Общие сведения ДОУ

Положение о порядке обработки и защите персональных данных работников ЧДОУ «ЦРР - д/с "Улыбка олимпийцев"

5 января 2020 - admin

Согласовано                                                                                                               Утверждаю 

Генеральный директор                                                                                          Зав. ЧДОУ   

«ЦРР - д/с «Улыбка олимпийцев»                                                         «ЦРР - д/с «Улыбка олимпийцев» 

 ___________ Ибрагимова У.О.                                                                    ___________ Маликова Г.А.

 

 

 

 

 

ПОЛОЖЕНИЕ
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
  ЧАСТНОГО ДОШКОЛЬНОГО ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ "ЦЕНТР РАЗВИТИЯ РЕБЕНКА - ДЕТСКИЙ САД    "УЛЫБКА ОЛИМПИЙЦЕВ"

 

 

 

 

Принято 

 Педагогический совет

  ЧДОУ "ЦРР - д/с  "Улыбка олимпийцев" 

 Протокол № ____ от __________

 

 

 

 

 

г.КИЗИЛЮРТ  
 

1.Общие положения
1.1. Настоящее Положение о порядке обработки и защите персональных данных работников  ЧДОУ «ЦРР - д/с "Улыбка олимпийцев" (далее – Положение) разработано для  ЧДОУ «ЦРР - д/с "Улыбка олимпийцев" (далее -  ЧДОУ)   в соответствии со статьей 24 Конституции Российской Федерации, Гражданским Кодексом Российской Федерации, Федеральным законам  от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом  от 27 июля 2006 года № 152-ФЗ «О персональных данных», ФЗ «Об образовании в РФ» от 29.12.2012 г., Постановлением Правительства  Российской Федерации от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,  Устава ДОУ и регламентирует порядок работы с персональными данными воспитанников, их родителей (законных представителей) ДОУ.
1.2. Цель настоящего Положения: обеспечение защиты прав и свобод работников  ЧДОУ «ЦРР - д/с  "Улыбка олимпийцев" при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. При определении объема и содержания персональных данных работников администрация ЧДОУ руководствуется Конституцией Российской Федерации, федеральными законами  и настоящим Положением.
1.4. Работнику должны быть разъяснены юридические последствия отказа от предоставления своих персональных данных в случае, если обязанность предоставления персональных данных предусмотрена федеральными законами.
1.5. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен.
1.6. Настоящее Положение утверждается приказом заведующего ЧДОУ с учетом  мнения Педагогического совета ЧДОУ
1.7. Срок действия данного Положения неограничен. Положение действует до принятия нового.
 
2. Основные понятия и состав персональных данных воспитанников, их родителей (законных представителей)
2.1. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
2.2. Персональные данные работника ЧДОУ – сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность, необходимые администрации ЧДОУ в связи с осуществлением образовательной деятельности.
2.3.В состав персональных данных работника входят:
·        документы, удостоверяющие личность работника;
·        паспортные данные работника;
·        данные, подтверждающие законность представления прав работника;
·        адрес регистрации и проживания, контактные телефоны работника;
·        сведения о месте работы (учебы) работника;
·        сведения  о состоянии здоровья работника (сведения об инвалидности, о наличии хронических заболеваний, медицинское заключение об отсутствии противопоказаний для работы);
·        данные страхового медицинского полиса работника;
·        страховой номер индивидуального лицевого счета (СНИЛС) работника;
·        документы, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством;
·        иные документы, содержащие персональные данные (в том числе сведения, необходимые для предоставления работникам гарантий и компенсаций, установленных действующим законодательством).
 2.4. Для размещения на официальном сайте фотографий работника, предоставляет или разрешает фотографировать себя
2.5. Персональные данные работника являются конфиденциальной информацией и не могут быть использованы сотрудниками ЧДОУ в личных целях.
 
3. Порядок получения, обработки, хранения персональных данных
 Порядок получения персональных данных
·        Работник представляет руководителю или работнику, имеющему доступ к персональным данным, достоверные сведения о себе, а также оригиналы и копии требуемых документов;
·        Все персональные данные работника ЧДОУ следует получать у самого работника.
·        Руководитель обязан сообщить работнику о целях, способах и источниках персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа работника дать письменное согласие на их получение (приложение № 3 – согласие на обработку своих персональных данных

 ·        Для размещения на официальном сайте фотографий работника требуется письменное согласие работника – форма  заявления о согласии работника на обработку своих персональных данных – приложение № 4;
·        Согласие работника на обработку своих персональных данных работника может быть отозвано путем направления им письменного заявления не менее чем за 3 дня до момента отзыва согласия – форма заявления об отзыве согласия работника на обработку своих персональных данных работника – приложение № 5;
·        Работник ЧДОУ, имеющий доступ  к персональным данным, не имеет права получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.;
·        Согласия работника не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия руководителя;
- персональные данные являются общедоступными;
- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законодательством;
- обработка персональных данных необходима для  защиты жизни, здоровья или иных жизненно важных интересов работника, если  получение  его согласия невозможно
 
