Положение о защите персональных данных воспитанников и их родителей, законных представителей

Утверждаю: Заведующая МАДОУ детский сад №5 «Солнышко» _______________ Ф. З. Даринбаева «08» сентября 2011г

 

 

 

 

 

 

ПОЛОЖЕНИЕ

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ВОСПИТАННИКОВ И ИХ РОДИТЕЛЕЙ, ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ

Утверждаю: Заведующая МАДОУ детский сад №5 «Солнышко» _______________ Ф. З. Даринбаева Приказ №209 от 08 ноября 2011 г

ПОЛОЖЕНИЕ

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ВОСПИТАННИКОВ И ИХ РОДИТЕЛЕЙ, ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ

1. Общие положения

1.1. Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» с целью обеспечения прав и основных свобод каждого воспитанника Муниципального дошкольного образовательного учреждения детский сад № 5 «Солнышко

» (далее Учреждение) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных  воспитанников и их законных представителей, а также ведения личного дела воспитанника в соответствии с законодательством РФ.

1.3. Персональные данные воспитанника – сведения о фактах, событиях и обстоятельствах жизни воспитанника, позволяющие идентифицировать его личность, необходимые администрации Учреждения (далее – администрация) в связи с отношениями обучения и воспитания воспитанника и касающиеся воспитанника.

1.4. В настоящем Положении используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

3) обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

4) распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

5) использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

6) блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

7) уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

8) обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

9) информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

10) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

11) трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;

12) общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.5. К персональным данным воспитанника относятся:

-сведения, содержащиеся в свидетельстве о рождении или ином документе, удостоверяющем личность;

-сведения содержащиеся в документе удостоверяющих личность родителей;

- информация, содержащаяся в личном деле воспитанника;

- информация о состоянии здоровья;

- данные о членах семьи воспитанника;

- данные о месте жительства, почтовый адрес, телефон, а также членов его семьи;

- иные сведения, необходимые для определения отношений образования и воспитания.

1.6. Администрация может получить от родителей воспитанника данные о:

- фамилии, имени, отчестве, дате рождения, месте жительстве воспитанника,

- фамилии, имени, отчестве родителей (законных представителей) воспитанника,

- домашний адрес и телефоны,

- месте работы родителей (законных представителей).

- документы о составе семьи;

- документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т.п.);

- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.).

1.6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

1.6.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

1.6.3. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором..

1.6.3. В случаях, когда администрация может получить необходимые персональные данные воспитанника только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.

1.6.4.В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

1.7. Администрация обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.

1.8. Персональные данные воспитанника являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях.

1.9. При определении объема и содержания персональных данных воспитанника администрация руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением.

1.10. Настоящее Положение согласовывается и принимается решением общесадовского родительского комитета,  утверждается заведующим Учреждении действует до принятия нового.

2. Хранение, обработка и передача персональных данных воспитанника

2.1. Обработка персональных данных воспитанника осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения воспитанника, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами администрации.

2.2. Право доступа к персональным данным воспитанника имеют:

- заведующий Учреждения;

- заместитель  заведующего по воспитательной и методической работе;

- воспитатели (только к персональным данным воспитанников своей группы);

- педагог-психолог;

- воспитатели по физической культуре;

- учителя-логопеды;

- врач/медработник.

- главный бухгалтер, бухгалтер по начислению родительской платы за содержание  ребенка в Учреждении в т.ч. по выплате компенсации части родительской платы за содержание ребенка в Учреждении;

2.3. Заведующий Учреждения осуществляет прием воспитанника в образовательное учреждение.

- Заведующий может передавать персональные данные воспитанника третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья воспитанника, в случаях, установленных федеральными законами, а так же в случае получения письменного согласия законных представителей воспитанника на передачу персональных данных третьим лицам.

- Принимает или оформляет вновь личное дело воспитанника и вносит в него необходимые данные;

- Предоставляет свободный доступ родителям (законным представителям) к персональным данным воспитанника на основании письменного заявления.

К заявлению прилагается:

- родителем: копия документа, удостоверяющего личность;

- законным представителем: копия удостоверения опекуна (попечителя).

- Не имеет права получать информацию о воспитаннике родитель, лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.

2.4. Главный бухгалтер и бухгалтер расчетчик имеют право доступа к персональным данным воспитанника в случае, когда исполнение им своих трудовых обязанностей или трудовых обязанностей работников бухгалтерии по отношению к воспитаннику (предоставление льгот, установленных законодательством) зависит от знания персональных данных воспитанника.

2.5. При передаче персональных данных воспитанника работники Учреждения, имеющие доступ к персональным данным воспитанника обязаны:

- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены,

- потребовать от этих лиц письменное подтверждение соблюдения этого условия.

2.6. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных воспитанника, определяются трудовыми договорами и должностными инструкциями.

2.7. Все сведения о передаче персональных данных воспитанника регистрируются в Журнале учета передачи персональных данных воспитанников Учреждения в целях контроля правомерности использования данной информации лицами, ее получившими.

3. Обязанности работников администрации, имеющих доступ к персональным данным воспитанника, по их хранению и защите.

3.1. Работники администрации, имеющие доступ к персональным данным воспитанника, обязаны:

3.1.1. не сообщать персональные данные  воспитанника третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;

3.1.2. использовать персональные данные  воспитанника, полученные с согласия одного из родителей (законного представителя);

3.1.3. обеспечить защиту персональных данных  воспитанника от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;

3.1.4. ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;

3.1.5. соблюдать требование конфиденциальности персональных данных  воспитанника;

3.1.6. исключать или исправлять по письменному требованию одного из родителей (законного представителя)  воспитанника его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;

3.1.7. ограничивать персональные данные  воспитанника при передаче уполномоченным работникам правоохранительных органов или работникам комитета по  образованию только той информацией, которая необходима для выполнения указанными  лицами их функций;

3.1.8. запрашивать информацию о состоянии здоровья  воспитанника только у родителей (законных представителей);

3.1.9. предоставить по требованию одного из родителей (законного представителя)  воспитанника полную информацию о его персональных данных и обработке этих данных.

3.2. Лица, имеющие доступ к персональным данным  воспитанника, не вправе:

3.2.1. получать и обрабатывать персональные данные  воспитанника о его религиозных и иных убеждениях, семейной и личной жизни;

3.2.2. предоставлять персональные данные  воспитанника в коммерческих целях.

3.3. Организацию и контроль за защитой персональных данных воспитанников осуществляет заведующий Учреждения.

4. Права и обязанности  воспитанника, родителя (законного представителя):

4.1. В целях обеспечения защиты персональных данных, хранящихся у администрации,  воспитанник, родитель (законный представитель) имеют право на:

4.1.1. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.1.2. Требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные  воспитанника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

4.1.3. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований  Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.1.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.1.5. Возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении  воспитанника.

4.3. Родители (законные представители) воспитанника обязаны предоставлять руководству Учреждения достоверные сведения и своевременно сообщать ему об изменении персональных данных. Руководство имеет право проверять достоверность сведений, предоставленных родителями (законными представителями) воспитанников.

5. Хранение персональных данных  воспитанника

5.1. Персональные данные воспитанника хранятся у заведующего Учреждения в личном деле воспитанника. Личные дела хранятся в бумажном виде в папках в шкафу.

5.2. Должны храниться на бумажных и электронных носителях с ограниченным доступом документы:

- поступившие от родителя (законного представителя);

- сведения о воспитаннике, поступившие от третьих лиц с письменного согласия родителя (законного представителя);

- иная информация, которая касается отношений обучения и воспитания  воспитанника.

6. Ответственность администрации и ее сотрудников

6.1. Защита прав  воспитанника, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных  воспитанника, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.

6.2. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.