1. Общие положения
1.1.
Настоящее Положение о защите персональных данных (далее Положение) в Муниципальном бюджетном дошкольном образовательном
учреждении детском саду №10 (далее – МБДОУ детский сад №10) разработано
с целью защиты информации, относящейся к личности и личной жизни
работников и воспитанников образовательных учреждений, в соответствии со
статьей 24 Конституции Российской Федерации, Трудовым кодексом
Российской Федерации и Федеральными законами от 27 июля 2006 № 149-ФЗ
«Об информации, информационных технологиях и о защите информации», от
27 июля 2006 № 152-ФЗ «О персональных данных».
1.2.
Персональные данные - любая информация, относящаяся к
определенному или определяемому на основании такой информации
физическому лицу (субъекту персональных данных), в том числе его фамилия,
имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное,
имущественное положение, образование, профессия, доходы, другая
информация.
1.3.
Персональные данные работника МБДОУ детского сада №10 информация, необходимая работодателю в связи с трудовыми отношениями и
касающаяся конкретного работника.
1.4.
Обработка персональных данных - действия (операции) с
персональными данными, включая сбор, систематизацию, накопление,
хранение,
уточнение
(обновление,
изменение),
использование,
распространение (в том числе передачу), обезличивание, блокирование,
уничтожение персональных данных.
1.5.
Распространение персональных данных - действия, направленные на
передачу персональных данных определенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными
неограниченного круга лиц, в том числе обнародование персональных данных
в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным
данным каким-либо иным способом.
1.6.
Использование персональных данных - действия (операции) с
персональными данными, совершаемые оператором в целях принятия
решений или совершения иных действий, порождающих юридические
последствия в отношении субъекта персональных данных или других лиц либо

2

иным образом затрагивающих права и свободы субъекта персональных
данных или других лиц.
1.7.
Общедоступные персональные данные - персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия субъекта
персональных данных или на которые в соответствии с федеральными
законами не распространяется требование соблюдения конфиденциальности.
1.8.
Информационная система МБДОУ детского сада №10 информационная
система,
представляющая
собой
совокупность
персональных данных, содержащихся в базе данных, а также
информационных технологий и технических средств, позволяющих
осуществлять обработку таких персональных данных с использованием
средств автоматизации или без использования таких средств;
1.9.
К персональным данным работника МБДОУ детского сада №10,
получаемым работодателем и подлежащим хранению у работодателя в порядке,
предусмотренном действующим законодательством и настоящим Положением,
относятся следующие сведения, содержащиеся в личных делах работников:
- паспортные данные работника;
– ИНН;
- копия страхового свидетельства государственного пенсионного страхования;
- копия документа воинского учета (для военнообязанных и лиц, подлежащих
призыву на военную службу);
- копия документа об образовании, квалификации или наличии специальных
знаний (при поступлении на работу, требующую специальных знаний или
специальной подготовки);
- анкетные данные, заполненные работником при поступлении на работу или в
процессе работы (в том числе - автобиография, сведения о семейном положении
работника, перемене фамилии, наличии детей и иждивенцев);
- документы о возрасте малолетних детей и месте их обучения;
- документы о состоянии здоровья детей и других родственников (включая
справки об инвалидности, о наличии хронических заболеваний);
- документы о состоянии здоровья (сведения об инвалидности, о беременности и
т.п.);
- иные документы, которые с учетом специфики работы и в соответствии с
законодательством Российской Федерации должны быть предъявлены
работником при заключении трудового договора или в период его действия
(включая медицинские заключения, предъявляемые работником при
прохождении обязательных предварительных и периодических медицинских
осмотров);
- трудовой договор;
- заключение по данным психологического исследования (если такое имеется);
- копии приказов о приеме, переводах, увольнении, повышении заработной
платы, премировании, поощрениях и взысканиях;
- личная карточка по форме Т-2;
- заявления, объяснительные и служебные записки работника;
-документы о прохождении работником аттестации, повышения квалификации;
3