            Принципы обработки персональных данных:
·        законности целей и способов обработки персональных данных и добросовестности;
·        соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
·        соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных ;
·        достоверности персональных данных, их достаточности для целей обработки;
·        недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
·         недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных
            Порядок обработки, передачи и хранения персональных данных
·        режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения или продевается на основании заключения экспертной комиссии ЧДОУ, если иное не определено законом.
3.4. При передаче персональных данных работника руководитель или работник ЧДОУ, имеющий доступ  к персональным данным,  должен  соблюдать следующие требования:
·        не сообщать персональные данные работника третьей стороне без письменного согласия  работника, за исключением случаев, когда это необходимо в целях  предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
·        предупредить лиц, получающих персональные данные работника о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим  секретности (конфиденциальности)
·        разрешать доступ к персональным  данным  работника только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения  конкретной  функции.
3.5. Хранение и использование документальной информации персональных данных работника:
·        персональные данные работника могут быть получены, проходить дальнейшую обработку и передаваться на хранение как  на бумажных  носителях, так и в электронном виде;
·        персональные данные работника хранятся в местах с ограниченным доступом к этим документам
 
4. Доступ к персональным данным воспитанников, их родителей (законных представителей)
4.1. Право доступа  к персональным данным работника имеют:
·        заведующая ЧДОУ;
·        старший воспитатель;
·        старшая медицинская сестра;
·        бухгалтер;
·        администратор;
·        иные работники, определяемые приказом генерального директора  ЧДОУ в  пределах своей компетенции.
Каждый из вышеперечисленных  сотрудников дает расписку (приложение № 6 – форма расписки о неразглашении персональных данных) о неразглашении персональных данных. Сами расписки должны храниться в одном деле с подлинником Положения. По мере смены должностных лиц эти обязательства должны обновляться.
4.2. Ответственным за организацию и осуществление хранения персональных данных работника является заведующая и работник, , в соответствии с приказом заведующей Учреждения.
4.3..Персональные данные воспитанника отражаются в его личном деле, которое заполняется после издания приказа о его зачисления в Учреждения. Личные дела воспитанников в алфавитном порядке формируются в папках групп, которые хранятся в кабинете социального педагога
 
5.  Права работника в целях обеспечения защиты персональных данных своих детей, хранящихся в ЧДОУ
5.1. В целях обеспечения защиты персональных данных, хранящихся  вЧДОУ  работники  имеют право на бесплатное получение полной информации:
·        о лицах, которые имеют доступ к персональным данным или которым может быть представлен такой доступ;
·        перечне обрабатываемых персональных данных и источниках их получения;
·        сроках обработки персональных данных, в том числе сроках их хранения;
·        юридических последствиях обработки их персональных данных
5.2. Работник имеет право:
·        на бесплатное получение  полной  информации о своих персональных данных и их обработке.
·        свободный  бесплатный  доступ к своим персональным данным, включая право на получение копии любой записи, содержащей свои персональные данные, за исключением случаев, предусмотренных федеральными законами. Получение указанной информации о своих персональных данных возможно при личном обращении работника – к заведующей, ответственному за организацию и осуществление хранения персональных данных работников.
·        требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований действующего законодательства. Указанное требование должно быть оформлено письменным заявлением родителя (законного представителя) на имя генерального директора ЧДОУ.
При отказе заведующей Учреждения исключить или исправить     персональные данные воспитанника,  родитель (законный представитель) воспитанника имеет право заявить в письменном виде генеральному директору ЧДОУ о своем несогласии, с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) воспитанника имеет право дополнить заявлением, выражающим его собственную точку зрения;
·        требовать об извещении руководителем  всех лиц, которым ранее были сообщены неверные или неполные персональные данные воспитанника или родителя (законного представителя), обо всех произведенных в них исключениях, исправлениях или дополнениях;
·        обжаловать в суде любые неправомерные действия или бездействия руководителя  при обработке и защите его или своего ребенка  персональных данных.
 5.3. Родители (законные представители) не должны отказываться от своих прав на сохранение и защиту тайны.
 
6. Обязанности родителей (законных представителей) в целях обеспечения  достоверности своих  персональных данных и своих детей.
 
6.1. В целях обеспечения достоверности персональных данных родители (законные представители) воспитанников  обязаны:
·        при зачислении в  ЧДОУ представлять руководителю  достоверные сведения  в порядке и объеме о себе и о своих  детях, предусмотренном настоящим Положением и законодательством РФ.
6.2.2. В случае изменения сведений, составляющих персональные данные воспитанников, родители (законные представители)  обязаны в течение месяца сообщить об этом генеральному директору или  уполномоченному работнику ЧДОУ.
 
7. Ответственность за нарушение настоящего положения
 
7.1. Защита прав воспитанника и родителя (законного представителя), установленных законодательством  Российской Федерации и настоящим положением, осуществляется судом в целях пресечения неправомерного использования персональных данных воспитанника и родителя (законного представителя), восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.
7.2. Лица, виновные за нарушение норм, регулирующих получение, обработку и защиту  персональных данных воспитанника и родителя (законного представителя), привлекаются  к дисциплинарной и материальной  ответственности в соответствии с действующим законодательством
7.3. Генеральный директор ЧДОУ за нарушение норм, регулирующих получение, обработку и защиту персональных данных воспитанника и родителя (законного представителя), несет административную ответственность, а также возмещает ущерб, причиненный неправомерным использованием информации, содержащей персональные данные воспитанника и родителя (законного представителя)
 
 
 
 
 
 
 

Комментарии (0)

Нет комментариев. Ваш будет первым!