Приказ об утверждении политики в отношении обработки персональных данных в доу

Обновлено: 05.07.2024

Приказ об утверждении положения о персональных данных – относительно новый кадровый документ, который обязан составлять работодатель во исполнение требований законодательства о защите личной информации. Этот документ позволяет обеспечить порядок в организации документооборота предприятия и осуществлять законную обработку личной информации о сотрудниках.

Внимание! Этот документ можно скачать в КонсультантПлюс.

Бланк и образец
Онлайн просмотр
Бесплатная загрузка
Безопасно

Правовая основа

Принимая на работу сотрудника, работодатель получает от него следующие данные личного характера:

Ф.И.О.;
адрес регистрации и места проживания;
серию и номер паспорта;
номер свидетельства ИНН;
СНИЛС;
о количестве детей, датах их рождения;
о семейном положении;
о предыдущей работе, сроках, причинах увольнения.

Согласно ст. 86-90 ТК РФ организация-работодатель должна придерживаться правил:

обработки личной информации сотрудников;
хранения и пользования данными;
передачи личных данных работников.

Приложение может включать образцы заявлений работников:

о согласии с обработкой своих личных данных;
о согласии получения дополнительных сведений в отношении работника.

Типовой вариант такого документа по указанию руководства может быть разработан:

специалистом по кадрам;
юристом компании;
помощником руководителя.

Положение о персональных данных является принадлежащим к категории локальных актов предприятия. Его структура не должна противоречить действующему законодательству РФ.

Работодатель обязан не просто разработать документ, регламентирующий порядок хранения и использования информации о сотрудниках, он должен ввести его в действие. Именно для этого работодателем составляется распоряжение об утверждении разработанного положения.

Содержание приказа

Приказ должен включать в себя следующие элементы:

Вводную часть, в которой будет указываться:
- наименование работодателя;
- номер, название и дата приказа;
- город места составления;
- основания вынесения.
Основную часть, в которой прописываются:
- факт утверждения положения по личным данным работников;
- срок, с которого положение вводится в действие;
- должностное лицо, допущенное к работе с личной информацией;

указание ответственного за выполнение приказа лица;
обязанность довести до сведения работников положения о персональных данных, взять их согласие в письменной форме на обработку сведений;
подпись руководителя или надлежащим образом уполномоченного заместителя;
дату ознакомления и подпись должностного лица, ответственного за выполнение распоряжения.

Только после утверждения Положения об обращении с данными работников оно вступает в силу и должно быть доведено до всеобщего сведения под роспись. Для действующих сотрудников подпись проставляется в журнале (реестре) ознакомления. Соответствующий пункт об ознакомлении для новых сотрудников включается в трудовой договор. В качестве отдельного документа целесообразно составить согласие на обработку личных данных, которое должно быть подписано всеми работниками.

Ошибки

При работе с Положением о данных в отношении работников работодатели допускают некоторые ошибки:

При разработке документа не составляется приказ о его утверждении. При этом работодатель заблуждается в том, что разработка Положения равнозначна введению его в действие или согласию работников на сбор личной информации. На работодателя, который осуществляет обработку таких сведений без письменного согласия субъекта, может быть наложена санкция в виде штрафа в размере:
- до 70 тысяч рублей (для юридического лица);
- до 5 тысяч рублей (для ИП).

Если Положение о персональных данных не доведено до всеобщего сведения, на работодателя может быть возложена ответственность по КоАП РФ в размере до 30 тысяч рублей. При привлечении к ответственности работодатель может наказать сотрудника, отвечающего за сбор и хранение информации на рабочем месте (например, объявить выговор). При повторном нарушении соответствующий работник может быть уволен.

обусловлено требованиями законодательных актов (например, при поступлении на службу в органы полиции, прокуратуры и т.д.);
необходимо по запросу контролирующих органов (полиции, прокуратуры и т.д.);
производится с добровольного согласия работника, предоставленного в письменном виде.

Сроки хранения документов

Приказ Министерства культуры России от 25.08.2010 №558 устанавливает, что сами сведения в отношении работников, в том числе личные дела, заявления, личные карточки, хранятся в течение 75 лет, в отношении руководителей – постоянно. Результаты обработки информации о среднем возрасте, об образовании, стаже сотрудников государственной службы хранятся постоянно.

Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

ДОУ является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников (обучающихся) и их родителей (законных представителей) ДОУ, а также физических лиц, состоящих в иных договорных отношениях с ДОУ.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ, КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В ДОУ

Согласие на обработку персональных данных воспитанников (обучающихся) и родителя (законного представителя) можно получить у руководителя ДОУ.

Размещение фотографий и видеозаписей с воспитанниками (обучающимися) на официальном сайте ОО

Согласно п. 1 ст.64 Семейного кодекса Российской Федерации родители являются законными представителями своих детей и выступают в защиту их прав и интересов в отношениях с любыми физическими и юридическими лицами, в т. ч. в судах, без специальных полномочий. Имея данное право, родители все чаще подают жалобы на содержание сайтов образовательных организаций. Запрет на использование изображения гражданина.

Одним из основных прав, гарантированных гражданам Конституцией РФ (принятой всенародным голосованием 12.12.1993), является право на неприкосновенность частной жизни (ст. 23). В развитие декларативных положений указанной нормы ст. 24 Конституции РФ закреплен запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации (части первой) от 30.11.1994 № 51-ФЗ (далее — часть первая ГК РФ) обнародование и дальнейшее использование изображения гражданина ( в т. ч. его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с его согласия. Такое согласие не требуется в случаях, когда:

использование изображения осуществляется в государственных, общественных или иных публичных интересах;
изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
гражданин позировал за плату.

Если изображение гражданина, полученное или используемое без его согласия, распространено в сети Интернет, гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.

организованность мероприятия либо наличие определенной цели у собравшихся граждан;
участие в мероприятии значительного числа граждан.

Таким образом, с одной стороны, действующее законодательство устанавливает общий запрет на использование изображения гражданина. С другой — формулировки законодательных актов настолько неопределенны, что их интерпретация зависит от обстоятельств конкретного дела.

Персональные данные гражданина

Вторым не менее важным вопросом является вопрос о возможности отнесения изображения гражданина к персональным данным.

Согласно ст. 11 Закона № 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных, являются биометрическими персональными данными.

Некоторые нормативные правовые акты прямо относят фотоизображение к биометрическим персональным данным.

Однако фотографии воспитанников (обучающихся) на различных мероприятиях ОО не являются биометрическими персональными данными в случае, если не используются для установления их личности. Следовательно, использование таких фотоизображений возможно в порядке, предусмотренном ст. 152.1 части первой ГК РФ.

Приказ об утверждении Политики МБДОУ №215 в отношении обработки персональных данных.pdf (скачать) (посмотреть)

Положение по обработке и защите персональных данных работников, воспитанников и их законных представителей.pdf (скачать) (посмотреть)

Основные сведения
Структура и органы управления образовательной организацией
Документы
Образование
Образовательные стандарты и требования
Руководство. Педагогический (научно-педагогический) состав
Материально-техническое обеспечение и оснащенность образовательного процесса
Стипендии и меры поддержки обучающихся
Платные образовательные услуги
Финансово-хозяйственная деятельность
Вакантные места для приема (перевода) обучающихся
Доступная среда
Международное сотрудничество

Март 2022

Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

Политика обработки персональных данных

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

С целью организации обработки персональных данных в МБДОУ «Черлакский детский сад №1″назначен ответственный (приказ № 4/1 от 09.01.2019г) и утверждены списки работников допущенных к обработке персональных данных (приказ №4/2 от09.01.2019г.), осуществляющим обработку персональных данных сотрудников, воспитанников (обучающихся) и их родителей (законных представителей) ДОУ, а также физических лиц, состоящих в иных договорных отношениях с ДОУ.

ДОУ обрабатывает и защищает сведения о сотрудниках, воспитанниках (обучающихся) и их родителях (законных представителях) на правовом основании.

Правовое основание защиты персональных данных:

Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (ст. 85-90);

Гражданский кодекс РФ;

Налоговый кодекс РФ;

Категории персональных данных сотрудников ОО, воспитанников (обучающихся) и родителей (законных представителей) несовершеннолетних:

— фамилия, имя, отчество; пол; дата рождения; место рождения;

— документ удостоверяющий личность; адрес регистрации;

— фактический адрес места жительства;

— фотографии; номер полиса обязательного медицинского страхования;

— сведения о состоянии здоровья, находящиеся в медицинской карте воспитанника;

— социальное положение; жилищные условия; документы при установлении опеки;

— контактные телефоны; сведения о гражданстве; паспортные данные;

— сведения об образовании; воинской обязанности; трудовом стаже;

— о предыдущем месте работы; составе семьи; социальных льготах;

— информация об образовании; страховом пенсионом свидетельстве;

— ИНН; сведения об аттестации; повышении квалификации;

— сведения о наградах (поощрениях, почетных званиях).

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

Некоторые сотрудники и родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных. Смеем Вас уверить, что причин для беспокойства нет. Ваше согласие будет храниться в ДОУ и распространяться только на ДОУ, в которой обучается (воспитывается) ваш ребенок. Любой другой оператор ПДн должен будет получить от Вас разрешение на обработку ваших персональных данных.

ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ, КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В ДОУ

Учреждение обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Оператор вправе:
размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: воспитанникам, родителям (законным представителям), а также административным и педагогическим работникам детского сада;
размещать фотографии сотрудника, родителя (законного представителя),воспитанника (фамилию, имя, отчество) на стендах в помещениях дошкольной организации и на официальном сайте ДОУ);
предоставлять данные сотрудника, воспитанника для участия в дошкольных городских, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;
производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте ДОУ и СМИ с целью формирования положительного имиджа детского сада;
включать обрабатываемые персональные данные сотрудника, родителя (законного представителя), воспитанника в списки (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального и дошкольного уровней, регламентирующих предоставление отчетных данных.

С нормативно-правовыми и локальными актами и формами согласия (пакет документов по защите персональных данных в учреждении можно ознакомиться у заведующего ДОУ).

Законодательство в области защиты персональных данных

Приказы в области защиты персональных данных

Указы, постановления в области защиты персональных данных

Политика, положения, рекомендации в области защиты персональных данных

Читайте также: