ПРИНЯТО:
Общее собрание
' Председатель общего собрания
Протокол №2 Л.И.Скачкова
ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
МУНИЦИПАЛЬНОГО БЮДЖЕТНОГО ДОШКОЛЬНОГО ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ ДЕТСКОГО САДА х.НИКОЛАЕВ
1. Общие положения
1.1. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных в Муниципальном бюджетном дошкольном образовательном учреждении детском саду х. Николаев (далее - оператор): - работника, а также ведения его личного дела в соответствии с трудовым законодательством Российской Федерации; - ребенка, его родителя (законного представителя), а также ведения личного дела ребенка в соответствии с законом «Об образовании».
1.2. Под персональными данными работника понимаются сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность и содержащиеся в личном деле работника либо подлежащие включению в его личное дело в соответствии с настоящим Положением. Персональные данные Работника - информация, необходимая оператору в связи с трудовыми отношениями и касающаяся конкретного Работника. Персональные данные ребенка, его родителя (законного представителя) - информация, необходимая оператору в связи с отношениями в соответствии с Родительским договором и касающиеся конкретного ребенка.
1.3. Объем, содержание и обработка персональных данных регламентируется Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом «Об информации, информатизации и защите информации» и другими нормативными правовыми актами.
1.4. Оператор обеспечивает защиту персональных данных работников, детей, их родителей (законных представителей) содержащихся в их личных делах, от неправомерного их использования или утраты.
1.5. Разрешить получение, обработку, хранение, передачу и любое другое использование персональных данных работников, детей, их родителей (законных представителей) и возложить на них ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных: - заведующей - в полном объеме; - заведующей - в полном объеме, - педагогическим работникам - по направлениям деятельности.
2. Порядок сбора, обработки и хранения персональных данных
2.1. Обработка персональных данных - получение, хранение, комбинирование, передача или другое любое использование персональных данных Работника, ребенка, его родителя (законного представителя).
2.2. При получении, обработке, хранении и передаче персональных данных работника, ребенка, его родителя (законного представителя) лица, указанные в п. 1.5 настоящего Положения обязаны соблюдать следующие требования:
^
3
2.2.1. Обработка персональных данных работника осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия работнику в осуществлении трудовой деятельности, в обучении и должностном росте, обеспечения личной безопасности работника и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества организации, учета результатов исполнения им должностных обязанностей. Обработка персональных данных детей, их родителей (законных представителей) осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, исполнения Родительского договора.
2.2.2. Персональные данные следует получать лично у работника. В случае возникновения необходимости получения персональных данных работника у третьей стороны следует известить об этом работника заранее, получить его письменное согласие и сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных. Персональные данные ребенка следует получать лично у его родителя (законного представителя). В случае возникновения необходимости получения персональных данных ребенка, его родителя (законного представителя) у третьей стороны следует известить об этом родителя (законного представителя) заранее, получить его письменное согласие и сообщить родителю (законному представителю) о целях, предполагаемых источниках и способах получения персональных данных.
2.2.3. Запрещается получать, обрабатывать и приобщать к личному делу работника, ребенка, его родителя (законного представителя) не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах.
2.2.4. При принятии решений, затрагивающих интересы работника, ребенка, его родителя (законного представителя) запрещается основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей.
2.2.5. Защита персональных данных работника, ребенка, его родителя (законного представителя) от неправомерного их использования или утраты обеспечивается за счет средств организации в порядке, установленном федеральными законами.
2.2.6. Передача персональных данных работника, ребенка, его родителя (законного представителя) третьей стороне не допускается без его письменного согласия, за исключением случаев, установленных федеральным законом.
2.2.7.Не сообщать персональные данные работника, ребенка, его родителя (законного представителя) в коммерческих целях без его письменного согласия.
2.3. Оператор или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные работников при формировании кадрового резерва.
4
2.4. В личное дело работника вносятся его персональные данные и иные сведения, связанные с поступлением на работу, осуществлением трудовой деятельности и увольнением и необходимые для обеспечения деятельности организации.. Личное дело работника ведется делопроизводителем. В личное дело ребенка вносятся его персональные данные и иные сведения связанные с поступлением в ДОУ, исполнением Родительского договора и выбытием из ДОУ. Личное дело ребенка ведется делопроизводителем.
2.5. Персональные данные, внесенные в личные дела работников, детей иные сведения, содержащиеся в личных делах работников, детей относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации).
2.6. К личному делу работника приобщаются:
2.6.1. Письменное заявление с просьбой о поступлении на работу
2.6.2. Собственноручно заполненный и подписанный личный листок с приложением фотографии.
2.6.3. Копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, присвоении ученой степени,ученого звания.
2.6.4. Копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий.
2.6.5. Копия приказа о приёме на работу.
2.6.6. Экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор
2.6.7. Копии приказов о переводе работника на другую должность.
2.6.8. Копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу). 2.6.9. Копия приказа об увольнении работника, о прекращении трудового договора.
2.6.10. Аттестационный лист работника, прошедшего аттестацию.
2.6.11. Копии приказов о поощрении работника, а также о наложении на него дисциплинарного взыскания до его снятия или отмены. 2.6.12. Копии приказов об отстранении работника от занимаемой должности или работы.
2.6.13. В личное дело работника вносятся также письменные объяснения работника, если такие объяснения даны им после ознакомления с документами своего личного дела.
2.6.14. Собственноручно написанная и подписанная автобиография работника.
2.6.15. Копии паспорта и страхового свидетельства государственного пенсионного страхования.
5
2.6.16. К личному делу работника могут приобщаться и иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации
2.7. К личному делу ребенка приобщаются:
2.7.1. Письменное заявление родителя (законного представителя) с просьбой о приеме ребенка в ДОУ
2.7.2. Копия свидетельства о рождении ребенка.
2.7.3. Справка с месха жительства ребенка.
2.7.4. Родительский договор.
2.7.5. К личному делу ребенка могут приобщаться и иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.
2.8. Учетные данные работников, детей (их родителей) в соответствии с порядком, установленным действующим законодательством Российской Федерации, хранятся у делопроизводителя. Делопроизводитель обеспечивает их защиту от несанкционированного доступа и копирования.
2.9. В обязанности делопроизводителя осуществляющего ведение личных дел работников, детей входит:
2.9.1. Приобщение документов к личным делам работников, детей.
2.9.2. Обеспечение сохранности личных дел работников, детей.
2.9.3. Обеспечение конфиденциальности сведений, содержащихся в личных делах работников, детей в соответствии с Федеральным законом, другими федеральными законами, иными нормативными правовыми актами Российской Федерации, а также в соответствии с настоящим Положением.
2.9.4. Ознакомление работника с документами своего личного дела не реже одного раза в год, а также по просьбе работника и во всех иных случаях, предусмотренных законодательством Российской Федерации.
3. Права работников, детей, их родителей (законных представителей) в целях обеспечения защиты персональных данных, хранящихся у оператора
3.1. В целях обеспечения защиты персональных данных, хранящихся в личных делах работников, работники имеют право:
3.1.1. Получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
3.1.2. Осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи (по письменному заявлению), содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом.
3.1.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона. Работник при отказе оператора или уполномоченного им лица исключить или исправить персональные данные работника имеет право заявить в письменной форме работодателю или уполномоченному им лицу о своем несогласии, обосновав соответствующим образом такое несогласие.
6
Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.
3.1.4. Требовать от оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них изменениях или исключениях из них.
3.1.5. Обжаловать в суд любые неправомерные действия или бездействие оператора или уполномоченного им лица при обработке и защите персональных данных работника.
3.2. В целях обеспечения защиты персональных данных, хранящихся в личных делах детей, их родители (законные представители) имеют право:
3.1.1. Получать полную информацию о своих персональных данных, персональных данных детей и обработке этих данных (в том числе автоматизированной);
3.1.2. Осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи (по письменному заявлению), содержащей персональные данные ребенка, за исключением случаев, предусмотренных федеральным законом.
3.1.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона. Родитель (законный представитель) при отказе оператора или уполномоченного им лица исключить или исправить персональные данные имеет право заявить в письменной форме оператору или уполномоченному им лицу о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения.
3.1.4. Требовать от оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них.
3.1.5. Обжаловать в суд любые неправомерные действия или бездействие оператора или уполномоченного им лица при обработке и защите персональных данных ребенка, его родителя (законного представителя).
4. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника, ребенка, его родителя (законного представителя)
4.1. Работник, виновный в нарушении норм, регулирующих получение, обработку, хранение и передачу персональных данных другого работника, ребенка, его родителя (законного представителя) несет ответственность в соответствии с Федеральным законом и другими федеральными законами. 4.2 Уполномоченные на ведение и хранение личных дел работников, детей могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения
7
порядка ведения личных дел работников, детей установленного настоящим Положением.
4.3. Личные дела работников, уволенных из учреждения, хранятся в течение 75 лет со дня увольнения работника в архиве.
4.4. Личные дела детей, выбывших из ДОУ, хранятся в течение 5 лет со дня выбытия ребенка в архиве.