Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

1

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

2.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ КАТЕГОРИИ И ПЕРЕЧЕНЬ, КАТЕГОРИИ
СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ
ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Цель обработки: организация образовательной деятельности
по дополнительным общеразвивающим программам (далее ДОП)
Категории
Персональные данные
данных
2.1.1. Перечень –фамилия, имя, отчество;
данных
–пол;
–гражданство;
–дата и место рождения;
–изображение (фотография, видео);
–паспортные данные;
–свидетельство о рождении;
–адрес регистрации по месту жительства;
–адрес фактического проживания;
–контактные данные;
–страховой номер индивидуального лицевого счета
(СНИЛС);
–индивидуальный номер налогоплательщика;
–сведения об успехах, успеваемости обучающегося и
другие сведения, образующиеся в процессе реализации
ДОП;
–фотографии и видеозаписи с мероприятий, на которых
четко видно лицо ребёнка/родителя (законного
представителя);
–иные персональные данные, предоставляемые
физическими лицами, необходимыми для заключения и
исполнения договоров, заявлений; исполнения норм
законодательства в сфере образования.
2.1.2.Категория Обучающиеся, их родители (законные представители)
субъектов
2.1.3.Способы
Автоматизированная
обработка
и
без
средств
обработки
автоматизации, в том числе:
– получение персональных данных в устной и письменной
форме непосредственно от субъектов персональных
данных;
– внесения персональных данных в журналы, в том числе
АИС «Сетевой город. Образование», реестры и
информационные системы и иные документы Центра.
2.1.4.Сроки
обработки

В
течение
срока
реализации
общеразвивающей программы

2.1.5.Сроки
хранения

В течение срока, установленного номенклатурой дел в
зависимости от типа документа, в котором содержатся
персональные данные

2.1.6.Порядок
уничтожения

В соответствии с Порядком уничтожения и обезличивания
персональных данных Центра в зависимости от типа
2

дополнительной

Специальные
данные

Сведения о
состоянии
здоровья

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

носителя персональных данных.
2.2. Цель обработки: реализация гражданско-правовых договоров, стороной,
выгодоприобретателем или получателем которых является Центр
Категории
данных
2.2.1.Перечень
данных

2.2.2.Категории
субъектов
2.2.3.Способы
обработки

2.2.4.Сроки
обработки
2.2.5.Сроки
хранения
2.2.6.Порядок
уничтожения
Категории
данных
2.3.1.Перечень
данных

2.3.2.Категории
субъектов
2.3.3.Способы
обработки

2.3.4.Сроки
обработки
2.3.5.Сроки
хранения
2.3.6.Порядок
уничтожения

Персональные данные
–фамилия, имя, отчество;
–паспортные данные;
–адрес регистрации и (или) фактического пребывания;
–контактные данные;
–индивидуальный номер налогоплательщика;
–номер расчётного счёта;
–номер банковской карты;
–иные персональные данные, предоставляемые физическими лицами,
необходимые для заключения и исполнения договоров.
Контрагенты, партнёры, стороны договора
Автоматизированная обработка и без средств автоматизации, в том числе:
–получение персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
–внесения персональных данных в журналы, реестры и информационные
системы и документы Центра.
В течение срока, необходимого для исполнения заключенного договора
В течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные.
В соответствии с Порядком уничтожения и обезличивания персональных
данных Центра в зависимости от типа носителя персональных данных
2.3. Цель обработки: обеспечение безопасности
Персональные данные
–фамилия, имя, отчество;
–паспортные данные;
–адрес регистрации и (или) фактического пребывания;
–контактные данные
Посетители Центра
Автоматизированная обработка и без средств автоматизации, в том числе:
–получение персональных данных в устной форме непосредственно от
субъектов персональных данных;
–внесения персональных данных в журналы, реестры и информационные
системы и документы Центра.
В течение периода нахождения посетителя на территории Центра
В течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные, в том числе
минимум 30 дней в отношении записи камер видеонаблюдения.
В соответствии с Порядком уничтожения и обезличивания персональных
данных Центра в зависимости от типа носителя персональных данных

3

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Сбор персональных данных учащихся, родителей (законных представителей)
Центра осуществляется во время приёма документов на обучение.
3.2. Сбор данных физических лиц по договорам Центр осуществляет при оформлении
договоров.
3.3. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и
т.п.) учащихся или родителей (законных представителей) несовершеннолетних учащихся,
Центр осуществляет при оформлении при приёме документов.
3.4. Центр получает персональные данные лично у субъекта персональных данных или
его представителя. В случае возникновения необходимости получения персональных данных
у третьей стороны следует известить об этом субъекта персональных данных и получить
письменное согласие.
3.5. Центр не вправе обрабатывать персональные данные учащихся, касающиеся
расовой, национальной принадлежности, политических взглядов, религиозных или иных
философских убеждений, интимной жизни, биометрические персональные данные
несовершеннолетних, за исключением случаев, установленных законодательством РФ.
3.6. Обработка персональных данных учащихся ведется исключительно в целях
реализации их прав на получение образования в рамках осваиваемых дополнительных
общеразвивающих программ.
3.7. Обработка персональных данных родителей (Законных представителей) учащихся
ведется исключительно в целях реализации прав родителей (законных представителей) при
реализации прав учащихся на получение образования в рамках осваиваемых
дополнительных общеразвивающих программ.
3.8. Обработка персональных данных физических лиц по договорам ведётся
исключительно в целях исполнения договора, стороной которого, выгодоприобретателем
или поручителем по которому является физическое лицо, а также для заключения договора
по инициативе физического лица или договора, по которому физическое лицо будет
выгодоприобретателем или поручителем.
3.9. Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях,
доверенностях и т.п.) учащихся или родителей (законных представителей)
несовершеннолетних учащихся, ведется исключительно в целях реализации прав родителей
(законных представителей) при реализации прав учащихся на получение дополнительного
образования.
4. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. Доступ к персональным данным учащихся, родителей (законных представителей)
и третьих лиц имеет директор Центра в полном объёме.
4.2. К обработке, передаче и хранению персональных данных могут иметь доступ
следующие сотрудники Центра (внутренний доступ): заместитель директора по учебновоспитательной работе; педагоги дополнительного образования (только к персональным
данным обучающихся своего контингента); иные работники, определяемые приказом
директора Центра в пределах своей компетенции.
4.3. Перечень лиц, допущенных к обработке персональных данных в Центре,
утверждается приказом директора Центра.
4.4. К числу потребителей персональных данных вне организации (внешний доступ)
относятся государственные функциональные структуры (при наличии соответствующих
полномочий и на основании официального запроса в рамках действующего
законодательства): органы
управления образованием, правоохранительные органы;
медицинские учреждения; социальный фонд; налоговая инспекция; военкоматы,
прокуратура; суды, органы внутренних дел, банки и иные организации в рамках
действующего законодательства.
4

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Работники Центра, имеющие доступ к персональным данным учащихся,
родителей (законных представителей) учащихся и третьих лиц, обязаны не передавать
персональные данные без письменного согласия субъекта персональных данных, за
исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и
здоровью субъекта персональных данных, если получить такое согласие невозможно, для
статистических или исследовательских целей (при обезличивании), а также в других случаях,
предусмотренных федеральными законами.
5.2. Учащиеся, родители (законные представители) учащихся и третьи лица не
должны передавать персональные данные, ставшие им известными от субъекта
персональных данных, третьей стороне без письменного согласия субъекта персональных
данных, за исключением случае, установленных федеральными законами.
5.3. Учащиеся, родители (законные представители) учащихся и третьи лица обязаны
использовать персональные данные, ставшие им известными от субъекта персональных
данных, лишь в целях, для которых они сообщены.
6.

МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ОТВЕТСТВЕННОСТЬ.

6.1.
К основным мерам обеспечения безопасности персональных данных в Центре
относятся:
6.1.1. Назначение ответственного за организацию обработки персональных данных, в
обязанности которого входит, в том числе организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблюдением в Центре
требований законодательства к защите персональных данных.
6.1.2. Издание политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных.
6.1.3. Ознакомление работников, осуществляющих обработку персональных данных,
с положениями законодательства о персональных данных, в том числе с требованиями к
защите персональных данных, политикой обработки персональных данных и локальными
актами Центра по вопросам обработки персональных данных.
6.1.4. Определение угроз безопасности персональным данным при их обработке с
использованием средств автоматизации и разработка мер по защите таких персональных
данных.
6.1.5. Учёт материальных носителей персональных данных.
6.1.6. Проведение мероприятий при обнаружении несанкционированного доступа к
персональным данным, обрабатываемым с использованием средств автоматизации, в том
числе восстановление персональных данных, которые были модифицированы или
уничтожены вследствие несанкционированного доступа к ним.
6.1.7. Оценка вреда, который может быть причинен субъектам персональных данных
в случае нарушения законодательства о персональных данных, оценка соотношения
указанного вреда и принимаемых мер.
6.1.8. Внутренний контроль соответствия обработки персональных данных
требованиям законодательства.
6.1.9. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте Центра.
6.1.10. Организация уведомления Роскомнадзора в случае установления факта
неправомерной или случайной передачи (предоставления, распространения, доступа)
персональных данных, повлекшей нарушение прав субъектов персональных данных, в
соответствии с законодательством о персональных данных.
6.1.11. Все лица, связанные с получением, обработкой и защитой персональных
данных в Центре обязаны использовать данные только для установленных целей обработки
5

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

персональных данных и не разглашать персональные данные учащихся и их родителей
(законных представителей) в иных целях.
6.1.12. Защита персональных данных на электронных носителях: все папки (файлы),
содержащие персональные данные учащихся и их родителей (законных представителей),
должны быть защищены паролем.
6.2.
Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных учащихся, родителей (законных представителей), привлекаются к
дисциплинарной и материальной, гражданско-правовой, административной и уголовной
ответственности в случаях, установленных законодательством РФ.
6.3. Моральный вред, причиненный учащимся, родителям (законным представителям)
вследствие нарушения их прав, нарушения правил обработки персональных данных, а также
несоблюдения требований к защите персональных данных, подлежит возмещению в порядке
и на условиях, предусмотренных законодательством РФ. Возмещение морального вреда
осуществляется независимо от возмещения имущественного вреда.
7. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ РОДИТЕЛЕЙ УЧАЩИХСЯ
(ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ)

7.1. Закрепление прав родителей (законных представителей), регламентирующих
защиту их персональных данных и данных ребенка, обеспечивает сохранность полной и
точной информации.
7.2. Родители (законные представители) обучающихся должны быть ознакомлены с
документами Центра, устанавливающими порядок обработки персональных данных
учащихся и их родителей (законных представителей), а также об их правах и обязанностях в
этой области.
7.3. В целях защиты персональных данных, хранящихся в Центре, родители (законные
представители) имеют право:
 требовать исключения или исправления неверных или неполных персональных данных,
 на свободный бесплатный доступ к своим персональным данным, включая право на
получение копий любой записи, содержащей персональные данные;
 на сохранение и защиту своей личной и семейной тайны.
8.

ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ,
СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

8.1. Персональная ответственность – одно из главных требований к организации
функционирования системы защиты персональной информации и обязательное условие
обеспечения эффективности этой системы.
8.2. Юридические и физические лица, в соответствии со своими полномочиями
владеющие информацией о гражданах, получающие и использующие ее, несут
ответственность в соответствии с законодательством Российской Федерации за нарушение
режима защиты, обработки и порядка использования этой информации.
8.3. Директор центра, разрешающий доступ работников к документу, содержащему
персональные сведения обучающихся и их родителей (законных представителей), несёт
персональную ответственность за данное разрешение.
8.4. Каждый работник центра, получающий для работы документ, содержащий
персональные данные, несёт персональную ответственность за сохранность носителя и
конфиденциальность информации.
8.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту
персональных данных, несут дисциплинарную, административную, гражданско-правовую
или уголовную ответственность в соответствии с федеральными законами.
8.6. Центр обязан сообщать родителям (законным представителям) обучающихся о
целях, способах и источниках получения персональных данных, а также о характере
6

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

подлежащих получению персональных данных и возможных последствиях отказа родителей
(законных представителей) дать письменное согласие на их получение.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Положение рассматривается педагогически советом центра,
проходит
обязательную процедуру согласования с председателем первичной профсоюзной
организации центра. Настоящий локальный акт вступает в силу с момента его подписания
директором.
9.2. Внесение изменений в Положение осуществляется решением Педагогического
совета центра.
9.3. Для ознакомления настоящий локальный акт вывешивается в общедоступном месте
на доске информации.
Приложение 1
Основные понятия, используемые в настоящем Положении
Персональные данные учащегося: любая информация, относящаяся к определённому или
определяемому на основании такой информации учащемуся, в том числе его фамилия, имя,
отчество, год, месяц, дата и место рождения, адрес, образование другая информация,
необходимая в связи с обучением и воспитанием.
Оператор – муниципальный орган (центр «Подлеморье»), организующий и осуществляющий
обработку персональных данных, а также определяющие цели и содержание обработки
персональных данных.
Обработка персональных данных: действия с персональными данными, включая сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение), использование,
распространение (в том числе передачу), обезличивание, блокирование, уничтожение
персональных данных учащихся центра.
Конфиденциальность персональных данных: обязательное для соблюдения оператором
(центром) или иным, получившим доступ к персональным данным лицом требование не
допускать их распространения без согласия субъекта персональных данных (родители,
законные представители, учащиеся) или наличия иного законного основания.
Распространение персональных данных: действия, направленные на передачу персональных
данных учащихся определенному кругу лиц (передача персональных данных) или на
ознакомление с персональными данными неограниченного круга лиц, в том числе
обнародование персональных данных учащихся в средствах массовой информации,
размещение в информационно-телекоммуникационных сетях или предоставление доступа к
персональным данным каким-либо иным способом.
Использование персональных данных: действия (операции) с персональными данными,
совершаемые оператором в целях принятия решений или совершения иных действий,
порождающих юридические последствия в отношении учащихся либо иным образом
затрагивающих их права и свободы или права и свободы других лиц.
Блокирование персональных данных: временное прекращение сбора, систематизации,
накопления, использования, распространения персональных данных учащихся, в том числе
их передачи.
Уничтожение персональных данных: действия, в результате которых невозможно
восстановить содержание персональных данных в информационной системе персональных
данных учащихся или в результате которых уничтожаются материальные носители
персональных данных учащихся.
Обезличивание персональных данных: действия, в результате которых невозможно
определить принадлежность персональных данных конкретному учащемуся.
7

Положение о работе с персональными данными учащихся и их родителей/ МБУДО «Центр дополнительного образования детей «Подлеморье»

Общедоступные персональные данные: персональные данные, доступ неограниченного
круга лиц к которым предоставлен с согласия субъекта персональных данных (учащиеся,
родители /законные представители/) или на которые в соответствии с федеральными
законами не распространяется требование соблюдения конфиденциальности.
Информация: сведения (сообщения, данные) независимо от формы их представления.
Документированная информация: зафиксированная на материальном носителе путём
документирования информация с реквизитами, позволяющими определить такую
информацию, или её материальный носитель.

8