1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику Муниципального дошкольного образовательного учреждения Звениговский детский сад «Ракета» Звениговского муниципального района Республики Марий Эл. (далее – ДОУ) в отношении порядка работы Политика обработки и защиты персональных данных (далее — Политика) должна быть размещена в общедоступном месте для ознакомления субъектов с процессами обработки персональных данных в ДОУ.

1.2. Все мероприятия по обработке и защите персональных данных проводятся в соответствии с:

- Федеральным Законом РФ «О персональных данных» N152-ФЗ от 27.07.2006

- Конституцией Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Федеральным законом Российской Федерации от 27 июля 2006 года №149-

ФЗ «Об информации, информационных технологиях и о защите информации».

- и другими нормативно-правовыми актами, действующими на территории РФ.

1.3. Цель Политики – обеспечение соблюдения норм законодательства Российской Федерации и выполнения требований Правительства Российской

Федерации в области обработки и защиты персональных данных в полном объеме. Обеспечение прав граждан при обработке их персональных данных, и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъектов.

1.4. Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью учреждения.

1.5. Передача третьим лицам, персональных данных без письменного согласия не допускаются.

1.6. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

1.7. Сотрудники, в обязанность которых входит обработка персональных данных Субъекта, обязаны обеспечить каждому возможность ознакомления С документами, затрагивающими его права и свободы, если иное не предусмотрено законом, а также настоящей Политикой.

1.8. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

1.9. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством

Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

1.10. В соответствии с п. 2 ст. 18.1 ФЗ «О персональных данных»: доступ к настоящему документу не может быть ограничен.

1.11. Настоящая политика утверждается заведующим МДОУ Звениговский детский сад «Ракета» и действует бессрочно до замены ее новой Политикой, а также является обязательным документом для исполнения всеми сотрудниками, имеющими доступ к персональным данным Субъекта.

2. ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для целей настоящего Положения используются следующие основные понятия и определения:

«персональные данные» - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

«оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

«субъект» - субъект ПДн;

«обработка персональных данных» - действия (операции) с ПДн, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

«распространение персональных данных» - действия, направленные на передачу ПДн определенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом;

«использование персональных данных» - действия (операции) с ПДн, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта Пдн или других лиц, либо иным образом затрагивающих права и свободы субъекта ПДн или других лиц; «блокирование персональных данных» - временное прекращение сбора, систематизации, накопления, использования, распространения ПДн, в том числе их передачи;

«уничтожение персональных данных» - действия, в результате которых невозможно восстановить содержание ПДн в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

«обезличивание персональных данных» - действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту ПДн;

«информационная система персональных данных» (далее - ИСПДн) - информационная система, представляющая собой совокупность ПДн, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких ПДн с использованием средств автоматизации или без использования таких средств;

«конфиденциальность персональных данных» - обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания;

«общедоступные персональные данные» - ПДн, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта ПДн или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

«информация» - сведения (сообщения, данные) независимо от формы их представления.

«доступ к информации» - возможность получения информации и ее использования:

«документированная информация» - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператором, организующим и осуществляющим обработку ПДн, является МДОУ Звениговский детский сад «Ракета»

3.2. К ПДн персональным данным относятся:

- Сведения, содержащиеся в основном документе, удостоверяющем личность субъекта.

- Сведения о месте жительства субъекта.

- Информация, содержащаяся в трудовой книжке работника.

- Сведения об образовании, квалификации или наличии специальной подготовки.

- Сведения о заработной плате работников.

Цель данной Политики – обеспечение прав граждан при обработке их персональных данных, и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъектов.

Персональные данные воспитанников могут обрабатываться только для целей, непосредственно связанных с деятельностью учреждения, в частности для:

предоставления образовательных услуг;

проведения олимпиад, консультационных семинаров;

направления на обучение;

направления работ работников (воспитанников) на конкурсы;

ведения сайта ДОУ;

проведения мониторинга деятельности дошкольного учреждения.

3.3. Обработка ПДн работников ДОУ осуществляется с целью содействия субъектам ПДн в осуществлении трудовой деятельности, исполнение договорных обязательств.

3.4. Обработка ПДн осуществляется:

- с использованием средств автоматизации (в части кадровой работы, бухгалтерского учета и контроля за финансово-хозяйственной деятельностью организации).

3.5. Обработка персональных данных в ИСПДн осуществляется для решения следующих задач:

- учёт кадрового состава;

- бухгалтерский учет;

- контроль финансово-хозяйственной деятельностью организации и исполнения финансовых обязательств по заключенным договорам.

3.6. При принятии решений, затрагивающего интересы субъекта ПДн, нельзя основываться на ПДн, полученных исключительно в результате их автоматизированной обработки или электронного получения.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

- Конституция РФ;

- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

- Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации»;

- Федеральный закон от 30.12.2001 №195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»);

- Федеральный закон от 13.06.1996 №63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»);

- Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (ст. 85-90);

- Постановление Правительства Российской Федерации от 17.11.2007 №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Совместный приказ ФСТЭК России №55, ФСБ России №86, Мининформсвязи России №20 от 13.02.2008 «Об утверждении порядка проведения классификации информационных систем персональных данных»;

- Гражданский кодекс РФ;

- Налоговый кодекс РФ;

- Устав МДОУ Звениговский детский сад «Ракета».

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обрабатываемые Оператором ПДн принадлежат следующим субъектам ПДн: - работникам Оператора;

- законным представителям (родителям) детей, находящихся на воспитании у Оператора (далее – воспитанники);

- воспитанникам.

4.2. Оператором обрабатываются следующие категории ПДн: ПДн работников.

Эти данные не являются общедоступными, за исключением, если сотрудник сам даст согласие на их общедоступность. Обработка персональных данных сотрудника осуществляется во время действия трудового договора. Хранение персональных данных работников - 75 лет (согласно номенклатуре дел); отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством (согласно номенклатуре дел).

фамилия, имя, отчество;

- информация о смене фамилии, имени, отчества;

- пол;

- дата рождения;

- место рождения;

- гражданство;

- сведения из записей актов гражданского состояния;

- место жительства и дата регистрации по месту жительства;

- номера контактных телефонов;

- сведения о наличии детей, их возрасте, месте учебы (работы);

- наименование структурного подразделения;

- занимаемая должность;

- справка о наличии или отсутствии судимости;

- паспортные данные;

- данные о семейном положении;

- содержание декларации, подаваемой в налоговую инспекцию;

- подлинники и копии приказов по личному составу;

- личные дела и трудовые книжки сотрудников;

- основания к приказам по личному составу;

- копии отчетов, направляемые в органы статистики.

- сведения, содержащиеся в трудовом договоре;

-отношение к воинской обязанности, воинское звание, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

- сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; документ об образовании, квалификации, наименование документа об образовании, его серия и номер, дата выдачи);

- сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка);

- сведения о профессиональной переподготовке, повышении квалификации, стажировке;

- сведения о трудовой деятельности, общем трудовом стаже и стаже государственной гражданской, муниципальной службы;

- сведения о замещаемой должности;

- сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

- сведения об отпусках и командировках;

-сведения о прохождении аттестации и сдаче квалификационного экзамена;

- сведения о награждении (поощрении);

- материалы служебных проверок, расследований;

- сведения о взысканиях;

- реквизиты идентификационного номера налогоплательщика (ИНН);

- реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

- реквизиты полиса обязательного медицинского страхования;

- информация о доходах, выплатах и удержаниях;

- номера банковских счетов;

П. дн воспитанников и их родителей (законных представителей): эти данные не являются общедоступными, за исключением, если родитель (законный представитель) воспитанника сам даст согласие на их общедоступность. Обработка персональных данных воспитанников и их родителей (законных представителей) осуществляется во время действия договора о сотрудничестве между ними и детским садом. Хранение персональных данных воспитанников и их родителей (законных представителей) - до 25 лет после прекращения действия договора (согласно номенклатуре дел); отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.

- данные свидетельства о рождении воспитанника;

- паспортные данные одного из родителей (законных представителей);

- данные, подтверждающие законность представления прав ребёнка;

- адрес регистрации и проживания, контактные телефоны воспитанника и родителей (законных представителей);

-сведения о месте работы (учебы) родителей (законных представителей);

- данные страхового медицинского полиса воспитанника;

-страховой номер индивидуального лицевого счета (СНИЛС) воспитанника;

-документы, подтверждающий право на льготы и компенсации (заявления родителей, справки о составе семьи; копии документов, подтверждающих законность представления прав ребёнка: постановление об установлении опеки, доверенность на представление интересов ребёнка; свидетельства о браке или разводе (при разных фамилиях ребёнка и родителя; выписка из банка или копия сберкнижки, копия справки об инвалидности, копия удостоверения многодетной матери);

- медицинская карта ребёнка;

- справка о состояния здоровья ребенка;

- направление на ребенка в детский сад;

- табеля посещаемости воспитанников;

- именные списки воспитанников

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется путем сбора, хранения, систематизации, накопления, изменения, уточнения, использования, распространения, обезличивания, блокирования, уничтожения персональных данных. Используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных с передачей по внутренней сети и с передачей по сети Интернет. Трансграничная передача персональных данных не осуществляется.

В своей деятельности по обработке персональных данных муниципальное дошкольное образовательное учреждение Звениговский детский сад «Ракета» руководствуется действующим законодательством о персональных данных, настоящей Политикой и иными внутренними локальными нормативными актами, посвященными вопросам обработки персональных данных и устанавливающим правила доступа к персональным данным.

