Политика учреждения в области обработки персональных данных

ПОЛИТИКА

Муниципального бюджетного дошкольного образовательного учреждения г. Владимира «Детский сад № 70»

в отношении обработки персональных данных

Политика муниципального бюджетного дошкольного образовательного учреждения "Детский сад № 70» города Владимира (далее – МБДОУ № 70) в отношении обработки персональных данных направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в МБДОУ № 70, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

МБДОУ № 70 заявляет, что осуществляет обработку персональных данных с целью оказания образовательных услуг дошкольного образования в соответствии с лицензией на право ведения образовательной деятельности.

С названной целью МБДОУ № 70 обрабатывает персональные данные:

• работников, состоящих с МБДОУ № 70 в трудовых отношениях;

• воспитанников, посещающих МБДОУ № 70, родителей (законных представителей).

Обработка персональных данных указанных категорий субъектов персональных данных осуществляться на законной основе. Правовым основанием обработки персональных данных в отношении МБДОУ № 70 являются:

• Конституция Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Закон Об образовании в Российской Федерации от 29.12.2012г  № 273-ФЗ ;

• Порядок организации и осуществления образовательной деятельности по образовательным программам дошкольного образования  № 1014 от 30.08.2013г;

• Постановление правительства РФ №1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Постановление правительства РФ №687 от 15.09.2008 «Об утверждении Положения об особенностях обработки персональных данных , осуществляемой без использования средств автоматизации».

МБДОУ № 70 соблюдает принципы обработки персональных данных, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 5), и осуществляет сбор персональных данных работников и детей только для их обработки в соответствии с указанной выше целью.

Перечень собираемых категорий персональных данных устанавливается локальными актами:

• Положение об обработке и защите персональных данных воспитанников и родителей (законных представителей) воспитанников Муниципального бюджетного дошкольного образовательного учреждения г. Владимира «Детский сад № 70»;

• Положение об обработке и защите персональных данных сотрудников Муниципального бюджетного дошкольного образовательного учреждения г. Владимира «Детский сад № 70».

Обрабатываемые персональные данные не являются избыточными по отношению к заявленной цели их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленной цели обработки.

МБДОУ № 70 не обрабатывает биометрические персональные данные и специальные категории персональных данных (за исключением ограниченных сведений, касающихся состояния здоровья работника, детей, свидетельствующих о причине его отсутствия на рабочем месте или в дошкольной группе).

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к цели обработки персональных данных. МБДОУ № 70 принимает необходимые меры по удалению или уточнению неполных или неточных данных.

МБДОУ № 70 ограничивает обработку персональных данных достижением конкретной, заранее определённой и законной цели в отношении конкретного работника, воспитанника , родителей (законных представителей).

МБДОУ № 70 обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств. При обработке персональных данных с использованием средств автоматизации МБДОУ № 70 не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

МБДОУ № 70 не поручает обработку персональных данных другим лицам.

МБДОУ № 70 не осуществляет трансграничную передачу персональных данных.

Хранение персональных данных в МБДОУ № 70 осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цель обработки персональных данных. Хранение документов, содержащих персональные данные работников и детей, осуществляется в течение сроков, указанных в номенклатуре дел МБДОУ № 70, разработанной в соответствии с утверждённым 06.10.2000 Росархивом Перечнем типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения.

МБДОУ № 70 соблюдает условия обработки персональных данных, установленные Федеральным законом от 27.07. 2006 № 152-ФЗ «О персональных данных» (статья 6). Обработка персональных данных в МБДОУ № 70 допускается по основаниям, указанным в пунктах 1, 2, 5 части 1 статьи 6 Федерального закона от 27.07. 2006 № 152-ФЗ «О персональных данных», а именно:

• персональных данных на обработку его персональных данных;

  обработка персональных данных необходима для осуществления и выполнения,
  возложенных законодательством Российской Федерации на МБДОУ № 70 функций, полномочий и обязанностей;

• обработка персональных данных необходима для исполнения договора, стороной
  которого является субъект персональных данных.

  МБДОУ № 70 соблюдает конфиденциальность персональных данных, требование которой установлено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 7). Работники МБДОУ № 70 предупреждаются об обязанности не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных (другого работника, детей, родителей (законных представителей), если иное не предусмотрено федеральным законом.

  МБДОУ № 70 раскрывает персональные данные работников (фамилия, имя, отчество, уровень образования и квалификации) неопределенному кругу лиц путем размещения указанных данных на сайте МБДОУ № 70 в соответствии с требованием Закона Российской Федерации от 29.12.2012  № 273-ФЗ «Об образовании» (статья  97).

  МБДОУ № 70 осуществляет обработку персональных данных работников и детей с их согласия. Получение согласия происходит в письменной форме при предоставлении работником  или родителем (законным представителем) ребёнка его персональных данных (при устройстве ребенка в дошкольное учреждение).

  МБДОУ № 70 реализует право субъекта персональных данных на доступ к его персональным данным в соответствии с требованиями статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

  МБДОУ № 70 признаёт право работника, детей, родителей (законных представителей) на обжалование действий или бездействия МБДОУ № 70 при обработке персональных данных.

  МБДОУ № 70 принимает на себя обязанности оператора, установленные в главе 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

  МБДОУ № 70 осуществляет обработку персональных данных с уведомлением уполномоченного органа по защите прав субъектов персональных данных. В случае изменения сведений, направленных в уполномоченный орган по защите прав субъектов персональных данных в уведомлении об обработке персональных данных, а также в случае прекращения обработки персональных данных МБДОУ № 70 уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

  В МБДОУ № 70 назначается лицо, ответственное за организацию обработки персональных данных, определяется список лиц, допущенных к обработке персональных данных, назначается лицо, ответственное за обеспечение безопасности персональных данных при их обработке с использованием средств автоматизации и без использования таких средств.

  Настоящая Политика в отношении обработки персональных данных действует с момента её утверждения. В Политику могут вноситься изменения и дополнения в связи с развитием законодательства Российской Федерации в области персональных данных и совершенствованием деятельности  МБДОУ № 70.

  Настоящая Политика доводится до работников МБДОУ № 70, непосредственно осуществляющих обработку персональных данных, и подлежит опубликованию на сайте МБДОУ № 70.

  Ответственный за организацию обработки персональных данных
  в МБДОУ № 70  О.И. Марченко