Политика конфиденциальности

1. Общие положения

1.1. Политика Организации (далее – Оператор) в отношении обработки персональных данных определяет базовые принципы, которыми Оператор руководствуется в вопросах обеспечения защиты персональных данных при их обработке.

1.2. Настоящий документ, разработанный на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации и нормативных документов Оператора, устанавливает единые цели, принципы и правила обработки персональных данных Оператором и определяет основные меры, реализуемые Оператором для обеспечения защиты персональных данных.

1.3. Муниципальное бюджетное дошкольное образовательное учреждение «Детский сад № 12» Кандалакшского муниципального округа, являясь оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

1.4. Настоящий документ является общедоступным и подлежит размещению на официальном сайте Оператора.

2. Основные понятия

В настоящем документе используются следующие понятия:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

• персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006
  № 152-ФЗ «О персональных данных»;

• оператор, осуществляющий обработку персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• предоставление персональных данных – действия, направленные
  на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных
  в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Права и обязанности оператора

3.1 Оператор вправе:

• отстаивать свои интересы в судебных органах;

• с согласия субъекта персональных данных поручить обработку его персональных данных другому лицу, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», на основании заключаемого с этим лицом договора;

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (передавать персональные данные органам дознания, следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации);

• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;

• использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

3.2 Оператор обязан:

• сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления
  с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя;

• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ
  «О персональных данных» и иными нормативными правовыми актами.

4. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;

• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

• уточнение своих персональных данных, их блокирование или уничтожение
  в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыв согласия на обработку персональных данных;

• принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;

• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия
  или бездействия при обработке и защите его персональных данных;

• осуществление иных прав, предусмотренных законодательством Российской Федерации.

5. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;

• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

• уточнение своих персональных данных, их блокирование или уничтожение
  в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыв согласия на обработку персональных данных;

• принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;

• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия
  или бездействия при обработке и защите его персональных данных;

• осуществление иных прав, предусмотренных законодательством Российской Федерации.

6. Цели обработки и категории персональных данных

Обработка персональных данных осуществляется в целях:

• обеспечение соблюдения законодательства Российской Федерации в сфере образования;
• ведение кадрового и бухгалтерского учета;
• обеспечение соблюдения трудового законодательства Российской Федерации;
• обеспечение соблюдения законодательства РФ о безопасности;
• оказание государственных и (или) муниципальных услуг, предусмотренных законодательством РФ;
• обеспечение пропускного режима на территорию оператора
• подготовка, заключение и исполнение гражданско-правового договора;
• обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
• подготовка, заключение и исполнение гражданско-правового договора;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами.

7. Правовые основания обработки персональных данных

• бработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Для оказание государственных и (или) муниципальных услуг, предусмотренных законодательством РФ правовым обеспечением дополнительно будет являться:

• обработка персональных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организации, участвующих в предоставлении соответственно государственных и муниципальных услуг.
• обработка персональных данных необходима для исполнения договоров , стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

8. Категории обрабатываемых персональных данных и категории субъектов

8.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 5 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

8.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

8.2.1. Работники, уволенные работники Оператора - для целей ведения кадрового и бухгалтерского учета; обеспечения соблюдения законодательства Российской Федерации в сфере образования:

• фамилия, имя, отчество;

• дата, месяц, год рождения;

• место рождения;

• адрес место жительства;

• адрес регистрации;

• доходы;

• адрес электронной почты;

• номер телефона;

• ИНН;

• СНИЛС

• пол;

• гражданство;

• семейное положение;

• данные документа, удостоверяющего личность;

• данные документы, содержащиеся в свидетельстве о рождении;

- профессия;

• должность;

• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

• реквизиты банковской карты;

- номер лицевого счета;

- отношение к воинской обязанности, сведения о воинском учете;

- сведения об образовании;

- фото-видео изображения лица;

Специальные категории персональных данных:

- сведения о состоянии здоровья;

- сведения о судимости.

