Контактная информация

Политика обеспечения безопасности и конфиденциальности в отношении обработки персональных данных в МБДОУ «Солнышко» МО г. Губкинский 1. Общие положения 1.1 Политика обеспечения безопасности и конфиденциальности в отношении обработки персональных данных работников, обучающихся и их законных представителей в муниципальном бюджетном дошкольном образовательном учреждении «Солнышко» МО г. Губкинский (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152 – ФЗ «О персональных данных» и применяется ко всем персональным данным, обрабатываемых в МБДОУ «Солнышко» МО г. Губкинский (далее - «Учреждение»). 1.2 Цель политики состоит в доведении до работников, граждан РФ, обучающихся и их законных представителей, необходимой информации, позволяющей понять, какие персональные данные, с какой целью и каким образом обрабатываются, какие требования к обеспечению их безопасности реализуются. 1.3 «Учреждение» оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности. Политика и все изменения к ней утверждаются и вводятся в действие Приказом заведующего «Учреждением». 1.4 Действующая редакция Политики подлежит размещению по адресу, ЯНАО, г. Губкинский, мкр. 3 д 10. 2.Цели обработки персональных данных. «Учреждение» осуществляет обработку персональных данных для достижения следующих целей: - осуществление образовательной деятельности; - оформление трудовых отношений; - ведения собственной хозяйственной деятельности. 3. Условия обработки персональных данных. 3.1. Персональные данные в Учреждении обрабатываются с соблюдением принципов и правил обработки персональных данных, предусмотренных ст. 5 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных». 3.2. Осуществляется смешанная обработка персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение персональных данных с передачей полученной информации по внутренней сети Учреждения и с использованием сети общего пользования Интернет. 3.3. Персональные данные работников Учреждения обрабатываются в соответствии с трудовым законодательством РФ, законодательством РФ о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях и налоговым законодательством. 3.4. Персональные данные обучающихся и их законных представителей обрабатываются в соответствии с законом об образовании, Уставом «Учреждение» и Правилами приема детей в Учреждении. 3.5. Оператор обрабатывает персональные данные сотрудников по договорам гражданско-правового характера в рамках правоотношений с Оператором, урегулированных ч. 2 Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ. 3.6. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники Учреждения в соответствии со списком лиц, имеющих доступ к персональным данным, утвержденным Заведующим. 3.7 Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства. 4. Сведения о реализуемых требованиях к защите персональных данных. 4.1 Учреждение при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 4.2 Меры по обеспечению безопасности персональных данных при их обработке, применяемые в Учреждении, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в ст. 19 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных». 4.3 В соответствии со ст. 18 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», Учреждение самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. 4.4 Учреждение обязуется соблюдать конфиденциальность и безопасность персональных данных при их обработке. 5. Cроки или условия прекращения обработки персональных данных. 5.1. Сроки обработки персональных данных работников «Учреждение» определяются на основании и в соответствии со сроком действия договора с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ. 5.2. Сроки обработки обучающихся и их законных представителей определяются на основании Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения». 6. Права субъекта персональных данных 6.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от «Учреждение» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 6.2 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: - подтверждение факта обработки персональных данных оператором; - правовые основания и цели обработки персональных данных; - цели и применяемые оператором способы обработки персональных данных; - наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; - информацию об осуществленной или о предполагаемой трансграничной передаче данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; -иные сведения, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» или другими федеральными законами. 6.3 Данные сведения предоставляются субъекту персональных данных или его представителю в Учреждении при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 6.4 Субъект персональных данных вправе обратиться с повторным запросом, в соответствии со ст. 14 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».