Приказ о назначении ответственного за организацию обработки персональных данных в доу
Обновлено: 02.07.2024
Получение персональных данных осуществляется в соответствии с нормативными правовыми актами РФ в области трудовых отношений и образования, нормативными и распорядительными документами Минобрнауки России, Положением, локальными актами ДОУ в случае согласия субъектов на обработку их персональных данных.
ДОУ обрабатывает и защищает сведения о работниках, детях и их родителях (законных представителях) на правовом основании.
Основной задачей ДОУ в области защиты персональных данных является обеспечение в соответствии с законодательством РФ обработки персональных данных работников, обучающихся и их родителей (законных представителей) ДОУ, а также персональных данных, содержащихся в документах, полученных из других организаций, обращениях граждан и иных субъектов персональных данных.
Правовое основание обработки персональных данных:
Правовое основание защиты персональных данных:
Цель обработки персональных данных: выполнение работ, оказание услуг в целях обеспечения реализации предусмотренных законодательством Российской Федерации полномочий Администрации муниципального района Мелеузовский район Республики Башкортостан в сфере образования в связи с реализацией права граждан на образование, обеспечением государственных гарантий и свобод человека в сфере образования и созданием условий для реализации права граждан на образование; осуществление образовательной деятельности.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных.
С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться на нашем сайте и/или в заведующего ДОУ .
Согласия на обработку персональных данных ребенка и родителя (законного представителя), работника можно получить у заведующего ДОУ.
Создание приказа о назначении ответственного лица за обработку персональных данных происходит для регуляции работы кадровиков и руководящего состава предприятия с персональными сведениями о сотрудниках.
Обязателен ли документ, его значение
Для компаний, осуществляющих свою деятельность в коммерческом секторе, данный документ не является строго обязательным (в отличие, например, от государственных учреждений), собственно как и организация самой системы действий с персональными данными. Тем не менее, многие фирмы предпочитают назначать ответственных сотрудников за работу с личными сведениями персонала, что позволяет избегать в дальнейшем нарушений при обороте документации, а также предотвращать различные злоупотребления.
Внимание! Этот документ можно скачать в КонсультантПлюс.
- Бланк и образец
- Онлайн просмотр
- Бесплатная загрузка
- Безопасно
В перечень обязанностей ответственного за обработку персональных данных сотрудника входит контроль за защитой личной информации работников организации, доведение до них соответствующих нормативно-правовых актов компании, сбор нужных подписей и проч.
Что относится к персональным данным
Персональными данными считается любая информация о работнике предприятия, касающаяся его лично и задокументированная в каких-либо бумагах. В том числе это сведения из паспорта, ИНН, СНИЛС, трудовой книжки, диплома об образовании и других подобного рода аттестатах и свидетельствах, больничных карт и т.п.
Также сюда относится то, что касается семейного положения работника, его родственных связей, судимостей, финансовых дел и все прочее, что может прямо или косвенно идентифицировать человека.
Распоряжаться всеми этими данными любой гражданин может только лично, но поскольку в современных условиях это возможно далеко не всегда, он передает согласие на обработку персональных сведений другим лицам, в том числе представителю работодателя, который в свою очередь несет полную ответственность за сохранность этой конфиденциальной информации и недоступность к ней посторонних.
На кого чаще всего возлагается ответственность за обработку персональных данных
Наиболее часто ответственность за решение этого вопроса возлагается на работника отдела кадров (специалиста или руководителя), юриста и, реже, секретаря организации, — в зависимости от того, в чьем ведении находятся личные дела сотрудников с их личными документами, копиями документов и другими характеризующими их бумагами.
В каком виде написать приказ
Приказ о назначении ответственного за обработку персональных данных лица можно писать в свободном виде, поскольку на сегодня унифицированная его форма не предусмотрена. Правда, эта норма не касается государственных учреждений, где обычно применяются стандартные формуляры, а также тех предприятий, руководство которых разработало и утвердило собственный единый шаблон для распорядительных актов. Информация о формате приказов обязательно должна быть указана в учетной политике компании.
Каким сделать оформление
Оформление приказа также полностью отдается на откуп его составителей. Документ допускается писать вручную, но все же предпочтительнее печатать на компьютере, используя для распечатки бланк с фирменными реквизитами и логотипом или же обычный лист бумаги.
