Политика конфиденциальности

1. Общие положения

Настоящее Положение (Политика) о защите персональных данных разработано в соответствии со статьей 24 Конституции Российской Федерации, Трудовым кодексом Российской Федерации, Федеральными законами от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом № 273-ФЗ от 29.12.2012 «Об образовании в Российской Федерации», Постановлением Правительства РФ от 21.03.2012 № 211.

Положение разработано с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну работников, воспитанников и их родителей (законных представителей) от несанкционированного доступа, неправомерного использования или утраты.

2. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Основные права и обязанности Оператора

Права и обязанности Оператора (работодателя/учреждения):

Обязан соблюдать требования законодательства при обработке персональных данных.
Обязан получать персональные данные у самого субъекта. Если данные получаются у третьей стороны, обязан заранее уведомить субъекта и получить его письменное согласие.
Не имеет права получать и обрабатывать сведения, относящиеся к специальным категориям данных (раса, национальность, политические взгляды, здоровье, интимная жизнь и др.), за исключением случаев, прямо предусмотренных законом.
Не имеет права получать и обрабатывать данные о членстве в общественных объединениях или профсоюзной деятельности, кроме случаев, предусмотренных ТК РФ или иными ФЗ.
Обязан обеспечивать защиту персональных данных работника от неправомерного использования или утраты за свой счет.
Обязан знакомить работников под роспись с документами, устанавливающими порядок обработки их персональных данных.
При передаче данных обязан предупреждать получателей о целях их использования и требовать соблюдения режима конфиденциальности.
Обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
Имеет право обрабатывать персональные данные работников без уведомления уполномоченного органа, если данные используются для трудовых отношений и не распространяются третьим лицам без согласия.

4. Основные права и обязанности субъектов персональных данных

Права субъекта (работника, родителя, воспитанника):

На полную информацию о своих персональных данных и их обработке.
На свободный бесплатный доступ к своим персональным данным, включая право на получение копий.
Требовать исключения или исправления неверных, неполных или незаконно обработанных данных.
Требовать уведомления всех лиц, которым ранее были сообщены неверные данные, об исправлениях.
Обжаловать в суде неправомерные действия или бездействие Оператора.
Давать согласие на обработку персональных данных, в том числе на размещение фотографий на официальном сайте.

Обязанности субъекта (работника):

Предоставлять достоверные сведения о себе.
В течение 5 рабочих дней сообщать об изменении своих персональных данных (ФИО, паспорт, адрес, образование, состояние здоровья и т.д.).

5. Оператор может обрабатывать следующие персональные данные Пользователя

Для работников (неполный перечень из п. 1.16):

Паспортные данные, ИНН, СНИЛС.
Документ воинского учета.
Документы об образовании, квалификации.
Анкетные данные, автобиография, сведения о семейном положении, детях.
Документы о возрасте, здоровье детей и родственников.
Сведения о состоянии здоровья работника (при наличии противопоказаний).
Трудовой договор, приказы по личному составу.
Личная карточка по форме Т-2.
Заявления, объяснительные записки.
Документы об аттестации, повышении квалификации.
Иные документы, необходимые для оформления трудовых отношений.

6. Принципы обработки персональных данных

Обработка осуществляется исключительно в установленных законом целях (соблюдение законов, содействие в трудоустройстве, обеспечение безопасности, сохранность имущества и т.д.).
Обработка должна быть точной, достаточной, актуальной по отношению к целям обработки.
Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.
Защита данных распространяется как на бумажные, так и на электронные носители.

7. Цели обработки персональных данных

Обеспечение соблюдения законов и иных нормативных правовых актов.
Содействие работникам в трудоустройстве, получении образования и продвижении по службе.
Обеспечение личной безопасности работников.
Контроль количества и качества выполняемой работы.
Обеспечение сохранности имущества.
Документальное оформление трудовых правоотношений.
Исполнение договоров с субъектами персональных данных.

8. Правовые основания обработки персональных данных

Конституция Российской Федерации.
Трудовой кодекс Российской Федерации.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
Иные нормативные правовые акты РФ в области образования и защиты данных.
Локальные нормативные акты учреждения (настоящее Положение).

9. Условия обработки персональных данных

Обработка персональных данных работников допускается без согласия субъекта, так как она необходима для исполнения трудового договора, стороной которого является субъект (п. 7.7 Положения для работников).
Обработка специальных категорий данных (здоровье и др.) возможна только в случаях, предусмотренных законом (например, для защиты жизненно важных интересов, в медико-профилактических целях, в соответствии с трудовым законодательством).
Доступ к персональным данным имеют: заведующий ДОУ и специалист по кадрам. Иные лица – только в соответствии с законодательством.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Хранение: Осуществляется на бумажных и электронных носителях с ограниченным доступом в специально предназначенных помещениях. Бумажные носители (личные карточки Т-2) хранятся в несгораемых шкафах. Срок хранения – не дольше, чем требуют цели обработки, если иное не установлено законом.
Передача внутри учреждения: Осуществляется в соответствии с локальными актами. Сотрудники обязаны не раскрывать данные третьим лицам без согласия субъекта.
Передача третьим лицам: Без письменного согласия субъекта не допускается, за исключением случаев, предусмотренных ТК РФ или иными законами (например, для предупреждения угрозы жизни).
Уточнение и уничтожение: При выявлении неточных данных Оператор обязан их уточнить. Данные подлежат уничтожению или обезличиванию по достижении целей обработки.
Контроль: За организацию хранения и обработки отвечает заведующий ДОУ.

11. Перечень действий, производимых Оператором с полученными персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

12. Конфиденциальность персональных данных

Персональные данные работников ДОУ являются конфиденциальной информацией.
Не могут быть использованы сотрудниками в личных целях.
Лица, имеющие доступ к данным, обязаны соблюдать режим секретности (конфиденциальности).
Меры конфиденциальности распространяются как на бумажные, так и на электронные носители.

13. Заключительные положения

Настоящее Положение является локальным нормативным актом ДОУ.
Принимается на общем собрании работников, согласовывается с представителем трудового коллектива и утверждается приказом заведующего.
Принимается на неопределенный срок.
Изменения и дополнения вносятся в порядке, установленном для принятия Положения.
После принятия новой редакции предыдущая утрачивает силу.
Ответственность за нарушение норм Положения предусмотрена дисциплинарная, материальная, гражданско-правовая, административная и уголовная в соответствии с законодательством РФ.

На этой странице