1
Общие положения
1.1. Настоящее положение об обработке персональных данных воспитанников и
третьих лиц МАДОУ детского сада комбинированного вида № 308 «Жемчужинка»
(далее – Положение) разработано в соответствии с Федеральным законом от 29.12.2012
№ 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от
27.07.2006 №152-ФЗ «О персональных данных», положением об особенностях
обработки персональных данных, осуществляемой без использования средств
автоматизации, утвержденным постановлением Правительства от 15.09.2008 года
№ 687, иными федеральными и региональными нормативными актами в сфере защиты
персональных данных, политикой обработки персональных данных МАДОУ детский
сад комбинированного вида № 308 «Жемчужинка» (далее–Учреждение).
1.2. Положение определяет порядок работы с персональными данными в Учреждении
воспитанников, их родителей (законных представителей) и иных третьих лиц, а также
гарантии конфиденциальности личной информации, которую родители (законные
представители) воспитанников и иные третьи лица предоставляют администрации
Учреждения.
1.3. Целью Положения является защита персональных данных воспитанников,
родителей (законных представителей) и иных третьих лиц от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования,
распространения и иных неправомерных действий.
1. Перечень обрабатываемых персональных данных
2.1. Учреждение обрабатывает следующие персональные данные воспитанников:
фамилия, имя, отчество (при наличии);
пол, дата и место рождения, гражданство;
адрес места жительства;
сведения из документов:
свидетельства о рождении;
свидетельства о регистрации;
документа, подтверждающего родство
(законными представителями);
документа об установлении опеки;
воспитанника
с
родителями
документа, подтверждающего право на пребывание на территории РФ;
заключения
комиссии;
и
других
документов
психолого-медико-педагогической
медицинской справки – допуска после перенесенного заболевания;
медицинского заключения о характере повреждений здоровья, полученных в
результате несчастного случая, и степени их тяжести, заключения о причине
смерти;
иных медицинских заключений и документов.
2.2. Персональные данные воспитанников содержатся в их личных делах в виде копий
документов.
2.3. Учреждение обрабатывает следующие персональные данные родителей (законных
представителей) воспитанников:
фамилия, имя, отчество(при наличии);
адрес места жительства, гражданство, должность, место работы, кем
приходится ребенку;
контактные телефоны;
сведения из документов:
паспорта или другого документа, удостоверяющего личность;
документов для предоставления льгот (удостоверение многодетной семьи,
документа об установлении опеки документа о признании инвалидом и пр.).
2.4. Персональные данные родителей (законных представителей) содержатся в личных
делах воспитанников в виде копий документов.
2.5. Учреждение обрабатывает следующие персональные данные физических лиц по
договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.)
родителей (законных представителей) воспитанников:
фамилия, имя, отчество (при наличии);
адрес места жительства;
контактные телефоны;
сведения из документов:
паспорта или другого документа, удостоверяющего личность;
диплома или иного документа об образовании;
трудовой книжки.
2.6. Персональные данные третьих лиц содержатся в документах, которые представили
физические лица, заключившие с Учреждением договор, и которые подписали
(выдали) родители (законные представители).
2. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных воспитанников, родителей (законных представителей)
осуществляет заведующий, заместитель заведующего, лицо, ответственное за прием
документов в Учреждении во время приема документов для зачисления и во время
оказания услуг по присмотру и уходу, образовательных услуг.
3.2. Сбор данных физических лиц по договорам осуществляет делопроизводитель
Учреждения при оформлении договоров.
3.3. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях ит.
п.) родителей (законных представителей) воспитанников, осуществляет заведующий,
заместитель заведующего, лицо, ответственное за прием документов в Учреждение,
делопроизводитель Учреждения при оформлении или приеме документов.
3.4. Заведующий, заместитель заведующего, лицо, ответственное за прием документов
в Учреждении, делопроизводитель Учреждения вправе принять персональные данные
воспитанников, родителей (законных представителей) воспитанников только у
родителей (законных представителей) лично.
Заведующий, заместитель заведующего, лицо, ответственное за прием документов в
Учреждении, делопроизводитель Учреждения вправе принять документы и сведения,
которые содержат персональные данные третьих лиц, только у таких лиц.
3.5. Учреждение вправе делать запрос в медицинскую организацию и обрабатывать
персональные данные воспитанников при расследовании несчастного случая, если это
требуется для работы комиссии. Результаты расследования вместе с медицинскими
заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому
имеют только члены комиссии.
3.6. Обработка персональных данных воспитанников ведется исключительно в целях
реализации их прав на получение образования в рамках осваиваемых образовательных
программ, оказания услуг по присмотру и уходу и согласия на обработку персональных
данных.
3.7.
Обработка
персональных
данных
родителей
(законных
представителей)
воспитанников ведется исключительно в целях реализации прав родителей (законных
представителей) при реализации Учреждением прав воспитанников на получение
образования в рамках осваиваемых образовательных программ, оказания услуг по
присмотру и уходу и с согласия на обработку персональных данных.
