I. Общие положения
1.1. Настоящее положение о защите персональных данных учеников, их родителей
(законных представителей) Частного дошкольного образовательного учреждения
«Детский сад «Добрая няня» (далее - Положение), разработано для частного дошкольного
образовательного учреждения «Детский сад «Добрая няня» (далее – Учреждение) в
соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской
Федерации, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации,
информационных технологиях и о защите информации», Федеральным законом № 152-ФЗ
от 27.07.2006 «О персональных данных», Постановлением Правительства Российской
Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки
персональных данных, осуществляемой без использования средств автоматизации».
1.2. Цель настоящего Положения: обеспечение защиты прав и свобод учеников, их
родителей (законных представителей) при обработке их персональных данных, в том
числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. При определении объема и содержания персональных данных ученика, его родителей
(законного представителя) директор Учреждения руководствуется Конституцией
Российской Федерации, федеральными законами и настоящим Положением.
1.4. Родителю (законному представителю) должны быть разъяснены юридические
последствия отказа от предоставления своих и своего ребёнка персональных данных в
случае, если обязанность предоставления персональных данных предусмотрена
федеральными законами.
1.5. Во всех случаях отказ родителя (законного представителя) от своих прав на
сохранение и защиту тайны недействителен.
1.6. Настоящее Положение утверждается приказом директора Учреждения.
1.7. Срок действия данного положения не ограничен. Положение действует до принятия
нового.
II. Основные понятия и состав персональных данных воспитанников, их родителей
(законных представителей)
2.1. Персональные данные - любая информация, относящаяся к определенному или
определяемому на основании такой информации физическому лицу (субъекту
персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место
рождения, адрес, другая информация.
2.2. Персональные данные воспитанника, его родителя (законного представителя) –
сведения о фактах, событиях и обстоятельствах жизни воспитанника, его родителей
(законного представителя), позволяющие идентифицировать его личность, необходимые
директору Учреждения в связи с осуществлением образовательной деятельности.
2.3. В состав персональных данных воспитанника его родителя (законного представителя)
входят:
- паспортные данные родителей (законных представителей); -
адрес регистрации и проживания, контактные телефоны воспитанника его родителей
(законных представителей)
2.4. Персональные данные воспитанника и родителя (законного представителя) являются
конфиденциальной информацией и не могут быть использованы работниками
Учреждения в личных целях.
III. Порядок получения, обработки, хранения персональных данных
3.1. Порядок получения персональных данных:
3.1.1. Родитель (законный представитель) предоставляет руководителю, имеющему
допуск к персональным данным воспитанника, достоверные сведения о себе и своём
ребёнке.
3.1.2. Все персональные данные воспитанников, их родителей (законных представителей)
Учреждения следует получать у самого родителя (законного представителя).
3.1.3. Руководитель обязан сообщить одному из родителей (законному представителю) о
целях, способах и источниках получения персональных данных, а также о характере
подлежащих получению персональных данных и возможных последствиях отказа одного
из родителей (законного представителя) дать письменное согласие на их получение
(приложение № 1 – форма заявления о согласии родителя (законного представителя) на
обработку своих персональных данных и своего ребёнка).
3.1.4. Для размещения на официальном сайте фотографий воспитанников требуется
письменное согласие родителя (законного представителя) – форма заявления о согласии
родителя (законного представителя) на обработку своих персональных данных и своего
ребёнка – приложение №2.
3.15. Директор Учреждения не имеет права получать и обрабатывать персональные
данные воспитанника и родителя (законного представителя) о его расовой, национальной
принадлежности, политических взглядах, религиозных или философских убеждениях,
интимной жизни.
3.2. Принципы обработки персональных данных:
- законность целей и способов обработки персональных данных и добросовестности;
- соответствие целей обработки персональных данных целям, заранее определенным и
заявленным при сборе персональных данных;
- соответствие объема и характера обрабатываемых персональных данных, способов
обработки персональных данных целям обработки персональных данных;
- достоверность персональных данных, их достаточность для целей обработки;
- недопустимость объединения созданных для несовместимых между собой целей баз
данных информационных систем персональных данных
3.3. Порядок обработки, передачи и хранения персональных данных.
3.4. При передаче персональных данных воспитанника и родителя (законного
представителя) директор или работник, имеющий допуск к персональным данным,
должен соблюдать следующие требования:
3.4.1. Не сообщать персональные данные воспитанника или родителя (законного
представителя) третьей стороне без письменного согласия, за исключением случаев, когда
это необходимо в целях предупреждения угрозы жизни и здоровью воспитанника или
родителя (законного представителя), а также в случаях, установленных федеральными
законами.
3.4.2. Разрешать доступ к персональным данным воспитанника или родителя (законного
представителя) только директору Учреждения.
3.5. Хранение и использование документированной информации персональных данных
воспитанника или родителя (законного представителя):
3.5.1. Персональные данные воспитанника или родителя (законного представителя) могут
быть получены, проходить дальнейшую обработку и передаваться на хранение как на
бумажных носителях, так и в электронном виде.
3.5.2. Персональные данные воспитанников и родителей (законных представителей)
хранятся в местах с ограниченным доступом к этим документам.
IV. Доступ к персональным данным воспитанников, их родителей (законных
представителей)
4.1. Право доступа к персональным данным воспитанников и родителей (законных
представителей) имеет директор Учреждения.
4.2. В целях обеспечения надлежащего выполнения трудовых обязанностей доступ к
персональным данным работника может быть предоставлен на основании приказа
директора Учреждения иному работнику, должность которого не включена в список лиц,
уполномоченных на получение и доступ к персональным данным.
V. Права родителей (законных представителей) в целях обеспечения защиты
персональных данных своих детей, хранящихся в Учреждении
5.1. В целях обеспечения защиты персональных данных, хранящихся в Учреждении
родители (законные представители) имеют право на бесплатное получение полной
информации:
- перечень обрабатываемых персональных данных и источниках их получения;
- юридические последствия обработки их персональных данных.
5.2. Родители (законные представители) имеют право:
- на бесплатное получение полной информации о своих персональных данных и обработке
этих данных;
- требование об исключении или исправлении неверных персональных данных;
- обжалование в суд любых неправомерных действий или бездействия руководителя при
обработке и защите его или своего ребёнка персональных данных.
5.3. Родители (законные представители) не должны отказываться от своих прав на
сохранение и защиту тайны.
VI. Обязанности родителей (законных представителей) в целях обеспечения
достоверности своих персональных данных и своих детей
6.1. В целях обеспечения достоверности своих персональных данных и своих детей
родители (законные представители) обязаны:
- при подписании договора с Учреждением представлять о себе и своём ребёнке
достоверные сведения в порядке и объёме, предусмотренном настоящим Положением и
законодательством РФ;
- в случае изменения своих персональных данных и своего ребёнка, указанных в п. 2.3
настоящего Положения сообщить об этом директору Учреждения в разумные сроки.
VII. Ответственность за нарушение норм, регулирующих обработку и защиту
персональных данных
7.1. Защита прав воспитанника и родителя (законного представителя), установленных
законодательством Российской Федерации и настоящим Положением, осуществляется
судом в целях пресечения неправомерного использования персональных данных
воспитанника и родителя (законного представителя), восстановления нарушенных прав и
возмещения причиненного ущерба, в том числе морального вреда.
7.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту
персональных данных ученика и родителя (законного представителя), привлекаются к
дисциплинарной и материальной ответственности, а также привлекаются к гражданскоправовой, административной и уголовной ответственности в порядке, установленном
федеральными законами.
7.3. Руководитель Учреждения за нарушение норм, регулирующих получение, обработку
и защиту персональных данных воспитанника и родителя (законного представителя),
несет административную ответственность.
