ПОЛИТИКА
в отношении обработки персональных данных
МБДОУ «Детский сад «Нур»
с. Бетти-Мохк Ножай-Юртовского муниципального района»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных в Муниципальном бюджетном дошкольном образовательном учреждении «Детский сад «Нур» с. Бетти-Мохк Ножай-Юртовского муниципального района» (далее — Учреждение, Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Трудовым кодексом Российской Федерации, законодательством Российской Федерации об архивном деле, иными нормативными правовыми актами Российской Федерации, а также локальными нормативными актами Учреждения.
1.3. Политика применяется ко всем персональным данным, которые Учреждение получает и обрабатывает в связи с осуществлением образовательной, трудовой, финансово-хозяйственной и иной предусмотренной законодательством деятельности.
1.4. Политика является общедоступным документом и подлежит размещению на официальном сайте Учреждения в информационно-телекоммуникационной сети «Интернет».
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2. Основные понятия
В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных, включая: персональные данные, оператор, субъект персональных данных, обработка персональных данных, автоматизированная обработка персональных данных, распространение, предоставление, блокирование, уничтожение и обезличивание персональных данных.
3. Цели обработки персональных данных
3.1. Учреждение обрабатывает персональные данные для приема детей в Учреждение, комплектования групп и организации предоставления дошкольного образования, присмотра и ухода за воспитанниками.
3.2. Обработка осуществляется для исполнения обязанностей, установленных законодательством Российской Федерации в сфере образования, ведения обязательной документации и отчетности.
3.3. Персональные данные обрабатываются для взаимодействия с родителями (законными представителями), обеспечения охраны жизни и здоровья воспитанников в пределах компетенции Учреждения, организации питания, предоставления льгот, компенсаций и иных мер социальной поддержки в случаях, предусмотренных законодательством.
3.4. Персональные данные работников и кандидатов на замещение вакантных должностей обрабатываются для содействия в трудоустройстве, заключения и исполнения трудовых договоров, ведения кадрового, бухгалтерского и воинского учета, исполнения обязанностей работодателя.
3.5. Персональные данные иных лиц обрабатываются для заключения и исполнения договоров, рассмотрения обращений и запросов, обеспечения безопасности и осуществления иной деятельности, предусмотренной законодательством Российской Федерации.
4. Категории субъектов и объем обрабатываемых персональных данных
4.1. Учреждение может обрабатывать персональные данные воспитанников, родителей (законных представителей), работников, бывших работников, кандидатов на замещение вакантных должностей, контрагентов, представителей контрагентов, посетителей и иных лиц, персональные данные которых необходимы для осуществления деятельности Учреждения.
4.2. В зависимости от целей обработки могут обрабатываться: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес места жительства или пребывания; контактные данные; сведения документов, удостоверяющих личность; сведения о законных представителях; сведения, содержащиеся в документах, представляемых при приеме в Учреждение; сведения, необходимые для предоставления образования, присмотра и ухода; сведения о льготах и компенсациях; сведения, необходимые для кадрового и бухгалтерского учета; иные данные, предусмотренные законодательством и необходимые для достижения конкретной цели обработки.
4.3. Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются только в случаях и порядке, предусмотренных законодательством Российской Федерации, и в объеме, необходимом для достижения законных целей.
4.4. Биометрические персональные данные обрабатываются только при наличии предусмотренных законодательством Российской Федерации оснований.
4.5. Учреждение не обрабатывает персональные данные в объеме, избыточном по отношению к заявленным целям их обработки.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации», Трудовой кодекс Российской Федерации, иные федеральные законы и нормативные правовые акты Российской Федерации.
5.2. Основаниями также являются устав Учреждения, договоры и соглашения, стороной которых является субъект персональных данных, локальные нормативные акты Учреждения, а также согласие субъекта персональных данных или его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации.
6. Принципы и условия обработки персональных данных
6.1. Учреждение осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, минимизации объема данных, обеспечения точности, достаточности и актуальности данных.
6.2. Учреждение осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.
6.3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. Передача персональных данных третьим лицам допускается только при наличии законных оснований, в том числе в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных, если такое согласие необходимо.
6.5. Доступ к персональным данным предоставляется только уполномоченным работникам Учреждения в пределах, необходимых для исполнения их должностных обязанностей.
6.6. Учреждение не осуществляет распространение персональных данных без наличия соответствующего правового основания. Распространение фотографий, видеоматериалов и иных сведений, позволяющих идентифицировать субъектов персональных данных, осуществляется с соблюдением требований законодательства Российской Федерации.
7. Обработка персональных данных воспитанников
7.1. Персональные данные воспитанников обрабатываются исключительно в целях организации и осуществления образовательной деятельности, присмотра и ухода, обеспечения безопасности, охраны здоровья в пределах компетенции Учреждения и исполнения иных обязанностей, установленных законодательством Российской Федерации.
7.2. В случаях, предусмотренных законодательством Российской Федерации, необходимые согласия на обработку персональных данных несовершеннолетних предоставляются их родителями (законными представителями).
7.3. Учреждение принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных воспитанников.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
8.2. Сроки хранения документов, содержащих персональные данные, определяются в соответствии с законодательством Российской Федерации об архивном деле и нормативными перечнями документов со сроками хранения.
8.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Обеспечение безопасности персональных данных
9.1. Учреждение принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов; определение работников, допущенных к обработке персональных данных; ознакомление работников с требованиями законодательства; осуществление внутреннего контроля; ограничение доступа к помещениям и носителям персональных данных; учет и обеспечение сохранности носителей; применение необходимых средств защиты информации и иных мер, предусмотренных законодательством.
9.3. Учреждение обеспечивает соблюдение конфиденциальности персональных данных, за исключением случаев, установленных законодательством Российской Федерации.
10. Актуализация, исправление, блокирование и уничтожение персональных данных
10.1. Учреждение принимает меры по уточнению неполных, неточных или устаревших персональных данных.
10.2. При подтверждении факта неточности персональных данных Учреждение уточняет персональные данные либо обеспечивает их уточнение в порядке, установленном законодательством Российской Федерации.
10.3. При выявлении неправомерной обработки персональных данных Учреждение принимает меры по устранению допущенного нарушения, а при невозможности обеспечения правомерности обработки — по уничтожению персональных данных в установленном законодательством порядке.
10.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных и их использования.
11. Права субъектов персональных данных
11.1. Субъект персональных данных или его законный представитель имеет право получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законодательством Российской Федерации, отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия, а также обжаловать действия или бездействие Учреждения в уполномоченный орган или в суд.
11.2. Обращения и запросы субъектов персональных данных рассматриваются Учреждением в порядке и сроки, установленные законодательством Российской Федерации.
12. Права и обязанности Учреждения
12.1. Учреждение вправе получать достоверные сведения и документы, содержащие персональные данные, необходимые для достижения законных целей обработки, а также осуществлять обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.2. Учреждение обязано осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации, принимать необходимые меры по их защите, предоставлять субъектам персональных данных предусмотренную законом информацию, обеспечивать доступ к настоящей Политике и исполнять иные обязанности оператора персональных данных.
13. Трансграничная передача персональных данных
13.1. Учреждение не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача будет осуществляться при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика утверждается приказом руководителя Учреждения.
14.2. Учреждение вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением целей или порядка обработки персональных данных либо в иных необходимых случаях.
14.3. Контроль за соблюдением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных в Учреждении.
14.4. Настоящая Политика вступает в силу со дня ее утверждения и действует до принятия новой редакции.
14.5. По вопросам, связанным с обработкой персональных данных, субъект персональных данных или его представитель может обратиться в Учреждение по месту его нахождения и контактным реквизитам, опубликованным на официальном сайте Учреждения.