Открыть файл в исходном варианте
Текстовое содержание файла
Страница 1
1ЧАСТНОЕ ДОШКОЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ « РЖД
ДЕТСКИЙ САД № 44 »
СОГЛАСОВАНО:
Председатель профсоюзного
комитета
______________ Н.С.Копыловой
«__» ____________ 2 024 г.
УТВЕРЖДАЮ:
Заведующий РЖД детским садом № 44
___________О.Н.Гилева
«__» ___________20 24 г.
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ,
ВОСПИТАННИКОВ И ИХ РОДИТЕЛЕЙ
(ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ)
1. Общее положение
1.1 . Настоящее положение определяет порядок обращения с
персональными данными работников , воспитанников и их родителей
(законных представителей ) частного дошкольного образовательного
учреждения « РЖ Д детский сад № 44» (далее - «РЖ Д детский сад № 44).
1.2. Настоящее Поло жение разработано на основ Конституции
Российской Федерации, Трудового Коде кса Российской Федерации, Кодек са
об административных правонарушениях Российской Федерации,
Гражданского кодекса Российской Федерации, Уголовного Кодекса
Российской Федерации, Федер ального закона «О персональных данных» №
1452 -ФЗ от 27.07.2006г., а так же Правилами внутреннего трудового
распорядка РЖ Д детского сада № 44»
1.3. Цель разработки Положения - соблюдение законных прав и
интересов РЖ Д детского сада № 44» и его ра ботников, воспитанников и
родителей (законных представителей) в связи с необходимостью получения
Страница 2
2(сбора), систематизации (комбинирования), хранения и передачи сведений,
составляющих персональные данные.
1.4. Персональные данные относятся к категории конфид енциальной
информации. Режим конфиденциальности персональных данных снимается в
случае обезличивания или истечению 75 лет срока хранения, если иное не
определено законом.
1.5. Порядок ввода в действие и изменение Положения.
1.5 .1. Настоящее положение утве рждается и вводиться в действие
приказом руководителя и действует бессрочно, до замены его новым
положением.
1.5.2. Все изменения в Положении вносятся приказом руководителя.
1.5.3. Положение является обязательным для исполнения всеми
работниками имеющими д оступ к персональным данным сотрудников,
воспитанников и родителей (законных представителей).
2. Понятие и состав персональных данных
2.1. Персональные данные сотрудников, воспитанников и родителей
(законных представителей) - информация, необходимая РЖ Д детскому саду
№ 44 в связи с трудовыми отношениями, с выполнением договорных
условий, и касающаяся конкретного работника. Под информацией о
сотрудниках, воспитанниках и родителях (законных представителях)
понимаются сведения о фактах, событиях и обстоятельствах жизни
работника, воспитанника, родителя (законного представителя) позволяющие
идентифицировать его личность.
2.2. К персональным данным работника относятся:
фамилия, имя, отчество работника;
дата и место рождения работ ника;
адрес проживания (регистрации) работника;
семейное, социальное, имущественное положение работника;
образование, профессия работника;
медицинское заключение о возможности выполн ять работу в РЖ Д
детском саду № 44 по той должности, на которую он устраивается на
работу;
справка об отсутствии судимости для всех работников;
доходы, имущество и имущественные обязательства работника.
2.3. Персональные данные родителей и детей – любая информация,
необходимая РЖ Д детскому саду № 44 в связи с выполнением договорных
отношений по оказанию услуг содержания детей:
имя (фамилия, имя, отчество) и документы, подтверждающие личность
родителя;
имя (фамилия, имя, отчество) и документы, подтверждающие личность
ребенка;
пол, возраст ребенка;
место жительства;
Страница 3
3 телефоны для связи;
сведения о состоянии здоровья ребенка: результаты анализов,
обследований, выписка из истории болезни, анатомические
характеристики ребенка и биометрические данные (рост, вес и др.),
вакцинация;
место работы, должность родителя;
имя (фамилия, имя, отчество) и документы, подтверждающие личность
и родственные связи доверенных лиц родителя, для приема и передачи
ребенка.
2.4. Комплекс документов, сопровождающий процесс оформления
трудовых отношений работника в РЖ Д детский сад № 44 при его приеме,
переводе и увольнении.
2.4.1. Информация, представляемая работником при поступлении на
работу в РЖ Д детский сад № 44, должна иметь документальную форму. При
заключении трудового договора в соответствии с о ст. 65 Трудового кодекса
Российской Федерации лицо, поступающее на работу, предъявляет
работодателю:
паспорт или иной документ, удостоверяющий личность;
трудовую книжку, за исключением случаев, когда трудовой договор
заключается впервые или работник пост упает на работу на условиях
совместительства, либо трудовая книжка у работника отсутствует в
связи с ее утратой или по другим причинам;
страховое свидетельство государственного пенсионного страхования;
документы воинского учета — для военнообязанных и лиц,
подлежащих воинскому учету;
документ об образовании, о квалификации или наличии специальных
знаний — при поступлении на работу, требующую специальных
знаний или специальной подготовки;
свидетельство о присвоении ИНН (при его наличии у работника);
справка об отсутствии судимости;
заявление о приеме на работу.
2.4.2. При оформлени и работника в РЖ Д детский сад № 44 составляются:
трудовой договор и приказ о приеме на работу;
дополнительные соглашения к трудовому договору и приказы об
изменении усло вий трудового договора;
личное дело;
унифицированная форма Т -2 «Личная карточка работника», в которой
отражаются следующие сведения с приложением копий документов:
общие сведения (Ф.И.О. работника, дата рождения, место рождения,
гражданство, образование, профессия, стаж работы, состояние в браке,
о наличии детей, паспортные данные);
сведения о воинском учете;
данные о приеме на работу;
В дальнейшем в личную карточку вносятся:
Страница 4
4 сведения о переводах на другую работу;
сведения об аттестации;
сведе ния о повышении квалификации;
сведения о профессиональной переподготовке;
сведения о наградах (поощрениях), почетных званиях;
сведения об отпусках;
сведения о социальных гарантиях;
сведения о месте жительства и контактных телефонах.
2.4.3. В РЖ Д детском саду № 44 создаются и хранятся следующие группы
документов, содержащие данные о работниках в единичном или сводном
виде:
комплекты документов, сопровождающие процесс оформления
трудовых отношений при приеме на работу, переводе, увольн ении;
подлинники и копии приказов по личному составу;
личные дела и трудовые книжки работников;
дела, содержащие основания к приказу по личному составу;
дела, содержащие материалы аттестации работников; служебных
расследований; справочно -информационный банк данных по
персоналу (картотеки, журналы);
подлинники и копии отчетных, аналитических и справочных
материалов, передаваемых руководству РЖ Д детского сада № 44,
руководителям структурных подразделений; копии отчетов,
направляемых в государстве нные органы статистики, налоговые
инспекции, вышестоящие органы управления и другие учреждения.
3. Обработка персональных данных
3.1. Под обработкой персональных данных понимается получение,
систематизация, накопление, хранение, уточнение (обновление, изменение),
использование, распространение (в том числе передача), обезличивание,
блокирование, уничтожение персональных данных сотрудников,
воспитанников и их родителей (законных представителей).
3.2. В целях обеспечения прав и свобод человека и граждани на РЖ Д
детский сад № 44 при обработке персональных данных сотрудников обязан
соблюдать следующие общие требования:
3.2.1. Обработка персональных данных сотрудников может
осуществляться исключительно в целях обеспечения соблюдения законов и
иных нор мативных правовых актов, содействия работникам в
трудоустройстве, обучении и продвижении по службе, обеспечения личной
безопасности, контроля количества и качества выполняемой работы и
обеспечения сохранности имущества.
3.2.2. При определении объема и соде ржания обрабатываемых
персональных данны х сотрудников РЖ Д детский сад № 44 должен
Страница 5
5руководствоваться Конституцией Российской Федерации, Трудовым
Кодексом и иными федеральными законами.
3.2.3. Получение персональных данных осуществляется путем
пред ставления их сотрудниками.
3.2.4. Источником информации обо всех персональных данных
являются непосредственно сами работники. Если персональные данные
сотрудников, возможно, получить только у третьей стороны, то они должны
быть уведомлены об этом заранее и от них должно быть получено
письменное согласие. Учреждение должно сообщить о целях,
предполагаемых источниках и способах получения персональных данных, а
так же о характере подлежащих получению персональных данных и
последствиях отказа дать письменное с огласие на их получение.
3.2.5. Руководитель РЖ Д детского сада № 44 и лица, ответственные за
защиту персональных данных не имеют права получать и обрабатывать
персональные данные сотрудников об их расовой, национальной
принадлежности, политических, религиозных, философских и иных
убеждениях, состоянии здоровья и частной жизни. В случаях,
непосредственно связанных с вопросами трудовых отношений, в
соответствии со статьей 24 Конституции Российской Федерации, данные о
частной жизни (информация о жизнеде ятельности в сфере семейных
бытовых, личных отношений) могут быть получены и обработаны только с
его письменного согласия.
3.2.6. РЖ Д детский сад № 44 не имеет право получать и обрабатывать
персональные данные сотрудников об их членстве в обществен ных
объединениях или его профсоюзной деятельности, за исключением случаев,
предусмотренных федеральным законом.
3.2.7. РЖ Д детский сад № 44 вправе обрабатывать персональные
данные работников только с их письменного согласия.
3.2.8. Письменное согласие работников, воспитанников и их родителей
(законных представителей) на обработку персональных данных должно
включать в себя:
фамилию, имя, отчество, адрес субъекта персональных данных, номер
основного документа, удостоверяющего его лич ность, сведения о дате
выдачи указанного документа и выдавшем его органе;
наименование (фамилию, имя, отчество) и адрес оператора,
получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обраб отку которых дается согласие
субъекта персональных данных;
перечень действий с персональными данными, на совершение которых
дается согласие, общее описание используемых РЖ Д детским садом №
44 способов обработки персональных данных;
срок, в течение к оторого действует согласие, а также порядок его
отзыва.
Страница 6
63.2.9. Обработка персональных данных работников, воспитанников и их
родителей (законных представителей) возможна без их согласия в
следующих случаях:
персональные данные являются общедоступными;
персональные данные относятся к состоянию здоровья работников,
воспитанников и их родителей (законных представителей), и их
обработка необходима для защиты их жизни, здоровья или иных
жизненно важных интересов, если получение их согласия невозможно;
по т ребованию полномочных государственных органов – в случаях,
предусмотренных федеральным законом:
Фонд социального страхования Российской Федерации;
Пенсионный фонд Российской Федерации;
Налоговые органы;
Федеральная инспекция труда;
иные органы государс твенного надзора и контроля за соблюдением
законодательства о труде;
органы исполнительной власти, профессиональные союзы,
участвующие в расследовании несчастных случаев на производстве.
3.2.10. При принятии решений, затрагивающих интер есы работника, РЖ Д
детс кий сад № 44 не имеет права основываться на персональных данных
работника, полученных исключительно в результате их автоматизированной
обработки или электронного получения.
3.2.11. Защита персональных данных работника от неправомерного их
испол ьзования или утраты об еспечивается РЖ Д детским садом № 44 за счет
его средств в порядке, установленном федеральным законом.
3.2.12. Во всех случаях отказ работника от своих прав на сохранение и
защиту тайны недействителен.
3.2.13. Все меры конфид енциальности при сборе, обработке и хранении
персональных данных сотрудников, воспитанников и их родителей
(законных представителей) распространяются как на бумажные, так и на
электронные (автоматизированные) носители информации.
3.3. Работники РЖ Д детского са да № 44 предоставляют достоверные
све дения о себе. РЖ Д детский сад № 44 проверяет достоверность сведений.
3.4. В случае изменения персональных данных работники обязаны
предоставить подтверждающие документы в 10 -дневный срок.
4. Передача и хранение персональных данных
4.1. При передаче персональных данных должны соблюдаться
следующие требования в РЖ Д детском саду № 44:
4.1.2. При передаче персональных данны х за пределы РЖ Д детского
сада № 44 руководитель не должен сообщать эти данные третьей стороне без
письменного согласия сотрудников, родителей (законных представителей)
воспитанников, за исключением случаев, когда это необходимо в целях
Страница 7
7предупреждения угрозы жизни и здоровью или в случаях, установленных
федеральным законом.
4.1.3. Не сообщать персональные данные работника в коммерческих
целях без его письменного согласия.
4.1.4. Предупредить лиц, получивших персональные данные работника,
о том, что эти данные могут быть использов аны лишь в целях, для которых
они сообщены, и требовать от этих лиц подтверждения того, что это правило
соблюдено. Лица, получившие персональные данные работника,
воспитанников и их родителей (законных представителей) обязаны
соблюдать режим секретности (к онфиденциальности). Данное Положение не
распространяется на обмен персональными данными работников в порядке,
установленном федеральными законами.
4.1.5. Осуществлять передачу персональных данных работнико в в
пределах РЖ Д детского сада № 44 в соотв етствии с настоящим Положением.
4.1.6. Разрешать доступ к персональным данным работникам только
специально уполномоченным лицам, при этом указанные лица должны иметь
право получать только те персональные данные работника, которые
необходимы для выполнения конкретной функции.
4.1.7. Не запрашивать информацию о состоянии здоровья работника, за
исключением тех сведений, которые относятся к вопросу о возможности
выполнения работником трудовой функции.
4.2. Хранение и использование персональных данных работников :
4.2.1. Персональные данные работников обрабатываются и хранятся в
шкафу, запирающемся на ключ, для хранения информации на бумажных
носителях.
4.2.2. Персональные данные работников могут быть получены,
проходить дальнейшую обработку и передаваться на хра нение , как на
бумажных носителях, так и в электронном виде — локальной компьютерной
сети и компьютерной программе «1С: Зарплата и кадры».
4.3. При получении персональных данных не от работника (за
исключением случаев, если персональные данные были предоставлены
работодателю на основании федерального закона или если персональные
данные являются общедоступными) работодатель до начала обработки так их
персональных данных обязан предоставить работнику следующую
информацию:
наименование (фамилия, имя, отчество) и адрес оператора или его
представителя;
цель обработки персональных данных и ее правовое основание;
предполагаемые пользователи персональных д анных;
установленные настоящим Федеральным законом права субъекта
персональных данных.
5. Доступ к персональным данным
Страница 8
85.1. Работники РЖ Д детского сада № 44, получившие доступ к
персональным данным работников, родителей и детей обязуются
обеспечи вать конфиденциальность таких сведений.
5.2. Право доступа к персональным данны м работников РЖ Д детского
сада № 44 без специального разрешения имеют:
Внутренний доступ (использование информации работниками РЖ Д детского
сада № 44).
заведующий;
главный бухгалтер;
работники бухгалтерии;
заведующий хозяйством;
ответственный по охране труда (доступ к персональным данным
работников)
Внешний доступ (государственные структуры).
Персональные данные работников могут предоставляться только по запросу
компетентных органов, имеющих соответствующие полномочия:
Федеральная налоговая служба;
правоохранительные органы;
органы статистики;
бюро кредитных историй;
военкоматы;
Фонд социального страхования Российской Федерации;
Пенсионный фонд Российской Федерации;
Федеральная инспекция труда;
подразделения муниципальных органов управления.
5.3. Работник РЖ Д детского сада № 44 в целях защиты своих
персональных данных имеет право:
5.3.1. Получать доступ к своим персональным данным и ознако мление с
ними, включая право на безвозмездное получение копий любой записи,
содержащей персональные данные работника.
5.3.2. Требовать уточнения, исключения или исправления неполных,
неверных, устаревших, недостоверных, незаконно полученных или не
являющих необ ходимыми дл я РЖ Д детского сада № 44 персональных
данных.
5.3.3. Получать от РЖ Д детского сада № 44:
сведения о лицах, которые имеют доступ к персональным данным или
которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их
получения;
сроки обработки персональных данных, в том числе сроки их хранения.
5.3.4. Требова ть извещения РЖ Д детским садом № 44 всех лиц, которым
ранее были сообщены неверные или неполные персональные данные, обо
всех произведенных в них исключениях, исправлениях или дополнениях.
Страница 9
9Обжаловать в уполномоченный орган по защите прав субъектов
персональных данных или в судебном порядке неправомерные действия или
бездействия РЖ Д детским садом № 44 при обработке и защите его
персональных данных.
5.4. Передача информации третьей стороне возможна только при
письменном согласии работников.
6. Обработка, доступ и хранение персональных данных родителей
(законных представителей) и детей
6.1. Все персональные данные родителей получаются непосредственно
от них самих и только в объеме, необходимом для исполнения договорных
условий. Если персональные данные возможно получить у третьей стороны,
то родитель должен быть уведомлен об этом заранее и от него должно быть
получено письменное согласие.
6.2. Обработка и использование персональных данных родителей и
детей производится в целях исполнения договора. Персональные данные на
бумажных носителях хранятся в недоступном закрытом месте.
6.3. Право д оступа к персональным данным родителей и детей имеют:
заведующий;
главный бухгалтер;
работники бухгалтерии;
старшая медсестра;
воспитатели (доступ только к личным данным родителей и детей своей
группы, доверенных лиц);
младший воспитатель (доступ только к личным данным родителей
своей группы).
6.4. РЖ Д детский сад № 44 обеспечивает хранение и защиту
персональных данных родителей и детей от неправомерного использования и
утраты.
7. Защита персональных данных
7.1. Защита персональных данных представляет собой
регламентированный технологический процесс, предупреждающий
нарушение установленного порядка доступности, целостности,
достоверности и конфиденциальности персональных данных и
обеспечивающий безопасность инфор мации в процессе образовательной
деятельности РЖ Д детского сада № 44.
7.2. В целях установления режима защиты персон альных данных, РЖ Д
детский сад № 44 принимает следующие меры:
● Осуществляет разработку локальных нормативных актов и инструк ций
по обеспечению защиты персональных данных;
● Заключает договоры (в том числе трудовые) с условием о сохранении и
обеспечении конфиденциальной информации;
Страница 10
10● Обеспечивает ограничение доступа к персональным данным, оформляет
допуск к таким сведениям;
7.3. К лицам, обязанным обеспечивать конфиденциальность сведений, по
персональным данным родителей и детей, относятся:
заведующий;
главный бухгалтер;
работники бухгалтерии;
старшая медицинская сестра;
воспитатели
К лицам, обязанным обеспечивать конфиденциальность сведений,
составляющих персональные данные работников, относятся:
заведующий;
главный бухгалтер;
работники бухгалтерии;
заведующий хозяйством;
ответственный по охране труда.
7.4. Допуск к персональным данным работников, родителей и детей
включает в себя:
ознакомление работника с законодательством о персональных данных,
об ответственности за его нарушение и с локальными нормативными
актами о защите персональных данных РЖ Д детского сада № 44;
пр инятие работником на себя обязанности по обеспечению
конфиденциальности информации, полученной при осуществлении
своей трудо вой функции в РЖ Д детском саду № 44, а также после
прекращения трудовых отношений на период действия режима защиты
персональн ых данных;
7.5. В трудовые договоры лиц, принимаемых на работу, связанную с
получением, обработкой, хранением, передачей и использованием
персональных данных, включается условие об обеспечении
конфиденциальности таких сведений.
7.6. При работе с документами, содержащими персональные данные,
запрещено:
знакомить с персональными данными, в том числе и в электронном
виде других лиц, не имеющих соответствующего доступа;
оставлять на рабочем месте документы и иные носители информации
пе рсональных данных;
не допускать к компьютерам, содержащим персональные данные
работников, родителей и детей посторонних лиц;
не оставлять включенными компьютеры, содержащие персональные
данные работников, родителей и детей.
7.7. Ответственным за учет, хранение и использование информации,
содержащей персональные данные назначается делопроизводитель.
Страница 11
117.8. Все лица, связанные с получением, обработкой и защитой
персональных данных, обязаны подписать обязательство о неразглашении
персональных данн ых работников.
8. Ответственность за нарушение норм,
регулирующих правила обращения с персональными данными
8.1. К способам нарушения режима защиты персональных данных
относятся:
разглашение информации по персональным данным работников,
родителей и де тей;
неправомерное использование персональных данных работников,
родителей и детей (использование без согласия субъекта и (или) в
целях, не связанных с оказанием договорны х отношений в РЖ Д
детском саду № 44;
утрата документов и иных материальных н осителей сведений по
персональным данным работников, родителей и детей (в том числе
трудовых книжек, кадровых приказов, медицинских карт детей,
результатов анализов и обследования, дискет, дисков с этими
данными);
неправомерное уничтожение документов, со держащих персональные
данные работников, родителей и детей;
нарушения требования хранения документов, содержащих
персональные данные работников, родителей и детей (хранение в
открытом доступе, оставление на рабочем столе и т.д.);
передача документов и св едений, содержащих персональные данные
неуполномоченным лицам;
другие нарушения требований законодательства и настоящего
Положения.
8.2. Работники РЖ Д детского сада № 44, виновные в нарушении норм,
регулирующих получение, обработку и защиту персон альных данных
работника, несут дисциплинарную административную, гражданско -правовую
или уголовную ответственность в соответствии с федеральными законами.
Разглашение персональных данных работников, родителей и детей
может являться основанием для расторжен ия трудового договора с
работниками Д
РЖ Д детского сада № 44 по подпункту «в» пункта 6 части первой
статьи 81 Трудового кодекса Российской Федерации.
Совершение иных нарушений режима защиты персональных данных,
перечисленных в п.7.1. настоящего Полож ения, влечет применение иных мер
дисциплинарной ответственности (замечание, выговор).
Неоднократное нарушение требований режима конфиденциальности
может послужить основанием для прекращения трудового договора по
пункту 5 части первой статьи 81 Трудового к одекса Российской Федерации.
Страница 12
128.3. Руководитель РЖ Д детского сада № 44 за нарушение порядка
обращения с персональными данными несет административную
ответственность согласно ст. ст. 5.27 и 5.39 КоАП РФ, а также возмещает
работнику ущерб, причиненный неправомерным использованием
информации, содержащей персональные д анные об этом работнике.