Политика конфиденциальности

1. Общие положения

Обеспечение конфиденциальности и безопасности обработки персональных данных в МБДОУ № 6 является одной из приоритетных задач организации.

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые МБДОУ № 6 (далее – Оператор).

В МБДОУ № 6 для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками МБДОУ № 6, допущенными к обработке персональных данных.

Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами МБДОУ № 6.

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, обучающихся, родителей (законных представителей) обучающихся, и иных лиц, чьи персональные данные обрабатываются МБДОУ № 6 с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц МБДОУ № 6, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в МБДОУ № 6, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб МБДОУ № 6 или субъектам персональных данных.

Основные понятия, используемые в политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
Cookie — небольшой фрагмент данных, который отправляется сервером и хранится на устройстве (компьютере, планшете, мобильном телефоне и пр.) Пользователя сайта.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://douskazka.gosuslugi.ru/.

2. Понятие и состав персональных данных

В соответствии с пунктом 1 статьи 3 Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (далее – субъекту персональных данных), в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, сведения о фактах, событиях и обстоятельствах жизни и другая информация, позволяющая идентифицировать субъекта персональных данных.

К персональным данным также относятся:

фото-видео изображение лица;
аудиозаписи и видеозаписи с участием субъекта персональных данных.

Субъектами персональных данных являются:

работники учреждения;
лица, осуществляющие педагогическую деятельность по гражданско-правовым договорам;
кандидаты на вакантные должности;
индивидуальные предприниматели – контрагенты оператора;
несовершеннолетние обучающиеся, от имени которых действуют родители (законные представители);
родители (законные представители) несовершеннолетних обучающихся;
граждане, направившие обращение в учреждение в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
иные лица, деятельность которых связана с учреждением (к ним относятся кооптированные члены попечительского совета и (или) совета учреждения; члены наблюдательного совета, не являющиеся работниками учреждения; члены комиссии по урегулированию споров между участниками образовательных отношений, члены комиссии по профилактике безнадзорности несовершеннолетних и др.).

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных в учреждении осуществляется в целях:

осуществления образовательной деятельности;
обеспечения кадровой работы, в том числе налогового учета, подбора персонала;
рассмотрения обращений граждан;
информирования неограниченного круга лиц о деятельности (включая достижения) учреждения и участников образовательных отношений;
осуществления других видов деятельности учреждения, предусмотренных его уставом.

Заведующий учреждением осуществляет общий контроль соблюдения мер по защите персональных данных, обеспечивает ознакомление работников под роспись с локальными нормативными актами, в том числе с настоящим Положением, а также истребование с работников обязательств о неразглашении персональных данных.

В случае реорганизации учреждения все материальные носители персональных данных передаются его правопреемнику. При ликвидации учреждения бумажные версии документов, содержащих персональные данные, передаются в Государственный архив Мурманской области, остальные материальные носители персональных данных уничтожаются в порядке, предусмотренном настоящим Положением.

В МБДОУ № 6 обрабатываются следующие персональные данные посетителей сайта учреждения https://douskazka.gosuslugi.ru:

Фамилия, имя, отчество.
Адрес электронной почты.
Номера телефонов.
Данные, содержащиеся в резюме (в случае наличия на сайте отклика на вакансию с возможностью прикрепить резюме).

Также на сайте https://douskazka.gosuslugi.ru происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервиса интернет- статистики (Яндекс Метрика).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3. Цели сбора персональных данных

МБДОУ № 6 осуществляет обработку персональных данных в следующих целях:

Цель сбора и обработки персональных данных:	Обеспечение соблюдения трудового законодательства РФ
Категории субъектов, персональные данные которых обрабатываются:	Работники Соискатели
Способы обработки:	Смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет
Срок обработки и хранения:	По достижению цели обработки персональных данных, по окончанию сроков хранения

Цель сбора и обработки персональных данных:	Ведение кадрового и бухгалтерского учета
Категории субъектов, персональные данные которых обрабатываются:	Работники, соискатели, уволенные работники
Способы обработки:	Смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения:	По достижению цели обработки персональных данных, по окончанию сроков хранения