- иные документы, содержащие сведения о работнике, нахождение которых в
личном деле работника необходимо для документального оформления трудовых
правоотношений с работником (включая приговоры суда о запрете заниматься
педагогической деятельностью или занимать руководящие должности).
1.10. К персональным данным воспитанников МБДОУ детского сада №10,
получаемыми образовательной организацией и подлежащим хранению в
МБДОУ детского сада №10 в порядке, предусмотренном действующим
законодательством и настоящим Положением, относятся следующие сведения,
содержащиеся в информационной системе образовательной организации:
– документы, удостоверяющие личность воспитанника (свидетельство о
рождении);
– документы о месте проживания;
– документы о составе семьи;
– паспортные данные родителей (законных представителей) воспитанника;
– документы, подтверждающие права на дополнительные гарантии и
компенсации
по
определенным
основаниям,
предусмотренным
законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.);
– иные документы, содержащие персональные данные (в том числе сведения,
необходимые для предоставления обучающемуся (его родителям, законным
представителям) гарантий и компенсаций, установленных действующим
законодательством).
2. Основные условия проведения обработки персональных данных
2.1.
Образовательная организация определяет объем, содержание
обрабатываемых персональных данных работников и обучающихся, руководствуясь
Конституцией Российской Федерации, Трудовым кодексом Российской Федерации,
Законом РФ от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и
иными федеральными законами.
2.2.
Обработка персональных данных работников осуществляется
исключительно в целях обеспечения соблюдения законов и иных нормативных
правовых актов, содействия работникам в трудоустройстве, обучении и продвижении
по службе, а также обеспечения личной безопасности работников, сохранности
имущества, контроля количества и качества выполняемой работы.
Обработка персональных данных работников и воспитанников МБДОУ детского
сада №10 может осуществляться исключительно в целях обеспечения соблюдения
законов и иных нормативных правовых актов; содействия обучающимся в обучении,
трудоустройстве; обеспечения их личной безопасности; контроля качества обучения
и обеспечения сохранности имущества.
2.3. Все персональные данные работника МБДОУ детского сада №10
предоставляются работником, за исключением случаев, предусмотренных
федеральным законом. Если персональные данные работника, возможно получить
только у третьей стороны, то работодатель обязан заранее уведомить об этом
работника и получить его письменное согласие. Работодатель должен сообщить
работнику о целях, предполагаемых источниках и способах получения персональных
4

данных, а также о характере подлежащих получению персональных данных и
последствиях отказа работника дать письменное согласие на их получение.
2.4. Работники и родители (законные представители) воспитанника должны быть
проинформированы о целях обработки персональных данных.
2.5. Образовательная организация не имеет права получать и обрабатывать
персональные данные работника, воспитанника о его политических, религиозных и
иных убеждениях и частной жизни без письменного согласия работника,
обучающегося (воспитанника).
МБДОУ детского сада №10 не имеет права получать и обрабатывать
персональные данные работника, воспитанника о его членстве в общественных
объединениях или его профсоюзной деятельности, за исключением случаев,
предусмотренных федеральным законом.
2.6. МБДОУ детского сада №10 вправе осуществлять сбор, передачу,
уничтожение, хранение, использование информации о политических, религиозных,
других убеждениях и частной жизни, а также информации, нарушающей тайну
переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений:
– работника только с его письменного согласия или на основании судебного
решения;
– воспитанника только с письменного согласия родителей (законных
представителей) малолетнего несовершеннолетнего воспитанника) или на основании
судебного решения.
3. Хранение и использование персональных данных
3.1. Персональные данные хранятся на бумажных и электронных носителях, в
специально предназначенных для этого помещениях.
3.2. В процессе хранения персональных данных должны обеспечиваться:
- требования нормативных документов, устанавливающих правила хранения
конфиденциальных сведений;
- сохранность имеющихся данных, ограничение доступа к ним, в соответствии с
законодательством Российской Федерации и настоящим Положением;
- контроль за достоверностью и полнотой персональных данных, их регулярное
обновление и внесение по мере необходимости соответствующих изменений.
3.3. Доступ к персональным данным работников образовательной организации
имеют:
- заведующий МБДОУ детским садом №10;
- заместитель заведующего;
- главный бухгалтер и его заместители;
- делопроизводитель;
- иные работники, определяемые приказом руководителя МБДОУ детского сада
№10, в пределах своей компетенции.
3.4. Помимо лиц, указанных в п. 3.3. настоящего Положения, право доступа к
персональным данным имеют только лица, уполномоченные действующим
законодательством.
3.5. Лица, имеющие доступ к персональным данным обязаны использовать
персональные данные лишь в целях, для которых они были предоставлены.
5

3.6. Персональные данные работников отражаются в личной карточке работника
(форма Т-2), которая заполняется после издания приказа о его приеме на работу.
Личные карточки работников хранятся в специально оборудованных несгораемых
шкафах в алфавитном порядке.
3.7.
Персональные данные работников и воспитанников содержатся в
информационной системе образовательной организации на бумажных носителях и в
электронном виде. Персональные данные на бумажных носителях формируются и
хранятся в порядке, определенном номенклатурой дел МБДОУ детского сада №10.
4. Передача персональных данных
4.1. При передаче персональных данных другим юридическим и физическим
лицам образовательная организация должна соблюдать следующие требования:
4.1.1. Персональные данные работника, воспитанника не могут быть сообщены
третьей стороне без письменного согласия работника, родителей (законных
представителей) несовершеннолетнего (малолетнего) воспитанника) за исключением
случаев, когда это необходимо для предупреждения угрозы жизни и здоровью
работника воспитанника, а также в случаях, установленных федеральным законом.
4.1.2. Лица, получающие персональные данные работника воспитанника должны
предупреждаться о том, что эти данные могут быть использованы лишь в целях, для
которых они сообщены. МБДОУ детского сада №10 должно требовать от этих лиц
подтверждения того, что это правило соблюдено. Лица, получающие персональные
данные обязаны соблюдать режим конфиденциальности. Данное положение не
распространяется на обмен персональными данными в порядке, установленном
федеральными законами.
4.2.
Передача персональных данных работника, воспитанника его
представителям может быть осуществлена в установленном действующим
законодательством порядке только в том объеме, который необходим для выполнения
указанными представителями их функций.
5. Права работников, воспитанников
на обеспечение защиты персональных данных
5.1. В целях обеспечения защиты персональных данных, хранящихся в
образовательном учреждении, работники и родители (законные представители)
малолетнего несовершеннолетнего воспитанника МБДОУ детского сада №10, имеют
право:
5.1.1. Получать полную информацию о своих персональных данных и их
обработке.
5.1.2. Свободного бесплатного доступа к своим персональным данным, включая
право на получение копии любой записи, содержащей персональные данные
работника, за исключением случаев, предусмотренных федеральными законами.
Получение указанной информации о своих персональных данных возможно при
личном обращении работника, обучающегося (для малолетнего несовершеннолетнего
– его родителей, законных представителей) – к лицу, ответственному за организацию
и осуществление хранения персональных данных работников.
6

