1. Общие положения 1.1. Настоящее положение об обработке персональных данных воспитанников и их родителей (законных представителей) МБДОУ детского сада №8 г.Донецка (далее – Положение) разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства от 15.09.2008 № 687, с Методическими рекомендациями для общеобразовательных организаций по вопросам персональных данных от 28.08.2020 № ЛБ-с-07424059, иными федеральными и региональными нормативными актами в сфере защиты персональных данных, политикой обработки персональных данных МБДОУ детского сада №8 г.Донецка. 1.2. Положение определяет порядок работы с персональными данными в МБДОУ детском саду №8 г.Донецка воспитанников, их родителей (законных представителей), а также гарантии конфиденциальности личной информации, которую родители (законные представители) воспитанников и иные третьи лица предоставляют администрации МБДОУ детского сада №8 Г.Донецка. 1.3. Целью Положения является защита персональных данных воспитанников, родителей (законных представителей) и иных третьих лиц от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 1.4. Настоящее Положение действует до принятия нового. 2. Перечень обрабатываемых персональных данных 2.1. МБДОУ детский сад №8 г.Донецка обрабатывает персональные данные воспитанников: следующие а) фамилия, имя, отчество (при наличии); б) дата и место рождения; в) адрес местожительства; г) сведения из документов: свидетельства о рождении; свидетельства о регистрации; документа, подтверждающего родство воспитанника с родителями (законными представителями); документа, подтверждающего право на пребывание на территории РФ; заключения и других документов психолого-медико-педагогической комиссии; медицинской справки-допуска после перенесенного заболевания; медицинского заключения о характере повреждений здоровья, полученных в результате несчастного случая, и степени их тяжести, заключения о причине смерти; иных медицинских заключений. 2.2. МБДОУ детский сад №8 г.Донецка обрабатывает следующие персональные данные родителей (законных представителей) воспитанников: а) фамилия, имя, отчество (при наличии); б) адрес местожительства; в) образование; г) место работы; д) должность; е) адреса электронной почты; ж) контактные телефоны; з) сведения из документов: паспорта или другого документа, удостоверяющего личность; документов для предоставления льгот. 3. Сбор, обработка и хранение персональных данных 3.1. Сбор персональных данных воспитанников, родителей (законных представителей) осуществляет ответственное лицо (лица) во время приема документов для зачисления и во время оказания услуг по присмотру и уходу, образовательных услуг. 3.2. Ответственное лицо вправе принять персональные данные воспитанников, родителей (законных представителей) воспитанников только у родителей (законных представителей) лично. 3.3. МБДОУ детский сад №8 г.Донецка вправе делать запрос в медицинскую организацию и обрабатывать персональные данные воспитанников при расследовании несчастного случая, если это требуется для работы комиссии. Результаты расследования вместе с медицинскими заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому имеют только члены комиссии. 3.4. Обработка персональных данных воспитанников ведется исключительно в целях реализации их прав на получение образования в рамках осваиваемых образовательных программ, оказания услуг по присмотру и уходу и с согласия на обработку персональных данных. 3.5. Обработка персональных данных родителей (законных представителей) воспитанников ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБДОУ детским садом №8 г.Донецка прав воспитанников на получение образования в рамках осваиваемых образовательных программ, оказания услуг по присмотру и уходу и с согласия на обработку персональных данных. 3.6. Личные дела воспитанников хранятся в кабинете заведующего МБДОУ детского сада №8 г.Донецка в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. В личных делах воспитанников хранятся персональные данные воспитанников и их родителей (законных представителей). 3.7. Медицинские карты и справки воспитанников хранятся в медицинском кабинете. Ключи от кабинета находятся у медицинской сестры. 4. Доступ к персональным данным 4.1. Доступ к персональным данным воспитанника, родителей (законных представителей) имеют: заведующий – в полном объеме; старший воспитатель – в полном объеме; ответственное лицо за прием документов – в полном объеме; бухгалтер МБУ «РЦО» (по согласованию) – в полном объеме; воспитатели – в объеме данных, которые необходимы для выполнения функций воспитателя: фамилия, имя, отчество (при наличии) воспитанника; фамилия, имя, отчество (при наличии) родителей воспитанника, адрес местожительства, контактные телефоны, рекомендации психолого-медико-педагогической комиссии; педагог-психолог – в объеме данных, которые нужны для диагностической, психокоррекционной, реабилитационной работы с воспитанником, оказания консультативной помощи воспитаннику, его родителям (законным представителям) и педагогическим работникам; медицинская сестра МБУЗ «ЦГБ» (по согласованию) – в объеме, необходимом для медицинского обслуживания воспитанника. 4.2. Перечень лиц, допущенных к обработке персональных данных, утверждается приказом заведующего. 5. Передача персональных данных 5.1. Работники МБДОУ детского сада №8 г.Донецка, имеющие доступ к персональным данным воспитанников, родителей (законных представителей) воспитанников, при передаче этих данных должны соблюдать следующие требования: 5.1.1. Не передавать персональные данные без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью воспитанников, если получить такое согласие невозможно, для статистических или исследовательских целей (при обезличивании), а также в других законами. случаях, напрямую предусмотренных федеральными 5.1.2. Предупреждать лиц, которым переданы персональные данные воспитанников, родителей (законных представителей) воспитанников, третьих лиц, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены субъектами персональных данных. 6. Меры обеспечения безопасности персональных данных 6.1. К основным мерам обеспечения безопасности персональных данных в МБДОУ детском саду №8 г.Донецка относятся: 6.1.1. Назначение ответственного за организацию обработки персональных данных. В обязанности ответственного входит организация обработки персональных данных, обучение и инструктаж работников, внутренний контроль за соблюдением в МБДОУ детском саду №8 г.Донецка требований законодательства к защите персональных данных. 6.1.2. Издание политики обработки персональных данных и локальных актов по вопросам обработки персональных данных. 6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных и локальными актами МБДОУ детского сада №8 г.Донецка по вопросам обработки персональных данных. 6.1.4. Регистрация и учет всех действий, совершаемых с персональными данными в информационных системах, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем. 6.1.5. Учет машинных носителей персональных данных. 6.1.6. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер. 6.1.7. Внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства. 6.1.8. Публикация политики обработки персональных данных и локальных актов по вопросам обработки персональных данных на официальном сайте МБДОУ детском саду №8 г.Донецка. 7. Ответственность 7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных воспитанников, их родителей (законных представителей) и иных третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в случаях, установленных законодательством РФ, – к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. 7.2. Моральный вред, причиненный воспитанникам, (законным представителям) вследствие нарушения их обработки персональных данных, а также несоблюдения защите персональных данных, подлежит возмещению в условиях, предусмотренных законодательством РФ. их родителям прав, правил требований к порядке и на Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. ДОКУМЕНТ ПОДПИСАН ЭЛЕКТРОННОЙ ПОДПИСЬЮ Сертификат: 425DD2002AACA2A24742DA526594A707 Владелец: Мешкова Галина Васильевна Действителен: с 02.09.2020 до 02.09.2021