работник – физическое лицо, вступившее в трудовые отношения с работодателем.
Информация об Операторе
Наименование:
полное официальное наименование: Муниципальное бюджетное дошкольное
образовательное учреждение «Детский сад комбинированного вида № 52» Асбестовского
городского округа;
официальное сокращенное наименование: МБДОУ «Детский сад № 52» АГО.
ИНН: 6603009974.
Фактический адрес: 624260, Свердловская область, город Асбест, улица Мира, 6/3.
Тел.: (34365): 2-20-61.
Права субъектов персональных данных:
субъект персональных данных вправе требовать от детского сада уточнения его персональных
данных, их блокирования или уничтожения в случае, если персональные данные являются
неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми
для заявленной цели обработки, а также принимать предусмотренные законом меры по защите
своих прав;
получать доступ к своим персональным данным, включая право на безвозмездное получение
копии любой записи, содержащей его персональные данные;
субъект персональных данных имеет право на получение информации, касающейся обработки его
персональных данных.
Оператор вправе:
размещать обрабатываемые персональные данные в автоматизированных информационных
системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу
лиц: воспитанникам, родителям (законным представителям), а также административным и
педагогическим работникам детского сада;
размещать фотографии сотрудника, воспитанника (фамилию, имя, отчество) на стендах в
помещениях дошкольной организации и на официальном сайте детского сада, при наличии
согласия;
предоставлять данные сотрудника, воспитанника для участия в дошкольных городских,
окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,
при наличии согласия;
производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном
сайте детского сада и СМИ с целью формирования положительного имиджа детского сада, при
наличии согласия,
включать обрабатываемые персональные данные сотрудника, воспитанника в списки (реестры) и
отчетные формы, предусмотренные нормативными документами окружного, муниципального и
дошкольного уровней, регламентирующих предоставление отчетных данных.
Обязанности оператора персональных данных
Главными обязанностями оператора является уведомление Роскомнадзора об обработке
персональных данных и их защита:
обеспечение безопасности обработки персональных данных "принимать необходимые
организационные и технические меры для защиты персональных данных от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
распространения персональных данных, а также от иных неправомерных действий";
уведомительный характер обработки персональных данных;
при получении персональных данных (в том числе от третьих лиц) оператор до начала обработки
обязан получить у субъекта письменное разрешение на их обработку (за исключением случаев,
если персональные данные были предоставлены оператору на основании федерального закона или
если они являются общедоступными);
оператор обязан предоставить субъекту по требованию все имеющиеся сведения о нем, целях и
условиях обработки, способах защиты его персональных данных;
оператор также должен уничтожить или блокировать соответствующие персональные данные,
внести в них необходимые изменения по предоставлении субъектом или его законным
представителем сведений, подтверждающих, что персональные данные, которые относятся к
соответствующему субъекту и обработку которых осуществляет оператор, являются неполными,
устаревшими, недостоверными, незаконно полученными или не являются необходимыми для
заявленной цели обработки;
оператор обязан предоставить доказательство получения согласия субъекта на обработку его
персональных данных, а в случае обработки общедоступных персональных данных на него
возлагается обязанность доказать, что обрабатываемые персональные данные являются
общедоступными.
Законом также предусмотрены случаи, когда не требуется согласие субъекта на обработку
сведений о нем:
обработка персональных данных осуществляется на основании других федеральных законов,
например, некоторыми Федеральными законами предусматриваются случаи обязательного
предоставления субъектом своих персональных данных в целях защиты основ конституционного
строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны
страны и безопасности государства;
оператор и субъект связаны договором на выполнение действий, которые требуют обработки
персональных данных этого субъекта;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно
важных интересов субъекта, если получение его согласия невозможно, например, госпитализация
человека при несчастном случае.
2. Цели сбора персональных данных
Цель обработки персональных данных: Предоставление общедоступного и бесплатного
дошкольного образования по основным образовательным программам. Заключения и выполнения
обязательств по трудовым договорам
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность
правовых актов, во исполнение которых и в соответствии с которыми оператор
осуществляет обработку персональных данных.
Правовое основание обработки: ст.ст. 86-90 Трудового кодекса РФ; Федеральный
закон от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации";
Лицензия на право ведения образовательной деятельности № 16963 от 24.01.2013 г.,
выданная Министерством общего и профессионального образования Свердловской
области; п.п. 3.8-3.10 раздела 3 Устава детского сада № 52, утвержденного Распоряжением
Управления образованием Асбестовского городского округа от 25.12.2013 г. № 76, принят
на заседании Совета детского сада 02.09.2013 г., протокол № 9.
4. Категории обрабатываемых персональных данных, категории субъектов
персональных данных
Категория персональных данных: Ф.И.О., месяц рождения, место рождения, семейное
положение, профессия, год рождения, дата рождения, адрес, образование, сведения о судимости,
данные паспорта, военного билета, свидетельства о рождении, ИНН, СНИЛС, биометрические
данные.
Специальные категории: состояние здоровья
Категории субъектов: сотрудники и их ближайшие родственники,
физические лица,
состоящие в договорных или иных гражданско-правовых отношениях с МБДОУ "Детский сад №
52" АГО; граждане обратившиеся МБДОУ "Детский сад № 52" АГО с жалобами, заявлениями;
граждане, претендующие на вакантные места.
Перечень действий: сбор, запись, накопление, хранение, уточнение, передача, уничтожение
персональных данных.
5. Меры обеспечения безопасности персональных данных
Детский сад при обработке персональных данных принимает необходимые правовые,
организационные и технические меры или обеспечивает их принятие для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных данных, а также от
иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- осуществление внутреннего контроля за соблюдением законодательства Российской Федерации
о персональных данных, в том числе требований к защите персональных данных;
- ознакомление работников с положениями законодательства Российской Федерации о
персональных данных, локальными актами по вопросам обработки персональных данных,
требованиями к защите персональных данных;
- издание локальных актов по вопросам обработки персональных данных и локальных актов,
устанавливающих процедуры, направленные на предотвращение и выявления нарушений
законодательства РФ;
- определение угроз безопасности персональных данных и необходимого уровня защищённости
персональных данных, при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных
данных при их обработке в информационных системах персональных данных;
- осуществление оценки эффективности применяемых мер по обеспечению безопасности
персональных данных.
Организационные меры: разграничение прав доступа сотрудников к базе персональных
данных; наличие положения и инструкций об обработке персональных данных.
Технические меры: обеспечение охраны помещения с базой персональных данных;
информация передается на магнитных и бумажных носителях, а также по сети Интернет
6. Особенности обработки персональных данных и их передачи третьим лицам
Обработка персональных данных осуществляется как с использованием средств
автоматизации, так и без использования таких средств.
Передача персональных данных субъектов персональных данных третьим лицам
осуществляется в соответствии с требованиями действующего законодательства. Третья
сторона, осуществляющая обработку персональных данных по поручению ОО, обязана
соблюдать принципы и правила обработки персональных данных, предусмотренные
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обеспечивая
конфиденциальность и безопасность персональных данных при их обработке.
Условием прекращения обработки персональных данных является достижение
целей обработки персональных данных, истечение срока действия согласия или отзыв
согласия субъекта персональных данных на обработку его персональных данных, а также
выявление неправомерной обработки персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных не дольше, чем этого требуют цели обработки
персональных данных.
В случае подтверждения факта неточности персональных данных или
неправомерности их обработки, персональные данные подлежат их актуализации
оператором, а обработка должна быть прекращена, соответственно.
При достижении целей обработки персональных данных, а также в случае отзыва
субъектом персональных данных согласия на их обработку персональные данные
подлежат уничтожению, если:
оператор не вправе осуществлять обработку без согласия субъекта
персональных данных на основаниях, предусмотренных Федеральным законом "О
персональных данных" или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и субъектом
персональных данных.
