о защите персональных данных

I. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящее Положение о защите персональных данных учащихся

МБОУДОД г-к Кисловодска «ДМШ №2» (далее – Положение) разработано всоответствии со статьей 24 Конституции Российской Федерации, Трудовымкодексом Российской Федерации и Федеральными законами от 27 июля 2006 года№ 149-ФЗ «Об информации, информационных технологиях и о защитеинформации», законом № 152-ФЗ «О персональных данных» от 27 июля 2006года, УставомУчреждения.

1.2. Целью настоящего положения является защита персональных данныхучащихся и их законных представителей от несанкционированного доступа,неправомерного использования и утраты.

1.3. Персональные данные далее ПДн) – информация, необходимаяУчреждению в связи с осуществлением образовательной деятельности - сведенияо фактах, событиях и обстоятельствах жизни гражданина, позволяющиеидентифицировать его личность, т.е. любая информация, относящаяся копределенному или определяемому на основании такой информации физическомулицу (субъекту персональных данных), в том числе его фамилия, имя, отчество,год, месяц, дата и место рождения, адрес, семейное, социальное, имущественноеположение, образование, профессия, доходы, другая информация.

1.4. Обработка ПДн – действия (операции) с персональными данными,включая сбор, систематизацию, накопление, хранение, уточнение (обновление,изменение), использование, распространение (в том числе передачу),обезличивание, блокирование, уничтожение персональных данных.

1.5. Распространение ПДн – действия, направленные на передачуперсональных данных определенному кругу лиц (передача персональных данных)или на ознакомление с персональными данными неограниченного круга лиц,в том числе обнародование персональных данных в средствах массовойинформации, размещение в информационно- телекоммуникационных сетях илипредоставление доступа к персональным данным каким-либо иным способом.

1.6. Использование ПДн – действия (операции) с персональными анными,совершаемые оператором в целях принятия решений или совершения иныхдействий, порождающих юридические последствия в отношении субъекта ПДнили других лиц либо иным образом затрагивающих права и свободысубъекта персональных данных или других лиц.

1.7. Общедоступные ПДн – персональные данные, доступ неограниченногокруга лиц к которым предоставлен с согласия субъекта ПДн или на которые всоответствии с федеральными законами не распространяется требованиесоблюдения конфиденциальности.

1.8. К ПДн, получаемым Учреждением и подлежащим хранению в порядке,предусмотренном действующим законодательством и настоящим Положениемотносятся следующие сведения:1) фамилия, имя, отчество учащегося и их родителей (законных представителей);2) дата рождения учащегося и их родителей (законных представителей);3) адрес регистрации и проживания, контактные телефоны, адреса электронной почты;4) паспортные данные родителей (законных представителей);5) данные свидетельства о рождении учащегося;6) сведения о месте работы (учебы) родителей (законных представителей).

2. ПОРЯДОК ПОЛУЧЕНИЯ И ОБРАБОТКИПЕРСОНАЛЬНЫХДАННЫХ УЧАЩИХСЯ И ИХ РОДИТЕЛЕЙ (ЗАКОННЫХ

ПРЕДСТАВИТЕЛЕЙ)

2.1. В целях обеспечения прав и свобод человека и гражданина Учреждениепри обработке ПДн обязано соблюдать следующие общие требования:

2.1.1. Обработка ПДн может осуществляться исключительно в целяхобеспечения соблюдения законов и иных нормативных правовых актов,регламентирующих образовательную деятельность Учреждения.

2.1.2. Получение персональных данных осуществляется путемпредставления их родителем (законным представителем) ребенка лично.

2.1.3. Родитель (законный представитель) ребенка обязан предоставлятьУчреждению достоверные сведения о себе, своем ребенке и своевременносообщать ему об изменении этих персональных данных. Учреждение имеет правопроверять достоверность сведений, предоставленных родителем (законнымпредставителем), сверяя данные с оригиналами предоставленных документов.

2.1.4. Учреждение не имеет права получать и обрабатывать ПДн ополитических, религиозных и иных убеждениях и частной жизни субъектовперсональных данных.

2.1.5. Учреждение не имеет право получать и обрабатывать ПДн о членствев общественных объединениях или профсоюзной деятельности субъектовперсональных данных, за исключением случаев, предусмотренных федеральнымзаконом.

2.2.К обработке, передаче и хранению ПДн могут иметь доступ работники,список которых утвержден приказом директора Учреждения.

