|
блокирование, уничтожение персональных данных;
конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным воспитанника и его родителей (законных представителей), требование не допускать их распространения без согласия родителей (законных представителей) или иного законного основания;
распространение персональных данных воспитанника и его родителей (законных представителей)- действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных воспитанника и его родителей (законных представителей) в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным воспитанников и их родителей (законных представителей) каким-либо иным способом;
использование персональных данных - действия (операции) с персональными данными, совершаемые уполномоченным должностным лицом детского сада в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении воспитанников и их родителей (законных представителей) либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных воспитанников и их родителей (законных представителей), в том числе их передачи;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных воспитанников и их родителей (законных представителей) или в результате которых уничтожаются материальные носители персональных данных воспитанников и их родителей (законных представителей);
обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному воспитаннику и его родителю (законному представителю);
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц, к которым предоставлен с согласия родителей (законных представителей) воспитанника, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
информация - сведения (сообщения, данные) независимо от формы их представления;
документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.2. Информация, представляемая родителями (законными представителями) воспитанника при оформлении в детский сад, должна иметь документальную форму. При заключении договора об образовании, родители (законные представители) воспитанника предъявляют:
1. паспорт или иной документ, удостоверяющий личность;
2. страховое свидетельство государственного пенсионного страхования воспитанника;
3. Направление УО АМС Моздокского района
4. Направление врача-офтальмолога с диагнозом
5. Медицинское заключение (медицинская карта ребенка ф. 026/у-2000 «Медицинская карта ребенка для образовательных учреждений», утвержденная Министерством здравоохранения Российской Федерации)
6. Сертификат о профилактических прививках (ф. №156/у-93, утвержденная Министерством здравоохранения Российской Федерации от 17.09.1993 г. №220)
7. Копия свидетельства о рождении ребенка
8. СНИЛС ребенка
9. Медицинский полис ребенка
10. Справка о составе семьи
11. Копия документа, удостоверяющего личность мамы (папы)
12. Документ о наличии инвалидности (при наличии)
2.3. При оформлении воспитанника заведующей ДОУ заполняется Договор об образовании, в котором отражаются следующие анкетные и биографические данные воспитанника и его родителей (законных представителей):
- общие сведения (Ф.И.О., дата рождения, место рождения, гражданство, образование, профессия, стаж работы, паспортные данные);
- сведения о социальных гарантиях;
- сведения о месте жительства и о контактных телефонах.
2.4. В детском саду создаются и хранятся следующие группы документов, содержащие данные о сотрудниках в единичном или сводном виде:
2.4.1. Документы, содержащие персональные данные воспитанника и его родителей (законных представителей):
комплексы документов, сопровождающие процесс оформления в детский сад переводе, отчислении и детского сада;
личные дела воспитанников;
справочно-информационный банк данных по воспитанникам (картотеки, журналы);
подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству детского сада, руководителям структурных подразделений;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.
III. Организация обработки персональных данных воспитанников и их родителей (законных представителей)
3.1. Обработка персональных данных воспитанников и их родителей (законных представителей)
организуется в соответствии со схемой 1.
Схема 1
Получение
персональных данных
Проверка
достоверности
персональных данных
Накопление
персональных данных
Ввод Учет Систематизация
в банк данных
Контроль
обеспечения
сохранности
Разграничение Резервное Ревизия
доступа копирование
Восстановление
Комбинирование
Анализ Выдача Обновление
по запросу
Архивное хранение
Описание Экспертиза Передача
ценности на пост.
хранение
Уничтожение
3.2. Все персональные данные воспитанника и его родителей (законных представителей) следует получать от его родителей (законных представителей). Если персональные данные возможно получить только у третьей стороны, то его родители (законные представители) должны быть уведомлены об этом заранее (в письменной форме) и от них должно быть получено письменное согласие. Должностное лицо детского сада обязано сообщить родителям (законным представителям) воспитанника о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях их отказа дать письменное согласие на их получение.
3.3. Заведующая детским садом не имеет права получать и обрабатывать персональные данные воспитанника и его родителей (законных представителей) о его расовой, национальной принадлежности, политических взглядах. В случаях, непосредственно связанных с вопросами образовательных отношений, в соответствии со ст. 24 Конституции РФ заведующая вправе получать и обрабатывать данные только с письменного согласия родителей (законных представителей) воспитанника.
3.4. Обработка указанных персональных данных воспитанника и его родителей (законных представителей) должностным лицом возможна только с их согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья воспитанника и его родителей (законных представителей), и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия родителей (законных представителей) невозможно;
- по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.
3.5. Должностное лицо детского сада вправе обрабатывать персональные данные сотрудников только с их письменного согласия.
3.6. Письменное согласие родителей (законных представителей) воспитанника на обработку персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
3.7. Согласие родителей (законных представителей) не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании Федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;
- обработка персональных данных в целях исполнения договора об образовании;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов воспитанника, если получение согласия его родителей (законных представителей) невозможно.
3.8. В целях обеспечения прав и свобод человека и гражданина руководитель детского сада и его законные, полномочные представители при обработке персональных данных воспитанника и его родителей (законных представителей) должны выполнять следующие общие требования:
3.8.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных правовых актов, содействия оформления в детский сад воспитанника, его обучения и обеспечения необходимого лечения, личной безопасности воспитанников, контроля качества предоставляемых услуг.
3.8.2. При определении объема и содержания, обрабатываемых персональных данных работодатель должен руководствоваться Конституцией РФ и иными федеральными законами.
3.8.3. При принятии решений, затрагивающих интересы воспитанника, заведующая, воспитатели не имеют права основываться на персональных данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.
3.8.4. Защита персональных данных воспитанника и его родителей (законных представителей) от неправомерного их использования утраты обеспечивается за счет его средств ДОУ в порядке, установленном федеральным законом.
3.8.5. Родители воспитанника (законные представители) должны быть ознакомлены под расписку с документами детского сада, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
3.8.6. Во всех случаях отказ родителей (законных представителей) от своих прав на сохранение и защиту тайны недействителен.
IV. Передача персональных данных
4.1. При передаче персональных данных воспитанника и его родителей (законных представителей) лицо, ответственное за сбор и передачу персональных данных должно соблюдать следующие требования:
4.1.1. Не сообщать персональные данные воспитанника и его родителей (законных представителей) третьей стороне без письменного согласия родителей (законных представителей), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью воспитанника, а также в случаях, установленных федеральным законом.
4.1.2. Предупредить лиц, получивших персональные данные воспитанника и его родителей (законных представителей), о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные воспитанника и его родителей (законных представителей), обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными воспитанника и его родителей (законных представителей) в порядке, установленном федеральными законами.
4.1.3. Осуществлять передачу персональных данных воспитанников и их родителей (законных представителей) в пределах детского сада в соответствии с настоящим Положением.
4.1.4. Разрешать доступ к персональным данным воспитанников и их родителей (законных представителей) только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.5. Передавать персональные данные воспитанника и его родителей (законных представителей) его законным, полномочным представителям в порядке, установленном ФЗ РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные воспитанников и их родителей (законных представителей) обрабатываются и хранятся в детском саду.
4.3. Персональные данные воспитанников и их родителей (законных представителей) могут быть получены, проходить дальнейшую обработку и передаваться на хранения как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).
V. Доступ к персональным данным воспитанников и их родителей (законных представителей)
5.1. Право доступа к персональным данным воспитанников и их родителей (законных представителей) имеют:
- руководитель детского сада;
- заместитель руководителя детского сада;
- воспитатели групп
- начальник дошкольного отдела Управления образования АМС Моздокского района (доступ к персональным данным воспитанников и их родителей (законных представителей) в ходе плановых проверок);
5.2. Родители воспитанника (законные представители) имеют право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.2.2. Требовать от руководителя детского сада уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для детского сада персональных данных.
5.2.3. Получать от руководителя ДОУ:
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2.4. Требовать извещения руководителем ДОУ всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия руководителя ДОУ при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных воспитанника и его родителей (законных представителей) разрешается исключительно в служебных целях с письменного разрешения руководителя ДОУ.
5.4. Передача информации третьей стороне возможна только при письменном согласии родителей (законных представителей)
VI. Ответственность за нарушение норм, регулирующих
обработку персональных данных
6.1. Сотрудники детского сада, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
6.2. Руководитель детского сада за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. ст. 5.27 и 5.39 Кодекса об административных правонарушениях РФ, а также возмещает родителям (законным представителям) ущерб, причиненный неправомерным использованием информации, содержащей персональные данные о воспитаннике и его родителях (законных представителях).
|
