Политика конфиденциальности

1. Общие положения

ПОЛИТИКА Муниципального дошкольного образовательного учреждения «Детский сад № 10 комбинированного вида»

в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика Муниципального дошкольного образовательного учреждения «Детский сад № 10 комбинированного вида» в отношении обработки персональных данных (далее - Политика) определяет цели сбора персональных данных в муниципальном дошкольном образовательном учреждении «Детский сад № 10 комбинированного вида» (далее – МДОУ); правовые основания обработки персональных данных; объем и категории обрабатываемых персональных данных, категории субъектов персональных данных; порядок и условия обработки персональных данных; перечень информационных систем персональных данных; а также перечень мер, применяемых МДОУ в целях обеспечения безопасности персональных данных при их обработке.

2. В настоящей Политике используются следующие основные понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ);
оператор персональных данных – МДОУ, которое самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включающая в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
неавтоматизированная обработка персональных данных - обработка персональных данных с использованием материальных носителей, в том числе в бумажном виде;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка специальной категории персональных данных – обработка, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
обработка биометрических персональных данных - сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, созданная, приобретенная, накапливаемая в целях реализации полномочий Управления образования;
информационная система персональных данных (далее – ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их раскрытия третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. МДОУ при обработке персональных данных имеет право:

осуществлять обработку персональных данных на законной и справедливой основе, с достижением конкретных, заранее определенных и законных целей;
обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или другим документом:
уничтожать либо обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ

4. МДОУ при обработке персональных данных обязано:

получать у субъекта персональных данных лично или через его законного представителя письменное разрешение на обработку его персональных данных, за исключением случаев, если персональные данные были предоставлены МДОУ на основании федерального закона или если персональные данные, разрешены субъектом персональных данных для распространения;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
обеспечить безопасность обработки персональных данных;
разъяснять субъекту персональных данных юридические последствия отказа предоставления персональных данных, если это является обязательным в соответствии с законодательством РФ;
предоставлять по просьбе субъекта персональных данных (его представителя) информацию, касающуюся обработки его персональных данных, в соответствии с требованиями, установленными законодательством РФ, муниципальными правовыми актами МДОУ и настоящей Политикой;
вносить соответствующие изменения в персональные данные субъекта, или уничтожить, или блокировать соответствующие персональные данные в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными.

5. Во всех других случаях МДОУ обязано соблюдать требования законодательства РФ по обработке персональных данных.

6. Субъект персональных данных имеет право:

получать полную информацию, касающуюся обработки МДОУ его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
отозвать согласие на обработку своих персональных данных;
обжаловать действия или бездействие МДОУ при обработке своих персональных данных в соответствии с законодательством РФ;
осуществлять иные права, предусмотренные законодательством РФ.

7. Субъект персональных данных обязан:

1) передавать МДОУ комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;

2) своевременно сообщать МДОУ об изменении своих персональных данных.

2. Цели сбора персональных данных

2. Цели сбора персональных данных

8. Обработка персональных данных МДОУ ограничивается достижением конкретных, определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

9. МДОУ осуществляет обработку персональных данных субъектов в следующих целях:

учет и хранение информации по обращениям физических лиц;
учет и хранение информации по заявлениям физических лиц;
учет и хранение сведений о сертификатах ключей проверки электронной подписи;

3. Правовое основание обработки персональных данных

3. Правовое основание обработки персональных данных

10. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми в МДОУ осуществляется обработка персональных данных.

11. Персональные данные в МДОУ обрабатываются на следующих правовых основаниях:

1) Федеральное законодательство:

а) Конституция Российской Федерации;

б) Кодексы: Семейный кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;

в) Федеральные законы: от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»; от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»; 02.04.2014 № 44-ФЗ «Об участии граждан в охране общественного порядка»; от 19.06.2004 № 54-ФЗ «О собраниях, митингах, демонстрациях, шествиях и пикетированиях»; от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; от 06.04.2011 № 63-ФЗ «Об электронной подписи»; от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации»; от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»; от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации".

2) Региональное законодательство:

а) Законы Курской области: от 13.06.2007 № 60-ЗКО «О муниципальной службе в Курской области»; от 21.12.2005 № 98-ЗКО «О наделении органов местного самоуправления муниципальных образований Курской области отдельными государственными полномочиями Курской области в сфере архивного дела»; от 9 декабря 2013 года N 121-ЗКО «Об образовании в Курской области».

б) Постановление Администрации Курской области от 24.12.2021 № 1444-па «Об утверждении государственной программы Курской области «Оказание содействия добровольному переселению в Курскую область соотечественников, проживающих за рубежом»;

в) Постановление Губернатора Курской области от 09.10.2009 № 335 «Об утверждении Регламента использования Единой Информационной коммуникационной среды Курской области»;

г) Приказ комитета информатизации, государственных и муниципальных услуг Администрации Курской области от 08.12.2014 № 328 «Об утверждении порядка использования данных учетной записи пользователя информационной системы «Система межведомственного электронного взаимодействия Курской области».

