.09.2008 № 687, иными федеральными и региональными нормативными актами в сфере защиты персональных данных, политикой обработки персональных данных МБДОУ д/с № 9 «Улыбка»

2 Положение определяет порядок работы с персональными данными в МБДО д/с № 9 «Улыбка» обучающихся, их родителей (законных представителей) и иных третьих лиц, а также гарантии конфиденциальности личной информации, которую родители (законные представители) обучающихся и иные третьи лица предоставляют администрации МБДОУ д/с № 9 «Улыбка»

3 Целью Положения является защита персональных данных обучающихся, родителей (законных представителей) и иных третьих лиц от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

2. О персональных данных

1 МБДОУ д/с № 9 «Улыбка»» обрабатывает следующие персональные данные обучающихся:

а) фамилия, имя, отчество (при наличии); б) дата и место рождения;

в) адрес местожительства; г) сведения из документов:

свидетельства о рождении;
свидетельства о регистрации;
документа, подтверждающего родство обучающегося с родителями (законными представителями);
документа, подтверждающего право на пребывание на территории РФ;
заключения и другие рекомендации психолого-медико-педагогической комиссии;
медицинской справки-допуска после перенесенного заболевания;
медицинского заключения о характере повреждений здоровья, полученных в результате несчастного случая, и степени их тяжести, заключения о причине смерти;
иных медицинских заключений

2 Персональные данные обучающихся содержатся в их личных делах в виде копий документов.

3 МБДОУ д/с № 9 «Улыбка» обрабатывает следующие персональные данные родителей (законных представителей) воспитанников:

а) фамилия, имя, отчество (при наличии); б) адрес местожительства;

в) контактные телефоны; г) сведения из документов:

паспорта или другого документа, удостоверяющего личность;
документов для предоставления льгот (удостоверение многодетной семьи, документ о признании инвалидом).

4 Персональные данные родителей (законных представителей) содержатся в личных делах обучающихся в виде копий документов.

5 МБДОУ д/с № 9 «Улыбка» обрабатывает следующие персональные данные физических лиц по договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) обучающихся:

а) фамилия, имя, отчество (при наличии); б) адрес местожительства;

в) контактные телефоны; г) сведения из документов:

паспорта или другого документа, удостоверяющего личность;
диплома или иного документа об образовании;
трудовой книжки.

6 Персональные данные третьих лиц содержатся в документах, которые представили физические лица, заключившие с МБДОУ д/с № 9 «Улыбка» договор, и которые подписали (выдали) родители (законные представители).

3. Перечень обрабатываемых персональных данных

1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Сбор, обработка и хранение персональных данных

1. Сбор персональных данных обучающихся, родителей (законных представителей) осуществляет уполномоченное должностное лицо, ответственное за прием документов в МБДОУ д/с № 9 «Улыбка» во время приема документов для зачисления.
2. Сбор данных физических лиц по договорам осуществляет уполномоченное должностное лицо, ответственное за прием документов в МБДОУ д/с № 9 «Улыбка» при оформлении договоров.
3. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) обучающихся, осуществляет уполномоченное должностное лицо, ответственное за прием документов в МБДОУ д/с № 9 «Улыбка» при оформлении или приеме документов.
4. Уполномоченное должностное лицо, ответственное за прием документов в МБДОУ д/с № 9 «Улыбка» вправе принять персональные данные обучающихся, родителей (законных представителей) обучающихся только у родителей (законных представителей) лично.

Уполномоченное должностное лицо, ответственное за прием документов в МБДОУ д/с № 9 «Улыбка» вправе принять документы и сведения, которые содержат персональные данные третьих лиц, только у таких лиц.

1. МБДОУ д/с № 9 «Улыбка» вправе делать запрос в медицинскую организацию и обрабатывать персональные данные обучающихся при расследовании несчастного случая, если это требуется для работы комиссии. Результаты расследования вместе с медицинскими заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому имеют только члены комиссии.
2. Обработка персональных данных обучающихся ведется исключительно в целях реализации их прав на получение образования в рамках осваиваемых образовательных программ и с согласия на обработку персональных данных.
3. Обработка персональных данных родителей (законных представителей) обучающихся ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБДОУ д/с № 9 «Улыбка» прав обучающихся на получение образования в рамках осваиваемых образовательных программ и с согласия на обработку персональных данных.

1. Обработка персональных данных физических лиц по договорам ведется исключительно в целях исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является такое физическое лицо, а также для заключения договора по инициативе физического лица или договора, по которому физическое лицо будет выгодоприобретателем или поручителем. Получение согласия в данном случае не требуется.

Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) обучающихся, ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБДОУ д/с № 9 «Улыбка» прав обучающихся на получение образования и с согласия третьих лиц на обработку.

1. Личные дела обучающихся хранятся в кабинете заведующего МБДОУ д/с № 9 «Улыбка» в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. В личных делах обучающихся хранятся персональные данные обучающихся и их родителей (законных представителей).
2. Медицинские карты обучающихся хранятся в медицинском кабинете. Ключи от кабинета находятся у заведующего МБДОУ д/с № 9 «Улыбка» и медицинского работника.
3. Договоры, содержащие персональные данные третьих лиц, хранятся в кабинете заведующего МБДОУ д/с № 9 «Улыбка» в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа.
4. Заявления (согласия, доверенности и т. п.) родителей (законных представителей) обучающихся, содержащие персональные данные третьих лиц, хранятся в кабинете заведующего МБДОУ д/с № 9 «Улыбка» в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа.
5. МБДОУ д/с № 9 «Улыбка» ведет журнал учета посетителей, в котором ответственные лица фиксируют персональные данные посетителей: фамилию, имя, отчество (при наличии), паспортные данные. Перечень лиц, ответственных за ведение журнала, утверждается приказом заведующего МБДОУ д/с № 9 «Улыбка». Копирование информации журнала и передача ее третьим лицам не допускается, за исключением случаев, предусмотренных законодательством РФ.
6. Личные дела, журналы и иные документы, содержащие персональные данные, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные номенклатурой дел и архивным законодательством РФ.

5. Доступ к персональным данным

1. Доступ к персональным данным обучающихся, родителей (законных представителей) имеют:

заведующий – в полном объеме;
старший воспитатель – в полном объеме;
бухгалтер – в полном объеме;
воспитатели – в объеме данных, которые необходимы для выполнения функций воспитателя: фамилия, имя, отчество (при наличии) обучающегося; фамилия, имя, отчество (при наличии) родителей обучающегося, адрес местожительства, контактные телефоны, рекомендации психолого-медико- педагогической комиссии; фамилия, имя, отчество (при наличии) и контактные телефоны третьих лиц, которым родители (законные представители) передали часть своих полномочий;
педагог-психолог, – в объеме данных, которые нужны для диагностической, психо-коррекционной, реабилитационной работы с обучающимся, оказания консультативной помощи обучающемуся, его родителям (законным представителям) и педагогическим работникам МБДОУ д/с № 9 «Улыбка»;
медицинский работник – в объеме, необходимом для медицинского обслуживания обучающегося.

2. Доступ к персональным данным третьих лиц по договорам имеют:

заведующий – в полном объеме;
делопроизводитель – в полном объеме;
бухгалтер – в полном объеме.

3. Доступ к персональным данным третьих лиц, на которых оформлены заявления (согласия, доверенности и т. п.) и которые зафиксированы в журнале учета посетителей, имеют:

заведующий – в полном объеме;
делопроизводитель – в полном объеме;
лица, ответственные за ведение журнала, – в объеме данных, которые необходимы для обеспечения безопасности МБДОУ д/с № 9 «Улыбка»: фамилия, имя, отчество (при наличии) посетителя, данные документа, удостоверяющего личность.

4. Перечень лиц, допущенных к обработке персональных данных, утверждается приказом заведующего МБДОУ д/с № 9 «Улыбка»

6. Передача персональных данных

1. Работники МБДОУ д/с № 9 «Улыбка», имеющие доступ к персональным данным обучающихся, родителей (законных представителей) обучающихся и третьих лиц, при передаче этих данных должны соблюдать следующие требования:
2. Не передавать персональные данные без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью обучающихся, если получить такое согласие невозможно, для статистических или исследовательских целей (при обезличивании), а также в других случаях, напрямую предусмотренных федеральными законами.
3. Предупреждать лиц, которым переданы персональные данные обучающихся, родителей (законных представителей) обучающихся, третьих лиц, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены субъектами персональных данных.

7. Меры обеспечения безопасности персональных данных

1. К основным мерам обеспечения безопасности персональных данных в МБДОУ д/с № 9 «Улыбка» относятся:

- Назначение ответственного за организацию обработки персональных данных. В обязанности ответственного входит организация обработки персональных данных, обучение и инструктаж работников, внутренний контроль соблюдения в МБДОУ д/с № 9 «Улыбка» требований законодательства к защите персональных данных.
- Издание политики обработки персональных данных и локальных актов по вопросам обработки персональных данных.
- Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных и локальными актами МБДОУ д/с № 9 «Улыбка» по вопросам обработки персональных данных.

- Регистрация и учет всех действий, совершаемых с персональными данными в информационных системах, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем.
- Учет машинных носителей персональных данных.
- Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер.
- Внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства.
- Публикация политики обработки персональных данных и локальных актов по вопросам обработки персональных данных на официальном сайте МБДОУ д/с № 9 «Улыбка»

8. Ответственность

1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных воспитанников, их родителей (законных представителей) и иных третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в случаях, установленных законодательством РФ, – к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
2. Моральный вред, причиненный обучающимся, их родителям (законным представителям) и иным третьим лицам вследствие нарушения их прав, правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в порядке и на условиях, предусмотренных законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

На этой странице