Подписано
Боярников цифровой подписью:
Боярникова Оксана
а Оксана
Викторовна
2021.03.16
Викторовна Дата:
13:37:32 +05'00'
1
Муниципальное дошкольное образовательное учреждение
«Речкаловский детский сад»
=====================================================================================
ПРИНЯТО:
Советом учреждения
МДОУ «Речкаловский детский сад»
Протокол № 1 от 18.10.2018г.
УТВЕРЖДАЮ:
Заведующий
МДОУ «Речкаловский детский сад»
___________О.В. Боярникова
Приказ № 81/1 - ОД от 19.10.2018г.
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
МДОУ «Речкаловский детский сад»
1. Общие положения
1. Настоящая Политика в отношении обработки персональных данных (далее - Политика)
подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года N 152- ФЗ
«О персональных данных» и действует в отношении всех персональных данных, которые
муниципальное дошкольное образовательное учреждение «Речкаловский детский сад» (далее
Учреждение) может получить от субъектов персональных данных.
2. Политика распространяется на персональные данные, полученные как до, так и после
подписания настоящей Политики.
Назначение данной политики - обеспечение защиты прав и свобод субъекта ПД при
обработке его персональных данных.
Основные понятия, используемые в данной Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный
орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а также определяющие
цели обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств автоматизации или
без их использования. Обработка персональных данных включает в себя, в том числе: - сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передачу (распространение, предоставление, доступ);
удаление; - уничтожение. автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных;
Состав обрабатываемых персональных данных
Сведениями, составляющими персональные данные, в Учреждении является любая
информация, относящаяся к прямо или косвенно определенному или определяемому физическому
лицу (субъекту персональных данных).
Учреждение обрабатывает персональные данные следующих категорий субъектов
персональных данных:
работников Учреждения а также родственники работников в целях реализации трудовых
отношений,;
воспитанников Учреждения и их родителей (законных представителей) в целях реализации
права на получение бесплатного дошкольного образования - кандидаты на замещение вакантных
должностей.
3. Правовые основания обработки персональных данных
3.1. Учреждение осуществляет обработку персональных данных субъектов руководствуясь:
Конституцией Российской Федерации; статьями 86 - 90_Трудового кодекса Российской Федерации;
статьей 6 (пункт 2 части 1) Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
Федеральным законом от 12.01.1996 N 7-ФЗ "О некоммерческих организациях", уставными
документами оператора, согласием на обработку персональных данных.
4. Цели обработки персональных данных
4.1.Учреждение обрабатывает персональные данные субъектов персональных данных в
следующих целях:
1) осуществление и выполнение возложенных законодательством РФ на оператора функций,
полномочий и обязанностей, в частности:
выполнение требований законодательства в сфере труда и налогообложения;
ведение бухгалтерского и налогового учета, формирование, изготовление и
своевременная
подача бухгалтерской, налоговой и статистической отчетности;
2) реализация прав и законных интересов Учреждения в рамках осуществления видов
деятельности, предусмотренных уставом и иными локальными нормативными актами МКДОУ
Осинцевский детский сад, либо достижения общественно значимых целей;
идентификация стороны в рамках договоров с Учреждением;
связь с субъектом в случае необходимости, в том числе направление уведомлений,
информации и запросов, связанных с оказанием услуг, а также обработка заявлений;
проведение статистических и иных исследований на основе обезличенных данных;
Обработка персональных данных соискателей на замещение вакантных должностей;
иные законные цели
Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям
обработки.
Обрабатываемые персональные данные не должны быть избыточными по отношению к
заявленным целям их обработки.
При обработке ПД обеспечиваются их точность, достаточность, актуальность (при
необходимости) по отношению к заявленным целям обработки.
Хранение ПД осуществляется в форме, позволяющей определить субъект ПД не дольше, чем
этого требуют цели обработки ПД.
Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом.
5. Права и обязанности
5.1.Права и обязанности оператора:
5.1.1. МКДОУ Осинцевского детского сада, как оператор персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено
действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных
законодательством;
использовать персональные данные субъекта без его согласия, в случаях,
предусмотренных законодательством.
3
5.1.2. Оператор персональных данных обязан:
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и
принятыми в соответствии с ним нормативными правовыми актами.
5.2. Права субъекта персональных данных
5.2.1. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения в
случае, если персональные данные являются неполными, устаревшими, недостоверными,
незаконно полученными или не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых ФНП и источник их
получения;
получать информацию о сроках обработки своих персональных данных, в том числе о
сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его
персональные данные, обо всех произведенных в них исключениях, исправлениях или
дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или
в судебном порядке неправомерные действия или бездействия при обработке его персональных
данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных Учреждения осуществляется на основе принципов:
законности и справедливости целей и способов обработки персональных данных,
соответствия целей обработки персональных данных целям, заранее определенным и заявленным
при сборе персональных данных, а также полномочиям Учреждения;
соответствия объема и характера обрабатываемых персональных данных, способов
обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки,
недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным
при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз
данных, содержащих персональные данные;
хранения персональных данных в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели их обработки;
уничтожения по достижении целей обработки персональных данных и ни в случае утраты
необходимости в их достижении.
6.2. Обработка персональных данных осуществляется на основании условий, определенных
законодательством Российской Федерации.
7. Перечень действий с персональными данным
При обработке персональных данных Оператор будет осуществлять следующие действия с
ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
8. Обеспечение безопасности персональных данных
8.1. При обработке персональных данных Учреждение принимает необходимые правовые,
организационные и технические меры и обеспечивает их принятие для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных.
8.2.В целях координации действий по организации обработки персональных данных (в том
числе за их безопасность) в Учреждении назначается ответственное лицо.
9. Заключительные положения
9.1. Настоящая Политика является внутренним документом Учреждения, общедоступной и
подлежит размещению на официальном сайте МБДОУ д/с «Солнышко».
9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых
законодательных актов и специальных нормативных актов по обработке и защите персональных
данных, но не реже одного раза в три года.
9.3. Контроль исполнения требований настоящей Политики осуществляется лицом,
ответственным за организацию обработки персональных данных.
9.4. Ответственность работников Учреждения, осуществляющих обработку персональных
данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих
обработку и защиту персональных данных, определяется в соответствии с законодательством
Российской Федерации и внутренними документами Учреждения.
5