Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок создания, обработки и защиты персональных данных граждан и работников муниципального казенного дошкольного образовательного учреждения детского сада общеразвивающего вида с приоритетным осуществлением деятельности по одному из направлений развития воспитанников № 8 " Паровозик" города  Вятские Поляны Кировской области (далее – учреждение).

1.2. Основные понятия, применяемые в Политике, используются в тех значениях, в каких они определены Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (далее – Федеральный закон от 27.07.2006 № 152-ФЗ).

1.3. Получение, обработка, передача, хранение и использование персональных данных осуществляется в соответствии с действующим законодательством.

2. Название и адрес оператора персональных данных

муниципальное казенное дошкольное образовательное учреждение детский сад общеразвивающего вида с приоритетным осуществлением деятельности по одному из направлений развития воспитанников №8 " Паровозик" Вятские Поляны Кировской области

ИНН 4307006169, ОГРН 1024300609959, юридический адрес: 612962, Кировская область, г. Вятские Поляны, улица Дзержинского, дом 74а.

3. Правовые основания обработки персональных данных

Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 22.02.2017) «О персональных данных», Федеральный закон от 01.04.1996 № 27-ФЗ (ред. от 28.12.2016) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 02.05.2006 №59-ФЗ (ред. от 03.11.2015) «О порядке рассмотрения обращений граждан Российской

Федерации», Требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждённые постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687.

4. Цели обработки персональных данных

Обработка персональных данных работников учреждения осуществляется в целях:

          осуществления функций и полномочий учреждения в соответствии с уставом учреждения;

          предоставления муниципальных услуг;

          обеспечения требований соблюдения нормативных правовых актов  Российской Федерации и Кировской области в рамках выполнения условий трудового договора между учреждением и работником;

           обеспечения мер руководства учреждения по управлению персоналом учреждения;

          ведения кадрового учета работников учреждения, ведения работы с обращениями граждан, учёта сведений о доходах, имуществе и обязательствах имущественного характера определённых законодательством членов семьи руководителя учреждения.

5. Общие принципы и условия обработки персональных данных

1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Порядок получения персональных данных

Получение персональных данных осуществляется путем представления их самим субъектом персональных данных, на основании его письменного согласия, за исключением случаев прямо предусмотренных действующим законодательством Российской Федерации.

В случаях, предусмотренных Федеральным законодательством, обработка персональных данных осуществляется только с согласия гражданина и работника в письменной форме. Равнозначным содержащему собственноручную подпись гражданина и работника согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом № 152-ФЗ электронной подписью

7. Хранение и использование персональных данных

Информация персонального характера гражданина и работника хранится и обрабатывается с соблюдением требований действующего Российского законодательства о защите персональных данных.

8. Применяемые способы обработки персональных данных

Обработка вышеуказанных персональных данных осуществляется путем смешанной обработки персональных данных:

неавтоматизированным способом обработки персональных данных;

автоматизированным способом обработки персональных данных (с помощью ПЭВМ и программных продуктов).

Информация, полученная в результате автоматизированной обработки персональных данных из выделенной подсети учреждения, передача во внешние сети и в сеть общего пользования «Интернет» не производится.

9. Общедоступные источники персональных данных

1. Включение персональных данных гражданина в общедоступные источники персональных данных возможно только при наличии его письменного согласия.

2. В целях информационного обеспечения работодателем могут создаваться общедоступные источники персональных данных работников (в том числе справочники, адресные книги, информационные стенды для потребителей услуг, оказываемых работодателем). В общедоступные источники персональных данных с письменного согласия работника могут включаться его фамилия, имя, отчество, год и место рождения, адрес, иные персональные данные, предоставленные работником.

3. При обезличивании персональных данных согласие гражданина или работника на включение персональных данных в общедоступные источники персональных данных не требуется.

4. Сведения о гражданах или работниках могут быть исключены из общедоступных источников персональных данных по требованию самого гражданина или работника, либо по решению суда или иных уполномоченных государственных органов.

10. Порядок осуществления прав субъекта персональных данных на доступ к своим персональным данным и на получение информации, касающейся его персональных данных

В учреждении обеспечены права субъекта персональных данных на доступ к своим персональным данным и на получение информации, касающейся обработки его персональных данных. По запросу субъекта персональных данных учреждение предоставляет следующую информацию:

подтверждение факта обработки персональных данных учреждением;

правовые основания и цели обработки персональных данных;

цели и применяемые учреждением способы обработки персональных данных;

наименование и место нахождения учреждения;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных»;

информацию об осуществленной или о предполагаемой трансграничной передаче данных, в случае наличия;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 21.07.2014) «О персональных данных» или другими федеральными законами.

Субъект персональных данных вправе потребовать от учреждения уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, касающиеся персональных данных, предоставляются субъекту персональных данных или его представителю учреждением при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с учреждением (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных учреждением, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если субъект персональных данных считает, что учреждение осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие учреждения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Право на обжалование действий или бездействия учреждения

Если гражданин, его законный представитель или работник учреждения считает, что учреждение осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие учреждения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Гражданин и работник учреждения имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12. Заключительные положения

1. Настоящая Политика вступает в силу с даты ее утверждения.

2. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами изменения вносятся на основании Приказа руководителя учреждения.

3. Настоящая Политика распространяется на всех граждан и работников, а также работников учреждения, имеющих доступ и осуществляющих перечень действий с персональными данными граждан и работников.

Граждане учреждения, а также их законные представители имеют право ознакомится с настоящей Политикой.

Работники учреждения подлежат ознакомлению с данным документом в порядке, предусмотренном Приказом руководителя, под личную подпись.

4. В обязанности работников, осуществляющих первичный сбор персональных данных гражданина, входит получение согласия гражданина на обработку его персональных данных под личную подпись.

5. В обязанности работодателя входит ознакомление всех работников с настоящей Политикой под личную подпись.

6. Политика в отношении обработки персональных данных граждан и работников должна быть размещена на официальном сайте муниципального казенного дошкольного образовательного учреждения детского сада общеразвивающего вида с приоритетным осуществлением деятельности по одному из направлений развития воспитанников № 8 " Паровозик " города Вятские Поляны Кировской области.