Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет правовые основания для обработки муниципальным бюджетным дошкольным образовательным учреждением «Детский сад № 14 «Колосок» (далее – образовательная организация) персональных данных, необходимых для выполнения образовательной организацией уставных целей и задач, основные права и обязанности образовательной организации и субъектов персональных данных, порядок и условия обработки, взаимодействия с субъектами персональных данных, а также принимаемые образовательной организацией меры защиты данных.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Основные права и обязанности Оператора

3.1. Обеспечение права граждан на образование путем реализации образовательных программ, предусмотренных уставом образовательной организации, в том числе реализация прав участников образовательных отношений. 3.2. Трудоустройство и выполнение функций работодателя.

4. Основные права и обязанности субъектов персональных данных

4.1. Правовыми основаниями для обработки персональных данных образовательной организацией являются нормативно-правовые акты, регулирующие отношения, связанные с деятельностью организации, в том числе: – Трудовой кодекс РФ, а также нормативно-правовые акты, содержащие нормы трудового права; – Бюджетный кодекс РФ; – Налоговый кодекс РФ; – Гражданский кодекс РФ; – Семейный кодекс РФ; – Закон от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»; – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с дополнения и изменениями); – Федеральный закон от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»; – иные нормативно-правовые акты, действующие на территории РФ.

4.2. Основанием для обработки персональных данных также являются договоры с физическими лицами, заявления (согласия, доверенности и т. п.) родителей (законных представителей) несовершеннолетних воспитанников, согласия на обработку персональных данных

5. Оператор может обрабатывать следующие персональные данные Пользователя

5.1. Образовательная организация обрабатывает персональные данные: – работников, в том числе бывших; – кандидатов на замещение вакантных должностей; – родственников работников, в том числе бывших; – воспитанников; – родителей (законных представителей) воспитанников; – физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) несовершеннолетних воспитанников; – физических лиц – посетителей образовательной организации.

5.2. Биометрические персональные данные образовательная организация не обрабатывает.

5.3. Образовательная организация обрабатывает специальные категории персональных данных только в соответствии и на основании требований федеральных законов.

5.4. Образовательная организация обрабатывает персональные данные в объеме, необходимом: – для осуществления образовательной деятельности по реализации основных и дополнительных образовательных программ, присмотра и ухода за детьми, обеспечения охраны, укрепления здоровья и создания благоприятных условий для разностороннего развития личности, в том числе обеспечения отдыха и оздоровления воспитанников; – выполнения функций и полномочий работодателя в трудовых отношениях; – выполнения функций и полномочий экономического субъекта при осуществлении бухгалтерского и налогового учета, бюджетного учета; – исполнения сделок и договоров гражданско-правового характера, в которых образовательная организация является стороной, получателем (выгодоприобретателем).

6. Принципы обработки персональных данных

6.3.1. Образовательная организация обрабатывает персональные данные в случаях: – согласия субъекта персональных данных на обработку его персональных данных; – когда обработка персональных данных необходима для осуществления и выполнения образовательной организацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей; – когда осуществляется обработка общедоступных персональных данных, доступ к которым субъект персональных данных предоставил неограниченному кругу.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя:

• информирование Пользователя посредством отправки электронных писем;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://ds-kolosok-bdvory-r31.gosweb.gosuslugi.ru/

7.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• перечислите нормативно-правовые акты, регулирующие отношения, связанные с вашей деятельностью, например, здесь можно указать Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
• уставные документы Оператора;
• договоры, заключаемые между оператором и субъектом персональных данных;
• федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://ds-kolosok-bdvory-r31.gosweb.gosuslugi.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

6.3.2. Образовательная организация обрабатывает персональные данные: – без использования средств автоматизации; – с использованием средств автоматизации в программах и информационных системах.

6.3.3. Образовательная организация обрабатывает персональные данные в сроки: – которые необходимы для достижения целей обработки персональных данных; – действия согласия субъекта персональных данных; – которые определены законодательством для обработки отдельных видов персональных данных.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.4. Хранение персональных данных:

5.4.1. МБДОУ «Детский сад общеразвивающего вида № 14 «Колосок» хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональные данные, – в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.

5.4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.

5.4.3. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в порядке и на условиях, которые определяет политика безопасности данных средств автоматизации.

5.4.4. При автоматизированной обработке персональных данных не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) информационных систем.

11. Перечень действий, производимых Оператором с полученными персональными данными

МБДОУ «Детский сад общеразвивающего вида №14 «Колосок» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе: -издает локальные нормативные акты, регламентирующие обработку персональных данных; -назначает ответственного за организацию обработки персональных данных; -определяет список лиц, допущенных к обработке персональных данных; -знакомит работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных.

12. Конфиденциальность персональных данных

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных. 6.3. Решение об уничтожении документов (носителей) с персональными данными принимает комиссия, состав которой утверждается приказом руководителя МБДОУ «Детский сад общеразвивающего вида №14 «Колосок». 6.4. Документы (носители), содержащие персональные данные, уничтожаются по акту о выделении документов к уничтожению. Факт уничтожения персональных данных подтверждается актом об уничтожении документов (носителей), подписанным членами комиссии. 6.5. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения. Для уничтожения бумажных документов может быть использован шредер. 6.6. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты kolosokbdvory@mail.ru

13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://site-r00.gosweb.gosuslugi.ru/policy/.