2.3.Использование персональных данных возможно только в соответствии сцелями, определившими их получение. Персональные данные не могут бытьиспользованы в целях причинения имущественного и морального вредагражданам, затруднения реализации прав и свобод граждан РоссийскойФедерации. Ограничение прав граждан Российской Федерации на основеиспользования информации об их социальном происхождении, о расовой,национальной, языковой, религиозной и партийной принадлежности запрещено икарается в соответствии с законодательством.

2.4.Передача персональных данных учащихся и их родителей (законныхпредставителей) возможна только с согласия родителей (законныхпредставителей) или в случаях, прямо предусмотренных законодательством.

2.5.При передаче ПДн учреждение должно соблюдать следующиетребования:

2.5.1. не сообщать ПДн третьей стороне без письменного согласияродителей (законных представителей), за исключением случаев, когда этонеобходимо в целях предупреждения угрозы жизни и здоровью субъектаперсональных данных, а также в случаях, установленных федеральным законом;

2.5.2. предупредить лиц, получающих ПДн, о том, что эти данные могутбыть использованы лишь в целях, для которых они сообщены, и требовать от этихлиц подтверждения того, что это правило соблюдено. Лица, получающие ПДн,

обязаны соблюдать режим секретности (конфиденциальности). Данное положениене распространяется на обмен ПДн в порядке, установленном федеральнымизаконами;

2.5.3. разрешать доступ к ПДн только специально уполномоченным лицам,определенным приказом директора, при этом указанные лица должны иметьправо получать только те ПДн, которые необходимы для выполненияконкретных функций;

2.5.4. не запрашивать информацию о состоянии здоровья субъектовперсональных данных, за исключением тех сведений, которые относятся квопросу о возможности осуществления образовательного процесса;

2.5.5. Передача персональных данных от держателя или его представителейвнешнему потребителю может допускаться в минимальных объемах и только вцелях выполнения задач, соответствующих объективной причине сбора этихданных;

2.5.6. Все меры обеспечения безопасности при сборе, обработке и храненииПДн распространяются как на бумажные, ак и на электронные(автоматизированные) носители информации.

2.6. Предоставление ПДн государственным органам производится всоответствии с требованиями действующего законодательства и настоящимПоложением.

2.7. Документы, содержащие ПДн, могут быть отправлены черезорганизацию федеральной почтовой связи. При этом должна быть обеспечена ихконфиденциальность. Документы, содержащие персональные данныевкладываются в конверт, к нему прилагается сопроводительное письмо. Наконверте делается надпись о том, что содержимое конверта являетсяконфиденциальной информацией, и за незаконное ее разглашениезаконодательством предусмотрена ответственность. Далее, конверт ссопроводительным письмом вкладывается в другой конверт, на которыйнаносятся только реквизиты, предусмотренные почтовыми правилами длязаказных почтовых отправлений.

3. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ3.1.Внутренний доступ (доступ внутри Учреждения) определяется перечнем

лиц, имеющих доступ к персональным данным учащихся и их родителей(законных представителей), определяется приказом руководителя Учреждения.

3.2.Внешний доступ:3.2.1. к числу массовых потребителей персональных данных вне

организации можно отнести государственные функциональные структуры:налоговые инспекции, правоохранительные органы, органы статистики,военкоматы, органы социального страхования, пенсионные фонды, подразделениямуниципальных органов управления;

3.2.2. надзорно-контрольные органы имеют доступ к информации только всфере своей компетенции;

3.2.3. другие организации: Министерство образования Ставропольскогокрая, Комитет по культуре администрации города-курорта Кисловодска, МУК г-к Кисловодска «Централизованная бухгалтерия», региональные и городскиекомитеты проводимых конкурсов художественного творчества.

IV. УГРОЗА УТРАТЫПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Под угрозой или опасностью утраты персональных данных понимается

единичное или комплексное, реальное или потенциальное, активное илипассивное проявление злоумышленных возможностей внешних или внутреннихисточников угрозы создавать неблагоприятные события, оказыватьдестабилизирующее воздействие на защищаемую информацию.

4.2. Риск угрозы любым информационным ресурсам создают стихийныебедствия, экстремальные ситуации, террористические действия, авариитехнических средств и линий связи, другие объективные обстоятельства, атакже заинтересованные и незаинтересованные в возникновении угрозы лица.

4.3. Защита персональных данных представляет собой предупреждениенарушения доступности, целостности, достоверности и конфиденциальностиперсональных данных и обеспечение безопасности информации в процессеуправленческой и производственной деятельности Учреждения.

4.4. Защита ПДн от неправомерного их использования или утраты должнабыть обеспечена Учреждением за счет его средств в порядке, установленномфедеральным законом.