• иные персональные данные, предоставляемые работниками в соответствии
  с требованиями трудового законодательства.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

Срок обработки и хранения:  по достижению цели обработки персональных данных, по окончанию сроков хранения

8.2.2. Родственника работников - для целей ведения кадрового
и бухгалтерского учета

• фамилия, имя, отчество;

• степень родства;

• дата, месяц, год рождения;

• адрес место жительства;

- адрес регистрации;

- данные документы, содержащиеся в свидетельстве о рождении;

• иные персональные данные, предоставляемые работниками в соответствии
  с требованиями трудового законодательства.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

Срок обработки и хранения:  по достижению цели обработки персональных данных, по окончанию сроков хранения

8.2.3. Кандидаты для приема на работу к Оператору - для целей ведения кадрового и бухгалтерского учета; обеспечения соблюдения трудового законодательства Российской Федерации, для подбора персонала (соискателей) на вакантные должности Оператора; обеспечения прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением, а также для обеспечения пропускного режима на территорию Оператора и в иных законных целях:

• фамилия, имя, отчество;

• пол;

• гражданство;

• дата и место рождения;

• паспортные данные;

• сведения об образовании, опыте работы, квалификации;

• данные трудовой книжки;

• номер страхового свидетельства государственного пенсионного страхования;

• идентификационный номер налогоплательщика;

• данные военного билета (приписного свидетельства);

• фотография (не для целей идентификации);

• контактные данные;

• иные персональные данные, сообщаемые кандидатами в резюме
  и сопроводительных письмах.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

Срок обработки и хранения:  по достижению цели обработки персональных данных, по окончанию сроков хранения

8.2.4. Контрагенты Оператора (физические лица) - для целей подготовки, заключения, исполнения и прекращения договоров с контрагентами, а также для обеспечения пропускного режима на территорию Оператора и в иных законных целях:

• фамилия, имя, отчество;

• дата и место рождения;

• паспортные данные;

• адрес регистрации по месту жительства;

• контактные данные;

• замещаемая должность;

• индивидуальный номер налогоплательщика;

• номер расчетного счета;

• иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

Срок обработки и хранения:  по достижению цели обработки персональных данных, по окончанию сроков хранения

8.2.5. Представители (работники) контрагентов Оператора (юридических лиц) - для целей подготовки, заключения, исполнения и прекращения договоров
с контрагентами, а также для обеспечения пропускного режима на территорию Оператора и в иных законных целях:

• фамилия, имя, отчество;

• паспортные данные;

• контактные данные;

• замещаемая должность;

• иные персональные данные, предоставляемые представителями (работниками) контрагентов, необходимые для заключения и исполнения договоров.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

Срок обработки и хранения:  по достижению цели обработки персональных данных, по окончанию сроков хранения

8.2.6. Посетители объектов Оператора и участники проводимых Оператором мероприятий - для целей обеспечения прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом; осуществления образовательной деятельности; а также для обеспечения пропускного режима на территорию Оператора и в иных законных целях:

• фамилия, имя, отчество;

• дата и место рождения;

• паспортные данные;

• контактные данные.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица; без передачи по сети Интернет.

Срок обработки и хранения:  по достижению цели обработки персональных данных, по окончанию сроков хранения

​​​​8.2..7. Пользователи информационных систем Оператора - для целей муниципального бюджетного дошкольного образовательного учреждения «Детский сад № 12» Кандалакшского муниципального округа, а также в иных законных целях:

• фамилия, имя, отчество;

• пол;

• возраст (дата рождения);

• идентификационные файлы cookies (куки-файлы), обработка обезличенных данных о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»;

• иные персональные данные, которые Пользователи информационных систем Оператора пожелали предоставить о себе.

Способы обработки:  автоматизированная. Сбор информации осуществляется с целью улучшения работы сайта.

Обработка персональных данных и иных данных (информация) Пользователя сайта может осуществляться с использованием метрической программы (Яндекс.Метрика) и использованием файлов cookie.

Персональные данные и иные данные (информация) Пользователя сайта могут собираться и использоваться при помощи сервиса Яндекс.Метрика (далее – сервис), который использует файлы cookie. Сервис принадлежит Обществу с ограниченной   ответственностью «ЯНДЕКС» (далее – Яндекс), зарегистрированному по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16.

Яндекс обрабатывает указанную информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.

Со всей необходимой информацией о сервисе, в том числе об условиях использования сервиса пользователь может ознакомиться непосредственно на сайте Яндекса

Срок обработки и хранения:  срок обработки определяется достижением цели, срок харнения составляет 5 лет.

9. Дача согласия на обработку персональных данных для осуществления целей обработки персональных данных в соответствии с Политикой

Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:

• непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, медицинская книжка, анкета, иные документы, предоставляемые при поступлении на работу, при приеме на обучение в учреждение);
• копирования оригиналов документов;
• внесения сведений в учетные формы (на бумажных и электронных носителях);
• формирования персональных данных в ходе кадровой работы;
• внесения персональных данных в информационные системы учреждения, используемые кадровой службой и для осуществления методической работы.

Источником информации обо всех персональных данных является непосредственно субъект персональных данных (его законный представитель). Если персональные данные можно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Учреждение обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа субъекта персональных данных дать письменное согласие на их получение.

Согласие субъекта персональных данных на обработку учреждением персональных данных дается:

• лицом, поступающим на работу, – при заключении трудового договора;
• кандидатом на вакантную должность – при направлении резюме или непосредственно до начала собеседования;
• лицом, поступающим на обучение, родителем (законным представителем) несовершеннолетнего гражданина – при возникновении образовательных отношений;
• иным лицом – перед подачей обращения в учреждение или перед началом заседания гражданско-правового сообщества, на которое впервые приглашено лицо, участвующее в деятельности учреждения.

Обучающиеся, родители (законные представители) несовершеннолетних обучающихся и работники учреждения обязаны сообщать об изменении своих персональных данных (при наличии таких изменений) в течение 10 дней со дня изменения персональных данных.

При заключении трудового договора лицо, поступающее на работу, дает согласие на обработку персональных данных по форме, утвержденным приказом ДОУ.

При приеме на обучение по образовательной программе дошкольного образования, согласие на обработку персональных данных фиксируется в заявлении о приеме на обучение.

При приеме на обучение за счет средств физических и (или) юридических лиц согласие на обработку персональных данных фиксируется в договоре об оказании платных образовательных услуг.

На копиях документов, предъявляемых при приеме на обучение, лицом, поступающим на обучение, или родителем (законным представителем) собственноручно указывается «для обучения».

При подаче обращения в учреждение посредством официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» согласие субъекта персональных данных дается в электронном виде.

При направлении в учреждение документов, содержащих персональные данные, посредством информационно-телекоммуникационной сети «Интернет» субъект персональных данных также направляет согласие на обработку персональных данных в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

При отказе субъекта персональных данных дать согласие на обработку персональных данных лицо, ответственное за сбор (получение) персональных данных, разъясняет гражданину юридические последствия отказа предоставить их персональные данные, о чем составляется заявление по форме, утвержденное  приказом ДОУ.

В случае если учреждение оказывает государственные или муниципальные услуги, получение которых является обязательным для гражданина или предоставление которых обязательно для учреждения в соответствии с законодательством Российской Федерации, отказ субъекта персональных данных дать согласие на обработку персональных данных не является основанием для неоказания учреждением указанных услуг.

В любой момент согласие на обработку персональных данных может быть отозвано. Также может быть отозвано согласие на осуществление отдельных действий (операций) с персональными данными.

10. Обработка и хранение персональных данных для осуществления целей обработки персональных данных в соответствии Положением

Персональные данные хранятся в учреждении в бумажном и электронном виде.

К документам, содержащим персональные данные на бумажных носителях, относятся: личные дела работников; личные дела обучающихся; организационно-распорядительная документация; объявления и др.

Личные дела работников и обучающихся располагаются в алфавитном порядке, хранятся в бумажном виде в папках с описью документов, пронумерованные по страницам, хранятся в специально отведенных металлических шкафах, обеспечивающих защиту от несанкционированного доступа (личные дела обучающихся и личные дела работников располагаются в кабинете специалиста по кадрам).

Личные дела регистрируются в журнале учета личных дел, который ведется в электронном виде и на бумажном носителе.

После увольнения работника в личное дело вносятся соответствующие документы (заявление работника, приказ о расторжении трудового договора и др.), составляется окончательная опись и личное дело передается в архив учреждения на хранение.

При получении персональных данных работником оператора, который в соответствии с должностными обязанностями получает персональные данные от субъекта персональных данных в обязательном порядке проводится проверка достоверности персональных данных. Ввод персональных данных, полученных оператором, в информационную систему осуществляется работниками, имеющими доступ к соответствующим персональным данным. Работники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.

Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

Запрещается сканирование бумажных версий документов, в случае если создание электронных образов документов и хранение этих образов на электронных носителях не требуется законодательством Российской Федерации.

Запрещается распечатывание на бумажные носители персональных данных из информационных систем, если это не соответствует целям обработки персональных данных.

Документы, находящиеся в работе, могут находиться на рабочих столах или в специальных папках только в течение рабочего дня. По окончании рабочего дня данные документы должны убираться в запирающиеся шкафы.

При работе с программными средствами информационной системы оператора, реализующей функции просмотра и редактирования персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующего допуска.

Документы, содержащие персональные данные, хранятся также в виде электронных образов (сканированных копий) на материальных носителях.

Перечень мест хранения материальных носителей персональных данных определен приложением 6 к приказу учреждения от 20.06.2023 № 56.

11. Информационные системы персональных данных

Оператор в своей деятельности использует следующие информационные системы персональных данных (согласно классификации, установленной пунктом 5 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119):

• информационные системы, обрабатывающие персональные данные субъектов персональных данных, не являющихся сотрудниками оператора;
• информационные системы, обрабатывающие биометрические персональные данные.

Перечень информационных систем персональных данных утверждается приказом учреждения.

Учреждение осуществляет проверку и классификацию информационных систем персональных данных, в ходе которой определяются:

• состав и структура объектов защиты;
• конфигурация и структура информационной системы персональных данных;
• информация о разграничении прав доступа к обрабатываемым персональным данным;
• режим обработки персональных данных;
• выявленные угрозы безопасности персональных данных;
• перечень мероприятий обеспечивающих защиту персональных данных;
• перечень применяемых средств защиты информации, эксплуатационной и технической документации к ним.

Указанная проверка осуществляется при вводе в эксплуатацию информационной системы персональных данных, впоследствии – не реже одного раза в три года, если иной срок не устанавливается производителем информационной системы или нормативным правовым актом.

12. Уничтожение персональных данных при достижении целей обработки персональных данных, предусмотренных Политикой

Бумажные и электронные документы, содержащие персональные данные, уничтожаются в следующих случаях:

а) по достижению цели обработки персональных данных;

б) по окончании сроков хранения, установленных приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

В случае отчисления из учреждения лиц, обучавшихся по образовательным программам дошкольного образования, копии документов, предъявляемых при приеме лица на обучение, уничтожаются, остальные документы, составляющие личное дело ребенка, передаются в архив учреждения или выдаются родителям (законным представителям) несовершеннолетнего обучающегося.

В случае отказа в приеме на работу предоставленные на собеседовании кандидатом документы уничтожаются.

Персональные данные, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, о надбавках), подлежат хранению в кадровой службе в течение двух лет с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном законодательством Российской Федерации порядке.

Персональные данные, содержащиеся в личных делах и личных карточках работников учреждения, хранятся в кадровой службе в течение десяти лет с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.

Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи работников учреждения, подлежат хранению в течение двух лет в кадровой службе с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.

Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных командировках, о дисциплинарных взысканиях работников учреждения, подлежат хранению в кадровой службе в течение пяти лет с последующим уничтожением.

При увольнении персональные данные работника удаляются с официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» в течение десяти рабочих дней. Сохраняются на сайте персональные данные уволенного работника, размещенные в новостных сюжетах, а также с информацией о достижениях обучающихся.

Сроки обработки и хранения персональных данных, предоставляемых в связи с получением государственных и муниципальных услуг, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

Персональные данные граждан, обратившихся в учреждение лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

Бумажные носители персональных данных уничтожаются посредством измельчения в бумагорезательной (бумагоуничтожительной) машине (шредерах).

Персональные данные, содержащиеся на электронных носителях, уничтожаются одним из следующих способов:

• тщательное вымарывание (с проверкой тщательности вымарывания) – для сохранения возможности обработки иных данных, зафиксированных на материальном носителе, содержавшем персональные данные;
• физическое уничтожение частей носителей информации (внутренних дисков и микросхем) –на жестком магнитном диске (HDD);
• уничтожение модулей и микросхем долговременной памяти – для USB- и Flash-носителей;
• механическое нарушение целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, – для CD (DVD)-дисков;
• стирание с помощью сертифицированных средств уничтожения информации – для записей в базах данных и отдельных документов на машинном носителе.

Об уничтожении бумажных и электронных носителей персональных данных составляется акт.

13. Доступ к персональным данным

Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.

К организационным мерам относятся:

• принятие локальных нормативных актов в области защиты персональных данных, ознакомление с указанными документами работников учреждения;
• хранение материальных носителей персональных данных в сейфах, металлических запираемых шкафах;
• введение пропускной системы в помещения, где хранятся и обрабатываются персональные данные;
• дополнительное профессиональное образование работников учреждения, ответственных за обработку персональных данных;
• осуществление периодического аудита или внутреннего контроля обработки персональных данных на соответствие принятым в учреждении мерам, локальным нормативным актам;
• расследование инцидентов, связанных с нарушением правил обработки персональных данных;
• организация процедуры уничтожения информации с персональными данными.
• Средства защиты информации:
• применение систем видеонаблюдения, охранной сигнализации, усиление дверей и замков помещений учреждения;
• программная и программно-техническая защита от несанкционированного доступа к персональным данным;
• организация безопасного доступа в информационно-телекоммуникационную сеть «Интернет», использование средств межсетевого экранирования;
• применение систем шифрования при передаче персональных данных, использование средств криптографической защиты информации при передаче защищаемой информации по каналам связи;
• защита от вредоносного программного обеспечения, вирусов, троянов.

Доступ работников учреждения к электронным базам данных, содержащим персональные данные, обеспечивается паролем. Пароль устанавливается и меняется пользователем не реже одного раза в два месяца.

Допуск уполномоченных должностных лиц к персональным данным в информационных системах персональных данных учреждения разрешается после обязательного прохождения процедуры идентификации и аутентификации.

Уполномоченные должностные лица допускаются к информации, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими должностных обязанностей в соответствии с приложением приказом учреждения или должностным регламентом.

В целях обеспечения защиты персональных данных субъекты персональных данных вправе:

а) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

б) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

14. Передача персональных данных

Запрещается передача электронных копий баз данных, содержащих персональные данные, любым сторонним организациям, за исключением случаев, предусмотренных законодательством Российской Федерации.

Запрещается передача персональных данных с персональных компьютеров (планшетов, иных электронных устройств и материальных носителей) оператора на личные электронные устройства работников учреждения.

Запрещается выносить из учреждения носители персональных данных без согласования с директором учреждения / заведующим учреждением.

Учреждение не вправе сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением следующих случаев:

• предусмотренных статьями 6, 10 Федерального закона «О персональных данных»;
• при размещении на официальном сайте учреждения в информационно-телекоммуникационной сети «Интернет» информации в объеме, предусмотренном Постановлением Правительства Российской Федерации от 20 октября 2021 г. № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации»;
• при осуществлении индивидуального (персонифицированного) учета, связанного с уплатой налогов и сборов в Фонд социального страхования, Пенсионный фонд Российской Федерации, Федеральную налоговую службу;
• в рамках бухгалтерского и налогового учета уволенных работников;
• при получении информации о состоянии здоровья работника, препятствующего дальнейшему выполнению трудовой функции работника;
• в целях предупреждения угрозы жизни и здоровью работника;
• по требованию правоохранительных органов;
• в суды;
• адвокатам;
• судебным приставам-исполнителям;
• по требованию профсоюзов – информацию по социально-трудовым вопросам;
• при заседании органов учреждения;
• оператору связи, оказывающему телематические услуги связи, – в отношении работников, использующих пользовательское (оконечное) оборудование оператора связи;
• по запросам средств массовой информации, когда необходимо для защиты общественных интересов;
• при получении информации о состоянии здоровья обучающегося с целью его перевода на обучение на дому;
• в военные комиссариаты;
• при направлении работника в служебную командировку;
• при направлении обучающегося на мероприятия, предусмотренные образовательной программой;
• при осуществлении государственных (муниципальных) функций государственными и (или) муниципальными органами;
• в иных случаях, предусмотренных законодательством.

Передача персональных данных запрещена без согласия субъекта в коммерческих целях, в целях получения приносящей доход деятельности.

Передача персональных данных работников в пределах учреждения осуществляется в соответствии с настоящим Положением.

15. Ответственность за нарушение норм в области персональных данных

За нарушение норм в области персональных данных (разглашение персональных данных работников и обучающихся учреждения, то есть передача посторонним лицам, не имеющим к ним доступа; публичное раскрытие; утрата документов и иных носителей, содержащих персональные данные; иные нарушения обязанностей по их защите, обработке и хранению, установленным настоящим Положением, а также иными локальными нормативными актами учреждения) учреждение в пределах своей компетенции привлекает работника к дисциплинарной ответственности вплоть до увольнения по основанию, предусмотренному подпунктом «в» пункта 6 части первой статьи 81 Трудового кодекса Российской Федерации.

В случае причинения ущерба учреждению работник, имеющий доступ к персональным данным и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в соответствии с пунктом 7 части первой статьи 243 Трудового кодекса Российской Федерации.

Работник, совершивший правонарушение в области персональных данных, может быть также подвергнут административной или уголовной ответственности.

16. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу  https://ds12-kandalaksha-r47.gosweb.gosuslugi.ru

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты:  mdouds12@mail.ru

Политика действует бессрочно до замены ее новой версией.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных МБДОУ № 12

Ответственность должностных лиц МБДОУ № 12, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами МБДОУ № 12.