Политика конфиденциальности

1. Общие положения

Оператор персональных данных (образовательная организация) обязан разработать Политику в отношении обработки персональных данных (Политику конфиденциальности).

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые МБДОУ Новоталицкий детский сад"Малыш"

1.1 Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» в МБДОУ Новоталицкий  детский сад «Малыш».

1.2 Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в МБДОУ Новоталицкий  детский сад «Малыш» с целью защиты прав субъектов (сотрудников организации, лиц не являющимися сотрудниками организации) при обработке их персональных данных Оператором.

1.3 Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.4. Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну.

1.5. Права и обязанности участников обработки данных

1.6 Основные права и обязанности субъекта персональных данных:

• предоставляя свои персональные данные, субъект персональных данных соглашается на их обработку Оператором;
• субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
• субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
• субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.7 Основные обязанности Оператора:

• предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати
• дней с момента получения Оператором соответствующего запроса;
• по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
• в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
• при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.8. Оператор собирает, использует и охраняет персональные данные в соответствии с данной Политикой.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• Конституция РФ;
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Федеральный закон РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Согласие на обработку персональных данных;
• Локальные нормативные акты Оператора.

3. Основные категории, цели и принципы обработки персональных данных

3.1. Цель Политики – обеспечение соблюдения норм законодательства Российской Федерации и выполнения требований Правительства Российской Федерации в области обработки и защиты персональных данных в полном объеме. Обеспечение прав граждан
при обработке их персональных данных, и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов.

3.2. Целями сбора персональных данных МБДОУ являются:

- Организация воспитательно-образовательного процесса в соответствии с законодательством и Уставом МБДОУ

- Регулирование трудовых отношений с работниками МБДОУ

-Реализация гражданско-правовых договоров, стороной, выгодоприобретателем получателем которых является субъект персональных данных.

- Обеспечение безопасности.

- Обеспечение права граждан на образование путем реализации образовательных программ, предусмотренных уставом образовательной организации, в том числе реализация прав участников образовательных отношений.

-Трудоустройство и выполнение функций работодателя.

4. Категории персональных данных, категории субъектов персональных данных

4.1. Оператором осуществляется обработка полученных в установленном законом порядке персональные данные следующих категорий субъектов

– работников, в том числе бывших;

– кандидатов на замещение вакантных должностей;

– родственников работников, в том числе бывших;

– воспитанников;

– родителей (законных представителей) воспитанников;

– физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) несовершеннолетних воспитанников;

– физических лиц

– посетителей образовательной организации.

4.2 В состав персональных данных входят:

4.3. ПДн работников:

1. Первичные сведения;
2. Сведения о трудовой деятельности;
3. Сведения об образовании;
4. Сведения о финансовом обеспечении;
5. Дополнительные сведения.

4.4. ПДн родителей (законных представителей) воспитанников:

1. Первичные сведения.

 4.5. ПДн воспитанников:

1. Первичные сведения;
2. Сведения о составе семьи;
3. Сведения о реквизитах документов: 
4. Иные персональные данные, необходимые для достижения целей, указанных в п. 3.1. Политики.

4.6. Оператор не собирает и не обрабатывает не обрабатывает биометрические категории персональные данные субъектов.

4.7. Содержание и объем обрабатываемых категорий персональных данных субъектов персональных данных, перечисленных в разделе 4 настоящей Политики, определяются в соответствии с целями обработки персональных данных. МБДОУ Новоталицкий детский сад "Малыш" не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется Оператором следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

5.3. Сроки обработки персональных данных определены с учетом:
установленных целей обработки персональных данных;
сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).
5.5. МБДОУ Новоталицкий детский сад "Малыш» прекращает обработку персональных данных в следующих случаях:

- по истечении срока, предусмотренного законом, иным нормативным правовым актом Российской Федерации, договором, или согласием субъекта персональных данных на обработку его персональных данных.
- при достижении цели обработки персональных данных;
- при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
- при выявлении неправомерной обработки персональных данных, осуществляемой МБДОУ Новоталицкий детский сад "Малыш»;
- при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом обработка персональных данных допускается только с согласия субъекта персональных данных. - при изменении законодательства или деятельности МБДОУ Новоталицкий детский сад "Малыш"

- при реорганизации, ликвидации МБДОУ Новоталицкий детский сад "Малыш"».
5.6. МБДОУ Новоталицкий детский сад "Малыш» в своей деятельности обеспечивает соблюдение принципов и условий обработки персональных данных, указанных в статьях 5 и 6 Федерального закона 152-ФЗ «О персональных данных».
Обработка персональных данных МБДОУ Новоталицкий детский сад "Малыш» осуществляется на основе принципов:

• законности и справедливости целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям МБДОУ Новоталицкий детский сад "Малыш»;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

5.7. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, должно осуществляться не дольше, чем этого требуют цели обработки персональных данных. Персональные данные подлежат уничтожению по достижению всех целей их обработки или в случае утраты необходимости в достижении этих целей. Оператор по согласованию с субъектом персональных данных может изменить сроки хранения его персональных в связи с обязанностями, возлагаемыми на оператора законодательством Российской Федерации.

6. Безопасность персональных данных

6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений

6.3. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006г. № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных.

6.4. Сотрудники Оператора, непосредственно осуществляющих обработку персональных данных, до начала работы ознакомлены с требованиями законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, локальными актами в отношении обработки персональных данных, проведено обучение указанных сотрудников.

6.5. Оператором обеспечено применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

6.6. Организован учётом машинных носителей персональных данных.

6.7. Периодически Оператором проводятся мероприятия по выявлению фактов несанкционированного доступа к персональным данным и принятием мер.

6.8. Реализована система восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.9. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых в информационной системе персональных данных.

6.10. Сотрудники Оператора, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.

7.2. Уничтожение МБДОУ Новоталицкий детский сад "Малыш" персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

7.3. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

7.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
- при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
- при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

7.5. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

7.6. Оператора передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации,

7.7. По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы в судебные органы, в органы государственной безопасности, прокуратуры, полиции, следственные органы - в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.8. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте.

8.2. Настоящая Политика подлежит пересмотру в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

8.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом МБДОУ Богданихский детский сад «Улыбка», назначаемым в установленном порядке локальным актом.

8.4. Ответственность должностных лиц МБДОУ Богданихский детский сад «Улыбка», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации в области персональных данных и локальными актами МБДОУ Богданихский детский сад «Улыбка».

8.5 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ds-malysh-novotalicy-r24.gosweb.gosuslugi.ru