Цель сбора и обработки персональных данных	Обеспечение соблюдения законодательства РФ в сфере образования
Категории субъектов, персональные данные которых обрабатываются:	Работники, учащиеся, законные представители
Способы обработки:	Смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Срок обработки и хранения:	По достижению цели обработки персональных данных, по окончанию сроков хранения

Цель сбора и обработки персональных данных:	Подготовка, заключение и исполнение гражданско-правового договора
Категории субъектов, персональные данные которых обрабатываются:	Контрагенты, представители контрагентов, выгодоприобретатели по договорам
Способы обработки:	Смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет
Срок обработки и хранения:	По достижению цели обработки персональных данных, по окончанию сроков хранения

Цель сбора и обработки персональных данных	Предоставление доступа посетителям сайта к сервисам, информации, статистических данных/сведений с использованием метрических программ
Категории субъектов, персональные данные которых обрабатываются:	Пользователи сайта https://douskazka.gosuslugi.ru
Способы обработки:	Автоматизированная. Сбор информации осуществляется с целью улучшения работы сайта. Обработка персональных данных и иных данных (информация) Пользователя сайта может осуществляться с использованием метрической программы (Яндекс.Метрика) и использованием файлов cookie. Персональные данные и иные данные (информация) Пользователя сайта могут собираться и использоваться при помощи сервиса Яндекс.Метрика (далее – сервис), который использует файлы cookie. Сервис принадлежит Обществу с ограниченной ответственностью «ЯНДЕКС» (далее – Яндекс), зарегистрированному по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Яндекс обрабатывает указанную информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика. Со всей необходимой информацией о сервисе, в том числе об условиях использования сервиса пользователь может ознакомиться непосредственно на сайте Яндекса
Срок обработки и хранения:	Срок обработки определяется достижением цели, срок хранения составляет 5 лет.

4. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»;
федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
Устав МБДОУ № 6;
договоры, заключаемые между оператором и субъектом персональных данных;
согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://douskazka.gosuslugi.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

5. Дача согласия на обработку персональных данных для осуществления целей обработки персональных данных в соответствии с Политикой

Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:

непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, медицинская книжка, анкета, иные документы, предоставляемые при поступлении на работу, при приеме на обучение в учреждение);
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационные системы учреждения, используемые кадровой службой и для осуществления методической работы.

Источником информации обо всех персональных данных является непосредственно субъект персональных данных (его законный представитель). Если персональные данные можно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Учреждение обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа субъекта персональных данных дать письменное согласие на их получение.

Согласие субъекта персональных данных на обработку учреждением персональных данных дается:

лицом, поступающим на работу, – при заключении трудового договора;
кандидатом на вакантную должность – при направлении резюме или непосредственно до начала собеседования;
лицом, поступающим на обучение, родителем (законным представителем) несовершеннолетнего гражданина – при возникновении образовательных отношений;
иным лицом – перед подачей обращения в учреждение или перед началом заседания гражданско-правового сообщества, на которое впервые приглашено лицо, участвующее в деятельности учреждения.

Обучающиеся, родители (законные представители) несовершеннолетних обучающихся и работники учреждения обязаны сообщать об изменении своих персональных данных (при наличии таких изменений) в течение 10 дней со дня изменения персональных данных.

При заключении трудового договора лицо, поступающее на работу, дает согласие на обработку персональных данных по форме, указанной в приложении 4 к приказу учреждения от 20.06.2023 г. № 56.

При приеме на обучение по образовательной программе дошкольного образования, согласие на обработку персональных данных фиксируется в заявлении о приеме на обучение.

При приеме на обучение за счет средств физических и (или) юридических лиц согласие на обработку персональных данных фиксируется в договоре об оказании платных образовательных услуг.

На копиях документов, предъявляемых при приеме на обучение, лицом, поступающим на обучение, или родителем (законным представителем) собственноручно указывается «для обучения».

При подаче обращения в учреждение посредством официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» согласие субъекта персональных данных дается в электронном виде.

При направлении в учреждение документов, содержащих персональные данные, посредством информационно-телекоммуникационной сети «Интернет» субъект персональных данных также направляет согласие на обработку персональных данных в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

При отказе субъекта персональных данных дать согласие на обработку персональных данных лицо, ответственное за сбор (получение) персональных данных, разъясняет гражданину юридические последствия отказа предоставить их персональные данные, о чем составляется заявление по форме согласно приложению 5 к приказу учреждения 20.06.2023 № 56.

В случае если учреждение оказывает государственные или муниципальные услуги, получение которых является обязательным для гражданина или предоставление которых обязательно для учреждения в соответствии с законодательством Российской Федерации, отказ субъекта персональных данных дать согласие на обработку персональных данных не является основанием для неоказания учреждением указанных услуг.

В любой момент согласие на обработку персональных данных может быть отозвано. Также может быть отозвано согласие на осуществление отдельных действий (операций) с персональными данными.

6. Обработка и хранение персональных данных для осуществления целей обработки персональных данных в соответствии Положением

Персональные данные хранятся в учреждении в бумажном и электронном виде.

К документам, содержащим персональные данные на бумажных носителях, относятся: личные дела работников; личные дела обучающихся; организационно-распорядительная документация; объявления и др.

Личные дела работников и обучающихся располагаются в алфавитном порядке, хранятся в бумажном виде в папках с описью документов, пронумерованные по страницам, хранятся в специально отведенных металлических шкафах, обеспечивающих защиту от несанкционированного доступа (личные дела обучающихся и личные дела работников располагаются в кабинете специалиста по кадрам).

Личные дела регистрируются в журнале учета личных дел, который ведется в электронном виде и на бумажном носителе.

После увольнения работника в личное дело вносятся соответствующие документы (заявление работника, приказ о расторжении трудового договора и др.), составляется окончательная опись и личное дело передается в архив учреждения на хранение.

При получении персональных данных работником оператора, который в соответствии с должностными обязанностями получает персональные данные от субъекта персональных данных в обязательном порядке проводится проверка достоверности персональных данных. Ввод персональных данных, полученных оператором, в информационную систему осуществляется работниками, имеющими доступ к соответствующим персональным данным. Работники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.

Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

Запрещается сканирование бумажных версий документов, в случае если создание электронных образов документов и хранение этих образов на электронных носителях не требуется законодательством Российской Федерации.

Запрещается распечатывание на бумажные носители персональных данных из информационных систем, если это не соответствует целям обработки персональных данных.

Документы, находящиеся в работе, могут находиться на рабочих столах или в специальных папках только в течение рабочего дня. По окончании рабочего дня данные документы должны убираться в запирающиеся шкафы.

При работе с программными средствами информационной системы оператора, реализующей функции просмотра и редактирования персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующего допуска.

Документы, содержащие персональные данные, хранятся также в виде электронных образов (сканированных копий) на материальных носителях.

Перечень мест хранения материальных носителей персональных данных определен приложением 6 к приказу учреждения от 20.06.2023 № 56.

7. Информационные системы персональных данных

Оператор в своей деятельности использует следующие информационные системы персональных данных (согласно классификации, установленной пунктом 5 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119):

информационные системы, обрабатывающие персональные данные субъектов персональных данных, не являющихся сотрудниками оператора;
информационные системы, обрабатывающие биометрические персональные данные.

Перечень информационных систем персональных данных утверждается приказом учреждения.

Учреждение осуществляет проверку и классификацию информационных систем персональных данных, в ходе которой определяются:

состав и структура объектов защиты;
конфигурация и структура информационной системы персональных данных;
информация о разграничении прав доступа к обрабатываемым персональным данным;
режим обработки персональных данных;
выявленные угрозы безопасности персональных данных;
перечень мероприятий обеспечивающих защиту персональных данных;
перечень применяемых средств защиты информации, эксплуатационной и технической документации к ним.

Указанная проверка осуществляется при вводе в эксплуатацию информационной системы персональных данных, впоследствии – не реже одного раза в три года, если иной срок не устанавливается производителем информационной системы или нормативным правовым актом.

8. Уничтожение персональных данных при достижении целей обработки персональных данных, предусмотренных Политикой

Бумажные и электронные документы, содержащие персональные данные, уничтожаются в следующих случаях:

а) по достижению цели обработки персональных данных;

б) по окончании сроков хранения, установленных приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

В случае отчисления из учреждения лиц, обучавшихся по образовательным программам дошкольного образования, копии документов, предъявляемых при приеме лица на обучение, уничтожаются, остальные документы, составляющие личное дело ребенка, передаются в архив учреждения или выдаются родителям (законным представителям) несовершеннолетнего обучающегося.

В случае отказа в приеме на работу предоставленные на собеседовании кандидатом документы уничтожаются.

Персональные данные, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, о надбавках), подлежат хранению в кадровой службе в течение двух лет с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном законодательством Российской Федерации порядке.

Персональные данные, содержащиеся в личных делах и личных карточках работников учреждения, хранятся в кадровой службе в течение десяти лет с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.

Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи работников учреждения, подлежат хранению в течение двух лет в кадровой службе с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.

Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных командировках, о дисциплинарных взысканиях работников учреждения, подлежат хранению в кадровой службе в течение пяти лет с последующим уничтожением.

При увольнении персональные данные работника удаляются с официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» в течение десяти рабочих дней. Сохраняются на сайте персональные данные уволенного работника, размещенные в новостных сюжетах, а также с информацией о достижениях обучающихся.

Сроки обработки и хранения персональных данных, предоставляемых в связи с получением государственных и муниципальных услуг, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

Персональные данные граждан, обратившихся в учреждение лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

Бумажные носители персональных данных уничтожаются посредством измельчения в бумагорезательной (бумагоуничтожительной) машине (шредерах).

Персональные данные, содержащиеся на электронных носителях, уничтожаются одним из следующих способов:

тщательное вымарывание (с проверкой тщательности вымарывания) – для сохранения возможности обработки иных данных, зафиксированных на материальном носителе, содержавшем персональные данные;
физическое уничтожение частей носителей информации (внутренних дисков и микросхем) –на жестком магнитном диске (HDD);
уничтожение модулей и микросхем долговременной памяти – для USB- и Flash-носителей;
механическое нарушение целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, – для CD (DVD)-дисков;
стирание с помощью сертифицированных средств уничтожения информации – для записей в базах данных и отдельных документов на машинном носителе.

Об уничтожении бумажных и электронных носителей персональных данных составляется акт.

9. Доступ к персональным данным

Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.

К организационным мерам относятся:

принятие локальных нормативных актов в области защиты персональных данных, ознакомление с указанными документами работников учреждения;
хранение материальных носителей персональных данных в сейфах, металлических запираемых шкафах;
введение пропускной системы в помещения, где хранятся и обрабатываются персональные данные;
дополнительное профессиональное образование работников учреждения, ответственных за обработку персональных данных;
осуществление периодического аудита или внутреннего контроля обработки персональных данных на соответствие принятым в учреждении мерам, локальным нормативным актам;
расследование инцидентов, связанных с нарушением правил обработки персональных данных;
организация процедуры уничтожения информации с персональными данными.
Средства защиты информации:
применение систем видеонаблюдения, охранной сигнализации, усиление дверей и замков помещений учреждения;
программная и программно-техническая защита от несанкционированного доступа к персональным данным;
организация безопасного доступа в информационно-телекоммуникационную сеть «Интернет», использование средств межсетевого экранирования;
применение систем шифрования при передаче персональных данных, использование средств криптографической защиты информации при передаче защищаемой информации по каналам связи;
защита от вредоносного программного обеспечения, вирусов, троянов.

Доступ работников учреждения к электронным базам данных, содержащим персональные данные, обеспечивается паролем. Пароль устанавливается и меняется пользователем не реже одного раза в два месяца.

Допуск уполномоченных должностных лиц к персональным данным в информационных системах персональных данных учреждения разрешается после обязательного прохождения процедуры идентификации и аутентификации.

Уполномоченные должностные лица допускаются к информации, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими должностных обязанностей в соответствии с приложением приказом учреждения или должностным регламентом.

В целях обеспечения защиты персональных данных субъекты персональных данных вправе:

а) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

б) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

10. Передача персональных данных

Запрещается передача электронных копий баз данных, содержащих персональные данные, любым сторонним организациям, за исключением случаев, предусмотренных законодательством Российской Федерации.

Запрещается передача персональных данных с персональных компьютеров (планшетов, иных электронных устройств и материальных носителей) оператора на личные электронные устройства работников учреждения.

Запрещается выносить из учреждения носители персональных данных без согласования с директором учреждения / заведующим учреждением.

Учреждение не вправе сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением следующих случаев:

предусмотренных статьями 6, 10 Федерального закона «О персональных данных»;
при размещении на официальном сайте учреждения в информационно-телекоммуникационной сети «Интернет» информации в объеме, предусмотренном Постановлением Правительства Российской Федерации от 20 октября 2021 г. № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации»;
при осуществлении индивидуального (персонифицированного) учета, связанного с уплатой налогов и сборов в Фонд социального страхования, Пенсионный фонд Российской Федерации, Федеральную налоговую службу;
в рамках бухгалтерского и налогового учета уволенных работников;
при получении информации о состоянии здоровья работника, препятствующего дальнейшему выполнению трудовой функции работника;
в целях предупреждения угрозы жизни и здоровью работника;
по требованию правоохранительных органов;
в суды;
адвокатам;
судебным приставам-исполнителям;
по требованию профсоюзов – информацию по социально-трудовым вопросам;
при заседании органов учреждения;
оператору связи, оказывающему телематические услуги связи, – в отношении работников, использующих пользовательское (оконечное) оборудование оператора связи;
по запросам средств массовой информации, когда необходимо для защиты общественных интересов;
при получении информации о состоянии здоровья обучающегося с целью его перевода на обучение на дому;
в военные комиссариаты;
при направлении работника в служебную командировку;
при направлении обучающегося на мероприятия, предусмотренные образовательной программой;
при осуществлении государственных (муниципальных) функций государственными и (или) муниципальными органами;
в иных случаях, предусмотренных законодательством.

Передача персональных данных запрещена без согласия субъекта в коммерческих целях, в целях получения приносящей доход деятельности.

Передача персональных данных работников в пределах учреждения осуществляется в соответствии с настоящим Положением.

11. Ответственность за нарушение норм в области персональных данных

За нарушение норм в области персональных данных (разглашение персональных данных работников и обучающихся учреждения, то есть передача посторонним лицам, не имеющим к ним доступа; публичное раскрытие; утрата документов и иных носителей, содержащих персональные данные; иные нарушения обязанностей по их защите, обработке и хранению, установленным настоящим Положением, а также иными локальными нормативными актами учреждения) учреждение в пределах своей компетенции привлекает работника к дисциплинарной ответственности вплоть до увольнения по основанию, предусмотренному подпунктом «в» пункта 6 части первой статьи 81 Трудового кодекса Российской Федерации.

В случае причинения ущерба учреждению работник, имеющий доступ к персональным данным и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в соответствии с пунктом 7 части первой статьи 243 Трудового кодекса Российской Федерации.

Работник, совершивший правонарушение в области персональных данных, может быть также подвергнут административной или уголовной ответственности.

12. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://douskazka.gosuslugi.ru/

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты douskazka@goroo-zori.ru.

Политика действует бессрочно до замены ее новой версией.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных МБДОУ № 6.

Ответственность должностных лиц МБДОУ № 6, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами МБДОУ № 6.

На этой странице