Политика конфиденциальности

1. Положение о защите персональных данных работников МКДОУ №4 «Катюша»

1.1. Настоящее Положение об обработке и защите персональных (далее - Положение) данных разработано для Муниципального казенного дошкольного образовательного учреждения «Детский сад комбинированного вида №4 «Катюша» (далее - ДОУ) в соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 10.01.2016), Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без средств автоматизации», Трудовым кодексом, Уставом ДОУ и регламентирует порядок работы с персональными данными сотрудников ДОУ

1.2. Основная цель Положения - обеспечение защиты прав и свобод сотрудника ДОУ при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и другого использования персональных данных работника ДОУ, а также ведение его личного дела в соответствии с Законодательством РФ.

1.4. В настоящем Положении используются следующие основные понятия:

- работник - физическое лицо, состоящее в трудовых отношениях с работодателем;

- работодатель - заведующий ДОУ;

-представитель работодателя — работник, назначенный приказом работодателя ответственным за сбор, обработку, хранение и передачу персональных данных работников;

- персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

-обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

- распространение персональных данных — действия, направленные на передачу персональных данных определённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно — телекоммуникационных сетях или предоставление доступа к персональным данным каким — либо иным способом;

-использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

- защита персональных данных — деятельность по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно — технических мер конфиденциальности информации о конкретном работнике, полученной работодателем в связи с трудовыми отношениями;

- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

- уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;

- конфиденциальная информация — это информация (в документированном или электронном виде), доступ к которой ограничивается в соответствии с законодательством РФ.

1.5. Работники при поступлении на работу в ДОУ должны быть ознакомлены под расписку с настоящим Положением.

1.6. Настоящее Положение рассматривается на Общем собрании работников, согласовывается с председателем профсоюзной организации и утверждается приказом

ДОУ и действует до принятия нового.

1.7. Во всем ином, не оговоренном в настоящем Положении работодатель и его представители, а также работники Учреждения и их представители руководствуются Конституцией РФ, Трудовым кодексом РФ, Федеральным законом «О персональных данных» 152 — ФЗ от 27.07. 2006 и другими законодательными и нормативно — правовыми актами РФ.

2. Сбор, обработка и защита персональных данных

2.1. Персональные данные работника относятся к конфиденциальной информации. Требования к работе с персональными данными работника установлены ст.86 Трудового кодекса РФ и являются обязательными для сторон трудового отношения.

2.2. Обработка персональных данных может осуществляться работодателем или его представителями только с согласия работника (приложение №1), за исключением случаев, предусмотренных п. 2.3 настоящего Положения.

2.3. Согласия работника при обработке его персональных данных не требуется в случаях, когда: 2.3.1 Обработка персональных данных работника осуществляется на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя и его представителей.

2.3.2. Обработка персональных данных работника осуществляются в целях исполнения договора, одной из сторон которого является сам работник.

2.3.3. Обработка персональных данных работника осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных. 2.3.4. Обработка персональных данных работника необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение согласия работника невозможно.

2.3.5. Обработка персональных данных работника необходима для доставки почтовых отправлений организациями почтовой связи, осуществления операторами электросвязи расчётов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи.

2.3.6. Осуществляется обработка персональных данных работника, подлежащих опубликованию в соответствии с федеральными законами.

2.4. При поступлении на работу в Учреждение работником предоставляется работодателю или его представителю персональные данные о себе в документированной форме:

паспорт гражданина РФ;
трудовая книжка, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;
страховое свидетельство государственного пенсионного страхования;
ИНН;
документы воинского учёта — для военнообязанных и лиц, подлежащих призыву на военную службу;
документ об образовании, о квалификации или наличии специальных знаний при поступлении на работу, требующую специальных знаний или специальной подготовки;
медицинское заключение о возможности выполнять работу в Учреждении по должности, на которую он поступает.

2.5. После того как работодателем будет принято решение о приёме работника на работу в Учреждение, а также в последствии в процессе трудовой деятельности к документам, содержащим персональные данные работника, также будут относиться:

трудовой договор и приказ о приёме на работу;
сведения о поощрениях и награждениях (наличие почётных грамот, благодарственных писем, удостоверений о ветеранстве и др.);
приказы об изменении условий трудового договора;
карточка унифицированной формы Т - 2, утверждённая постановлением Госкомстата России от 05.01.2004 № 1;
личное дело;
сведения о семейном положении (свидетельство о браке, о расторжении брака); - сведения о наличии детей (свидетельство о рождении ребёнка);
сведения о беременности женщины (справка о беременности);
сведения об инвалидности (удостоверение инвалида);
сведения о донорстве (справки о сдаче крови, удостоверение донора);
сведения о составе семьи (справка о составе семьи);
сведения о доходе с предыдущего места работы (справка) и другие документы.