5.1.3. Требовать об исключении или исправлении неверных или неполных
персональных данных, а также данных, обработанных с нарушением требований
действующего законодательства. Указанное требование должно быть оформлено
письменным заявлением работника на имя руководителя МБДОУ детского сада №10.
При отказе руководителя МБДОУ детского сада №10 исключить или исправить
персональные данные работника работник, родитель (законный представитель)
несовершеннолетнего воспитанника имеет право заявить в письменном виде
руководителю образовательной организации о своем несогласии, с соответствующим
обоснованием такого несогласия. Персональные данные оценочного характера
работник, родитель (законный представитель) несовершеннолетнего воспитанника
имеет право дополнить заявлением, выражающим его собственную точку зрения.
5.1.4. Требовать об извещении МБДОУ детского сада №10 всех лиц, которым
ранее были сообщены неверные или неполные персональные данные работника,
воспитанника обо всех произведенных в них исключениях, исправлениях или
дополнениях.
5.1.5. Обжаловать в суде любые неправомерные действия или бездействия
образовательной организации при обработке и защите его персональных данных.
6. Обязанности субъекта персональных данных
по обеспечению достоверности его персональных данных
6.1. В целях обеспечения достоверности персональных данных работники
обязаны:
6.1.1. При приеме на работу в МБДОУ детского сада №10 представлять
уполномоченным работникам образовательной организации достоверные сведения о
себе в порядке и объеме, предусмотренном законодательством Российской
Федерации.
6.1.2. В случае изменения персональных данных работника: фамилия, имя,
отчество, адрес места жительства, паспортные данные, сведения об образовании,
состоянии здоровья (вследствие выявления в соответствии с медицинским
заключением противопоказаний для выполнения работником его должностных,
трудовых обязанностей и т.п.) сообщать об этом в течение 5 рабочих дней с даты их
изменений.
7. Ответственность за нарушение настоящего положения
7.1. За нарушение порядка обработки (сбора, хранения, использования,
распространения и защиты) персональных данных должностное лицо несет
административную
ответственность
в
соответствии
с
действующим
законодательством.
7.2. За нарушение правил хранения и использования персональных данных,
повлекшее за собой материальный ущерб работодателю, работник несет
материальную ответственность в соответствии с действующим трудовым
законодательством.
7.3. Материальный ущерб, нанесенный субъекту персональных данных за счет
ненадлежащего хранения и использования персональных данных, подлежит
возмещению в порядке, установленном действующим законодательством.
7

7.4. МБДОУ детского сада №10 вправе осуществлять без уведомления
уполномоченного органа по защите прав субъектов персональных данных лишь
обработку следующих персональных данных:
– относящихся к субъектам персональных данных, которых связывают с
оператором трудовые отношения (работникам);
– полученных оператором в связи с заключением договора, стороной которого
является субъект персональных данных (обучающийся и др.), если персональные
данные не распространяются, а также не предоставляются третьим лицам без согласия
субъекта персональных данных и используются оператором исключительно для
исполнения указанного договора и заключения договоров с субъектом персональных
данных;
– являющихся общедоступными персональными данными;
– включающих в себя только фамилии, имена и отчества субъектов персональных
данных;
– необходимых в целях однократного пропуска субъекта персональных данных
на территорию образовательного учреждения или в иных аналогичных целях;
–включенных в информационные системы персональных данных, имеющие в
соответствии с федеральными законами статус федеральных автоматизированных
информационных систем, а также в государственные информационные системы
персональных данных, созданные в целях защиты безопасности государства и
общественного порядка;
– обрабатываемых без использования средств автоматизации в соответствии с
федеральными законами или иными нормативными правовыми актами Российской
Федерации, устанавливающими требования к обеспечению безопасности
персональных данных при их обработке и к соблюдению прав субъектов
персональных данных.
Во всех остальных случаях оператор (руководитель образовательной
организации и (или) уполномоченные им лица) обязан направить в уполномоченный
орган по защите прав субъектов персональных данных соответствующее
уведомление.

8

Лист ознакомления
№
п/п
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

Ф.И.О.

Дата
ознакомления

Роспись

9