3.8. Обработка персональных данных физических лиц по договорам ведется
исключительно
в
целях
исполнения
договора,
стороной
которого,
выгодоприобретателем или поручителем, по которому является такое физическое лицо,
а также для заключения договора по инициативе физического лица или договора, по
которому физическое лицо будет выгодоприобретателем или поручителем. Получение
согласия в данном случае не требуется.
Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях,
доверенностях и т. п.) родителей (законных представителей) воспитанников, ведется
исключительно в целях реализации прав родителей (законных представителей) при
реализации Учреждением прав воспитанников на получение образования, оказания
услуг по присмотру и уходу и с согласия третьих лиц на обработку.
3.9. Личные дела воспитанников хранятся в специально отведенном кабинете
делопроизводителя по адресу: г. Екатеринбург, бульвар Сергея Есенина, 9, в бумажном
виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа. В личных делах воспитанников хранятся
персональные данные воспитанников и их родителей (законных представителей).
3.10. Медицинские карты воспитанников хранятся в медицинском кабинете по адресу
г. Екатеринбург, бульвар Сергея Есенина, 9. Ключи от кабинета находятся у
медицинской сестры.
3.11. Договоры, содержащие персональные данные третьих лиц, хранятся в МКУ ЦБ и
МТО образовательных учреждений Октябрьского района г. Екатеринбурга в бумажном
виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа.
3.12. Заявления (согласия, доверенности и т. п.) родителей (законных представителей)
воспитанников, содержащие персональные данные третьих лиц, хранятся в кабинете
делопроизводителя по адресу: г. Екатеринбург, бульвар Сергея Есенина, 9, а в
бумажном виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа.
3.13. В Учреждении ведется журнал учета посетителей, в котором ответственные лица
фиксируют персональные данные посетителей: фамилию, имя, отчество (при наличии),
паспортные данные. Ведение журнала осуществляется работником ЧОП. Копирование
информации журнала и передача ее третьим лицам не допускается, за исключением
случаев, предусмотренных законодательством РФ.
3.14. Личные дела, журналы и иные документы, содержащие персональные данные,
подлежат хранению и уничтожению в сроки и в порядке, предусмотренные
номенклатурой дел и архивным законодательством РФ.
3.15.
3. Доступ к персональным данным
4.1. Доступ к персональным данным
представителей) имеют:
- заведующий – в полном объеме;
воспитанника,
родителей
(законных
- заместитель заведующего–в полном объеме;
- делопроизводитель – в полном объеме;
- бухгалтер – в полном объеме;
- воспитатели – в объеме данных, которые необходимы для выполнения функций
воспитателя: фамилия, имя, отчество (при наличии) воспитанника; фамилия, имя,
отчество (при наличии) родителей воспитанника, адрес места жительства,
- контактные телефоны, рекомендации психолого-медико-педагогической
комиссии; фамилия, имя, отчество (при наличии) и контактные телефоны третьих
лиц, которым родители (законные представители) передали часть своих
полномочий;
- учитель – логопед, инструктор по физической культуре– в объеме данных,
которые нужны для диагностической и иной работы с воспитанником, оказания
консультативной
помощи
воспитаннику,
его
родителям
(законным
представителям) и педагогическим работникам Учреждения;
- педагог-психолог в объеме данных, которые нужны для диагностической,
психокоррекционной, реабилитационной работы с воспитанником, оказания
консультативной
помощи
воспитаннику,
его
родителям
(законным
представителям) и педагогическим работникам Учреждения;
- медицинская сестра – в объеме, необходимом для медицинского обслуживания
воспитанника.
4.2. Доступ к персональным данным третьих лиц по договорам имеют:
- заведующий, лицо, его заменяющее–в полном объеме;
- заместитель заведующего –в полном объеме;
- делопроизводитель –в полном объеме;
- бухгалтер–в полном объеме.
4.3. Доступ к персональным данным третьих лиц, на которых оформлены
заявления(согласия, доверенности и т.п.) и которые зафиксированы в журнале учета
посетителей, имеют:
- заведующий – в полном объеме;
- делопроизводитель –в полном объеме;
- работник ЧОП–в объеме данных, которые необходимы для обеспечения
безопасности Учреждения: фамилия, имя, отчество (при наличии) посетителя,
данные документа, удостоверяющего личность.
4.4. Перечень лиц, допущенных к обработке персональных данных, утверждается
приказом заведующего.
4. Передача персональных данных
5.1. Работники Учреждения, имеющие доступ к персональным данным воспитанников,
родителей (законных представителей) воспитанников и третьих лиц, при передаче этих
данных должны соблюдать следующие требования:
5.1.1. Не передавать персональные данные без письменного согласия субъекта
персональных данных, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью воспитанников, если получить такое
согласие невозможно, для статистических или исследовательских целей (при
обезличивании), а также в других случаях, напрямую предусмотренных федеральными
законами.
5.1.2. Предупреждать лиц, которым переданы персональные данные воспитанников,
родителей (законных представителей) воспитанников, третьих лиц, о том, что эти
данные могут быть использованы лишь в целях, для которых они сообщены
субъектами персональных данных.
5. Меры обеспечения безопасности персональных данных
5.1. К основным мерам обеспечения безопасности персональных данных в Учреждении
относятся:
5.1.1. Назначение ответственного за организацию обработки персональных данных. В
обязанности ответственного входит организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблюдением в
Учреждении требований законодательства к защите персональных данных.
5.1.2. Издание политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных.
5.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных, в том числе с требованиями к
защите персональных данных, политикой обработки персональных данных и
локальными актами Учреждения по вопросам обработки персональных данных.
5.1.4. Регистрация и учет всех действий, совершаемых с персональными данными в
информационных системах, контроль за принимаемыми мерами по обеспечению
безопасности персональных данных и уровня защищенности информационных систем.
5.1.5. Учет машинных носителей персональных данных.
5.1.6. Оценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения законодательства о персональных данных, оценка соотношения
указанного вреда и принимаемых мер.
5.1.7. Внутренний контроль и(или) аудит соответствия обработки персональных
данных требованиям законодательства.
5.1.8. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте Учреждения.
6. Ответственность
6.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных воспитанников, их родителей (законных представителей) и иных
третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в
случаях, установленных законодательством РФ,– к гражданско-правовой,
административной и уголовной ответственности в порядке, установленном
федеральными законами.
6.2.
Моральный вред, причиненный воспитанникам, их родителям (законным
представителям) и иным третьим лицам вследствие нарушения их прав, правил
обработки персональных данных, а также несоблюдения требований к защите
персональных данных, подлежит возмещению в порядке и на условиях,
предусмотренных
законодательством
РФ.
Возмещение
морального
вреда
осуществляется независимо от возмещения имущественного вреда и понесенных
субъектом персональных данных убытков.
Приложение №
1 к Положению
Заведующему
МАДОУ детского сада комбинированного
№308 «Жемчужинка»
Ю.А. Колчиной
от
,
паспорт
выдан
проживающего( ей) по адресу:
контактный телефон:
СОГЛАСИЕ
на обработку персональных данных воспитанника
Я,
_ _
_
_
_
,
в
соответствии с пунктом 1 части 1 статьи 6 и статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» своей волей и в своих интересах даю согласие МАДОУ детскому саду
комбинированного вида № 308 «Жемчужинка», на обработку персональных данных моего ребенка,
_
_
_
,_
_года рождения, в
объеме:
фамилия, имя, отчество, дата и место рождения;
пол;
гражданство;
адреса фактического места проживания и регистрации по месту жительству;
почтовые и электронные адреса;
номера телефонов;
сведения о родителях, законных представителях (фамилия, имя, отчество, дата и место рождения,
пол, гражданство, должность, место работы, адреса, номера телефонов, кем приходится ребенку);
сведения о семье (категория семьи для оказания помощи и отчетности по социальному статусу
контингента, реквизиты документов, подтверждающих право на льготы, гарантии и компенсации по
основаниям, предусмотренным законодательством, родители -инвалиды, неполная семья, ребеноксирота);
сведения о состоянии здоровья (группа здоровья, инвалидность, хронические заболевания,
прививки, сведения из медицинского заключения, медицинской справки-допуска после
перенесенного заболевания, заключений и других документов психолого-медико-педагогической
комиссии);
информация, указанная в портфолио воспитанника;
с целью исполнения обязательств, предусмотренных договором об образовании, предоставления льгот,
гарантий и компенсации по оплате услуг Учреждения.
Под обработкой необходимо понимать: сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение,
хранение данных при автоматизированной и без использования средств автоматизации обработке.
Обязуюсь сообщать МАДОУ детскому саду комбинированного вида №308 «Жемчужинка» об изменении
персональных данных моих и моего ребенка течение месяца после того, как они изменились. Об
ответственности за предоставление недостоверных персональных данных предупрежден(а).
Подтверждаю, что ознакомлен (а) с документами МАДОУ детского сада комбинированного вида № 308
«Жемчужинка», устанавливающими порядок обработки персональных данных, а также с моими правами и
обязанностями.
Предупрежден(а), что согласие на обработку персональных данных может быть отозвано мною путем
направления в МАДОУ детский сад комбинированного вида № 308 «Жемчужинка» письменного отзыва.
Настоящее согласие действует со дня его подписания до момента отчисления моего ребенка из МАДОУ
детский сад комбинированного вида № 308 «Жемчужинка».
«
»
20
г.
/
/
ДОКУМЕНТ ПОДПИСАН
ЭЛЕКТРОННОЙ ПОДПИСЬЮ
СВЕДЕНИЯ О СЕРТИФИКАТЕ ЭП
Сертификат
Владелец
Действителен
603332450510203670830559428146817986133868575919
Колчина Юлия Александровна
С 21.04.2022 по 21.04.2023