2.6. Если персональные данные работника возможно получить только у третьей стороны, то работодатель через своего представителя уведомляет работника (приложение №2) об этом не менее чем за три рабочих дня и получает от работника письменное согласие (либо письменный отказ) (приложение №3), которое тот должен дать в течение пяти рабочих дней с момента получения от работодателя соответствующего уведомления. В письменном уведомлении работодатель должен поставить работника в известность о последствиях отказа в даче им согласия на получение персональных данных, включая отказ в приёме на работу.

2.7. Работодатель и его представители, получающие в обработку персональные данные работника, обязаны соблюдать конфиденциальность информации. Данное правило не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

2.8. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается работодателем, за счёт его средств, в порядке, установленном Трудовым кодексом РФ, иными федеральными законами.

3. Хранение персональных данных работника

3.1. Персональные данные работников Учреждения хранятся на бумажных носителях в кабинете делопроизводителя. Для этого используются специально оборудованные шкафы и сейфы, которые закрываются на ключ, при необходимости — опечатываются. Ключ от шкафов и сейфов, в которых хранятся персональные данные работников ДОУ, находится у делопроизводителя ДОУ.

3.2. Конкретные обязанности по обработке, хранению и выдаче персональных данных работников: личных дел, трудовых книжек (дубликатов трудовых книжек), иных документов, отражающих персональные данные работников, возлагаются по приказу на конкретных представителей работодателя и закрепляются в трудовых договорах, заключаемых с ними, и должностных инструкциях.

3.3. В отношении некоторых документов действующим законодательством РФ могут быть установлены иные требования хранения, чем предусмотрено настоящим Положением. В таких случаях работодатель и его представители руководствуются правилами, установленными соответствующими нормативным актом.

3.4. Сведения о работниках ДОУ могут также храниться на электронных носителях, доступ к которым ограничен паролем.

3.5. Работодатель и его представители обеспечивают ограничение доступа к персональным данным работников лицам, не уполномоченным законом.

3.6. Доступ к персональным данным работников без специального разрешения работодателя имеют работники, занимающие в ДОУ следующие должности:

делопроизводитель;
заместитель заведующего по ВМР (только к персональным данным педагогических работников Учреждения);
заведующий хозяйством (только к персональным данным работников обслуживающего персонала Учреждения).

3.7. При получении сведений, составляющих персональные данные работника, вышеперечисленные лица имеют право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций, заданий при полном соблюдении конфиденциальности.

3.8. Вышеперечисленные лица дают обязательство о неразглашении персональных данных работников (Приложение № 4).

4. Передача персональных данных работника

4.1. При передаче персональных данных работника работодатель обязан соблюдать следующие требования (ст.88 Трудового кодекса РФ):

4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозу жизни и здоровью работника, а также в случаях, установленных федеральным законом. Учитывая, что Трудовой кодекс РФ не определяет критерии ситуаций, представляющих угрозу жизни или здоровью работника, работодатель в каждом конкретном случае делает самостоятельную оценку серьёзности, неминуемости, степени такой угрозы. Если же лицо, обратившееся с запросом, не уполномочено федеральным законом на получение персональных данных работника, либо отсутствует письменное согласие работника на предоставление его персональных сведений, либо, по мнению работодателя, отсутствует угроза жизни или здоровью работника, работодатель обязан отказать в предоставлении персональных данных лицу, обратившемуся с запросом, и выдать письменное уведомление об отказе в предоставлении персональных данных.

4.1.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия.

4.1.3. Предупредить уполномоченных лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения

того, что это правило соблюдено.

4.1.4. Осуществлять передачу персональных данных работника в пределах одного работодателя в соответствии с настоящим Положением.

4.1.5. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

4.1.7.Передавать персональные данные работника его представителям в порядке, установленном Трудовым кодексом и настоящим Положением, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

5. Обязанности и ответственность работника и работодателя

5.1. В целях обеспечения достоверности персональных данных работник обязан:

при приёме на работу предоставить работодателю или его уполномоченным лицам полные и достоверные данные о себе;
в случае изменения сведений, составляющих персональные данные работника, незамедлительно предоставить данную информацию работодателю или его уполномоченным лицам.

5.2. Работодатель и его уполномоченные представители обязаны:

5.2.1. Осуществлять защиту персональных данных работника.

5.2.2. Обеспечить хранение первичной учётной документации по учёту труда и его оплаты, к которой, в частности, относятся документы по учёту кадров, документы по учёту использования рабочего времени и расчётов с работником по оплате труда и др. 5.2.3. Заполнение документации, содержащей персональные данные работника, осуществлять в соответствии с унифицированными формами первичной учётной документации по учёту труда и его оплаты, утверждёнными постановлением Госкомстата России от 05.01.2004.

5.2.4. Предоставлять работнику или его законному представителю возможность ознакомления с персональными данными работника, а также вносить в них необходимые изменения, уничтожать или блокировать соответствующие персональные данные по предоставлению работником или его законным представителем сведений, подтверждающих, что персональные данные работника являются неполными, устаревшими, недостоверными, незаконно полученными.

5.2.5. По письменному заявлению работника не позднее трёх дней со дня подачи заявления, выдать последнему копии документов, связанных с работой.

5.2.6. В случае реорганизации или ликвидации Учреждения учет и сохранность документов по личному составу, порядок передачи их на государственное хранение осуществлять в соответствии с правилами, предусмотренными учредительными документами.

5.3. В целях обеспечения прав и свобод работника, работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие правила:

5.3.1. Обработка персональных данных работника осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

5.3.2. Все персональные данные работника работодатель и его представители обязаны получать только лично у работника. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

5.3.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в прядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к гражданско - правовой, административной и уголовной ответственности.

5.3.5. Работник несет ответственность за достоверность документов, составляющих его персональные данные, в порядке, установленном законодательством РФ.

5.3.6. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несёт гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

6. Права работника по защите персональных данных.

6.1. Работник имеет право на получение сведений о своих персональных данных, находящихся на хранении у работодателя и его уполномоченных лиц, требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными или не являются необходимыми для выполнения работником своих трудовых функций, а также принимать предусмотренные законом меры по защите своих прав.

6.2.Сведения о наличии персональных данных должны быть предоставлены работнику по его запросу в доступной форме, в них не должны содержаться персональные данные других работников.

6.3. В целях обеспечения защиты персональных данных, хранящихся в ДОУ, работник имеет право на:

полную информацию о состоянии своих персональных данных и обработке этих данных работодателем и его уполномоченными лицами;
свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральными законами.
обжалование в суде любых неправомерных действий или бездействий работодателя или его уполномоченных лиц при хранении, обработке и защите его персональных данных.

7. Положение о защите персональных данных воспитанников и родителей (законных представителей) МКДОУ №4 «Катюша»

Настоящее положение о защите персональных данных воспитанников, их родителей (законных представителей) Муниципального казенного дошкольного образовательного учреждения «Детский сад комбинированного вида №4 «Катюша» (далее - Положение), разработано для Муниципального казенного дошкольного образовательного учреждения «Детский сад комбинированного вида №4 «Катюша» (далее – Образовательная организация), в соответствии с:

- Конституцией Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных»;

- Постановлением Правительства Российской Федерации от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Требованиями к защите персональных данных, их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства Российской Федерации от 01.11.2012г. № 1119;

- Устава Образовательной организации.

7.2. Данное Положение определяет особые требования к порядку получения, обработки, использования, хранения и передачи персональных данных воспитанников Образовательной организации, родителей (законных представителей) воспитанников, а также ответственность за нарушение норм, регулирующих обработку и защиту персональных данных в Образовательной организации.

7.3. Положение устанавливает основные понятия и состав персональных данных воспитанников и родителей (законных представителей) в Образовательной организации, регламентирует формирование и ведение личных дел, определяет права и обязанности работников по защите персональных данных, права родителей (законных представителей) воспитанников по обеспечению защиты персональных данных своих детей, а также обязанности родителей (законных представителей) по обеспечению достоверности персональных данных.

7.4. Цель настоящего Положения: обеспечение защиты прав и свобод воспитанников, их родителей (законных представителей) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

7.5. Родителю (законному представителю) должны быть разъяснены юридические последствия отказа от предоставления своих и своего ребёнка персональных данных в случае, если обязанность предоставления персональных данных предусмотрена федеральными законами.

7.6. Во всех случаях отказ родителя (законного представителя) от своих прав на сохранение и защиту тайны недействителен.

7.7. При определении объема и содержания персональных данных воспитанника, его родителей (законного представителя) администрация Образовательной организации руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением.

7.8. Настоящее Положение является внутренним локальным нормативным актом Образовательной организации, обязательным для исполнения всеми работниками, имеющими доступ к персональным данным воспитанников и их родителей (законных представителей) в Образовательной организации.

Положение используется при получении и обработке данных воспитанников и их родителей (законных представителей) при приеме, переводе, восстановлении и отчислении воспитанников, осуществляемом в соответствии с Правилами приема воспитанников, порядка оформления возникновения образовательных отношений, порядка и основания приостановления, изменения образовательных отношений, порядка и основания отчисления воспитанников, прекращения образовательных отношений, порядка и основания перевода воспитанников Образовательной организации.

7.9. Настоящее Положение рассматривается на Педагогическом совете, утверждается приказом, с учётом мнения Родительского комитета.

7.10. Срок действия данного положения не ограничен. Положение действует до принятия нового.

7.11. После принятия данного Положения (или изменения и дополнений отдельных пунктов и разделов) в новой редакции предыдущая редакция автоматически утрачивает силу.

8. Основные понятия и состав персональных данных воспитанников, их родителей (законных представителей)

8.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

8.2. Персональные данные воспитанника, его родителя (законного представителя) - сведения о фактах, событиях и обстоятельствах жизни воспитанника, его родителей (законного представителя), позволяющие идентифицировать его личность, необходимые администрации Образовательной организации в связи с образовательными отношениями и касающаяся конкретного ребенка. Персональные данные воспитанника содержатся в личном деле и медицинской карте ребенка.

8.3. Обработка персональных данных – это действия (операции) с персональными данными, включающие сбор, систематизацию и накопление, хранение, уточнение (обновление и изменение), использование и распространение (в том числе передача) персональных данных.

8.4. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммунационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

8.5. Использование персональных данных – действия (операции) с персональными данными, совершаемые Образовательной организацией в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении воспитанника, родителей (законных представителей) или других лиц.

8.6. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия родителя (законного представителя) воспитанника или на которые в соответствии с федеральным законом не распространяется требование соблюдения конфиденциальности.

8.7. Персональные данные воспитанников Образовательной организации, а также их родителей (законных представителей), являются информацией, доступ к которой ограничен по закону и которая может быть получена, использована и распространена работниками Образовательной организацией лишь с соблюдением установленного порядка.

8.8. К персональным данным воспитанника и его родителей (законных представителей) относятся:

- сведения, содержащиеся в свидетельстве о рождении ребенка;

- паспортные данные родителей (законных представителей);

- данные, подтверждающие законность представления прав воспитанника;

- информация, о воспитаннике, лишенного родительского попечения;

- адрес регистрации и проживания, контактные телефоны воспитанника его родителей (законных представителей);

- сведения о состоянии здоровья воспитанника;

- данные страхового медицинского полиса воспитанника;

- страховой номер индивидуального лицевого счета (СНИЛС) воспитанника;

- фотографии воспитанника;

- сведения о месте работы (учебы) родителей (законных представителей);

- информация, имеющая отношение к предоставлению льготы за содержание воспитанника в Образовательной организации;

- информация о банковских реквизитах родителя (законного представителя) для выплаты компенсации за присмотр и уход ребенка в Образовательной организации;

- иные сведения, необходимые для определения отношений обучения и воспитания.

8.9. При оформлении в Образовательную организацию воспитанника, его родитель (законный представитель) предоставляет следующие документы:

- оригинал документа, удостоверяющего личность родителя (законного представителя) ребенка, либо оригинал документа, удостоверяющего личность иностранного гражданина и лица без гражданства в Российской Федерации;

- оригинал направления;

- оригинал свидетельства о рождении ребенка или документ, подтверждающий родство заявителя (или законность представления прав ребенка);

- медицинское заключение (карта);

- оригинал свидетельства о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания.

Иностранные граждане и лица без гражданства все документы представляют на русском языке или вместе с заверенным в установленном порядке переводом на русский язык.

8.10. Для получения компенсации части родительской платы за присмотр и уход ребёнка в Образовательной организации, установленной действующим законодательством, родитель (законный представитель) предоставляет следующие документы:

- паспорт родителя (законного представителя) или иной документ, удостоверяющий личность гражданина Российской Федерации в соответствии с законодательством Российской Федерации;

- свидетельство о рождении ребенка (для родителя (законного представителя), имеющего двух и более детей, — свидетельства о рождении на каждого несовершеннолетнего ребенка из состава семьи), иные документы, подтверждающие родство между родителем (законным представителем), подавшим заявление и его ребенком;

- страховой номер индивидуального лицевого счета (СНИЛС) ребенка и СНИЛС родителя (законного представителя);

- договор об образовании, заключенный между ДОО и родителем (законным представителем) ребенка;

- документ, подтверждающий проживание родителя (законного представителя) на территории Ленинградской области;

- документы, подтверждающие состав семьи с учетом положений статьи 1.6 областного закона от 17 ноября 2017 года № 72-оз "Социальный кодекс Ленинградской области";

- справки о доходах (заработная плата, стипендия, алименты, детские пособия, пособия по безработице и иное) за шесть месяцев, предшествующих дате подачи заявления, каждого члена семьи, получающего доход (в случае отсутствия справок о доходах члена семьи прилагается копия трудовой книжки с последним местом работы члена семьи и заявление об отсутствии доходов);

-согласие родителя (законного представителя) на обработку персональных данных.

8.11. При оформлении воспитаннику льгот по оплате за присмотр и уход ребёнка в Образовательной организации, родитель (законный представитель) предоставляет следующие документы (в соответствии с видами льгот, на которые претендует):

- копии документов, подтверждающих законность представления прав ребёнка (постановление об установлении опеки, доверенность на представление интересов ребёнка);

- копия справки, подтверждающей факт установления инвалидности;

- копию справки о туберкулезной интоксикации у ребенка.

8.12. Личное дело воспитанника хранится в Образовательной организации и состоит из следующих документов:

- направление отдела образования;

-заявление о зачислении;

-договор об образовании;

- копия свидетельства о рождении ребенка (рожденных в данной семье, усыновленных, опекаемых, приемных);

- копия СНИЛС ребенка;

- копия Полиса медицинского страхования;

- копии паспортов родителей (законных представителей);

- копии СНИЛС родителей;

- копия свидетельства о браке или о расторжении брака (при разных фамилиях ребенка и родителя, а так же для составления социального паспорта группы, образовательной организации);

- удостоверение о статусе многодетной семьи;

- копия справки, подтверждающей факт установления инвалидности;

- копию справки о туберкулезной интоксикации у ребенка;

- справка о регистрации (место жительства);

- согласие на обработку персональных данных.

8.13. Размещение на официальном сайте и в групповых родительских уголках фотографий воспитанников и их родителей (законных представителей), фото и видеосъемку праздников в Образовательной организации родители (законные представители) разрешают по письменному согласию.

8.14. Работники Образовательной организации могут получить от самого родителя (законного представителя) данные:

- о фамилии, имени, отчестве (последнего – при наличии), дате рождения и месте жительства воспитанника;

- о фамилии, имени, отчестве родителей (законных представителей) воспитанника;

- сведения о месте работы (учебы) родителей (законных представителей);

- контактные телефоны.

8.15. Иные персональные данные воспитанника, необходимые в связи с отношениями образования и воспитания, администрация Образовательная организация может получить только с письменного согласия одного из родителей (законного представителя).

8.16. Администрация Образовательной организации обязана сообщить одному из родителей (законному представителю) воспитанника в целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.

8.17. Персональные данные воспитанника и родителя (законного представителя) ребенка являются конфиденциальной информацией и не могут быть использованы работниками Образовательной организации в личных целях.

9. Порядок получения, обработки, хранения персональных данных воспитанников

9.1. Обработка персональных данных воспитанника Образовательной организации осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения воспитанника, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательствам Российской Федерации и локальными актами администрации Образовательной организации.

9.2. Порядок получения персональных данных воспитанников Образовательной организации и их родителей (законных представителей):

9.1.1. Родитель (законный представитель) предоставляет заведующему Образовательной организации или работнику, имеющему допуск к персональным данным воспитанника, достоверные сведения о себе и своём ребёнке, а так же оригиналы и копии требуемых документов.

9.1.2. Заявление о приеме в Образовательную организацию и прилагаемые к нему документы, представленные родителями (законными представителями) воспитанников, регистрируются в Образовательной организации заведующим или сотрудников, имеющим

допуск к персональным данным детей, в Журнале приема заявлений о приеме в Образовательную организацию.

После регистрации заявления родителям (законным представителям) выдается расписка с указанием номера заявления и перечнем полученных документов (копий).

9.1.3. Все персональные данные воспитанников, их родителей (законных представителей) следует получать у самого родителя (законного представителя). Если персональные данные воспитанников и родителей (законных представителей) возможно получить только у третьей стороны, то родитель (законный представитель) должен быть уведомлен об этом заранее (форма уведомления о получении персональных данных у третьей стороны - Приложение № 3) и от него должно быть получено письменное согласие (форма заявления-согласия на получение персональных данных у третьей стороны - Приложение № 4).

9.1.3. Заведующий Образовательной организации обязан сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение. (Приложение № 1 - форма заявления о согласии родителя (законного представителя) на обработку своих персональных данных и своего ребёнка). 3.1.4. Для размещения на официальном сайте, в соответствии с Положением о сайте Образовательной организации, и в групповых родительских уголках фотографий воспитанников требуется письменное согласие родителя (законного представителя) - форма заявления о согласии родителя (законного представителя) на обработку своих персональных данных и своего ребёнка - Приложение № 2.

9.1.5. Согласие родителя (законного представителя) на обработку своих персональных данных и своего ребёнка может быть отозвано путем направления родителем (законным представителем) письменного заявления не менее чем за 3 дня до момента отзыва согласия - форма заявления об отзыве согласия родителя (законного представителя) на обработку своих персональных данных и своего ребёнка - Приложение №5.

9.1.6. Работник Образовательной организации не имеет права получать и обрабатывать персональные данные воспитанника и родителя (законного представителя) о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

9.1.7. Согласие родителя (законного представителя) не требуется в следующих случаях:

- обработка персональных данных осуществляется на основании Федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия заведующего Образовательной организации;

- персональные данные являются общедоступными;

- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законодательством;

- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов воспитанника и родителя (законного представителя), если получение его согласия невозможно.

9.2. Принципы обработки персональных данных:

- законности целей и способов обработки персональных данных и добросовестности;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

9.3. Порядок обработки, передачи и хранения персональных данных:

9.3.1. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 3 летнего срока их хранения по окончанию обучения или продлевается на основании заключения экспертной комиссии Образовательной организации, если иное не определено законом.

9.3.2. При передаче персональных данных воспитанника и родителя (законного представителя) заведующий или работник, имеющий допуск к персональным данным, должен соблюдать следующие требования:

- не сообщать персональные данные воспитанника или родителя (законного представителя) третьей стороне без письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью воспитанника или родителя (законного представителя), а также в случаях, установленных федеральными законами;

- предупредить лиц, получивших персональные данные воспитанника или родителя (законного представителя), о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Лица, получившие персональные данные воспитанника или родителя (законного представителя), обязаны соблюдать режим секретности (конфиденциальности);

- разрешать доступ к персональным данным воспитанника или родителя (законного представителя) только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные воспитанника или родителя (законного представителя), которые необходимы для выполнения конкретной функции.

9.3.3. Хранение и использование документированной информации персональных данных воспитанника или родителя (законного представителя):

- персональные данные воспитанника или родителя (законного представителя) могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде;

- персональные данные воспитанников и родителей (законных представителей) хранятся в местах с ограниченным доступом к этим документам;

- персональные данные воспитанников и родителей (законных представителей) хранятся в Образовательной организации с момента их внесения в базу данных и до выпуска из Образовательной организации.

10. Доступ к персональным данным воспитанников, их родителей (законных представителей)

10.1. Право доступа к персональным данным воспитанников и родителей (законных представителей) имеют:

- заведующий Образовательной организации;

- заместитель заведующего;

- делопроизводитель;

- медицинская сестра;

- инструктор по физической культуре;

- музыкальный руководитель;

- педагог-психолог;

- учитель-логопед;

- учитель-дефектолог;

- воспитатели.

