Обработка персональных данных

  Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
 

 Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). 

Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

   Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

  27 июля 2006 года был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

             Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

            МДОУ «Детский сад №12» является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях с учреждением. Для соблюдения требований закона «О персональных данных» (далее — ПДн) детский сад должен получить от сотрудников и родителей (законных представителей) каждого воспитанника СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 № 152-ФЗ «О персональных данных).

     Учреждение обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на  следующем нормативно-правовом основании.

ЗАКОНОДАТЕЛЬСТВО (НОРМАТИВНО-ПРАВОВЫЕ АКТЫ) В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Конституция РФ;
• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 30.12.2001 г. № 195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»);
• Федеральный закон от 13.06.1996 г. № 63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»);
• Трудовой кодекс РФ от 30.12.2001 г. № 197-ФЗ (ст. 85-90);
• Постановление Правительства Российской Федерации от 17.11.2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Совместный приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13.02.2008 г. «Об утверждении порядка проведения классификации информационных систем персональных данных»;
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Устав учреждения

УКАЗЫ, ПОСТАНОВЛЕНИЯ В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»
• Указ Президента РФ от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»
• Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

       Категории обрабатываемых персональных данных сотрудников ДОУ, воспитанников и родителей (законных представителей) несовершеннолетних:

• фамилия, имя, отчество;
• пол;
• дата рождения;
• место рождения;
• документ, удостоверяющий личность;
• адрес регистрации;
• фактический адрес места жительства;
• номер полиса обязательного медицинского страхования;
• сведения о состоянии здоровья, находящиеся в медицинской карте воспитанника;
• социальное положение;
• жилищные условия;
• документы при установлении опеки;
• контактные телефоны;
• сведения о гражданстве;
• паспортные данные;
• сведения о воинской обязанности;
• сведения о трудовом стаже;
• сведения о предыдущем месте работы;
• сведения о составе семьи;
• сведения о социальных льготах;
• информация об образовании;
• СНИЛС;
• ИНН;
• сведения об аттестации;
• сведения о повышении квалификации;
• сведения о профессиональной переподготовке;
• сведения о наградах (поощрениях, почетных званиях);
• личное фото и фотографии;
• видеоматериалы с личным участием.

                 Цель обработки персональных данных — обеспечение наиболее полного исполнения дошкольным образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

                Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам — отделу образования администрации города Рассказово, управлению образования и науки Тамбовской области, ОВД, управлению социальной защиты населения, комиссии по делам несовершеннолетних и т.д.), данные сотрудников ограниченно доступны представителям отделения Пенсионного фонда РФ по  Тамбовской области,  МРИ ФНС  Тамбовской области, военного комиссариата; обезличивание, блокирование и уничтожение персональных данных обучающегося и родителей (законных представителей), а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.

Оператор вправе:

• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: воспитанникам, родителям (законным представителям), а также административным и педагогическим работникам детского сада;
• размещать фотографии сотрудника, родителя (законного представителя),воспитанника (фамилию, имя, отчество) на стендах в помещениях дошкольной организации и на официальном сайте ДОУ);
• предоставлять данные сотрудника, воспитанника для участия в дошкольных  муниципальных, региональных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;
• производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте ДОУ и СМИ с целью формирования положительного имиджа детского сада;
• включать обрабатываемые персональные данные сотрудника, родителя (законного представителя), воспитанника в списки (реестры) и отчетные формы, предусмотренные нормативными документами регионального, муниципального и дошкольного уровней, регламентирующих предоставление отчетных данных.

                    С локально-нормативными актами и формами согласия (пакет документов по защите персональных данных в учреждении) можно ознакомиться у заведующего ДОУ или чуть ниже на этой странице сайта.

ПОЛИТИКА, ПОЛОЖЕНИЯ, РЕКОМЕНДАЦИИ В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Положение о защите, обработке, хранении и передачи персональных данных о воспитанниках

Политика обработки персональных данных

Положение об обработке персональных данных работников ДОУ

Обязательство о неразглашении персональных данных

Согласие на передачу персональных данных работника третьей стороне

Заявление о согласии на обработку персональных данных воспитанника

Мы должны обрабатывать ваши данные, но мы не можем это делать без вашего согласия! 

              Для соблюдения требований закона №152-ФЗ «О персональных данных» (ПДн) ДОУ должно получить от родителей каждого воспитанника согласие на обработку персональных данных. Без такого согласия мы не можем вести учет Ваших детей в привычном режиме.
          Мы гарантируем, что данные Ваших детей будут использоваться только для организации образовательного процесса.  Мы используем современные средства защиты от несанкционированного доступа и гарантируем бережное отношение к Вашим персональным данным. В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:

Статья 21. Обязанности оператора по установлению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.

п.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении  персональных данных оператор обязан уведомить субъекта персональных данных. В этом случае персональные данные ребенка блокируются в «Личном деле», исключаются из всех информационных систем ДОУ и отсутствуют во всех учетных документах, заполняемых с начала учебного года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.

           Разрешение будет храниться в ДОУ, его содержание недоступно операторам, поэтому распространяться оно будет только на ДОУ. Любой другой оператор персональных данных должен будет независимо получать от Вас разрешение на обработку персональных данных.
                 Принимая решение, не забывайте, что в любой момент на основании того же закона Вы можете изменить свое решение.
                  В соответствии с требованиями Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных», в целях защиты персональных данных, родителям (законным представителям) воспитанников необходимо заполнить  Заявление — согласие родителей (законных представителей) воспитанников на обработку персональных данных.
                   Информация о ребенке и его законных представителях в образовательном учреждении используется в  воспитательно-образовательном процессе. Данные о воспитанниках используются и передаются в медицинские учреждения (в детскую поликлинику при прохождении медосмотра), в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций), охранные службы в экстренных ситуациях (пожар), в отдел образования администрации муниципального образования — города Рассказово Тамбовской области (льготное питание, защита интересов детей), в структурные подразделения органов внутренних дел (Комиссию по делам несовершеннолетних), в органы управления образования (при проведении конкурсов и олимпиад и др.)

           Заявление-согласие заполняется родителем (законным представителем) ребенка и прикрепляется к личному делу воспитанника.

                    Обработка  персональных данных, предусмотренных настоящим Федеральным законом, осуществляется только с согласия родителей в письменной форме. Основной целью обработки персональных данных воспитанников является обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании в РФ».

ПОПУЛЯРНЫЕ
ВОПРОСЫ И ОТВЕТЫ

Каковы цели обработки персональных данных воспитанников?

• соблюдение порядка и правил приема в образовательное учреждение;
• учет воспитанников, нуждающихся в социальной поддержке и защите;
• учет воспитанников, нуждающихся в особых условиях воспитания и требующих специального педагогического подхода, обеспечивающего их социальную реабилитацию;
• использование в уставной деятельности с применением средств автоматизации, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним;
• обеспечение личной безопасности воспитанников;
• планирование, организация, регулирование и контроль деятельности ДОУ в целях осуществления государственной политики в области образования.

Могут ли родители (законные представители) не давать свое согласие на обработку персональных данных ребенка? Чем это грозит?

             ДОУ будет оперировать только фамилией именем и отчеством ребенка, поскольку согласно Федеральному закону от 27 июля 2006 года №152-ФЗ «О персональных данных» персональные данные (ПДн) — это данные, позволяющие идентифицировать субъект ПДн. Для того чтобы идентифицировать субъект ПДн, необходима определенная совокупность его персональных данных. Например, на основании только ФИО невозможно идентифицировать субъект. В случае, если помимо ФИО присутствуют дополнительные персональные данные (например, паспортные сведения: дата рождения, адрес и т.д.), такой набор персональных данных позволяет однозначно идентифицировать субъект. Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными, и на их обработку согласие не требуется.
                 Но! Что делать с Личным делом и Медицинской картой ребенка? Вы их заберете? Даже если нет, то ДОУ без подписанного вами Согласия не сможет использовать (обрабатывать и распространять) ПДн, а следовательно ПДн ребенка не будут внесены в базы данных, следовательно, ребенок не сможет получить медицинское обслуживание, не сможет участвовать (при желании) в олимпиадах и конкурсах и т.д.

В каких целях будут использовать персональные данные? 

           С целью обеспечения воспитательно-образовательного процесса, предоставления мер социальной поддержки, обеспечения медицинского обслуживания, формирования баз данных, в том числе электронных, для обеспечения принятия управленческих решений, формирования информационных систем, имеющих федеральный статус, а также хранения в архивах данных об этих результатах.

Зачем (почему) в согласии на обработку Пдн должны указываться паспортные данные родителя (законного представителя)?

           Эти данные вносятся  на основании статьи 9, п.4.1 и п.6 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»

Какие данные ребенка нужно указывать в согласии?

                   Только фамилию имя и отчество, остальные данные есть в Личном деле и Медицинской карте.

Почему в согласии на обработку ПДн указано, что оно действует бессрочно?

             Согласно закону ПДн хранятся в течении 75 лет, а в некоторых базах и дольше. Но Вы в любой момент можете отозвать свое Согласие, например, после того, как Ваш ребенок покинет ДОУ.

Спасибо за понимание и сотрудничество!
С уважением,
администрация МДОУ  «Детский сад №12»

Всегда помните!
Ваши персональные данные — ваш мир, доступный только с вашего согласия!