Правовое основание обработки персональных данных в доу

Обновлено: 05.07.2024

В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) обработка персональных данных (далее – ПД) осуществляется с согласия субъекта ПД на обработку его данных.

Получение персональных данных осуществляется в соответствии с нормативными правовыми актами РФ в области трудовых отношений и образования, нормативными и распорядительными документами Минобрнауки России, Положением, локальными актами ДОУ в случае согласия субъектов на обработку их персональных данных.

ДОУ обрабатывает и защищает сведения о работниках, детях и их родителях (законных представителях) на правовом основании.

Основной задачей ДОУ в области защиты персональных данных является обеспечение в соответствии с законодательством РФ обработки персональных данных работников, обучающихся и их родителей (законных представителей) ДОУ, а также персональных данных, содержащихся в документах, полученных из других организаций, обращениях граждан и иных субъектов персональных данных.

Правовое основание обработки персональных данных:

Правовое основание защиты персональных данных:

Цель обработки персональных данных: выполнение работ, оказание услуг в целях обеспечения реализации предусмотренных законодательством Российской Федерации полномочий Администрации муниципального района Мелеузовский район Республики Башкортостан в сфере образования в связи с реализацией права граждан на образование, обеспечением государственных гарантий и свобод человека в сфере образования и созданием условий для реализации права граждан на образование; осуществление образовательной деятельности.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных.

Ваше согласие будет храниться только в ДОУ, распространяться только на ДОУ. Любой другой оператор персональных данных должен будет получать от Вас разрешение на обработку ваших персональных данных. Мы ответственно относимся к Вашим персональным данным и персональным данным Вашего ребенка. В любой момент согласие на обработку данных может быть отозвано субъектом ПД. В соответствии с ч.2 ст.9 Закона № 152-ФЗ в случае отзыва субъектом ПД согласия на обработку ПД. Оператор ДОУ вправе продолжить обработку данных без согласия субъекта ПД при наличии оснований, указанных в пп. 2–11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Закона № 152-ФЗ. Таким образом, согласие субъекта на размещение ПД обязательно, при этом объем таких данных не важен (имя, фамилия без фото; имя, фамилия и грамота, диплом). При наличии согласий размещение информации будет правомерным. Данное согласие защищает ваши данные, которые вы уже предоставили нам при поступлении ребенка ДОУ.

С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться на нашем сайте и/или в заведующего ДОУ .

Согласия на обработку персональных данных ребенка и родителя (законного представителя), работника можно получить у заведующего ДОУ.

  • фамилия, имя, отчество;
  • год рождения; месяц рождения; дата рождения;
  • место рождения; адрес;
  • фотографии;
  • сведения о семье, контактные телефоны, электронная почта родителей воспитанников (законных представителей);
  • сведения об образовании, о воспитательно-образовательном процессе и занятости обучающегося (перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия в ДОУ, поведение в ДОУ, награды и поощрения и др.)

осуществление образовательной деятельности (получение дошкольного образования, ведения сайта ДОУ, проведения мониторинга деятельности ДОУ), медицинского обслуживания, ведения статистики.

сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), запись, использование, распространение, извлечение, использование; передача (распространение, предоставление, доступ), в том числе посредством сети интернет; обезличивание, блокирование, удаление, уничтожение, персональных данных с использованием и без использования средств автоматизации.

С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться у ответственного за защиту персональных данных.

Персональные данные, фотографии воспитанников размещены на сайте в соответствии с нормами 152 ФЗ РФ и с согласия их родителей (законных представителей).

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.

Закон вступил в силу 1 июля 2011 года.

МБДОУ № 44 является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников и их родителей (законных представителей) детского сада, а также физических лиц, состоящих в иных договорных отношениях с МБДОУ № 44. МБДОУ № 44 занесен в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА.

Сейчас в нашем Учреждении собираются, хранятся, обрабатывается, предаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных. Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной. Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.

МБДОУ № 44 обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных:

• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);

• Гражданский кодекс РФ;

• Налоговый кодекс РФ;

• Устав МБДОУ № 44.

Правовое основание защиты персональных данных:

Категории персональных данных воспитанников и сотрудников МБДОУ № 44 :

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей воспитанников (законных представителей),.; сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о предыдущем месте работы, составе семьи, сведения о количестве детей, заработной плате по письменному запросу банка с целью получения кредита в документальной/электронной форме, социальных льготах, адрес места жительства, номера личных телефонов, фотографии, информация об образовании, страховом пенсионом свидетельстве, ИНН, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях).

Оператор вправе:

• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: родителям (законным представителям), а также административным и педагогическим работникам МБДОУ № 44;

• размещать фотографии сотрудника, воспитанника (фамилию, имя, отчество на доске почета, на стендах в помещениях МБДОУ № 44 и на официальном сайте);

• предоставлять данные сотрудника, воспитанника для участия в детсадовских, районных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,

• производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте МБДОУ № 44 и СМИ, с целью формирования имиджа МБДОУ № 44 ,

• включать обрабатываемые персональные данные сотрудника, воспитанника в списки (реестры) и отчетные формы, предусмотренные нормативными документами районного, муниципального уровней, регламентирующих предоставление отчетных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ,

НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБДОУ № 44 активно внедряет информационные технологии во все направления деятельности. Мы используем современные общеизвестные средства защиты от несанкционированного доступа к информационной системе ПДн.

Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.


Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

МБДОУ "ДС "Малыш" с. Угловое является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях с МБДОУ "ДС "Малыш" с. Угловое.

Наш детский сад занесен в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА. Сейчас в МБДОУ "ДС "Малыш" с. Угловое собираются, хранятся, обрабатывается, передаются в вышестоящие инстанции персональные данные сотрудников, воспитанников и их родителей (законных представителей). Поэтому руководителю ДОУ необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных. Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.

ДОУ обрабатывает и защищает сведения о сотрудниках, воспитанниках (обучающихся) и их родителях (законных представителях) на правовом основании.

Правовое основание защиты персональных данных:


Категории персональных данных сотрудников МБДОУ "ДС "Малыш" с. Угловое, воспитанников и их родителей (законных представителей):

  • фамилия, имя, отчество; пол; дата рождения; место рождения;
  • документ удостоверяющий личность; адрес регистрации;
  • фактический адрес места жительства;
  • фотографии; номер полиса обязательного медицинского страхования;
  • сведения о состоянии здоровья, находящиеся в медицинской карте воспитанника;
  • социальное положение; жилищные условия; документы при установлении опеки;
  • контактные телефоны; сведения о гражданстве; паспортные данные;
  • сведения об образовании; воинской обязанности; трудовом стаже;
  • о предыдущем месте работы; составе семьи; социальных льготах;
  • информация об образовании; страховом пенсионом свидетельстве;
  • ИНН; сведения об аттестации; повышении квалификации;
  • профессиональной переподготовке;
  • сведения о наградах (поощрениях, почетных званиях).

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам.

Оператор вправе:

  • размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: воспитанникам, родителям (законным представителям), а также административным и педагогическим работникам детского сада;
  • размещать фотографии сотрудника, воспитанников (фамилию, имя, отчество) на стендах в помещениях ДОУ и на официальном сайте ДОУ;
  • предоставлять данные сотрудника, воспитанника для участия в районных, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;
  • производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте ДОУ и СМИ с целью формирования положительного имиджа ДОУ;
  • включать обрабатываемые персональные данные сотрудника, воспитанника в списки (реестры) и отчетные формы, предусмотренные нормативными документами областного, муниципального и дошкольного уровней, регламентирующих предоставление отчетных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

Некоторые сотрудники и родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных. Смеем Вас уверить, что причин для беспокойства нет. Ваше согласие будет храниться в ДОУ и распространяться только на ДОУ, в котором воспитывается ваш ребенок. Любой другой оператор ПДн должен будет получить от Вас разрешение на обработку ваших персональных данных.

ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ, КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В ДОУ

Согласие на обработку персональных данных воспитанников (обучающихся) и родителя (законного представителя) можно получить у руководителя ДОУ.

Локальные нормативно-правовые акты, регулирующие защиту персональных данных в МБДОУ "ДС "Малыш" с. Угловое

ВОПРОСЫ и ОТВЕТЫ

Вопрос: Размещение фотографий и видеозаписей с воспитанниками (обучающимися) на официальном сайте детского сада

Согласно п. 1 ст. 64 Семейного кодекса Российской Федерации родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в т. ч. в судах, без специальных полномочий. Имея данное право, родители все чаще подают жалобы на содержание сайтов образовательных организаций. Запрет на использование изображения гражданина.

Одним из основных прав, гарантированных гражданам Конституцией РФ (принятой всенародным голосованием 12.12.1993), является право на неприкосновенность частной жизни (ст. 23). В развитие декларативных положений указанной нормы ст. 24 Конституции РФ закреплен запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации (части первой) от 30.11.1994 № 51-ФЗ (далее — часть первая ГК РФ) обнародование и дальнейшее использование изображения гражданина ( в т. ч. его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен)допускаются только с его согласия. Такое согласие не требуется в случаях, когда:

  1. использование изображения осуществляется в государственных, общественных или иных публичных интересах;
  2. изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
  3. гражданин позировал за плату.

Если изображение гражданина, полученное или используемое без его согласия, распространено в сети Интернет, гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

Для того чтобы разобраться в том, насколько обоснованы жалобы родителей, прежде всего необходимо понять механизм действия исключений из общего запрета на использование изображений гражданина (ребенка). Интерес представляет именно возможность использования изображения гражданина в случае, когда такое изображение снято на публичном мероприятии и не является основным объектом использования. К указанным мероприятиям можно отнести проведение воспитательных мероприятий в ОО.

При наличии спора вопрос об использовании изображения гражданина в качестве основного объекта может быть решен в рамках судебной экспертизы изображения.

  • организованность мероприятия либо наличие определенной цели у собравшихся граждан;
  • участие в мероприятии значительного числа граждан.

Таким образом, с одной стороны, действующее законодательство устанавливает общий запрет на использование изображения гражданина. С другой — формулировки законодательных актов настолько неопределенны, что их интерпретация зависит от обстоятельств конкретного дела.

Вторым не менее важным вопросом является вопрос о возможности отнесения изображения гражданина к персональным данным.

Согласно ст. 11 Закона № 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных, являются биометрическими персональными данными.

Некоторые нормативные правовые акты прямо относят фотоизображение к биометрическим персональным данным.

Например, согласно п. 6 Перечня персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, утв. постановлением Правительства РФ от 04.03.2010 № 125, цветное цифровое фотографическое изображение лица владельца документа является биометрическими персональными данными владельца документа.

Однако если изображения гражданина необходимо относить к биометрическим персональным данным, то положения ст. 152.1 ГК РФ вступают в противоречие с положениями Закона № 152-ФЗ, который допускает использование биометрических персональных данных только:

  • при наличии письменного согласия субъекта персональных данных (в нашем случае — родителей воспитанника) — п. 1 ст. 11 Закона №152-ФЗ;
  • без согласия субъекта персональных данных в связи с реализацией международных договоров РФ о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством РФ об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством РФ, законодательством РФ о порядке выезда из РФ и въезда в РФ, о гражданстве РФ (п. 2 ст. 11 Закона № 152-ФЗ).

Опубликование, в т. ч. редакцией СМИ, фотографического изображения в случаях, предусмотренных ст. 152.1 ГК РФ, а также полученного из общедоступных источников, не требует соблюдения условий, связанных с получением письменного согласия субъекта персональных данных.

Разъяснения Роскомнадзора

В случае если персональные данные используются оператором для установления личности субъекта персональных данных, такая обработка должна осуществляться в строгом соответствии со ст. 11 Закона № 152-ФЗ. До передачи изображений гражданина для установления его личности они не являются биометрическими персональными данными, обработка которых регулируется общими положениями Закона № 152-ФЗ, поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности.

Таким образом, исходя из представленных разъяснений, можно сделать вывод, что фотографии воспитанников (обучающихся) на различных мероприятиях ОО не являются биометрическими персональными данными в случае, если не используются для установления их личности. Следовательно, использование таких фотоизображений возможно в порядке, предусмотренном ст. 152.1 части первой ГК РФ.

Но во избежания разногласий и непонимания, родители (законные предствители) при зачисление воспитанника в МБДОУ "ДС "Малыш" с. Угловое подписывают Соглание на фото-видео-съемку воспитанника (либо отказ от фото-видеосъемки)

С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться у заведующего МБДОУ "ДС "Малыш" с. Угловое.

Согласие на обработку персональных данных ребенка и родителя (законного представителя) также можно получить у заведующего.

Читайте также: