Политика конфиденциальности

Сведения о реализуемых требованиях к защите персональных данных.

Настоящий документ определяет Политику сети частных детских садов «Мамина Радость» ИП Цыба О.С. (далее – сеть ЧДС) в отношении обработки персональных данных в информационной системе персональных данных сети ЧДС и представляет сведения о реализуемых требованиях к защите персональных данных (далее – Политика) в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Основные понятия.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Принципы обработки персональных данных в информационной системе персональных данных сети ЧДС.

Обработка персональных данных в информационной системе персональных данных сети ЧДС основана на следующих принципах:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить работника сети ЧДС, субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные через 3 года по достижении целей обработки или в случае утраты необходимости в достижении этих целей подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки персональных данных в информационной системе персональных данных сети ЧДС.

Правовыми основаниями обработки персональных данных являются следующие нормативные акты:

• Федеральный закон Российской Федерации от 27 июля 2006г. №152 – ФЗ «О персональных данных»;
• Стратегия развития информационного общества в Российской Федерации, утвержденная указом Президента Российской Федерации от 7 февраля 2008г. № Пр-212;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

4. Цели обработки персональных данных в информационной системе персональных данных сети ЧДС.

Персональные данные в информационной системе персональных данных сети ЧДС предназначены для:

• автоматизации управленческих и маркетинговых функций в сфере присмотра и ухода за детьми;
• оказания услуг по присмотру и уходу за детьми, дополнительных образовательных услуг (при наличии лицензии);
• выполнения обязанностей работодателя;
• автоматизации деятельности сети ЧДС;
• автоматизации сбора, учета и актуализации информации о детях, законных представителях, работниках;

5. Состав и субъекты персональных данных

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в сети ЧДС не осуществляется.

Субъекты персональных данных - физические лица, пребывающие в сети ЧДС, их законных представители, работники сети ЧДС.

В информационной системе персональных данных сети ЧДС осуществляется обработка следующих категорий персональных данных:

• в отношении ребенка и законных представителей:
• фамилия, имя, отчество;
• контактные телефоны;
• дата, месяц и год рождения;
• адрес проживания,
• полис ОМС ребенка,
• состояние здоровья (справки, медицинские карты) ребёнка;
• фотографии детей;
• копия паспорта родителей (законных представителей);
• копия свидетельства о рождении ребёнка;
• адрес электронной почты родителей (законных представителей),
• в отношении работников:
• фамилия, имя, отчество;
• контактные телефоны;
• дата, месяц и год рождения;
• стаж работы;
• копия паспорта (паспортные данные работника);
• копия страхового свидетельства государственного пенсионного страхования;
• копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
• копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);
• иные документы, которые с учетом специфики работы и в соответствии с законодательством РФ должны быть предъявлены работником при заключении трудового договора или в период его действия;
• трудовой договор (соглашения о внесении изменений и дополнений в него);
• приказы о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;
• трудовая книжка:
• заявления, объяснительные и служебные записки работника;
• документы о прохождении работником аттестации, собеседования, повышения квалификации (аттестационный лист);
• больничные листы;
• медицинская книжка, справка о состоянии здоровья;
• ИНН работника;
• номера расчётных счетов для перечисления заработной платы;
• фотографии;
• иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником.

6. Обработка персональных данных в информационной системе персональных данных сети ЧДС.

Обработка персональных данных в информационной системе персональных данных сети ЧДС осуществляется на бумажных носителях и с использованием средств автоматизации. Сеть ЧДС не предоставляет и не раскрывает сведения, содержащие персональные данные, третьей стороне без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

7. Конфиденциальность персональных данных обрабатываемых в информационной системе персональных данных сети ЧДС.

Персональные данные, обрабатываемые в информационной системе персональных данных сети ЧДС, относятся к сведениям конфиденциального характера и охраняются законом. Должностные лица сети ЧДС, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъектов персональных данных.

8. Права субъектов персональных данных, чья информация обрабатывается в информационной системе персональных данных сети ЧДС.

Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые в сети ЧДС способы обработки персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

Субъекты персональных данных вправе требовать от сети ЧДС уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Если субъект персональных данных считает, что сеть ЧДС осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие сети ЧДС в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

9. Сведения о реализуемых требованиях к защите персональных данных обрабатываемых в информационной системе персональных данных сети ЧДС.

В сети ЧДС принимаются следующие меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:

• обязанности по организации обработки персональных данных в сети ЧДС возложены на управляющего директора сети, заведующих отдельными детскими садами и бухгалтера сети ЧДС;
• приказом ИП Цыба О.С. утверждены документы, регламентирующие вопросы обработки персональных данных работников сети ЧДС в соответствии с требованиями постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
• применяются предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных в сети ЧДС;
• обеспечен неограниченный доступ к настоящей Политике;
• в целях осуществления внутреннего контроля соответствия обработки персональных данных обрабатываемых установленным требованиям в информационной системе персональных данных сети ЧДС организовано проведение периодических внутренних проверок условий обработки персональных данных;
• доступ к обрабатываемым персональным данным в информационной системе персональных данных сети ЧДС разрешается только работникам сети ЧДС, занимающим должности, установленные приказом по сети или привлекаемым по гражданско-правовым договорам лицам для оказания отдельных функций деятельности детских садов (включая консультационные, управленческие, бухгалтерские и иные экспертные функции);
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Контроль за соблюдением Политики сети ЧДС в отношении обработки персональных в информационной системе персональных данных сети ЧДС, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в сети ЧДС законодательству Российской Федерации и локальным нормативным актам сети ЧДС в области персональных данных, в том числе требованиям к защите персональных данных, а также эффективности принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным обрабатываемым в информационной системе персональных данных сети ЧДС, устранения последствий таких нарушений.

Внутренний контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов сети ЧДС в области персональных данных, в том числе требований к защите персональных данных обрабатываемым в информационной системе персональных данных сети ЧДС, осуществляется должностным лицом сети ЧДС, ответственным за организацию обработки персональных данных в сети ЧДС.

Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных актов сети ЧДС в области обработки персональных данных возлагается на работников, непосредственно осуществляющих обработку персональных данных.