Политика конфиденциальности

1. Общие положения

Политика конфиденциальности

1. Общие положения

1.Общие положения
1.1.Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые муниципальным дошкольным образовательным учреждением д/с № 6 "Алёнушка» р.п. Кузоватово"(далее - Оператор).
1.2.При обработке персональных данных Оператор исходит из необходимости обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в соответствии с требованиями законодательства Российской Федерации
1.3. Соблюдение порядка, установленного настоящей Политикой, является главным условием обработки персональных данных Оператором и обязательно для всех работников МДОУ д/с № 6 "Алёнушка".
1.4.Положение регулирует отношения между МДОУ д/с № 6 "Алёнушка" и иными лицами, возникающие в связи с обработкой их персональных данных Оператором.
1.5.МДОУ д/с № 6 "Алёнушка" принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.
1.6.В настоящую Политику могут вноситься изменения без предварительного уведомления субъектов персональных данных. Актуальная редакция Политики обработки персональных данных размещается на официальном сайте МДОУ д/с № 6 "Алёнушка" в сети «Интернет».

2. Основные понятия, используемые в Политике

2. Основные понятия, используемые в Политике

2.Понятия, используемые в настоящей Политике
Термины и определения, используемые в настоящей Политике, используются в значении, определенном Законом о персональных данных:
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Оператор, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Основные права и обязанности Оператора

3. Основные права и обязанности Оператора

3.Права и обязанности Оператора персональных данных
3.1.Оператор персональных данных имеет право:
3.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2.Оператор персональных данных обязан:
3.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных и предусмотренную пунктом 4.1.1. настоящей Политики;
3.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
3.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
3.2.5. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.2.6. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
3.2.7. разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными;
3.2.8. если персональные данные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
2.1) перечень персональных данных;
3) предполагаемые пользователи персональных данных;
4) установленные Законом о персональных данных права субъекта персональных данных;
5) источник получения персональных данных.
Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных;
4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц;
3.2.9. устранить нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях и порядке, установленных Законом о персональных данных.

4. Основные права субъектов персональных данных

4.Права субъектов персональных данных
4.1.Субъект персональных данных имеет право:
4.1.1. на получение в доступной форме информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
10) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами;
4.1.2. на получение сведений, указанных в пункте 4.1.1. настоящей Политики, за исключением случаев, предусмотренных пунктом 4.2 Политики;
4.1.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.4. обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы.
4.2.Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Законом о персональных данных и иными федеральными законами.

5. Оператор может обрабатывать следующие персональные данные Пользователя

5. Оператор может обрабатывать следующие персональные данные Пользователя

№1

Категории персональных данных

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Учащиеся; Студенты; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№ 2:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Учащиеся; Студенты; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№ 3:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Категории субъектов, персональные данные которых обрабатываются:

Работники; Родственники работников; Уволенные работники; Контрагенты; Учащиеся; Студенты; Законные представители;

№ 4:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (витом числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);Специальные категории персональных данных сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты;

№ 5:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес местожительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; Специальные категории персональных данных сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Учащиеся; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№ 6:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес местожительства; адрес регистрации; СНИЛС; ИНН; гражданство; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные трудовой занятости на текущее время с указанием наименования и расчетного счета организации);Специальные категории персональных данных сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№ 7:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; должность; Специальные категории персональных данных сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Учащиеся; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№ 8:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; Специальные категории персональных данных сведения о состоянии здоровья; национальная принадлежность; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Уволенные работники; Посетители сайта; Учащиеся; Студенты; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№9

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; Специальные категории персональных данных сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Учащиеся; Студенты;

№ 10:

Категории персональных данных

Персональные данные фамилия, имя, отчество; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; а также: военный билет, удостоверение личности военнослужащего

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Уволенные работники; Контрагенты; Представители контрагентов; Учащиеся; Студенты; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Представители организаций, учреждений, политических партий, объединений, органов власти (контрольно-надзорных, ревизионных, в сфере образования, ведомственных, вышестоящих), прочие категории посетителей детского сада.

№ 11:

Категории персональных данных

Персональные данные фамилия, имя, отчество; семейное положение; доходы; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; должность;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Родственники работников; Уволенные работники; Контрагенты; Представители контрагентов; Посетители сайта; Учащиеся; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; гражданин или представитель организации, заявивший о факте, требующем принятие мер ПО противодействию коррупции

№ 12:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; данные водительского удостоверения; номер расчётного счета;

Категории субъектов, персональные данные которых обрабатываются:

№ 13:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС;ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты; Представители контрагентов; Учащиеся; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; воспитанники

№ 14:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющеголичность; номер расчетного счета;

Категории субъектов, персональные данные которых обрабатываются:

Контрагенты;

№ 15:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Учащиеся;

№ 16:

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты; Представители контрагентов; Учащиеся; Законные представители;

№ 17:

Категории персональных данных

Персональные данные фамилия, имя, отчество; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; должность; отношение к воинской обязанности, сведения о воинском учете; а также: военный билет, удостоверение личности военнослужащего

Категории субъектов, персональные данные которых обрабатываются:

№ 18:

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес местожительства; адрес регистрации; номер телефона; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; Специальные категории персональных данных сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Уволенные работники;

6. Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе.

2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки

5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

Цели обработки персональных данных

№ 1:

Цель обработки данных:

Обеспечение соблюдения трудового законодательства РФ

Категории персональных данных

Персональные данные

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27июля 2010 года N 210-ФЗ "Об организации предоставления государственных имуниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; Трудовой кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права, Гражданский кодекс Российской Федерации, Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Глава 5 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Закон РФ от 19.04.1991 N 1032-1 "О занятости населения в Российской Федерации", Налоговый кодекс РФ, Правительства РФ от 27.11.2006 N 719 "Об утверждении Положения о воинском учете", приказ Минздрава России от 28.01.2021 № 29н» Об утверждении порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры», приказ Минздрава России от 20.05.2022 № 342н «Об утверждении порядка прохождения обязательного психиатрического освидетельствования работниками, осуществляющими отдельные виды деятельности, его периодичности, а также видов деятельности, при осуществлении которых проводится психиатрическое освидетельствование», Закон Ульяновской области от 02.10.2020 N 103-ЗО «О правовом регулировании отдельных вопросов статуса молодых специалистов в Ульяновской области»

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); уничтожение;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

№ 2:

Цель обработки данных: Ведение кадрового и бухгалтерского учета

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

19.04.1991 N 1032-1 "О занятости населения в Российской Федерации", Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете", Федеральный закон от 15.12.2001 N 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Налоговый кодекс РФ, Постановление Правительства РФ от 27.11.2006 N 719 "Об утверждении Положения о воинском учете"

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение);извлечение; использование; передача (предоставление, доступ); удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 3:

Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 4:

Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты;

Правовое основание обработки персональных данных:

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение);использование; передача (предоставление, доступ); удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 5:

Цель обработки данных: Обеспечение соблюдения законодательства о государственной социальной помощи РФ

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 6:

Цель обработки данных: Обеспечение соблюдения страхового законодательства РФ

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или)региональных порталах государственных и муниципальных услуг; Глава 34 Налогового кодекса РФ, Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 29.11.2010 № 326-ФЗ«Об обязательном медицинском страховании в Российской Федерации», постановление Правления ПФР от 31.10.2022 N 245п «Об утверждении единой формы «Сведения для ведения индивидуального (персонифицированного) учета и сведения о начисленных страховых взносах на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний (ЕФС-1)» и порядка ее заполнения»

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение);извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 7:

Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 8:

Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере образования

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи», Федеральный закон от 24.07.998 года N124-ФЗ "Об основных гарантиях прав ребенка в Российской Федерации", ст. 220 Трудового кодекса РФ, распоряжение Правительства РФ от 16.07.2020 г. N 1845-р «Об утверждении Методических рекомендаций по порядку формирования и ведения региональных информационных систем, указанных в части 14 статьи 98 Федерального закона "Об образовании в Российской Федерации", в том числе по порядку предоставления родителям(законным представителям) детей сведений из них», Постановление Правительства РФ от15.09.2020 N 1441 «Об утверждении Правил оказания платных образовательных услуг»

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение);извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 9:

Цель обработки данных: Обеспечение соблюдения законодательства РФ об обороне

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; Специальные категории персональных данных сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Учащиеся; Студенты;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 10:

Цель обработки данных: Обеспечение соблюдения законодательства РФ о противодействии терроризму

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;;Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон Российской Федерации от 06.03.2006 N 35-ФЗ "О противодействии терроризму", Постановление Правительства РФ от 02.08.2019 N 1006 "Об утверждении требований к антитеррористической защищенности объектов (территорий) Министерства просвещения Российской Федерации и объектов (территорий), относящихся к сфере деятельности Министерства просвещения Российской Федерации, и формы паспорта безопасности этих объектов (территорий)", Федеральный закон от 30.12.2009 N 384-ФЗ"Технический регламент о безопасности зданий и сооружений", ГОСТ Р 58485-2019."Национальный стандарт Российской Федерации. Обеспечение безопасности образовательных организаций. Оказание охранных услуг на объектах дошкольных, общеобразовательных и профессиональных образовательных организаций. иные нормативные правовые акты, регламентирующие вопросы в области противодействия терроризму в РФ.

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 11:

Цель обработки данных: Обеспечение соблюдения законодательства РФ о противодействии коррупции

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

неавтоматизированная; без передачи по внутренней сети юридического лица; без передачи сети Интернет;

№ 12:

Цель обработки данных: Обеспечение соблюдения законодательства РФ об исполнительном производстве

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;;ГК РФ, Федеральный закон от 02.10.2007 N 229-ФЗ «Об исполнительном производстве»

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 13:

Цель обработки данных: Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;;ГК РФ, ГПК РФ, АПК РФ, КАС РФ, УК РФ, Устав МДОУ Д/С №6 «АЛЁНУШКА»

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 14:

Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Контрагенты;

Правовое основание обработки персональных данных:

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; Гражданский кодекс РФ, Федеральный закон от 05.04.2013 N 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 15:

Цель обработки данных: Осуществление научной, литературной или иной творческой деятельности

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Учащиеся;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 16:

Цель обработки данных: Оказание государственных и (или) муниципальных услуг, предусмотренных законодательством РФ

Категории персональных данных

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты; Представители контрагентов; Учащиеся; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; Федеральный закон от 27.07.2010 N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи», Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Распоряжение Правительства РФ от 18.09.2019 N 2113-р «О Перечне типовых государственных и муниципальных услуг, предоставляемых исполнительными органами субъектов Российской Федерации, государственными учреждениями субъектов Российской Федерации и муниципальными учреждениями, а также органами местного самоуправления», постановление Правительства Российской Федерации от 25 января 2013 г. N 33 "Об использовании простой электронной подписи при оказании государственных и муниципальных услуг"; постановление Правительства РФ от 27.05.2023 № 829 «Об утверждении единого стандарта предоставления государственной и (или) муниципальнойуслуги "Выплата компенсации части родительской платы за присмотр и уход за детьми вгосударственных и муниципальных образовательных организациях, находящихся натерритории соответствующего субъекта Российской Федерации», постановление Правительства Ульяновской области от 18.12.2013 № 609-п «О компенсации части родительской платы за присмотр и уход за детьми, посещающими муниципальные и частные образовательные организации, реализующие образовательную программу дошкольного образования», Устав МДОУ Д/С №6 «АЛЁНУШКА»

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 17:

Цель обработки данных: Обеспечение пропускного режима на территорию оператора

Категории персональных данных

Персональные данные фамилия, имя, отчество; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; должность; отношение к воинской обязанности, сведения о воинском учете; а также: военный билет, удостоверение личности военнослужащего

Категории субъектов, персональные данные которых обрабатываются:

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 18:

Цель обработки данных: Подбор персонала (соискателей) на вакантные должности оператора

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес местожительства; адрес регистрации; номер телефона; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; Специальные категории персональных данных сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Соискатели; Уволенные работники;

Правовое основание обработки персональных данных:

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение);извлечение; использование; удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

№ 19:

Цель обработки данных: Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением

Категории персональных данных

Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС;ИНН; данные документа, удостоверяющего личность; номер расчетного счета; профессия; должность; сведения об образовании; а также: место учёбы, наименование факультета, наименование специальности

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Студенты;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

назначение ответственного за организацию обработки персональных данных; издание локальных актов, определяющих политику в отношении обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля за обработкой персональных данных; осуществление внутреннего контроля; оценка вреда; ознакомление ответственных работников с требованиями законодательства, учет машинных носителей персональных данных; осуществление контроля за применяемыми мерами по обеспечению защиты персональных данных, недопущение допуска к персональным данным лиц, не имеющих допуска к работе с перс. Данными; применение СКЗИ на АРМ; организация передачи сведений по защищенным каналам связи средства обеспечения безопасности:

Использование шифровальных (криптографических) средств: не используются

8. Правовые основания обработки персональных данных

1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 12.01.1996 N 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»
Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2. Правовым основанием обработки персональных данных также являются:
устав Организации;
договоры, заключаемые между Оператором и субъектами персональных данных;

согласие субъектов персональных данных на обработку их персональных данных.

9. Условия обработки персональных данных

9.Условия обработки персональных данных
9.1.Обработка персональных данных осуществляется МДОУ д/с № 6 "Алёнушка" исключительно для достижения целей, установленных настоящей Политикой в соответствии с уставными видами деятельности Оператора.
9.2.Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
9.3.Для каждой цели обработки персональных данных устанавливаются соответствующие:
9.3.1. категории (перечень) обрабатываемых персональных данных;
9.3.2. категории субъектов, персональные данные которых могут обрабатываться;
9.3.3. перечень действий и способы обработки персональных данных;
9.3.4. правовое основание обработки персональных данных.
9.4.Сроки обработки персональных данных определяются целями такой обработки исходя из видов деятельности, осуществляемых МДОУ д/с № 6 "Алёнушка" в соответствии с компетенцией.
9.5.Срок хранения персональных данных устанавливается номенклатурой дел МДОУ д/с № 6 "Алёнушка" в соответствии с законодательством, определяющим перечень документов, образующихся в процессе образовательной деятельности и их сроки хранения.
9.6.Уничтожение персональных данных производится в следующих случаях:
9.6.1. при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено Политикой и требованиями действующего законодательства о персональных данных;
9.6.2. при истечении срока действия правовых оснований обработки персональных данных;
9.6.3. при выявлении факта обработки персональных данных, не соответствующей требованиям Положения и/или требованиям действующего законодательства о персональных данных;
9.6.4. при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о персональных данных;
9.6.5. при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о персональных данных;
9.6.6. при получении от надзорного органа решения об уничтожении персональных данных, в том числе решения о запрете или ограничении трансграничной передачи.
9.7. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, установленных Законом о персональных данных и другими федеральными законами, когда получение согласия не требуется.
9.8. Обработка персональных данных необходима и осуществляется для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.9.Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора dc_6_alenushka@list.ru с пометкой «Актуализация персональных данных».

4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора dc_6_alenushka@list.ru с пометкой «Отзыв согласия на обработку персональных данных».

5. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

10. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации (части первой) от 30.11.1994 № 51-ФЗ (далее — часть первая ГК РФ) обнародование и дальнейшее использование изображения гражданина ( в т. ч. его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с его согласия. Такое согласие не требуется в случаях, когда:

1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;

2) изображение гражданина получено при съемке, которая проводится вместах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;

3) гражданин позировал за плату.

Если изображение гражданина, полученное или используемое без его согласия, распространено в сети Интернет, гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

Разъяснения Роскомнадзора

В случае если персональные данные используются оператором для установления личности субъекта персональных данных, такая обработка должна осуществляться в строгом соответствии со ст. 11 Закона № 152-ФЗ. До передачи изображений гражданина для установления его личности они не являются биометрическими персональными данными, обработка которых регулируется общими положениями Закона № 152-ФЗ, поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности.

Таким образом, исходя из представленных разъяснений, можно сделать вывод, что фотографии воспитанников (обучающихся) на различных мероприятиях МДОУ д/с № 6 "Алёнушка" не являются биометрическими персональными данными в случае, если не используются для установления их личности. Следовательно, использование таких фотоизображений возможно в порядке, предусмотренном ст. 152.1 части первой ГК

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Конфиденциальность персональных данных

12.Меры обеспечения конфиденциальности и безопасности персональных данных
12.1. Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с Законом о персональных данных МДОУ д/с № 6 "Алёнушка" принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие. В частности, принимаются следующие меры:
12.1.1. определяются актуальные угрозы безопасности персональных данных, обрабатываемых в МДОУ д/с № 6 "Алёнушка", и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
12.1.2. для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
12.1.3. проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);
12.1.4. обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;
12.1.5. осуществляется организация учета технических средств, а также машинных носителей, используемых при обработке персональных данных;
12.1.6. определяется и при необходимости актуализируется перечень работников, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;
12.1.7. осуществляется ознакомление ответственных работников с требованиями законодательства и локальных нормативных актов;
12.1.8. обеспечивается недопущение к персональным данным лиц, не имеющих допуска к работе с персональными данными;
12.1.9. реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на и по реагированию на компьютерные инциденты;
12.1.10. осуществляется оценка вреда, наступление которого возможно при наступлении случая несоблюдения обязательных требований;
12.1.11. осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;
12.1.12. проводится внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;
12.1.13. осуществляется эксплуатация разрешенного к использованию программного обеспечения и (или) его компонентов, а также обеспечивается контроль за его установкой и обновлением;
12.1.14. осуществляется применение СКЗИ на автоматизированных рабочих местах;
12.1.15. передача сведений, содержащих персональные данные, осуществляется по защищенным каналам связи;
12.1.16. обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи, используется антивирусные средства защиты информации, межсетевое экранирование, присвоение персональных паролей для каждого рабочего места (конкретного работника), в обязанности которого входит обработка персональных данных;
12.1.17. установление сейфов для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установление пожарной сигнализации, видеонаблюдения, поста охраны.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты dc_6_alenushka@list.ru .

13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу

https://ds-alyonushka-kuzovatovo-r73.gosweb.gosuslugi.ru/policy.

На этой странице