4.5. «Внутренняя защита»:4.5.1. Регламентация доступа персонала к конфиденциальным сведениям,

документам и базам данных входит в число основных направленийорганизационной защиты информации и предназначена для разграниченияполномочий между руководителями и специалистами Учреждения.

4.5.2. Для обеспечении внутренней защиты ПДн необходимо соблюдать рядмер: ограничение и регламентация состава работников, функциональныеобязанности которых требуют конфиденциальных знаний; избирательное иобоснованное распределение документов и информации между работниками;рациональное размещение рабочих мест работников, при котором исключалосьбы бесконтрольное использование защищаемой информации; знание работникомтребований нормативно – методических документов по защите информации исохранении тайны; наличие необходимых условий в помещении для работы сконфиденциальными документами и базами данных; организация порядкауничтожения информации; своевременное выявление нарушения требованийразрешительной системы доступа работниками подразделения;воспитательная и разъяснительная работа с сотрудниками подразделения попредупреждению утраты ценных сведений при работе с конфиденциальнымидокументами.

4.5.3. Защита персональных данных на электронных носителях. Все папки,содержащие персональные данные учащихся и их родителей (законныхпредставителей), должны быть защищены паролем, который сообщаетсяруководителю учреждения.

4.6. «Внешняя защита»:4.6.1. Для защиты конфиденциальной информации создаются

целенаправленные неблагоприятные условия и труднопреодолимые препятствиядля лица, пытающегося совершить несанкционированный доступ и овладениеинформацией. Целью и результатом несанкционированного доступа кинформационным ресурсам может быть не только овладение ценными

сведениями и их использование, видоизменение, уничтожение и др.4.6.2. Под посторонним лицом понимается любое лицо, не имеющее

непосредственного отношения к организации, посетители, работники другихорганизационных структур. Посторонние лица не должны знать распределениефункций, рабочие процессы, технологию составления, оформления, ведения ихранения документов, дел и рабочих материалов.

4.6.3. Для обеспечения внешней защиты ПДн необходимо соблюдатьряд мер: порядок приема, учета и контроля деятельности посетителей;технические средства охраны, сигнализации; требования к защите информациипри интервьюировании и собеседованиях.

4.6.4. Все лица, связанные с получением, обработкой и защитойперсональных данных, обязаны подписать обязательство о неразглашенииперсональных данных учащихся и их родителей (законных представителей)(Приложение №2 к настоящему Положению).

4.6.5. По возможности персональные данные обезличиваются.

V. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ СУБЪЕКТА

ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Закрепление прав субъектов персональных данных, регламентирующих

защиту его персональных данных, обеспечивает сохранность полной и точнойинформации о нем.

5.2. Родители (законные представители) учащихся должны бытьознакомлены под расписку с документами Учреждения, устанавливающимипорядок обработки персональных данных учащихся и их родителей (законныхпредставителей), а также об их правах и обязанностях в этой области. Родители(законные представители) учащихся в обязательном порядке подписываютзаявление о согласии на обработку персональных данных. Форма вышеназванногозаявления утверждается приказом директора Учреждения (Приложение №1 кнастоящему Положению).

5.3. В целях защиты персональных данных, хранящихся в Учреждении,родители (законные представители) имеют право:

5.3.1. требовать исключения или исправления неверных или неполныхперсональных данных;

5.3.2. на свободный бесплатный доступ к своим персональным данным,включая право на получение копий любой записи, содержащей персональныеданные;

5.3.3. определять своих представителей для защиты своих персональныхданных;

5.3.4. на сохранение и защиту своей личной и семейной тайны.5.4. В целях защиты частной жизни, личной и семейной тайны родители

(законные представители) учащихся не должны отказываться от своего права наобработку персональных данных только с их согласия, поскольку это можетповлечь причинение морального, материального вреда.

5.5. Родители (законные представители учащихся) имеют право на отзывсвоего согласия на обработку персональных данных (Приложение № 3 кнастоящему Положению).

VI. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональная ответственность – одно из главных требований корганизации функционирования системы защиты персональной информации иобязательное условие обеспечения эффективности этой системы.

6.2. Юридические и физические лица, в соответствии со своимиполномочиями владеющие информацией о гражданах, получающие ииспользующие ее, несут ответственность в соответствии с законодательствомРоссийской Федерации за нарушение режима защиты, обработки и порядкаиспользования этой информации.

6.3. Руководитель, разрешающий доступ сотрудника к документу,содержащему персональные сведения учащихся и их родителей (законныхпредставителей), несет персональную ответственность за данное разрешение.

6.4. Каждый сотрудник организации, получающий для работы документ,содержащий персональные данные, несет единоличную ответственность засохранность носителя и конфиденциальность информации.

