Политика конфиденциальности

1. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ МКДОУ №182 г. Кирова

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных в МКДОУ №182 г. Кирова (далее - Политика), разработана в соответствии с: Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами». распоряжением администрации города Кирова от 21.12.2017 № 415 «Об утверждении политики в отношении обработки персональных данных в администрации города Кирова» приказом начальника департамента образования администрации города Кирова «Об утверждении политики а в отношении обработки персональных данных в департаменте образования администрации города Кирова.

1.2. Основные понятия, используемые в Политике: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лиц (субъекту персональных данных); оператор персональных данных (оператор) – МКДОУ №182 г. Кирова, самостоятельно или совместно с другими юридическими или физическими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных, технологий и технических средств; трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.3. Настоящей Политикой регулируются отношения, связанные с обработкой персональных данных, осуществляемой в МКДОУ №182 г. Кирова, (далее – МКДОУ №182), с помощью средств вычислительной техники, в том числе в информационнотелекоммуникационной сети «Интернет», или без использования таких средств.

1.4. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников МКДОУ №182 и иных лиц, чьи персональные данные обрабатываются МКДОУ №182, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Основные права и обязанности оператора и субъектов персональных данных устанавливаются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных

2.1. Обработка персональных данных в МКДОУ №182 должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Целями сбора и обработки персональных данных в МКДОУ №182 являются:

2.2.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов, законов Кировской области, иных нормативных правовых актов Российской Федерации, Кировской области и муниципального образования «Город Киров», приказов департамента образования администрации города Кирова.

2.2.2. Организация предоставления муниципальной услуги в соответствии с Федеральным, законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», работа с обращениями граждан в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

2.2.3.Организация работы в соответствии с Федеральным законом от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних».

2.2.4.Комплектование муниципальных образовательных организаций города Кирова, осуществляющих образовательную деятельность по образовательным программам дошкольного образования.

2.2.5.Статистические цели.

2.2.6.Другие цели, связанные с решением вопросов местного значения, реализацией прав населения, исполнением полномочий, делегированных в установленном порядке.

3. Правовые основания обработки персональных данных

3.1. Основанием для обработки персональных данных в МКДОУ №182 являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Градостроительный кодекс Российской Федерации, Земельный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях. Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Федеральный закон от 02.05.2006 № 59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве», Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних», Закон Кировской области от 04.12.2007 № 200-30 «Об административной ответственности в Кировской области», Устав муниципального образования «Город Киров», постановление администрации г.Кирова от 14.03.2017 № 887-П «Об утверждении положения о порядке комплектования детьми муниципальных образовательных организаций города Кирова, осуществляющих образовательную деятельность по образовательным программам дошкольного образования», Положение о департаменте образования администрации города Кирова утвержденное решением Кировской городской Думой от 21.12.2012 №9/14, правила внутреннего трудового распорядка, трудовые договоры, гражданско-правовые договоры, согласия на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Объем обрабатываемых персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее - Постановление Правительства) - менее чем 100000 субъектов персональных данных.

4.2. Категория обрабатываемых персональных данных в соответствии с Постановлением Правительства - персональные данные сотрудников оператора (работники МКДОУ №182), а также персональные данные субъектов, не являющихся сотрудниками оператора.

4.3Категории субъектов, персональные данные которых обрабатываются в МКДОУ №182: работники МКДОУ №182; руководители подведомственных Департаменту образования учреждений; работники подведомственных Департаменту образования учреждений; дети дошкольного возраста, их родители (законные представители); граждане, обратившиеся в департамент образования за предоставлением муниципальных услуг; граждане, представленные к награждению Почетной грамотой и Благодарственным письмом Департамента образования; граждане, состоящие в договорных отношениях с МКДОУ №182;

4.4. Состав обрабатываемых в МКДОУ №182 персональных данных:

4.4.1. В связи с трудовыми отношениями: фамилия, имя, отчество, дата и место рождения, гражданство; прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); сведения о владении иностранными языками и языками народов Российской Федерации; сведения об образовании, ученой степени, ученом звании; сведения о трудовой деятельности; сведения о награждениях и поощрениях; сведения о супругах (в том числе бывших): фамилии, имена, отчества, даты рождения, степень родства, места рождения, места работы, места жительства; адрес регистрации по месту жительства и дата регистрации, адрес фактического проживания; паспортные данные; сведения из записей актов гражданского состояния; номера домашнего и мобильного телефонов; адрес электронной почты; сведения о воинском учете для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения о наличии (отсутствии) судимости, дисквалификации; сведения о результатах аттестации, классных, чинах, дипломатических рангах, воинских и специальных званиях; заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, а также о (наличии) отсутствии медицинских противопоказаний для работы со сведениями, составляющими государственную тайну; данные полиса обязательного медицинского страхования; сведения о социальных льготах и налоговых вычетах; замещаемая должность; .. содержание трудового договора; сведения об оплате труда и иных выплатах, начислениях на оплату труда; реквизиты банковского счета для перечисления оплаты труда и иных выплат.

4.4.2. В связи с комплектованием муниципальных образовательных организаций города Кирова, осуществляющих образовательную деятельность по образовательным программам дошкольного образования: фамилия, имя, отчество ребенка, дата и место рождения; данные свидетельства о рождении; адрес регистрации и проживания; фамилия, имя, отчество (законных представителей), дата рождения; паспортные данные; номер контактного телефона; адрес электронной почты. реквизиты документа подтверждающего внеочередное и (или) первоочередное право;

4.4.3. В связи с учетом несовершеннолетних, не посещающих или систематически пропускающих по неуважительным причинам занятия в образовательных организациях: фамилия, имя, отчество, дата рождения; место жительства и обучения.

4.4.4. В связи с проведением индивидуальной профилактической работы в отношении родителей или иных законных представителей несовершеннолетних, если они не исполняют своих обязанностей по их воспитанию, обучению и (или) содержанию и (или) отрицательно влияют на их поведение либо жестоко обращаются с ними. фамилия, имя отчество; место жительства.

4.4.5. В связи с организацией проведения индивидуальной профилактической работы в отношении несовершеннолетних, совершивших правонарушения: фамилия, имя, отчество, дата рождения; место жительства и обучения.

4.4.6. В связи с осуществлением координации за организацией содержательного досуга несовершеннолетних: фамилия, имя, отчество, дата рождения; место жительства и обучения.

4.4.7. В связи с подготовкой данных для участия обучающихся в массовых мероприятиях различного уровня: фамилия, имя, отчество, дата рождения; место жительства и обучения; свидетельство о рождении; паспортные данные.

4.4.8. В связи с подготовкой поощрительных, наградных документов различного уровня на обучающихся: фамилия, имя, отчество, дата рождения; место жительства и обучения; паспортные данные.

4.4.9. В связи с оказанием муниципальных услуг или выполнением функциональных обязанностей: фамилия, имя, отчество; адрес места жительства, места пребывания и места регистрации; номер контактного телефона; паспортные данные; место работы или учебы; удостоверение многодетной семьи; свидетельство о рождении ребенка; служебные удостоверения.

4.4.10. В связи с награждениями граждан: фамилия, имя, отчество, дата рождения; наименование организации, должность; сведения о трудовой деятельности: паспортные данные; адрес регистрации:

4.4.11. В связи с заполнением статистической отчетности: фамилия, имя, отчество, дата рождения; пол, семейное положение; идентификационный номер налогоплательщика (ИНН); место рождения, адрес проживания, адрес постоянной регистрации; паспортные данные, гражданство; страховое свидетельство; полис медицинского страхования; образование, курсы повышения квалификации.

5. Порядок и условия обработки персональных данных

5.1. Перечень действий, совершаемых МКДОУ №182 с персональными данными субъектов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

5.2. Используемые МКДОУ №182 способы обработки персональных данных: смешанная (с использованием средств автоматизации и без их использования) с передачей по сети «Интернет».

5.3 МКДОУ №182 вправе передать персональные данные третьим лицам в случаях, если субъект персональных данных выразил свое согласие на такие действия в письменной форме или передача предусмотрена федеральным законодательством в рамках установленной законом процедуры. Кроме того, МКДОУ №182 вправе передать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.4 МКДОУ №182 принимает следующие необходимые и достаточные меры для защиты персональных данных субъектов персональных данных: назначение сотрудников, ответственных за организацию обработки персональных данных; издание документов во исполнение политики МКДОУ №182 в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; ознакомление работников МКДОУ №182, непосредственно осуществляющих обработку персональных . данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под подпись или обучение указанных работников; ' проведение классификации информационной системы персональных данных и выделение актуальных угроз персональным данным; организация реализации технических мер по защите персональных данных: установка и .использование сертифицированных средств защиты информации; организация осуществления резервного копирования баз данных, содержащих обрабатываемые персональные данные, а также учет машинных носителей персональных данных; проведение периодического контроля принимаемых мер по обеспечению безопасности персональных данных со стороны допущенных сотрудников, ответственных лиц; при обработке персональных данных, осуществляемой без использования средств автоматизации, выполнение требований, установленных постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; иные меры, направленные на защиту персональных данных субъектов персональных данных.

5.5. Условия прекращения обработки персональных данных: по достижении целей обработки персональных данных; в связи с отсутствием необходимости достижения заранее заявленных целей обработки персональных данных.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Сроки хранения документов, содержащих персональные данные, устанавливаются в соответствии с номенклатурой дел МКДОУ №182. При осуществлении хранения персональных данных МКДОУ №182 используются базы данных, находящиеся на территории Российской Федерации. При хранении материальных носителей в МКДОУ №182 соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5.7. Доступ к персональным данным, обрабатываемым в МКДОУ №182, имеют только те специалисты, кому это необходимо для исполнения должностных обязанностей. Перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, утверждается заведующим МКДОУ №182.

5.8. Места хранения персональных данных, обрабатываемых без использования средств автоматизации (материальных носителей), утверждаются заведующим МКДОУ №182

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Актуализация, исправление, удаление и уничтожение персональных данных осуществляется в соответствии с Правилами, утвержденными распоряжением администрации города Кирова от 22.12.2014 «№ 393 «Об утверждении Правил обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации города Кирова».

6.2. МКДОУ №182 обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных такого субъекта по запросу последнего в соответствии с Правилами, утвержденными распоряжением администрации города Кирова от 20.12.2014 №'389! «Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей».