![МДОУ "Детский сад № 20 комбинированного вида"](/netcat_files/generated/catalogue/4/40x40/1/9a4a05ee513367f71bc5b4c397633696.png?crop=0%3A0%3A0%3A0&hash=60ca758fe6cfb782aa032ebb431fdf47&resize_mode=0&wm_m=0 "МДОУ "Детский сад № 20 комбинированного вида""){kind=icon}
Политика конфиденциальности
1. Общие положения
Все изображения сотрудников опубликованы с их письменного согласия. Копирование и использование фотографий третьими лицами запрещено!
1. Политика МДОУ «Детский сад № 20 комбинированного вида» в отношении обработки и защиты персональных данных (далее – Политика) определяет цели обработки персональных данных в МДОУ «Детский сад № 20 комбинированного вида», категории обрабатываемых персональных данных, правовое основание обработки персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, перечень мер, направленных на обеспечение безопасности персональных данных при их обработке.
2. В Политике используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152 «О персональных данных» (далее – Федеральный закон от 27.07.2006 № 152-ФЗ);
3) оператор персональных данных – МДОУ «Детский сад № 20 комбинированного вида» (далее – МДОУ), которое самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
5) обработка специальной категории персональных данных – обработка, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
6) обработка биометрических персональных данных - сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
7) обработка иных категорий персональных данных – обработка сведений, не вошедших в специальную, биометрическую или разрешенную для распространения категории;
8) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
9) неавтоматизированная обработка персональных данных - обработка персональных данных с использованием материальных носителей, в том числе в бумажном виде;
10) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
11) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
12) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
13) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
14) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
15) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
16) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их раскрытия третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
17) муниципальная информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, созданная, приобретенная, накапливаемая в целях реализации полномочий Управления образования;
18) информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных оператора персональных данных и технических средств, информационных технологий, которые обеспечивают обработку и защиту персональных данных;
19) ответственное лицо за организацию обработки и защиты персональных данных в МДОУ – сотрудник оператора в должности не ниже руководителя, отвечающий за вопросы информационной безопасности (заместитель заведующей);
20) уполномоченный орган по защите прав субъектов персональных данных (далее Роскомнадзор) - федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных.
2. Права и обязанности МДОУ
3. МДОУ при обработке персональных данных имеет право:
1) осуществлять обработку персональных данных на законной и справедливой основе, с достижением конкретных, заранее определенных и законных целей;
2) обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
3) хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или другим документом:
4) уничтожать либо обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
5) передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
4. МДОУ при обработке персональных данных обязано:
1) получать у субъекта персональных данных лично или через его законного представителя письменное разрешение на обработку его персональных данных, за исключением случаев, если персональные данные были предоставлены МДОУ на основании федерального закона или если персональные данные, разрешены субъектом персональных данных для распространения;
2) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
3) обеспечить безопасность обработки персональных данных;
4) разъяснять субъекту персональных данных юридические последствия отказа предоставления персональных данных, если это является обязательным в соответствии с законодательством РФ;
5) предоставлять по просьбе субъекта персональных данных (его представителя) информацию, касающуюся обработки его персональных данных, в соответствии с требованиями, установленными законодательством РФ, правовыми актами МДОУ и настоящей Политикой;
6) вносить соответствующие изменения в персональные данные субъекта, или уничтожить, или блокировать соответствующие персональные данные в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными.
5. МДОУ принимает меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ и принятыми в соответствии с ним правовыми актами. К таким мерам относятся:
1) назначение ответственного лица за организацию обработки и защиту персональных данных в МДОУ;
2) издание документов, определяющих политику в отношении обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
5) оценка вреда в соответствии с требованиями, установленными Роскомнадзором, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ;
6) ознакомление работников МДОУ, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
3. Права и обязанности субъекта персональных данных
6. Субъект персональных данных имеет право:
1) получать полную информацию, касающуюся обработки МДОУ его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
2) отозвать согласие на обработку своих персональных данных;
3) обжаловать действия или бездействие МДОУ при обработке своих персональных данных в соответствии с законодательством РФ;
4) осуществлять иные права, предусмотренные законодательством РФ.
7. Субъект персональных данных обязан:
1) передавать МДОУ достоверные, документированные персональные данные, состав которых установлен законодательством;
2) своевременно сообщать МДОУ об изменении своих персональных данных.
4. Цели обработки персональных данных
8. Обработка персональных данных в МДОУ ограничивается достижением конкретных, определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
9. В МДОУ осуществляется обработка персональных данных в следующих целях:
1) учет, обработка и хранение информации по заявлениям и обращениям физических лиц;
2) учет и хранение сведений о сертификатах ключей проверки электронной подписи.
3) обеспечение кадровой работы;
4) учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами;
5) учет, обработка и хранение информации в связи с реализацией основных общеобразовательных программ дошкольного образования, осуществлением присмотра и ухода за детьми дошкольного возраста.
10. В соответствии с требованиями законодательства РФ каждая цель обработки персональных данных должна в себя включать:
• категории персональных данных,
• перечень персональных данных,
• правовое основание обработки,
• действия с персональными данными,
• категории субъектов персональных данных,
• способы обработки персональных данных,
• срок обработки и хранения персональных данных.
11. В МДОУ обрабатываются персональные данные в связи с реализацией трудовых отношений, реализацией основных общеобразовательных программ дошкольного образования, осуществлением присмотра и ухода за детьми дошкольного возраста.
5. Порядок и условия обработки персональных данных в связи с реализацией трудовых отношений
12. В связи с реализацией трудовых отношений в МДОУ осуществляется обработка персональных данных в следующих целях:
1) обеспечение кадровой работы;
2) учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами;
12.1. Обеспечение кадровой работы.
В целях обеспечения кадровой работы обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
• число, месяц, год рождения;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
• место рождения;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона или сведения о других способах связи;
• копия страхового свидетельства государственного пенсионного страхования;
• копия идентификационного номера налогоплательщика;
• копия свидетельства государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
• копия приказа о приеме на работу;
• копия приказа о прекращении (расторжении) трудового договора с работником (увольнении);
• копии распоряжений о переводе на иную должность;
• копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
• аттестационный лист педагогического работника, прошедшего аттестацию;
• копии решений о поощрении работника, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
• сведения о социальном положении;
• трудовая книжка и (или) сведения о трудовой деятельности;
• копия документа об образовании;
• сведения об ученой степени;
• заявление с просьбой о поступлении на работу;
• собственноручно заполненная анкета;
• личная карточка (форма Т-2);
• копия свидетельств о рождении детей (н/л);
• сведения о работе, в том числе: дата, основания поступления на работу и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, наименование замещаемых должностей, размера денежного содержания, результатов аттестации на соответствие замещаемой должности, а также сведения о прежнем месте работы;
• сведения о наградах (поощрениях), почетных званиях;
• сведения о профессиональной переподготовке и (или) повышении квалификации;
• автобиография;
• содержание и реквизиты трудового договора.
2) Специальные категории персональных данных:
• медицинское заключение (медицинская книжка) по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на работу (работе в дошкольном учреждении);
• информация о наличии или отсутствии судимости.
3) Биометрические персональные данные:
• фотография;
• копия паспорта гражданина РФ.
4) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• работники МДОУ;
• руководитель МДОУ
• лица, проходящие практику (стажировку) в МДОУ;
• иные субъекты персональных данных.
5) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), удаление, уничтожение.
7) Способ обработки персональных данных: смешанный.
8) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
12.2. Учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами.
В целях учета и хранения информации по выплатам в соответствии с заключенными трудовыми договорами обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество;
• число, месяц, год рождения;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
• адрес места жительства (адрес регистрации, фактического проживания);
• копия страхового свидетельства государственного пенсионного страхования;
• копия идентификационного номера налогоплательщика;
• номер расчетного счета.
2) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• работники МДОУ;
• руководитель МДОУ;
• иные субъекты персональных данных.
3) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4) Обработка персональных данных осуществляется путем следующих действий: хранение, использование.
5) Способ обработки персональных данных: автоматизированный.
6) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
6. Порядок и условия передачи персональных данных в связи с реализацией трудовых отношений
13. В порядке, установленном законодательством, и в соответствии со ст. 6 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия работников, МДОУ предоставляет данные работников и поручает их обработку следующим юридическим лицам:
-Муниципальное учреждение в системе дополнительного педагогического образования (повышение квалификации) «Городской методический центр» (далее – МУ «ГМЦ»);
-Муниципальное казенное учреждение «Централизованная бухгалтерия образовательных учреждений» города Железногорска (далее – МКУ «ЦБОУ»);
При реализации трудовых отношений в МУ «ГМЦ» обрабатываются персональные данные работников МДОУ; руководителя и заместителей руководителя учреждения; лиц, имеющих договорные отношения гражданско-правового характера. Обработка персональных данных, указанных в пункте 1 приложения № 1 к настоящей Политике, осуществляется в следующих целях:
3) обеспечение кадровой работы;
4) учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами.
13.1. Обеспечение кадровой работы.
В целях обеспечения кадровой работы обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
• число, месяц, год рождения;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
• место рождения;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона или сведения о других способах связи;
• копия страхового свидетельства государственного пенсионного страхования;
• копия идентификационного номера налогоплательщика;
• копия свидетельства государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
• копия приказа о приеме на работу;
• копия приказа о прекращении (расторжении) трудового договора с работником (увольнении);
• копии приказа о переводе на иную должность, о временном замещении им иной должности;
• копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
• копии решений о поощрении, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
• сведения о социальном положении;
• трудовая книжка и (или) сведения о трудовой деятельности;
• копия документа об образовании;
• сведения об ученой степени;
• заявление с просьбой о приеме на работу;
• собственноручно заполненная анкета;
• личная карточка работника (форма Т-2);
• копия свидетельств о рождении детей (н/л);
• сведения о работе в МДОУ, в том числе: дата, основания поступления на работу и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, наименование замещаемых должностей, размера денежного содержания, результатов аттестации, а также сведения о прежнем месте работы;
• сведения о наградах (поощрениях), почетных званиях;
• сведения о профессиональной переподготовке и (или) повышении квалификации;
• автобиография;
• содержание и реквизиты трудового договора;
2) Специальные категории персональных данных:
• медицинское заключение (медицинская книжка) по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на работу (работе в дошкольном учреждении);
• информация о наличии или отсутствии судимости.
3) Биометрические персональные данные:
• фотография;
• копия паспорта гражданина РФ.
4) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• работники МДОУ;
• граждане, претендующие на должности;
• руководитель учреждения;
• иные субъекты персональных данных.
5) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется на основании соглашения о взаимоотношениях между Муниципальным учреждением в системе дополнительного педагогического образования (повышение квалификации) «Городской методический центр» и муниципальной образовательной организацией от 01.09.2021 г.
6) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), удаление, уничтожение.
7) Способ обработки персональных данных: смешанный.
8) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
13.2. Учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами.
В целях учета и хранения информации по выплатам в соответствии с заключенными трудовыми договорами МДОУ предоставляет Муниципальному казенному учреждению «Централизованная бухгалтерия образовательных учреждений» города Железногорска следующие персональные данные:
1) Персональные данные:
• фамилия, имя, отчество;
• число, месяц, год рождения;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
• адрес места жительства (адрес регистрации, фактического проживания);
• копия страхового свидетельства государственного пенсионного страхования;
• копия идентификационного номера налогоплательщика;
• номер расчетного счета.
2) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• работники МДОУ;
• иные субъекты персональных данных.
3) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется на основании : Договор №1 безвозмездного оказания услуг по бухгалтерскому обслуживанию между Муниципальным казенным учреждением «Централизованная бухгалтерия образовательных учреждений» города Железногорска и муниципальным дошкольным образовательным учреждением «Детский сад №20 комбинированного вида» от 11.01.2012г. (далее – Договор);
• Дополнительное соглашение к договору №1 от 11.01.2012г. безвозмездного оказания услуг по бухгалтерскому обслуживанию между Муниципальным казенным учреждением «Централизованная бухгалтерия образовательных учреждений» города Железногорска и муниципальным дошкольным образовательным учреждением «Детский сад №20 комбинированного вида» от 12.01.2012г.; Дополнительное соглашение к договору №1 от 11.01.2012г. безвозмездного оказания услуг по бухгалтерскому обслуживанию между Муниципальным казенным учреждением «Централизованная бухгалтерия образовательных учреждений» города Железногорска и муниципальным дошкольным образовательным учреждением «Детский сад №20 комбинированного вида» от 28.05.2013г.; Дополнительное соглашение к договору №1 от 11.01.2012г. безвозмездного оказания услуг по бухгалтерскому обслуживанию между Муниципальным казенным учреждением «Централизованная бухгалтерия образовательных учреждений» города Железногорска и муниципальным дошкольным образовательным учреждением «Детский сад №20 комбинированного вида» от 30.12.2015г.
4) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление), удаление, уничтожение.
5) Способ обработки персональных данных: автоматизированный.
6) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
7. Учет, обработка и хранение информации в связи с реализацией основных общеобразовательных программ дошкольного образования, осуществлением присмотра и ухода за детьми дошкольного возраста.
14. В связи с реализацией основных общеобразовательных программ дошкольного образования, осуществлением присмотра и ухода за детьми дошкольного возраста в МДОУ осуществляется обработка персональных данных в следующих целях:
1) Прием заявлений о приеме в МДОУ;
2) Начисление и учет родительской платы за присмотр и уход;
3) Компенсация части родительской платы
14.1. Прием заявлений о приеме в МДОУ.
В целях обеспечения приема заявлений о приеме в МДОУ обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения) родителя (законного представителя), ребенка;
• число, месяц, год рождения родителя (законного представителя), ребенка;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства) родителя (законного представителя), ребенка;
• место рождения родителя (законного представителя), ребенка;
• адрес места жительства (адрес регистрации, фактического проживания) родителя (законного представителя), ребенка;
• номер контактного телефона или сведения о других способах связи;
• копия страхового свидетельства государственного пенсионного страхования родителя (законного представителя), ребенка;
• копия страхового медицинского полиса обязательного медицинского страхования ребенка ;
• копия свидетельства государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
• сведения о социальном положении;
• копия свидетельств о рождении детей;
• копия справки МСЭК;
• заявление о зачислении;
• номер расчетного счета;
• реквизиты документа, удостоверяющего личность;
• сведения об опекунстве;
• сведения о лишении родительских прав;
• сведения о восстановлении в родительских правах;
• сведения о расторжении брака, признании брака недействительным;
• Адрес электронной почты;
• Сведения о материальном положении , выплатах, собственности и другие сведения, указываемые добровольно;
• Вид и реквизиты документа, удостоверяющего личность иностранного гражданина;
• Национальность;
• Сведения об инвалидности.
• Заключение о создании специальных условий для получения образования обучающемуся с ограниченными возможностями здоровья, инвалидностью.
2) Специальные категории персональных данных:
• медицинская карта ребенка установленного образца;
3) Биометрические персональные данные:
• фотография;
• копия паспорта гражданина РФ.
4) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• родители(законные представители) детей, получивших направление в МДУ;
• дети, зачисляемые в МДОУ;
• иные субъекты персональных данных.
5) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), удаление, уничтожение.
7) Способ обработки персональных данных: смешанный.
8) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
14.2 Начисление и учет родительской платы за присмотр и уход;
В целях обеспечения начисления и учета родительской платы за присмотр и уход обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения) родителя (законного представителя), ребенка;
• число, месяц, год рождения родителя (законного представителя), ребенка;
• копия свидетельств о рождении детей;
• копия справки МСЭК;
• реквизиты документа, удостоверяющего личность;
• Вид и реквизиты документа, удостоверяющего личность иностранного гражданина;
• Сведения об инвалидности.
3) Биометрические персональные данные:
• фотография;
• копия паспорта гражданина РФ.
4) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• родители(законные представители) детей, получивших направление в МДУ;
• дети, зачисляемые в МДОУ.
5) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), удаление, уничтожение.
7) Способ обработки персональных данных: смешанный.
8) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
14.3. Компенсация части родительской платы
В целях обеспечения компенсации части родительской платы
обрабатываются:
2) Персональные данные:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения) родителя (законного представителя), ребенка;
• число, месяц, год рождения родителя (законного представителя), ребенка;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства) родителя (законного представителя), ребенка;
• место рождения родителя (законного представителя), ребенка;
• адрес места жительства (адрес регистрации, фактического проживания) родителя (законного представителя), ребенка;
• номер контактного телефона или сведения о других способах связи;
• копия страхового свидетельства государственного пенсионного страхования родителя (законного представителя), ребенка;
• копия свидетельства государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
• копия свидетельств о рождении детей;
• номер расчетного счета;
• реквизиты документа, удостоверяющего личность;
• сведения об опекунстве;
• сведения о лишении родительских прав;
• сведения о восстановлении в родительских правах;
• сведения о расторжении брака, признании брака недействительным.
3) Биометрические персональные данные:
• фотография;
• копия паспорта гражданина РФ.
4) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• родители(законные представители) детей, получивших направление в МДУ;
• дети, зачисляемые в МДОУ.
5) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), удаление, уничтожение.
7) Способ обработки персональных данных: смешанный.
8) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.
8. Порядок и условия обработки персональных данных в связи с - Осуществлением работы по учету, обработке и хранению информации по заявлениям и обращениям физических лиц; - учетом и хранением сведений о сертификатах ключей проверки электронной подписи.
15. В связи с осуществлением работы по учету, обработке и хранению информации по заявлениям и обращениям физических лиц; учетом и хранением сведений о сертификатах ключей проверки электронной подписи в МДОУ осуществляется обработка персональных данных, указанных в пункте 3 приложения № 1 к настоящей Политике, осуществляется в следующих целях:
1) учет, обработка и хранение информации по заявлениям и обращениям физических лиц;
3) учет и хранение сведений о сертификатах ключей проверки электронной подписи;
15.1. Учет, обработка и хранение информации по заявлениям и обращениям физических лиц.
В целях учета, обработки и хранения информации по заявлениям физических лиц обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона или сведения о других способах связи;
• копия страхового свидетельства государственного пенсионного страхования;
• копия идентификационного номера налогоплательщика;
• копия свидетельства государственной регистрации актов гражданского состояния;
• сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
• реквизиты документов, удостоверяющих личность;
• реквизиты свидетельства о государственной регистрации актов гражданского состояния;
• копия идентификационного номера налогоплательщика;
• копия свидетельств о рождении детей (н/л);
• копия страхового свидетельства государственного пенсионного страхования;
• сведения о наградах (поощрениях), почетных званиях;
• сведения о профессиональной переподготовке и (или) повышении квалификации;
• сведения о трудовой деятельности;
• место работы;
• сведения об образовании;
• сведения об идентификационном номере налогоплательщика;
• адрес электронной почты;
2) Специальные категории персональных данных:
• Национальность.
3) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• физические лица, обратившиеся в МДОУ;
• иные субъекты персональных данных.
4) Правовое основание обработки персональных данных:
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на МДОУ функций, полномочий и обязанностей.
5) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, хранение, систематизация, накопление, уточнение (обновление), использование, удаление, уничтожение.
6) Способ обработки персональных данных: смешанный.
7) Сроки обработки и хранения персональных данных: 5 лет и на основании правовых актов, регламентирующих порядок их сбора и обработки.
15.2. Учет, обработка и хранение информации по обращениям физических лиц.
В целях учета, обработки и хранения информации по обращениям физических лиц обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество;
• число, месяц, год рождения;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона или сведения о других способах связи;
• адрес электронной почты;
2) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• физические лица, обратившиеся в МДОУ;
• иные субъекты персональных данных.
3) Правовое основание обработки персональных данных:
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на МДОУ функций, полномочий и обязанностей.
4) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, передача, хранение, уточнение (обновление), использование, удаление, уничтожение.
5) Способ обработки персональных данных: смешанный.
6) Сроки обработки и хранения персональных данных: 5 лет.
15.3. Учет и хранение сведений о сертификатах ключей проверки электронной подписи.
В целях учета и хранения сведений о сертификатах ключей проверки электронной подписи обрабатываются:
1) Персональные данные:
• фамилия, имя, отчество;
• число, месяц, год рождения;
• реквизиты документа, удостоверяющего личность;
• сведения об идентификационном номере налогоплательщика;
• сведения о страховом свидетельстве государственного пенсионного страхования.
2) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:
• руководитель МДОУ;
• работники МДОУ.
3) Правовое основание обработки персональных данных:
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на МДОУ функций, полномочий и обязанностей.
4) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, хранение, использование, передачу (предоставление), удаление, предоставление.
5) Способ обработки персональных данных: смешанный.
6) Сроки обработки и хранения персональных данных: 5 лет.
9. Порядок и условия обработки персональных данных в зависимости от особых категорий обрабатываемых персональных данных
17. В МДОУ осуществляется обработка персональных данных в зависимости от особых категорий обрабатываемых персональных данных:
1) обработка специальных категорий персональных данных.
18. Обработка специальных категорий персональных данных.
18.1. В МДОУ категорически запрещается обработка специальных категорий персональных данных касающихся: расовой принадлежности; политических взглядов; религиозных или философских убеждений; интимной жизни; состояния здоровья.
18.2 Обработка специальных категорий персональных данных в МДОУ осуществляется в следующих целях:
- учет, обработка и хранение информации по заявлениям и обращениям физических лиц;
- учет и хранение сведений о сертификатах ключей проверки электронной подписи.
- обеспечение кадровой работы;
- учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами;
- учет, обработка и хранение информации в связи с реализацией основных общеобразовательных программ дошкольного образования, осуществлением присмотра и ухода за детьми дошкольного возраста.
18.3. Обработка специальных категорий персональных данных в МДОУ осуществляется смешанным способом.
18.4. Если устранены причины, вследствие которых осуществлялась обработка специальных категорий персональных данных, то обработка прекращается, если иное не установлено федеральным законом.
19. Обработка биометрических персональных данных.
19.1. В МДОУ для установления личности субъекта персональных данных осуществляется обработка биометрических персональных данных: копия паспорта и фотография субъекта персональных данных.
19.2. Обработка биометрических персональных данных в МДОУ осуществляется в следующих целях:
1) учет, обработка и хранение информации по заявлениям и обращениям физических лиц;
2) учет и хранение сведений о сертификатах ключей проверки электронной подписи.
3) обеспечение кадровой работы;
4) учет и хранение информации по выплатам в соответствии с заключенными трудовыми договорами;
5) учет, обработка и хранение информации в связи с реализацией основных общеобразовательных программ дошкольного образования, осуществлением присмотра и ухода за детьми дошкольного возраста.
19.3. Обработка биометрических персональных данных в МДОУ осуществляется неавтоматизированным способом.
19.4. Если устранены причины, вследствие которых осуществлялась обработка биометрических персональных данных, то обработка прекращается, если иное не установлено федеральным законом.
10. Порядок и условия обработки персональных данных
20. Обработка всех категорий персональных данных в МДОУ осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством РФ.
21. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с правовыми актами РФ, МДОУ разъясняет данному субъекту в письменной форме юридические последствия отказа предоставить свои персональные данные (форма разъяснения представлена в приложении № 5 к настоящей Политике).
22. Обработка всех категорий персональных данных в МДОУ осуществляется путем:
1) получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъекта персональных данных;
2) предоставления субъектом персональных данных оригиналов необходимых документов;
3) получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
4) фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
5) внесения персональных данных в информационные системы персональных данных.
23. Обработка всех категорий персональных данных в МДОУ осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без ее использования (неавтоматизированная обработка), а также смешанным способом.
24. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
25. Передача (предоставление, доступ) и использование всех категорий персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством с условием соблюдения требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ.
26. Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством РФ.
27. При передаче персональных данных третьим лицам в соответствии с заключенным договором ими обеспечивается обязательное выполнение требований законодательства РФ и локальных правовых актов.
28. Передача персональных данных в уполномоченные органы (ФНС России, ПФР России, ФОМС России и др.) осуществляется в соответствии с требованиями законодательства РФ.
29. МДОУ вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъекта персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению МДОУ, обязаны соблюдать принципы и правила обработки персональных данных, условия конфиденциальности и обеспечения безопасности персональных данных, предусмотренные законодательством РФ в области персональных данных.
30. В МДОУ обработка всех категорий персональных данных прекращается при следующих условиях
1) достижение целей обработки персональных данных;
2) истечение срока действия согласия или отзыв согласия субъекта персональных данных;
3) выявление неправомерной обработки персональных данных;
4) обращение субъекта персональных данных в МДОУ с требованием о прекращении обработки его персональных данных.
31. В случае обращения субъекта персональных данных в МДОУ с требованием о прекращении обработки его персональных данных работники МДОУ обязаны в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления МДОУ в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
32. Хранение всех категорий персональных данных в МДОУ осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.
33. Сроки хранения всех категорий персональных данных в МДОУ определяются в соответствии с законодательством РФ и локальными правовыми актами.
34. Базы данных, в которых хранятся персональные данные МДОУ, находятся на территории РФ, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.
11. Порядок и условия обработки персональных данных в информационных системах персональных данных
35. В МДОУ я в соответствии с целями сбора персональных данных, указанных в пункте 9 настоящей Политики, обработка персональных данных осуществляется в информационной системе муниципального дошкольного образовательного учреждения «Детский сад № 20 комбинированного вида».
36. В реестре информационных систем муниципального образования «город Железногорск» Курской области содержится муниципальная информационная система (далее – МИС) муниципального дошкольного образовательного учреждения «Детский сад № 20 комбинированного вида».
37. МИС включает в себя информационные системы персональных данных (ИСПДн), перечень которых утвержден приказом МДОУ.
38. Входящие в состав МИС, ИСПДн подлежат обязательной классификации, которая осуществляется в порядке, установленном законодательством РФ.
12. Трансграничная передача персональных данных
39. Трансграничная передача персональных данных в МДОУ не осуществляется.
13. Меры по обеспечению безопасности обработки персональных данных
40. Безопасность персональных данных, обрабатываемых в МДОУ с использованием средств автоматизации, без использования средств автоматизации, смешанным способом достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
1) определение угроз безопасности персональных данных при их обработке в ИСПДн;
2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн;
3) применение средств защиты информации;
4) учет машинных носителей персональных данных;
5) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
6) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7) установление правил доступа к персональным данным, обрабатываемым в ИСПДн;
8) контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
41. В случае компьютерных инцидентов, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в МДОУ обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование об этом ФСБ России.
42. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента МДОУ уведомляет ответственное лицо за организацию обработки и защиту персональных данных в Администрации города Железногорска, Роскомнадзор:
1) в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также сообщает сведения о лице, которое взаимодействует с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
2) в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также сообщает сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
43. Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, передается в ФСБ России.
44. Доступ к персональным данным при их автоматизированной обработке в ИСПДн предусматривает обязательное наличие логина и пароля определенной сложности и предоставляется в соответствии:
1) с функциями, предусмотренными должностными инструкциями работников МДОУ;
2) с подписанием обязательства о неразглашении персональных данных, форма которого приведена в приложении № 5 к настоящей Политике.
14. Актуализация, исправление, удаление, уничтожение персональных данных и формы документов
45. В случае подтверждения факта неточности персональных данных или неправомерности их обработки МДОУ принимает меры по актуализации, исправлению информации или прекращению обработки персональных данных.
46. Обрабатываемые персональные данные в МДОУ подлежат уничтожению в следующих случаях:
1) в случае достижения цели обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением с субъектом персональных данных либо если не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ или другими федеральными законами;
2) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением с субъектом персональных данных либо если не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ или другими федеральными законами;
3) в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
47. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пункте 55 настоящей Политики, необходимо заблокировать такие персональные данные и обеспечить их уничтожение в срок не более чем 6 (шести) месяцев, если иной срок не установлен федеральными законами.
48. Блокирование персональных данных осуществляется МДОУ по требованию субъекта персональных данных (его представителя), а также по требованию Роскомнадзора в случае выявления недостоверных персональных данных или неправомерных действий с ними.
49. Субъект персональных данных (его представитель) имеет право направить запрос в МДОУ по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным.
50. Рассмотрение запросов устанавливают Правила рассмотрения запросов субъектов персональных данных (их представителей) в МДОУ.
51. В МДОУ для работы с персональными данными используются следующие формы документов:
1) форма согласия на обработку персональных данных в связи с реализацией трудовых отношений в МДОУ (приложение № 2);
2) форма согласия на передачу персональных данных в связи с реализацией трудовых отношений в МДОУ (приложение № 3);
3) форма согласия на обработку персональных данных субъекта персональных данных в МДОУ (приложение № 4);
4) форма разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные (биометрические персональные данные) (приложение № 5);
5) форма обязательства о неразглашении информации, содержащей персональные данные (приложение № 6).
15. Ответственное лицо за организацию обработки и защиты персональных данных в МДОУ
52. Ответственное лицо за организацию обработки и защиты персональных данных в МДОУ (далее – ответственное лицо за организацию обработки и защиты ПДн) назначается приказом из числа заместителей заведующей.
53. Ответственное лицо за организацию обработки и защиты ПДн в своей работе руководствуется законодательством РФ в области персональных данных и настоящей Политикой.
54. Ответственное лицо за организацию обработки и защиты ПДн обязано:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2) организовывать осуществление внутреннего контроля требований законодательства РФ в области защиты персональных данных;
3) организовывать доведение до лиц, обрабатывающих персональные данные или имеющих к ним доступ, положений законодательства РФ в области персональных данных, правовых актов по вопросам обработки и защиты персональных данных;
4) в случае нарушений требований к защите персональных данных организовывать принятие необходимых мер по восстановлению нарушенных прав субъектов персональных данных.
55. Ответственное лицо за организацию обработки и защиты ПДн вправе:
1) иметь доступ к информации, касающейся обработки и защиты персональных данных;
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных сотрудников МДОУ с возложением на них соответствующих обязанностей и закреплением ответственности;
3) требовать прекращения обработки персональных данных в случае нарушения установленного порядка работ или нарушения функционирования средств и систем защиты информации.
56. Ответственное лицо за организацию обработки и защиты ПДн несет ответственность за надлежащее выполнение возложенных функций по организации обработки и защиты персональных данных в МДОУ в соответствии с требованиями законодательства РФ в области персональных данных.