Председатель Родительского Совета МБДОУ заведующей МБДОУ «Федоровский ДС»
_______________ ________________
Н.Ю.Курочкина Л.В.Сальникова
ПОЛОЖЕНИЕ
о работе с персональными данными физических лиц, пользующимися
образовательными услугами и их родителей (законные представители)
в МБДОУ «Федоровский ДС»
1.Общие положения
1.1.Настоящее Положение разработано в соответствие с Конституцией РФ, Законом "Об образовании" от 10.07.1992 № 3266-1, Федеральным законом «О персональных данных» от 27.07.2006г. № 152-ФЗ, перечнем сведений конфиденциального характера, утвержденным Указом Президента РФ от 06.03.1997 № 188, Типовым положением о деятельности дошкольных учреждений, Уставом МБДОУ "Федоровский ДС" и другими соответствующими законодательными и иными нормативными правовыми актами РФ.
1.2. Основная цель настоящего положения – установление единого порядка защиты персональных данных физических лиц и их родителей (законных представителей) МБДОУ для обеспечения защиты их прав и свобод при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящим Положением определяет порядок получения, обработки,
хранения, передачи и любого другого использования персональных данных родителей (законных
представителей), а так же ведения их
личного дела в соответствии с Законом
"Об образовании"
1.4. Родители (законные представители) при поступлении в МБДОУ должны оформить заявление-соглашение о использовании их персональных данных
1.5. Настоящее Положение принимается Советом Родителей МБДОУ и подписывается председателем Совета Родителей МБДОУ, действует до принятия нового.
2.
Сбор, обработка и защита персональных данных
2.1. Персональные данные родителей относятся к конфиденциальной информации. Требования к работе с персональными данными родителей (законных представителей) установлены ст. 86 ТК РФ и являются обязательными для сторон Договора между родителями (законными представителями) и МБДОУ.
2.2. Обработка персональных данных может осуществляться работодателем или его представителями только с согласия родителей (законных представителей), за исключением случаев, предусмотренных п. 2.3 настоящего Положения.
2.3. Согласия родителей (законных представителей) при обработке его персональных данных не требуется в случаях, когда:
2.3.1. Обработка персональных данных родителей (законных представителей) осуществляется на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а так же определяющего полномочия работодателя и его представителей.
2.3.2. Обработка персональных родителей (законных представителей) осуществляется в целях исполнения договора, одной из сторон которого является сами родители (законные представители).
2.3.3. Обработка персональных данных родителей (законных представителей) осуществляется для статических или иных научных целей при условии обязательного обезличивания персональных данных.
2.3.4. Обработка персональных данных родителей (законных представителей) необходима для защиты жизни, здоровья или иных жизненно важных интересов их, если получение согласия родителей (законных представителей) невозможно.
2.3.5.
Осуществляется обработка персональных данных
родителей (законных
представителей), подлежащих опубликованию в соответствии с федеральными
законами.
2.4. При поступлении в МБДОУ родители (законные представители) предоставляет работодателю или его представителю персональные данные о себе и ребёнке в документированной форме:
- паспорт гражданина РФ - одного из родителя;
- свидетельство о рождении ребёнка;
-
медицинскую карту.
2.5. После того как работодателем будет принято решение о зачислении ребёнка в МБДОУ, а так же впоследствии в процессе деятельности к документам, содержащим персональные данные родителей (законных представителей), так же будут относиться:
- договор между родителями (законными представителями) и МБДОУ.
- приказ о зачислении ребёнка в МБДОУ, переводе из группы в группу, об отчислении;
- сведения о составе семьи;
- свидетельство о рождении других детей семьи, если таковые имеются;
- сведения о доходах семьи (в статусе многодетные малоимущие);
- сведения об инвалидности;
- родительская плата;
- другие документы, содержащие сведения для использования в служебных целях.
2.6. Если персональные данные родителей
(законных представителей),
возможно, получить только у третьей стороны, то работодатель через
своего представителя уведомляет родителей
(законных представителей), об
этом не менее чем за три рабочих дня и получает от родителей (законных представителей)
физических лиц письменное согласие (либо
отказ), которое тот должен дать в течение пяти рабочих дней с момента получения
от работодателя соответствующего уведомления. В письменном уведомлении
работодатель должен поставить родителей
(законных представителей) ребёнка
в известность о последствиях отказа в даче им согласия на получение
персональных данных, включая отказ в приеме в
МБДОУ.
2.7. Работодатель и его представители, получающие в обработку персональные данные родителей (законных представителей) обязаны соблюдать конфиденциальность информации. Данное правило не распространяется на обмен персональными данными работников в порядке, установленном ФЗ.
3.
Хранение персональных данных родителей
(законных представителей) и
уничтожение
3.1. Персональные данные родителей (законных представителей) МБДОУ хранятся на бумажных носителях в кабинете заведующего. Для этого используются специально оборудованные шкафы и сейфы, которые закрываются на ключ, при необходимости – опечатываются. Ключ от шкафов и сейфов, в которых хранятся персональные данные родителей (законных представителей) МБДОУ, находятся у уполномоченных лиц.
3.2. Конкретные обязанности по обработке, хранению и выдаче персональных данных родителей (законных представителей) возлагаются по приказу на конкретных представителей работодателя и закрепляются в трудовых договорах, заключаемых с ними и должностных инструкциях.
3.3. Сведения о физических лицах и родителей (законных представителей) МБДОУ могут храниться на электронных носителях, доступ к которым ограничен паролем.
3.4. Работодатель и его представители обеспечивают ограничение доступа к персональным данным родителей (законных представителей) лицам, не уполномоченным законом.
3.5. Доступ к персональным данным родителей (законных представителей) без специального разрешения работодателя имеют работники, занимающие в МБДОУ следующие должности: заместитель заведующего по воспитательной и методической работе, представитель трудового коллектива.
3.6. К уничтожению персональных данных относится:
- достижение цели обработки персональных данных;
- истечение срока хранения персональных данных субъекта в архивах Оператора;
- отзыв субъектом согласия на обработку своих персональных данных.
3.7. Уничтожение персональных данных возлагается по приказу на комиссию в соответствии Положения о уничтожению носителей персональных данных граждан МБДОУ.
4.
Передача персональных данных родителей (законных
представителей)
4.1. При передаче персональных данных родителей (законных представителей) работодатель обязан соблюдать следующие
требования:
4.1.1. Передача персональных данных третьей стороне может осуществляться на основе соглашения с Оператором, который использует их только для достижения целей, заранее определённых и заявленных при сборе персональных данных и соответствующих полномочиям оператора, обеспечивает конфиденциальность, кроме персональных данных в отношении общедоступных персональных данных
4.3. В целях информационного обеспечения процессов МБДОУ могут создаваться общедоступные источники персональных данных с письменного согласия родителей (законных представителей) ребёнка:
- фамилия, имя, отчество родителей (законных представителей), ребёнка;
- абонентский номер;
- сведения о занимаемой должности;
- сведения о работе;
- сведения об образовании;
- адрес места жительства;
- фотографии;
- результаты
художественного труда;
- материалы педагогического труда.
к таким относится информационные стенды в
МБДОУ, на сайте МБДОУ "Федоровский
ДС" с учётом целесообразности.
4.4. Персональные данные субъекта должны в любое время исключены из общедоступных персональных данных по требованию субъекта, решению суда или иных уполномоченных государственных органов.
5.
Обязанности и ответственность родителей (законных представителей) ребёнка и работодателя
5.1. В целях обеспечения достоверности персональных данных ребёнка и его родителей (законных представителей) родители (законные представители) обязаны:
- при приеме в МБДОУ предоставить руководителю или его уполномоченным лицам полные и достоверные данные о себе и ребёнке;
- в случае изменений сведений, составляющих персональные данные родителей (законных представителей) и ребёнка, незамедлительно предоставить данную информацию руководителю или уполномоченным его лицам.
5.2. Работодатель и его уполномоченные представители обязаны:
5.2.1. Осуществлять защиту персональных данных родителей (законных представителей) и ребёнка, принимая необходимые организационные и технические меры, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в соответствии с требованиями нормативно-правовых документов в области защиты персональных данных.
5.2.2. Безвозмездно предоставить родителям (законным представителям) ребёнка возможность ознакомления в персональными данными их, а так же внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении родителей (законных представителей) ребёнка сведений, подтверждающих, что персональные данные их являются неполными, устаревшими, недостоверными, незаконно полученными.
5.2.3. По письменному заявлению родителей (законных представителей) ребёнка не позднее трех дней со дня подачи этого заявления выдавать последнему копии документов, связанных с изменениями п. 5.2.2. Они заверяются надлежащим образом и предоставляются родителям (законным представителям) ребёнка безвозмездно.
5.2.4. В целях обеспечения сохранности документов по личному делу детей в случае реорганизации и ликвидации МБДОУ, включать в свои учредительные документы правила учета и сохранности документов, а так же своевременной передачи их на государственное хранение при реорганизации или ликвидации юридического лица.
5.3. В целях обеспечения прав и свобод родителей (законных представителей) и ребёнка работодатель и его представители при обработке персональных данных их обязаны соблюдать следующие требования:
5.3.1. обработка персональных данных родителей (законных представителей) и ребёнка осуществляется исключительно в целях
обеспечения соблюдения законов и иных нормативных правовых актов, содействии
родителям (законных
представителей) ребёнка в устройстве в дошкольное учреждение,
обучении и развития,
обеспечения безопасности ребёнка
5.3.2. При определении объема и содержания обрабатываемых персональных данных родителей (законных представителей) и ребёнка работодатель и его представители должны руководствоваться Конституцией РФ, Трудовым кодексом РФ, ФЗ- 152 «О персональных данных» и другими федеральными законами.
5.3.3. Все персональные данные работодатель и его представители обязаны получать только лично у родителей (законных представителей) ребёнка .
5.3.4. Работодатель и его представители не имеют права получать и обрабатывать персональные данные физических лиц и родителей (законных представителей) о их политических, религиозных и иных убеждениях и частной жизни.
5.3.5. Лица, виновные в нарушении норм, регулирующих получение,
обработку и защиту персональных данных физических
лиц и родителей
(законных представителей), привлекаются к дисциплинарной и материальной
ответственности в порядке, установленном ТК РФ и иными федеральными законами, а
так же привлекаются к гражданско – правовой, административной и уголовной
ответственности в порядке, установленном ФЗ.
6. Права родителей
(законных представителей) ребёнка
по защите персональных данных
6.1. Родители (законные представители) ребёнка имеет право на получение сведений о своих персональных данных, находящихся на хранении у работодателя и его уполномоченных лиц, требовать уничтожения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными, а так же принимать предусмотренные законом меры по защите своих прав.
6.2. Сведения о наличии персональных данных должны быть предоставлены родителям (законным представителям) ребёнка по его запросу в доступной форме, в них не должны содержаться персональные данные других родителей (законных представителей) и детей .
6.3. Доступ к своим персональным данным предоставляется родителям (законным представителям) ребёнка работодателем или его уполномоченным лицам при обращении либо при получении запроса.
6.4. В целях обеспечения защиты персональных данных, хранящихся в МБДОУ, ребёнка и родителей (законных представителей) имеет право на:
6.4.1. Полную информацию о состоянии своих персональных данных и обработке этих данных работодателем и его уполномоченными лицами.
6.4.2. Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные родителей (законных представителей) и ребёнка за исключением случаев, предусмотренных ФЗ.
6.4.3. Определение представителей для защиты своих персональных данных.
6.4.4. Обжаловать в суде любые неправомерные действия или бездействия руководителя или его уполномоченных лиц при хранении, обработке и защите их персональных данных.