10.2. На начало учебного года приказом Образовательной организации утверждается список сотрудников имеющих право доступа к персональным данным воспитанников и родителей (законных представителей).

10.3. Каждый из вышеперечисленных сотрудников даёт обязательство о неразглашении персональных данных (Приложение № 6). Сами расписки должны храниться в одном деле с подлинником Положения. По мере смены должностных лиц эти обязательства должны обновляться.

11. Обязанности работников, имеющих доступ к персональным данным воспитанников

11.1. Работники Образовательной организации, имеющие доступ к персональным данным воспитанников, обязаны:

- не сообщать персональные данные воспитанника третьей стороне без письменного согласия одного из родителей (законного представителя) ребенка, кроме случаев, когда в соответствии с Федеральными законами такого согласия не требуется;

- использовать персональные данные воспитанника, полученные только от него лично или с письменного согласия одного из родителей (законного представителя) ребенка;

-обеспечить защиту персональных данных воспитанника от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;

- соблюдать требование конфиденциальности персональных данных воспитанника;

- исключать или исправлять по письменному требованию одного из родителей (законного представителя) воспитанника его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства Российской Федерации;

- ограничивать персональные данные воспитанника Образовательной организации при передаче уполномоченным работникам правоохранительных органов или работникам отдела образования Администрации муниципального образования Лодейнопольский муниципальный район Ленинградской области только той информацией, которая необходима для выполнения указанными лицами их функций;

- запрашивать информацию о состоянии здоровья воспитанника только у родителей (законных представителей);

- обеспечить воспитаннику или одному из его родителей (законному представителю) свободный доступ к персональным данным воспитанника, включая право на получение копий любой записи, содержащей его персональные данные;

- предоставлять по требованию одному из родителей (законного представителя) воспитанника полную информацию о его персональных данных и обработке этих данных. 11.2. Лица, имеющие доступ к персональным данным воспитанника, не вправе предоставлять персональные данные воспитанника в коммерческих целях.

11.3. При принятии решений, затрагивающих интересы воспитанника, администрации Образовательной организации запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

12. Права родителей (законных представителей) в целях обеспечения защиты персональных данных своих детей, хранящихся в Образовательной организации.

12.1. В целях обеспечения защиты персональных данных, хранящихся в Образовательной организации, родители (законные представители) имеют право на бесплатное получение полной информации:

- о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечне обрабатываемых персональных данных и источниках их получения;

- сроках обработки персональных данных, в т.ч. сроках их хранения;

- юридических последствиях обработки их персональных данных.

12.2. Родители (законные представители) имеют право:

- на бесплатное получение полной информации о своих персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, в т.ч. на получение копии любой записи, содержащей персональные данные своего ребёнка, за исключением случаев, предусмотренных федеральным законом;

- требование об исключении или исправлении неверных персональных данных, а также данных, обработанных с нарушением требований ТК РФ или иного федерального закона.

- требование об извещении руководителем всех лиц, которым ранее были сообщены неверные или неполные персональные данные воспитанника или родителя (законного представителя), обо всех произведённых в них исключениях, исправлениях или дополнениях;

- обжалование в суде любых неправомерных действий или бездействия руководителя при обработке и защите его или своего ребёнка персональных данных.

12.3. Родители (законные представители) не должны отказываться от своих прав на сохранение и защиту тайны.

13. Обязанности родителей (законных представителей) в целях обеспечения достоверности своих персональных данных и своих детей.

13.1. В целях обеспечения достоверности своих персональных данных и своих детей родители (законные представители) обязаны:

- при оформлении в представлять о себе и своём ребёнке достоверные сведения в порядке и объёме, предусмотренном настоящим Положением и законодательством Российской Федерации;

- в случае изменения своих персональных данных и своего ребёнка, сообщать об этом заведующему в течение 10 дней.

14. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

14.1. Защита прав воспитанника и родителя (законного представителя), установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных воспитанника и родителя (законного представителя), восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.

14.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных воспитанника и родителя (законного представителя), привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

14.3. Заведующий Образовательной организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных воспитанника и родителя (законного представителя), несет административную ответственность, а также возмещает ущерб, причиненный неправомерным использованием информации, содержащей персональные данные воспитанника и родителя (законного представителя).

На этой странице