ДОУ принимает на себя обязательства по обеспечению целостности и сохранности персональных данных субъектов персональных данных. Для данных целей ДОУ принимает необходимые организационные и технические меры для защиты персональных данных, используя при этом общепринятые методы и средства безопасности для обеспечения защиты информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, несанкционированного распространения, а также иных неправомерных действий со стороны третьих лиц.

Передача персональных данных третьим лицам осуществляется в рамках установленной законодательством процедуры.

Субъекты ПДн при получении от них согласия на обработку ПДн в ИСПДн должны быть ознакомлены с перечнем собираемых и используемых сведений, с целями и задачами сбора, хранения и использования ПДн.

ПДн могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.

Порядок хранения анкет и иных документов, содержащих информацию ПДн, а также согласий на обработку персональных данных определяются в соответствии с постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об обеспечении безопасности персональных данных, осуществляемой без использования средств автоматизации».

Ввод персональных данных в ИСПДн осуществляется работником, имеющим доступ к работе с ПДн, и в соответствии с его должностными обязанностями. На бумажном носителе информации, содержащей ПДн (анкеты, личные листки и др.) работник, осуществляющий ввод данных, оставляет отметку о дате ввода информации и о лице, осуществившем ее ввод.

Сотрудники, осуществляющие ввод и обработку данных с использованием средств автоматизации, несут ответственность за достоверность и полноту введенной информации.

При работе со средствами ИСПДн, реализующими функции просмотра и редактирования ПДн, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующих должностных обязанностей.

ПДн субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по истечению установленных сроков хранения информации, по достижении целей обработки или в случае утраты необходимости в их достижении.

Документы, содержащие ПДн, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

Копировать и делать выписки ПДн работника разрешается исключительно в служебных целях с письменного разрешения руководителя или уполномоченного им лица.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Доступ сотрудников к ПДн, содержащимся как в ИСПДн, так и на бумажных носителях осуществляется с письменного согласия заведующего ДОУ или уполномоченного им лица (допуск).

Сотрудник, получивший допуск к ПДн, должен быть ознакомлен с настоящим Положением.

При получении доступа к ПДн сотрудники подписывают Обязательство о неразглашении персональных данных.

Доступ к ИСПДн разграничен политикой безопасности системы, реализуемой с использованием технических и организационных мероприятий.

Каждый пользователь имеет индивидуальную учетную запись, которая определяет его права и полномочия в ИСПДн. Информация об учетной записи не может быть передана другим лицам. Пользователь несет персональную ответственность за конфиденциальность сведений собственной учетной записи.

Запрещается использование для доступа к ИСПДн учетных записей других пользователей.

Созданием, удалением и изменением учетных записей пользователей ИСПДн занимаются уполномоченные администраторы в соответствии с должностными обязанностями.

Право доступа к персональным данным субъектов персональных данных в части их касающейся имеют:

- ответственный за защиту ИСПДн в ДОУ;

- специалист по кадрам;

- централизованная бухгалтерия;

Сведения, указанные в ПДн, предоставляются субъекту ПДн или его представителю Оператором при обращении либо при получении запроса субъекта ПДн или его представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта ПДн не отражены в соответствии с требованиями Федерального закона "О персональных данных" все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14Федерального закона "О персональных данных" в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор уничтожает такие персональные данные.

Оператор ДОУ уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Оператор ДОУ обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

Согласие на обработку персональных данных может быть отозвано субъектом ПДн.

В случае отзыва субъектом ПДн согласия на обработку его персональных данных ТПП РФ прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодно приобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если оператор ДОУ не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

МДОУ Звениговский детский сад «Ракета» ответственно за персональную информацию, которая находится в его распоряжении и закрепляет персональную ответственность сотрудников за соблюдением, установленных в организации принципов уважения приватности.

- Каждый сотрудник получающий для работы доступ к материальным носителям персональным данных, несет ответственность за сохранность носителя и конфиденциальность информации.

- МДОУ Звениговский детский сад «Ракета» обязуется поддерживать систему приема, регистрации и контроля рассмотрения жалоб Субъектов, доступную как посредством использования Интернета, так и с помощью телефонной или почтовой связи.

- Субъект может обратиться в МДОУ Звениговский детский сад «Ракета» с жалобой на нарушение данной Политики. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются в течение тридцати рабочих дней с момента поступления.

- МДОУ Звениговский детский сад «Ракета» обязано на должном уровне

обеспечивать рассмотрение запросов, заявлений и жалоб Субъектов, а также

содействовать исполнению требований компетентных органов. Лица, виновные в нарушении требований настоящей политики, привлекаются к дисциплинарной ответственности.

- Настоящая Политика является внутренним документом, общедоступной и

подлежит размещению на официальном сайте МДОУ Звениговский детский сад «Ракета».