ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Уважаемые родители и сотрудники МБДОУ «Детский сад комбинированного вида №4» Шпаковского муниципального округа Ставропольского края!

27 июля 2006 года был принят Федеральный закон №152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

МБДОУ «Детский сад комбинированного вида №4» Шпаковского муниципального округа Ставропольского края (далее-МБДОУ) является оператором, осуществляющим обработку, хранение и распространение  персональных данных сотрудников, воспитанников и их родителей (законных представителей) детского сада, а также физических лиц, состоящих в иных договорных отношениях с МБДОУ.

Детский сад занесен в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА ( реестровая запись № 09-0039732). Сейчас в МБДОУ собираются, хранятся, обрабатывается, передаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому заведующему нашего ДОУ необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных.

Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.

Для соблюдения требований закона «О персональных данных» (далее - ПДн) детский сад должен получить от сотрудников и родителей (законных представителей) каждого воспитанника СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 №152-ФЗ «О персональных данных).

МБДОУ «Детский сад комбинированного вида №4» обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание защиты персональных данных:

Конституция РФ;

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации»;

Федеральный закон от 30.12.2001 №195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»);

Федеральный закон от 13.06.1996 №63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»);

Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (ст. 85-90);

Постановление Правительства Российской Федерации от 17.11.2007 №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;

Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Совместный приказ ФСТЭК России №55, ФСБ России №86, Мининформсвязи России №20 от 13.02.2008 «Об утверждении порядка проведения классификации информационных систем персональных данных»;

Гражданский кодекс РФ;

Налоговый кодекс РФ;

Устав МБДОУ «Детский сад комбинированного вида №4».

Категории персональных данных сотрудников МБДОУ, воспитанников и родителей (законных представителей) несовершеннолетних:

фамилия, имя, отчество; пол; дата рождения; место рождения; документ удостоверяющий личность; адрес регистрации; фактический адрес места жительства; фотографии; номер полиса обязательного медицинского страхования; сведения о состоянии здоровья, находящиеся в медицинской карте воспитанника; социальное положение; жилищные условия; документы при установлении опеки; контактные телефоны; сведения о гражданстве; паспортные данные; сведения об образовании; воинской обязанности; трудовом стаже; о предыдущем месте работы; составе семьи; социальных льготах; информация об образовании; страховом пенсионом свидетельстве; ИНН; сведения об аттестации; повышении квалификации; профессиональной переподготовке; сведения о наградах (поощрениях, почетных званиях).

Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

Оператор вправе:

размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: воспитанникам, родителям (законным представителям), а также административным и педагогическим работникам детского сада;

размещать фотографии сотрудника, воспитанника (фамилию, имя, отчество) на стендах в помещениях дошкольной организации и на официальном сайте МБДОУ);

предоставлять данные сотрудника, воспитанника для участия в дошкольных городских, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;

производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте МБДОУ и СМИ с целью формирования положительного имиджа детского сада,

включать обрабатываемые персональные данные сотрудника, воспитанника в списки (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального и дошкольного уровней, регламентирующих предоставление отчетных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

Некоторые сотрудники и родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных. Смеем Вас уверить, что причин для беспокойства нет. Ваше согласие будет храниться в МБДОУ «Детский сад комбинированного вида №4» и распространяться только на наше МБДОУ. Любой другой оператор ПДн должен будет получить от Вас разрешение на обработку и распространение  ваших персональных данных.

ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ, КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В МБДОУ «Детский сад комбинированного вида №4» .

С нормативно-правовыми и локальными актами и формами согласия (пакет документов по защите персональных данных в МБДОУ «Детский сад комбинированного вида №4» можно ознакомиться у заведующего и на официальном сайте МБДОУ.

Лист согласия на обработку персональных данных ребенка и родителя (законного представителя) можно заполнить у заведующего МБДОУ.

Просим отнестись с пониманием!

С уважением, администрация МБДОУ.

Политика МБДОУ в отношении обработки персональных данных

1 прил Положение о персональных данных работников

2 прил Согласие на обработку персон данных работников

3 прил Положение о персональных данных воспитанников и их родителей

4 Согласие о персональных данных воспитанников

5 Положение о разграничении прав доступа

6 Положение о службе информационной безопасности

7 Положение о конфиденциальной информации

8 Перечень сведений конфиденциального характера

9 Положение об ответственности работников, допущенных к обработке персональных данных

10 Дополнительное соглашение с работниками

11 Обязательство работника о неразглашении персональных данных

12 Должностная инструкция ответственного лица

13 Журнал регистрации выявленных нарушений

14 Акт выявления нарушений в сфере ПД

15 Положение об обеспечении безопасности ПД

16 Положение о парольной защите ПД

17 Инструкция о применении средств антивирусной защиты информации

18 Регламент использования программного обеспечения

19 Журнал регистрации используемого программного обеспечения

20 Регламент использования электронной почты

21 Памятка по работе с корпоративной эл.почтой

22 Регламент доступа и использования ресурсов сети Интернет

23 Порядок учета и использования машинных носителей информации....

24 Журнал учета носителей информации о ПД

25 Порядок уничтожения, блокирования ПД

26 Журнал уничтожения носителей ПД

27 Требования к оборудованию помещений и размещению технических средств, используемых для ОПД

28 Обратная связь. Порядок подачи и рассмотрения электронных обращений

Приказ №17/1 О принятии политики в отношении ПД, локальные акты

Приказ №17/2 О назначении ответственного лица

Приказ №17/3 О лицах имеющих доступ к ПД