3) Муниципальные правовые акты:

а) Устав города Железногорска Курской области (принят решением Железногорской городской Думы от 23.04.1998 № 7-12-РД);

б) Устав Муниципального дошкольного образовательного учреждения «Детский сад № 10 комбинированного вида» (принят Постановлением Администрации города Железногорска от 24.08.2018 № 1811);

в) Соглашение о взаимоотношениях между муниципальным дошкольным образовательным учреждение «Детский сад № 10 комбинированного вида» и Муниципальным учреждением в системе дополнительного педагогического образования (повышение квалификации) «Городской методический центр» от 01.09.2021 г. (далее – Соглашение);

г) Договор №1 безвозмездного оказания услуг по бухгалтерскому обслуживанию от 11.01.2012 г.;

д) Дополнительное соглашение №1 к договору №1 безвозмездного оказания услуг по бухгалтерскому обслуживанию от 30.12.2015 г.

12. В случаях, прямо не предусмотренных законодательством РФ, но в соответствии с полномочиями МДОУ, правовым основанием для обработки персональных данных является согласие на обработку персональных данных субъекта персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

13. Объем обрабатываемых персональных данных МДОУ в целях, указанных в пункте 9 Политики не превышает 100000 записей.

14. В МДОУ при реализации трудовых отношений, оказании муниципальных услуг, осуществлении муниципальных функций, переданных полномочий и обязанностей осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

физических лиц, обратившихся в МДОУ;
иных субъектов персональных данных, которые не вошли в вышеперечисленные категории, обработка персональных данных которых не противоречит законодательству РФ.

15. В МДОУ при осуществлении муниципальных функций обрабатываются следующие персональные данные физических лиц:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
число, месяц, год рождения;
информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
место рождения;
адрес места жительства (адрес регистрации, фактического проживания);
копия паспорта;
национальность;
реквизиты документов, удостоверяющих личность;
сведения об опекунстве;
сведения о лишении родительских прав;
сведения об ограничении в родительских правах;
сведения о восстановлении в родительских правах;
номер контактного телефона или сведения о других способах связи;

5. Обработка персональных данных в зависимости от особых категорий, обрабатываемых персональных данных

5. Обработка персональных данных в зависимости от особых категорий, обрабатываемых персональных данных

16. В МДОУ осуществляется обработка персональных данных в зависимости от особых категорий, обрабатываемых персональных данных:

1) обработка биометрических персональных данных;

2) обработка персональных данных, разрешенных субъектом персональных данных для распространения.

17. В МДОУ категорически запрещается обработка специальных категорий персональных данных касающихся: расовой принадлежности; политических взглядов; философских убеждений; интимной жизни.

18. К биометрическим персональным данным относятся (обязательно выполнение всех трех условий одновременно): сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются МДОУ для установления личности субъекта персональных данных.

19. Обработка биометрических персональных данных в МДОУ осуществляется без использования средств автоматизации (компьютера).

20. В случае принятия решения об обработке биометрических персональных данных, такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

21. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется только с согласия, которое оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6. Порядок и условия обработки персональных данных

6. Порядок и условия обработки персональных данных

22. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

23. Обработка персональных данных МДОУ осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством РФ.

В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с нормативными правовыми актами РФ, МДОУ разъясняет данному субъекту в письменной форме юридические последствия отказа предоставить свои персональные данные.

24. Обработка персональных данных МДОУ осуществляется путем:

получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
предоставления субъектами персональных данных оригиналов необходимых документов;
получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством РФ;
получения персональных данных из общедоступных источников;
фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
внесения персональных данных в информационные системы;
использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой МДОУ деятельности.

25. Обработка персональных данных МДОУ осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без ее использования (неавтоматизированная обработка), а также смешанным способом.

26. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

27. В порядке, установленном законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия работников, МДОУ предоставляет данные работников и поручает их обработку следующим юридическим лицам:

-Муниципальное учреждение в системе дополнительного педагогического образования (повышение квалификации) «Городской методический центр» (далее – МУ «ГМЦ»);

-Муниципальное казенное учреждение «Централизованная бухгалтерия образовательных учреждений» города Железногорска (далее – МКУ «ЦБОУ»);

27.1. В соответствии с Соглашением о взаимоотношениях между муниципальным дошкольным образовательным учреждение «Детский сад № 10 комбинированного вида» и Муниципальным учреждением в системе дополнительного педагогического образования (повышение квалификации) «Городской методический центр» от 01.09.2021 г. МУ «ГМЦ» обязуется оказывать услуги безвозмездно.

27.2. При оказании государственных и муниципальных услуг в МУ «ГМЦ» обрабатываются персональные данные физических лиц, обучающихся и их родителей или законных представителей; иных субъектов персональных данных.

Обработка персональных данных в МУ «ГМЦ» содержит следующие категории персональных данных:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
число, месяц, год рождения;
информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
место рождения;
адрес места жительства (адрес регистрации, фактического проживания);
номер контактного телефона или сведения о других способах связи;
копия страхового свидетельства государственного пенсионного страхования;
копия паспорта;
копия свидетельства о рождении;
реквизиты записей актов гражданского состояния;
сведения об опекунстве;
сведения о семейном положении;
сведения о расторжении брака, признании брака недействительным;
сведения о местах работы родителей или законных представителей ребенка.

27.3. В соответствии с договором №1 Договор №1 безвозмездного оказания услуг по бухгалтерскому обслуживанию от 11.01.2012 г. МКУ «ЦБОУ», обязуется оказывать услуги безвозмездно.

При реализации трудовых отношений в МКУ «ЦБОУ» обрабатываются персональные данные работников МДОУ.

Обработка персональных данных в МКУ «ЦБОУ» содержит следующие категории персональных данных:

фамилии, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
число, месяц, год рождения;
информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
место рождения;
адрес места жительства (адрес регистрации, фактического проживания);
копия страхового свидетельства государственного пенсионного страхования;
копия идентификационного номера налогоплательщика;
копия страхового медицинского полиса обязательного медицинского страхования;
копия паспорта;
сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
копия свидетельств о рождении детей(н/л);
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
номер расчетного счета;
номер банковской карты.

28. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством с условием соблюдения требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ.

Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством РФ.

При передаче персональных данных третьим лицам в соответствии с заключенными договорами оператором обеспечивается обязательное выполнение требований законодательства РФ и муниципальных правовых актов.

Передача персональных данных в уполномоченные органы исполнительной власти (ФНС России, ПФР России, ФОМС России, органам дознания, следствия и др.) осуществляется в соответствии с требованиями законодательства РФ.

29. МДОУ вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. МУ «ГМЦ» и МКУ «ЦБОУ», осуществляющие обработку персональных данных по поручению МДОУ, обязаны соблюдать принципы и правила обработки персональных данных, условия конфиденциальности и обеспечения безопасности персональных данных, предусмотренные законодательством РФ в области персональных данных.

30. МДОУ обработка персональных данных прекращается при следующих условиях:

достижение целей обработки персональных данных;
истечение срока действия согласия или отзыв согласия субъекта персональных данных;
выявление неправомерной обработки персональных данных.

31. Хранение персональных данных МДОУ осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.

32. Сроки хранения персональных данных МДОУ определяются в соответствии с законодательством РФ и муниципальными правовыми актами.

33. Базы данных, в которых хранятся персональные данные МДОУ, находятся на территории РФ, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

34. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых, заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

7. Меры по обеспечению безопасности обработки персональных данных

7. Меры по обеспечению безопасности обработки персональных данных

35. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, без использования средств автоматизации, смешанным способом достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

определение угроз безопасности персональных данных при их обработке в ИСПДн МДОУ;
применение организационных и технических мер по обеспечению безопасности персональных данных;
применение средств защиты информации;
учет машинных носителей персональных данных;
восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в ИСПДн МДОУ;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

36. Доступ к персональным данным, находящимся в ИСПДн, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.

37. В целях координации действий по организации обработки персональных данных, в том числе за обеспечение их безопасности, МДОУ назначаются ответственные лица.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8. Актуализация, исправление, удаление и уничтожение персональных данных

38. В случае подтверждения факта неточности персональных данных или неправомерности их обработки МДОУ принимает меры по актуализации информации или прекращению обработки персональных данных.

39. При достижении цели обработки персональных данных, в случае утраты необходимости в их достижении, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
МДОУ не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральный закон от 27.07.2006 № 152-ФЗ или иными федеральными законами;
иное не предусмотрено иным соглашением между Управлением образования и субъектом персональных данных.

40.МДОУ по запросу субъекта персональных данных (его представителя) сообщает информацию об осуществляемой обработке его персональных данных.

41. Блокирование персональных данных осуществляется МДОУ по требованию субъекта персональных данных (его представителя), а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.

42. Субъект персональных данных (его представитель) имеет право направить запрос/обращение МДОУ по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным.

43. Рассмотрение запросов/обращений устанавливают Правила рассмотрения запросов/обращений субъектов персональных данных (их представителей) в МДОУ «Детский сад № 10 комбинированного вида» (Приложение № 1).

44. В МДОУ используются следующие формы документов:

1) Формы запросов/обращений для субъектов персональных данных (их представителей) (Приложение № 2).

2) Формы уведомлений уполномоченных органов по защите субъектов персональных данных (Приложение № 3).

3) Формы уведомлений субъектов персональных данных (Приложение № 4).

4) Форма журнала учета запросов/обращений субъектов персональных данных (Приложение № 5).

9. Заключительные положения

9. Заключительные положения

45. Настоящая Политика подлежит изменению, дополнению в случае изменений в законодательстве РФ.

46. Лица, виновные в нарушении установленных требований законодательства РФ в отношении обработки персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством РФ.

На этой странице