6.5. Работник Учреждения, имеющий доступ к ПДн в связи с исполнениемтрудовых обязанностей:

6.5.1. Обеспечивает хранение информации, содержащей ПДн, исключающеедоступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте недолжно быть документов, содержащих ПДн.

6.5.2. При уходе в отпуск, служебной командировке и иных случаяхдлительного отсутствия работника на своем рабочем месте, он обязан передатьдокументы и иные носители, содержащие ПДн лицу, на которое локальнымактом Учреждения (приказом) будет возложено исполнение его трудовыхобязанностей. В случае если такое лицо не назначено, то документы и иныеносители, содержащие ПДн, передаются ругому сотруднику, имеющему доступ кПДн по указанию директора Учреждения.

6.6. При увольнении работника, имеющего доступ к ПДн, документы ииные носители, содержащие ПДн, передаются другому сотруднику, имеющемудоступ к персональным данным по указанию директора Учреждения.

6.7. Доступ к персональным данным учащихся и их родителей (законныхпредставителей) имеют работники Учреждения, которым персональные данныенеобходимы в связи с исполнением ими трудовых обязанностей согласноперечню должностей. Перечень утверждается приказом руководителяУчреждения.

6.8. В целях выполнения порученного задания и на основании служебнойзаписки с положительной резолюцией директора Учреждения, доступ к ПДнможет быть предоставлен иному работнику, должность которого не включена вПеречень должностей сотрудников, имеющих доступ к персональным данным, икоторым они необходимы в связи с исполнением трудовых обязанностей.

6.9. В случае если работодателю оказывают услуги юридические ифизические лица на основании заключенных договоров (либо иных оснований) ив силу данных договоров они должны иметь доступ к персональным данным,то соответствующие данные предоставляются работодателем только послеподписания с ними соглашения о неразглашении конфиденциальнойинформации. В исключительных случаях, исходя из договорных отношенийс контрагентом, допускается наличие в договорах пунктов о неразглашенииконфиденциальной информации, в том числе предусматривающих защитуперсональных данных учащихся и их родителей (законных представителей).

6.10. Процедура оформления доступа к ПДн включает в себя:6.10.1. ознакомление работника под роспись с настоящим Положением. При

наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.),регулирующих обработку и защиту ПДн, с данными актами также производитсяознакомление работника под роспись.

6.10.2. истребование с работника (за исключением директора Учреждения)письменного обязательства о соблюдении конфиденциальности персональныхданных и соблюдении правил их обработки, подготовленного по установленнойформе.

6.10.3. Допуск к персональным данным учащихся и их родителей (законныхпредставителей) других работников Учреждения, не имеющих надлежащимобразом оформленного доступа, запрещается.

6.11.Лица, виновные в нарушении норм, регулирующих получение,обработку и защиту ПДн, несут дисциплинарную, административную,гражданско-правовую или уголовную ответственность в соответствии сфедеральными законами:

6.11.1. За неисполнение или ненадлежащее исполнение работником по еговине возложенных на него обязанностей по соблюдению установленного порядкаработы со сведениями конфиденциального характера работодатель вправеприменять предусмотренные Трудовым Кодексом дисциплинарные взыскания.

6.11.2. Должностные лица, в обязанность которых входит ведениеперсональных данных учащихся и их родителей (законных представителей),обязаны обеспечить каждому возможность ознакомления с документами иматериалами, непосредственно затрагивающими его права и свободы, еслииное не предусмотрено законом. Неправомерный отказ в предоставлениисобранных в установленном порядке документов, либо несвоевременноепредоставление таких документов или иной информации в случаях,предусмотренных законом, либо предоставление неполной или заведомо ложнойинформации – влечет наложение на должностных лиц административного штрафав размере, определяемом Кодексом об административных правонарушениях.

6.11.3. В соответствии с Гражданским Кодексом лица, незаконнымиметодами получившие информацию, составляющую служебную тайну, обязанывозместить причиненные убытки.

6.11.4. Уголовная ответственность за нарушение неприкосновенностичастной жизни (в том числе незаконное собирание или распространениесведений о частной жизни лица, составляющего его личную или семейнуютайну, без его согласия), неправомерный доступ к охраняемой закономкомпьютерной информации, неправомерный отказ в предоставлении собранных вустановленном порядке документов и сведений (если эти деяния причинили вредправам и законным интересам граждан), совершенные лицом с использованием

своего служебного положения наказывается штрафом, либо лишением правазанимать определенные должности или заниматься определенной деятельностью,либо арестом в соответствии с УК РФ.

6.12. Неправомерность деятельности органов государственной власти иорганизаций по сбору и использованию персональных данных может бытьустановлена в судебном порядке.

6.13. Учреждение обязано сообщить родителям (законным представителям)детей о целях, способах и источниках получения персональных данных, атакже о характере подлежащих получению персональных данных и возможныхпоследствиях отказа родителей (законных представителей) дать письменноесогласие на их получение.

Приложения:1) Заявление родителей (законных представителей) о согласии на обработку

персональных данных.2) Обязательство о неразглашении персональных данных.3) Отзыв согласия на обработку персональных данных.

Приложение № 1к Положению о защите персональных данных

учащихся МБОУДОД г-к Кисловодска «ДМШ№2»

ЗАЯВЛЕНИЕ О СОГЛАСИИна обработку персональных данных (ПДн)

Я,

даю согласие на обработку МБОУДОД г-к Кисловодска «ДМШ №2» (далее – Учреждение),расположенного по адресу: г-к Кисловодск, ул. Октябрьская, 8 представленных следующихсобственных персональных данных и персональных данных ребенка:

1. фамилия, имя, отчество;2. дата рождения;3. адрес (место прописки, место проживания);4. паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);5. данные Свидетельства о рождении или паспорта ребенка (серия, номер, дата

выдачи, орган, выдавший документ);6. место работы, должность родителей (законных представителей несовершеннолетнего);

7. сотовый, домашний, служебный телефоны родителей (законных представителейнесовершеннолетнего)

осуществляемую МБОУДОД г-к Кисловодска «ДМШ №2» в соответствии сдействующим законодательством РФ и Уставом Учреждения без использования средствавтоматизации, для выполнения договорных обязательств в течение всего периодаобучения ребенка__________________________________________________________________________

(Ф.И.О. ребёнка)

Обработка вышеперечисленных персональных данных предусматривает, в томчисле, их передачу и обработку в централизованной бухгалтерии Комитета по культуреадминистрации города-курорта Кисловодска.

Отзыв настоящего согласия в случаях, предусмотренных Федеральным закономот 27.07.2006 г. № 152-ФЗ «О персональных данных» осуществляется на основаниимоего письменного заявления.

«___» _______________ 20___ г.

Подпись заявителя /_

Данные документа, удостоверяющего личность:___________________________________________________________________________________________________________________________________________________________

Вх. №_____ от «___»______________20___г.



ОБЯЗАТЕЛЬСТВОо неразглашении конфиденциальной информации

(персональных данных)

Я,______________________________________________________________

(ФИО работника учреждения)

исполняющий(ая) должностные обязанности по занимаемой должности

________________________________________________________________(должность)

предупрежден(а), что на период исполнения должностных обязанностей всоответствии с должностным регламентом, мне будет предоставлен допуск кконфиденциальной информации (персональным данным).

Настоящим добровольно принимаю на себя обязательства:1. Не разглашать третьим лицам конфиденциальные сведения, которые

мне доверены (будут доверены) или станут известными в связи свыполнением должностных обязанностей.

2. Не передавать и не раскрывать третьим лицам конфиденциальныесведения, которые мне доверены (будут доверены) или станут известными всвязи с выполнением должностных обязанностей.

3. В случае попытки третьих лиц получить от меня конфиденциальныесведения, сообщать непосредственному руководителю.

4. Не использовать конфиденциальные сведения с целью получениявыгоды.

5. Выполнять требования нормативных правовых актов,регламентирующих вопросы защиты конфиденциальных сведений.

6. В течение года после прекращения права на допуск кконфиденциальным сведениям не разглашать и не передавать третьим лицамизвестные мне конфиденциальные сведения.

Я предупрежден (а), что в случае нарушения данного обязательства ябуду привлечен (а) к дисциплинарной ответственности и/или инойответственности в соответствии с законодательством Российской Федерации.

_______________(_______________________) «____»____________2012г.(подпись работника) (Ф.И.О. работника)



Отзыв согласия на обработку персональных данных

_________________________________________Наименование (Ф.И.О.) оператора

_________________________________________Адрес оператора

_________________________________________Ф.И.О. субъекта персональныхданных

_________________________________________Адрес, где зарегистрировансубъект персональных данных

_________________________________________Номер основного документа,удостоверяющего его личность

_________________________________________Дата выдачи указанногодокумента

_________________________________________Наименование органа, выдавшегодокумент

Заявление

Прошу Вас прекратить обработку моих персональных данных всвязи с неправомерным их использованием.

"__" __________ 20__ г.

____________ _____________________(подпись) (расшифровка подписи)

Documents

о защите персональных данных