Чьи подписи должны стоять под приказом
Приказы всегда пишутся от имени главного лица компании – директора, а, значит, первая подпись в документе должна быть его. В отсутствие руководителя на рабочем месте расписаться в распоряжении может сотрудник, временно исполняющий его обязанности.
Также в распорядительном акте должны быть автографы работников предприятия, в отношении которых он выпущен и те, на кого возложен контроль за его исполнением.
Как проводить учет
Все исходящие от руководства организации распоряжения должны быть учтены. Для этого используется специальный журнал, в который вносится наименование приказа, его номер и дата выпуска. Журнал обычно находится у юриста, начальника отдела кадров, секретаря или другого работника, близкого к руководящему составу предприятия. Журнал позволяет не только зарегистрировать сам факт создания документа, но и при какой-либо надобности легко его найти.
Как организовать хранение
По хранению документа никаких особенностей нет. Как любые другие подобные бумаги, готовый, подписанный и завизированный приказ подшивается в отдельную папку, в которой и лежит весь период своего действия. Когда актуальность его утрачивается, документ отправляется в архив, где хранится период, установленный в локально-нормативной документации фирмы или же указанный в законодательных актах, после чего утилизируется (также с соблюдением условий, указанных для этой процедуры).
Образец приказа о назначении ответственного
Если перед вами стоит задача по формированию приказа о назначении ответственного за обработку персональных данных работника, а вы раньше таких документов не делали, вам поможет представленный ниже образец и комментарии к нему.
1.Ввести режим обработки персональных данных.
2.Создать комиссию по защите персональных данных в МДОУ детский сад № 222 в следующем составе:
Председатель – Круглова Е.В. (заведующая МДОУ д/с № 222)
члены комиссии – Смирнова С.В. (делопроизводитель),
-Панова О.А. (гл.бухгалтер),
– Смирнова О.А. (зам.зав. по АХР).
3.Утвердить положение о порядке обработки и защите персональных данных физических лиц муниципального дошкольного образовательного учреждения детский сад № 222. (Приложение № 1).
II.Для выполнения требований нормативных документов в сфере обработки персональных данных:
Возложить обязанности ответственного за организацию обработки персональных данных в МДОУ детский сад № 222 на Смирнову С.В.
1.Определить следующие обязанности ответственному за организацию обработки персональных данных МДОУ детского сада № 222:
-осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
-доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, Федеральных и Региональных нормативных документов по вопросам обработки персональных данных, требований к защите персональных данных;
-организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
1.Возложить обязанности администратора по защите информации (безопасности ИСПДн) МДОУ детского сада № 222 на Смирнову С.В.
2.Определить функциональные обязанности (Приложение № 2) к данному приказу администратору безопасности информации в автоматизированных системах объектов информатизации МДОУ детский сад № 222.
3Ознакомить Смирнову С.В. с функциональными обязанностями под роспись.
4.Ознакомить сотрудников МДОУ детский сад № 222 заведующей Кругловой Е.В. с «Инструкцией администратору ИСПДн МДОУ детский сад № 222 «Инструкцией по проведению антивирусного контроля ИСПДн МДОУ детский сад № 222 и «Инструкцией пользователям ИСПДн МДОУ детский сад № 222 под роспись.
III.Назначить ответственных за обработку персональных данных в информационных системах персональных данных:
-сотрудники бухгалтерии (гл.бух.Панова О.А., бухгалтера: Прохорова О.В., Ремизова С.Ю.) (данные обучающихся их родителей (законных представителей ) и сотрудников);
-старшая медсестра Леонтьева Г.А. (данные обучающихся и их родителей (законных представителей) и сотрудников);
-воспитатели групп (данные обучающихся и их родителей (законных представителей);
-заместитель заведующей по АХР Смирнова О.А. (данные сотрудников);
-делопроизводитель Смирнова С.В. (данные обучающихся и их родителей(законных представителей) и сотрудников).
1.Осуществлять доступ лиц, ответственных за обработку персональных данных, на основании Положения о разграничении прав доступа к обрабатываемым персональным данным.
2.Утвердить инструкции пользователей, осуществляющих обработку персональных данных в информационных системах персональных данных.
3.Осуществлять регистрацию обращений субъектов персональных данных в Журнале учета обращений субъектов персональных данных о выполнении их законных прав.
V.1.Разместить настоящий приказ на официальном сайте учреждения в течение десяти рабочих дней со дня издания приказа.
Читайте также: