данных своего ребенка в случае, если обязанность предоставления персональных данных
предусмотрена федеральными законами.
1.6. При определении объема и содержания персональных данных воспитанника и родителя
(законного представителя) администрация ДОУ руководствуется Конституцией Российской
Федерации, федеральными законами и настоящим Положением.
1.7. Настоящее Положение является внутренним локальным нормативным актом ДОУ,
обязательным для исполнения всеми работниками, имеющими доступ к персональным данным
воспитанников и их родителей (законных представителей) в дошкольном образовательном
учреждении.
2. Основные понятия и состав персональных данных воспитанников
и их родителей (законных представителей)
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое
лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие
обработку персональных данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных
данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных — совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных технологий и
технических средств.
2.11. Общедоступные данные — сведения общего характера и иная информация, доступ к
которой не ограничен.
2.12. В состав персональных данных воспитанника и его родителей (законных представителей)
входят следующие сведения:
сведения, содержащиеся в свидетельстве о рождении ребенка;
паспортные данные родителя (законного представителя);
данные, подтверждающие законность представления прав воспитанника;
информация, о воспитаннике, лишенного родительского попечения;
сведения о регистрации и проживании ребенка;
сведения о состоянии здоровья воспитанника;
данные страхового медицинского полиса;
сведения, содержащиеся в документе, подтверждающем регистрацию в системе
индивидуального (персонифицированного) учета воспитанника, в том числе в форме
электронного документа;
фотографии ребенка;
контактные телефоны родителей (законных представителей);
сведения о месте работы (учебы) родителей (законных представителей) воспитанника;
информация, имеющая отношение к предоставлению льготы за содержание воспитанника в
дошкольном образовательном учреждении;
информация о банковском счете родителей воспитанников (законных представителей) для
выплаты компенсации за содержание воспитанников в ДОУ;
иные сведения, необходимые для определения отношений обучения и воспитания.
Доступ к информации о персональных данных воспитанников, а также родителей (законных
представителей) ограничен по закону и может быть получен, использован и распространен
работниками ДОУ лишь с соблюдением установленного порядка.
2.13. При оформлении ребенка в ДОУ, его родитель (законный представитель) представляет
следующие документы:
1. направления на зачисление, выданное Управлением образования;
2. копию документа, удостоверяющего личность родителя (законного представителя)
ребенка, либо документ, удостоверяющий личность иностранного гражданина или лица без
гражданства в Российской Федерации в соответствии со статьей 10 Федерального закона от
25 июля 2002 г. N 115-ФЗ "О правовом положении иностранных граждан в Российской
Федерации" (Собрание законодательства Российской Федерации, 2002, N 30, ст. 3032);
3. документ, подтверждающий потребность в обучении в группе оздоровительной
направленности (при необходимости);
4. копию документа, подтверждающий установление опеки или копию договора о приемной
семье или патронатном воспитании (при необходимости);
5. в случае, если заявитель не является родителем ребенка, доверенность
на представление интересов родителей ребенка, оформленную в соответствии
с законодательством Российской Федерации;
6. документ психолого-медико-педагогической комиссии (при необходимости);
7. родители (законные представители) ребенка дополнительно предъявляют в
образовательную организацию свидетельство о рождении ребенка (для родителей (законных
представителей) ребенка - граждан Российской Федерации);
8. свидетельство о регистрации ребенка по месту жительства или по месту пребывания на
закрепленной территории или документ, содержащий сведения о месте пребывания, месте
фактического проживания ребенка;
9. медицинская карта воспитанника;
10. родители (законные представители) ребенка, являющиеся иностранными гражданами или
лицами без гражданства, дополнительно предъявляют документ(-ы), удостоверяющий(е)
личность ребенка и подтверждающий(е) законность представления прав ребенка, а также
документ, подтверждающий право заявителя на пребывание в Российской Федерации.
Иностранные граждане и лица без гражданства все документы представляют на русском
языке или вместе с заверенным переводом на русский язык;
11. при наличии у ребенка полнородных или неполнородных братьев и (или) сестер,
обучающихся в образовательной организации, выбранной родителями (законными
представителями) для приема ребенка, его родители (законные представители)
дополнительно в заявлении для направления указывают фамилю (-ии), имя (имена), отчество
(-а), последнее при наличии полнородных или неполнородных братьев и (или) сестер.
2.14. Для направления родители (законные представители) ребенка дополнительно
предъявляют документ, подтверждающий наличие права на специальные меры поддержки
(гарантии) отдельных категорий граждан и их семей (при необходимости), а также вправе
предъявить свидетельство о рождении ребенка, выданное на территории Российской Федерации,
или выписку из Единого государственного реестра записей актов гражданского состояния,
содержащую реквизиты записи акта о рождении ребенка, и свидетельство о регистрации ребенка по
месту жительства или по месту пребывания на закрепленной территории по собственной
инициативе. При отсутствии свидетельства о регистрации ребенка по месту жительства или по
месту пребывания на закрепленной территории родитель (законный представитель) ребенка
предъявляет документ, содержащий сведения о месте пребывания, месте фактического проживания
ребенка.
2.15. Заявитель вправе представить документы (сведения), указанные в подпунктах 6. - 11.
настоящего регламента, по собственной инициативе.
2.16. Для проведения в полном объеме медицинского обслуживания ребенка в детском саду его
родитель (законный представитель) представляет копию страхового медицинского полиса
воспитанника.
2.17. Личное дело воспитанника находится в документации делопроизводителя, заведующего
ДОУ и состоит из следующих документов:
направление в ДОУ, выданное Управлением образования Администрации РГО;
согласие
родителей
(законных
представителей)
воспитанника
на обработку
их персональных данных и персональных данных воспитанника;
договор об образовании по образовательным программам дошкольного образования между
ДОУ и родителями (законными представителями) воспитанника;
иные документы, представленные родителями (законными представителями) воспитанника
по собственной инициативе.
При необходимости копии документов заверяются подписью ответственного за ведение личных
дел воспитанников.
Во время освоения воспитанником ООП ДО в его личное дело могут вкладываться следующие
документы:
выписки из приказов, в которых упоминается воспитанник: о зачислении; о поощрении
воспитанника; о предоставлении мер социальной поддержки; о переводе в следующую
возрастную группу; об отчислении в порядке перевода; о смене фамилии, отчества или
имени; отчислении и т. п.;
согласия: на обучение по адаптированной образовательной программе; логопедическую
диагностику; логопедическое обследование и сопровождение ребенка; на обследование и
психолого-педагогическое сопровождение; на перевод в ДОУ (в случае зачисления в
порядке перевода из дошкольной организации, прекратившей деятельность); на обработку
персональных данных воспитанников и его родителей (законных представителей) и т. п.;
заявления: о приеме на обучение в ДОУ; о приеме в порядке перевода; о выплате
компенсации родительской платы за присмотр и уход; о создании специальных условий
для получения образования для детей с ОВЗ; о предоставлении права забирать ребенка из
ДОУ; об отчислении в порядке перевода и т. п.;
копия заключений ППк ДОУ;
документы, сопровождающие процесс обучения: карты диагностики; карты развития;
копии грамот, дипломов и т.п.;
документы удостоверяющие личность и акты гражданского состояния: копия
свидетельство о браке (расторжении брака), в случае несоответствия фамилии родителя и
ребенка (при предоставлении мер социальной поддержки);
копии и/или оригиналы документов, предоставленных родителями (законными
представителями) воспитанника по своему усмотрению (заключение ПМПК, справка МСЭ
и т. п.);
иные документы.
Новые документы вкладываются в личное дело воспитанника в силу требований действующего
законодательства или при наличии согласия на обработку персональных данных, которые
содержатся в документах. Копии приобщенных к личному делу документов заверяются подписью
ответственного за ведение личных дел воспитанников.
2.18. При оформлении воспитаннику компенсаций части родительской платы за содержание
ребёнка в ДОУ, установленных действующим законодательством, родитель (законный
представитель) предоставляет следующие документы:
заявление о выплате компенсации;
свидетельство о рождении (представляется на каждого ребенка в семье);
паспорт или иной документ, удостоверяющий личность родителя (законного
представителя);
документ, подтверждающий полномочия законного представителя (для законного
представителя);
свидетельства о браке или разводе (при разных фамилиях ребёнка и родителя) (при
наличии);
справку о среднедушевом доходе семьи;
СНИЛС родителя (законного представителя):
СНИЛС ребенка;
выписку из банка (расчетный счет) родителя (законного представителя).
2.19. При оформлении воспитаннику льгот по оплате за содержание ребенка в ДОУ,
установленных действующим законодательством, родитель (законный представитель) ребенка
предоставляет следующий документы в соответствии с видами льгот, на которые претендует:
справки о составе семьи;
копии документов, подтверждающих законность представления прав ребёнка: постановление
об установлении опеки, доверенность на представление интересов ребёнка;
свидетельства о браке или разводе (при разных фамилиях ребёнка и родителя);
копия справки об инвалидности;
копия удостоверения многодетной матери.
2.20. Размещение на официальном сайте и в групповых родительских уголках фотографий
воспитанников и их родителей (законных представителей), фото и видеосъемку праздников в ДОУ
родители (законные представители) разрешают по письменному заявлению.
2.21. Работники ДОУ могут получить от самого воспитанника данные;
о фамилии, имени, отчестве, дате рождения и месте жительстве воспитанника;
о фамилии, имени, отчестве родителей (законных представителей) воспитанника.
2.22. Иные персональные данные воспитанника, необходимые в связи с отношениями
образования и воспитания, администрация ДОУ может получить только с письменного согласия
одного из родителей (законного представителя).
2.23. В случаях, когда администрация ДОУ может получить необходимые персональные данные
воспитанника только у третьего лица, администрация должна уведомить об этом одного из
родителей (законного представителя) заранее и получить от него письменное согласие.
2.24. Администрация ДОУ обязана сообщить одному из родителей (законному представителю)
воспитанника о целях, способах и источниках получения персональных данных, а также о характере
подлежащих получению персональных данных и возможных последствиях отказа одного из
родителей (законного представителя) дать письменное согласие на их получение.
2.25. Персональные данные воспитанника и родителя (законного представителя) ребенка
являются конфиденциальной информацией и не могут быть использованы работниками ДОУ в
личных целях.
2.26. ДОУ определяет объем, содержание обрабатываемых персональных данных
воспитанников, руководствуясь Конституцией Российской Федерации, данным Положением,
Уставом детского сада и иными федеральными законами.
3. Порядок получения, обработки, хранения персональных данных
3.1. Обработка персональных данных воспитанника ДОУ осуществляется для обеспечения
соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения
воспитанника, обеспечения его личной безопасности, контроля качества образования, пользования
льготами, предусмотренными законодательством Российской Федерации и локальными актами
администрации дошкольного образовательного учреждения.
3.2. Порядок получения персональных данных воспитанников ДОУ и их родителей (законных
представителей):
3.2.1. Родитель (законный представитель) предоставляет заведующему или работнику,
имеющему допуск к персональным данным воспитанника, достоверные сведения о себе и своём
ребёнке, а также оригиналы и копии требуемых документов.
3.2.2. Все персональные данные воспитанников, их родителей (законных представителей) ДОУ
следует получать у самого родителя (законного представителя). Если персональные данные
воспитанников и родителей (законных представителей) возможно получить только у третьей
стороны, то родитель (законный представитель) должен быть уведомлен об этом заранее (форма
уведомления о получении персональных данных у третьей стороны - Приложение № 1) и от него
должно быть получено письменное согласие (форма заявления-согласия на получение
персональных данных у третьей стороны – Приложение № 2).
3.2.3. Руководитель ДОУ обязан сообщить одному из родителей (законному представителю) о
целях, способах и источниках получения персональных данных, а также о характере подлежащих
получению персональных данных и возможных последствиях отказа одного из родителей
(законного представителя) дать письменное согласие на их получение (согласие родителя
(законного представителя) на обработку своих персональных данных и своего ребёнка в заявлении
на зачисление по образовательным программам дошкольного образования).
3.2.4. Для размещения на официальном сайте, в сети интернет, на телевидении и фото и
видеосъемку воспитанников и их родителей (Законных представителей) требуется письменное
согласие родителя (законного представителя) – форма заявления о согласии родителя (законного
представителя) на обработку своих персональных данных и своего ребёнка – Приложение № 3.
3.2.5. Согласие родителя (законного представителя) на обработку своих персональных данных и
своего ребёнка может быть отозвано путем направления родителем (законным представителем)
письменного заявления не менее чем за 3 дня до момента отзыва согласия - форма заявления об
отзыве согласия родителя (законного представителя) на обработку своих персональных данных и
своего ребёнка – Приложение № 4.
3.2.6. Обработка специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских убеждений,
состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных в
п.3.2.8 настоящего Положения.
3.2.7. Перечень случаев, при которых допускается обработка специальных категорий
персональных данных:
субъект персональных данных дал согласие в письменной форме на обработку своих
персональных данных;
обработка персональных данных, разрешенных субъектом персональных данных для
распространения, осуществляется с соблюдением запретов и условий, предусмотренных в
п.3.3 данного Положения;
обработка персональных данных необходима в связи с реализацией международных
договоров Российской Федерации о реадмиссии;
обработка персональных данных осуществляется в соответствии с Федеральным законом от
25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения";
обработка персональных данных осуществляется в соответствии с законодательством о
государственной социальной помощи, трудовым законодательством, пенсионным
законодательством Российской Федерации;
обработка персональных данных необходима для защиты жизни, здоровья или иных
жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных
жизненно важных интересов других лиц и получение согласия субъекта персональных
данных невозможно;
обработка персональных данных осуществляется в медико-профилактических целях, в целях
установления медицинского диагноза, оказания медицинских и медико-социальных услуг
при условии, что обработка персональных данных осуществляется лицом, профессионально
занимающимся медицинской деятельностью и обязанным в соответствии с
законодательством Российской Федерации сохранять врачебную тайну;
обработка персональных данных членов (участников) общественного объединения или
религиозной организации осуществляется соответствующими общественным объединением
или религиозной организацией, действующими в соответствии с законодательством
Российской Федерации, для достижения законных целей, предусмотренных их
учредительными документами, при условии, что персональные данные не будут
распространяться без согласия в письменной форме субъектов персональных данных;
обработка персональных данных необходима для установления или осуществления прав
субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением
правосудия;
обработка персональных данных осуществляется в соответствии с законодательством
Российской Федерации об обороне, о безопасности, о противодействии терроризму, о
транспортной безопасности, о противодействии коррупции, об оперативно-розыскной
деятельности,
об
исполнительном
производстве,
уголовно-исполнительным
законодательством Российской Федерации;
обработка полученных в установленных законодательством Российской Федерации случаях
персональных данных осуществляется органами прокуратуры в связи с осуществлением ими
прокурорского надзора;
обработка персональных данных осуществляется в соответствии с законодательством об
обязательных видах страхования, со страховым законодательством;
обработка
персональных данных осуществляется в случаях, предусмотренных
законодательством Российской Федерации, государственными органами, муниципальными
органами или организациями в целях устройства детей, оставшихся без попечения
родителей, на воспитание в семьи граждан;
обработка персональных данных осуществляется в соответствии с законодательством
Российской Федерации о гражданстве Российской Федерации.
3.3. Согласно ст.10.1 ФЗ «О персональных данных», особенностями обработки персональных
данных, разрешенных субъектом персональных данных для распространения являются:
3.3.1. Согласие на обработку персональных данных, разрешенных субъектом персональных
данных для распространения, оформляется отдельно от иных согласий субъекта персональных
данных на обработку его персональных данных. Работник ДОУ обязан обеспечить субъекту
персональных данных возможность определить перечень персональных данных по каждой
категории персональных данных, указанной в согласии на обработку персональных данных,
разрешенных субъектом персональных данных для распространения.
3.3.2. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом
персональных данных без предоставления оператору согласия, обязанность предоставить
доказательства законности последующего распространения или иной обработки таких
персональных данных лежит на каждом лице, осуществившем их распространение или иную
обработку.
3.3.3. В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц
вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность
предоставить доказательства законности последующего распространения или иной обработки таких
персональных данных лежит на каждом лице, осуществившем их распространение или иную
обработку.
3.3.4. В случае, если из предоставленного субъектом персональных данных согласия на
обработку персональных данных, разрешенных субъектом персональных данных для
распространения, не следует, что субъект персональных данных согласился с распространением
персональных данных, такие персональные данные обрабатываются оператором, которому они
предоставлены субъектом персональных данных, без права распространения.
3.3.5. В случае, если из предоставленного субъектом персональных данных согласия на
обработку персональных данных, разрешенных субъектом персональных данных для
распространения, не следует, что субъект персональных данных не установил запреты и условия на
обработку персональных данных, предусмотренные п.3.3.9 настоящего Положения, или если в
предоставленном субъектом персональных данных таком согласии не указаны категории и перечень
персональных данных, для обработки которых субъект персональных данных устанавливает
условия и запреты в соответствии с п.3.3.9 настоящего Положения, такие персональные данные
обрабатываются оператором, которому они предоставлены субъектом персональных данных, без
передачи (распространения, предоставления, доступа) и возможности осуществления иных
действий с персональными данными неограниченному кругу лиц.
3.3.6. Согласие на обработку персональных данных, разрешенных субъектом персональных
данных для распространения, может быть предоставлено оператору:
непосредственно;
с использованием информационной системы уполномоченного органа по защите прав
субъектов персональных данных.
3.3.7. Правила использования информационной системы уполномоченного органа по защите
прав субъектов персональных данных, в том числе порядок взаимодействия субъекта персональных
данных с оператором, определяются уполномоченным органом по защите прав субъектов
персональных данных.
3.3.8. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах
не может считаться согласием на обработку персональных данных, разрешенных субъектом
персональных данных для распространения.
3.3.9. В согласии на обработку персональных данных, разрешенных субъектом персональных
данных для распространения, субъект персональных данных вправе установить запреты на передачу
(кроме предоставления доступа) этих персональных данных оператором неограниченному кругу
лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих
персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом
персональных данных запретов и условий не допускается.
3.3.10. Оператор обязан в срок не позднее трех рабочих дней с момента получения
соответствующего согласия субъекта персональных данных опубликовать информацию об условиях
обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных
данных, разрешенных субъектом персональных данных для распространения.
3.3.11. Установленные субъектом персональных данных запреты на передачу (кроме
предоставления доступа), а также на обработку или условия обработки (кроме получения доступа)
персональных данных, разрешенных субъектом персональных данных для распространения, не
распространяются на случаи обработки персональных данных в государственных, общественных и
иных публичных интересах, определенных законодательством Российской Федерации.
3.3.12. Передача (распространение, предоставление, доступ) персональных данных,
разрешенных субъектом персональных данных для распространения, должна быть прекращена в
любое время по требованию субъекта персональных данных. Данное требование должно включать в
себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес
электронной почты или почтовый адрес) субъекта персональных данных, а также перечень
персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании
персональные данные могут обрабатываться только оператором, которому оно направлено.
3.3.13. Действие согласия субъекта персональных данных на обработку персональных данных,
разрешенных субъектом персональных данных для распространения, прекращается с момента
поступления оператору требования, указанного в п.3.3.12 настоящего Положения.
3.3.14. Субъект персональных данных вправе обратиться с требованием прекратить передачу
(распространение, предоставление, доступ) своих персональных данных, ранее разрешенных
субъектом персональных данных для распространения, к любому лицу, обрабатывающему его
персональные данные, в случае несоблюдения п.3.3. данного Положений или обратиться с таким
требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление,
доступ) персональных данных в течение трех рабочих дней с момента получения требования
субъекта персональных данных или в срок, указанный во вступившем в законную силу решении
суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента
вступления решения суда в законную силу.
3.3.15. Требования п.3.3. настоящего Положения не применяются в случае обработки
персональных данных в целях выполнения возложенных законодательством Российской Федерации
на государственные органы, муниципальные органы, а также на подведомственные таким органам
организации функций, полномочий и обязанностей.
3.4. Принципы обработки персональных данных воспитанников и родителей (законных
представителей):
законности целей и способов обработки персональных данных и добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и
заявленным при сборе персональных данных, а также полномочиям работника,
осуществляющего обработку персональных данных в дошкольном образовательном
учреждении;
соответствия объема и характера обрабатываемых персональных данных, способов
обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки,
недопустимости обработки персональных данных, избыточных по отношению к целям,
заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных
информационных систем персональных данных.
3.5. Порядок обработки, передачи и хранения персональных данных:
3.5.1. Режим конфиденциальности персональных данных снимается в случаях их обезличивания
и по истечении 75 лет срока их хранения или продлевается на основании заключения экспертной
комиссии ДОУ, если иное не определено законом.
3.5.2. при передаче персональных данных воспитанника и родителя (законного представителя)
заведующий ДОУ или ответственное лицо, имеющее допуск к персональным данным, должен
соблюдать следующие требования:
не сообщать персональные данные воспитанника или родителя (законного представителя)
третьей стороне без письменного согласия за исключением случаев, когда это необходимо в
целях предупреждения угрозы жизни и здоровью воспитанника или родителя (законного
представителя), а также в случаях, установленных федеральными законами Российской
Федерации.
предупредить лиц, получивших персональные данные воспитанника или родителя (законного
представителя), о том, что эти данные могут быть использованы лишь в целях, для которых
они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
Лица, получившие персональные данные воспитанника или родителя (законного
представителя) ребенка, обязаны соблюдать режим секретности (конфиденциальности).
разрешать доступ к персональным данным воспитанника или родителя (законного
представителя) только специально уполномоченным лицам, при этом указанные лица
должны иметь право получать только те персональные данные воспитанника ДОУ или
родителя (законного представителя), которые необходимы для выполнения конкретной
функции.
3.5.3. Хранение и использование документированной информации персональных данных
воспитанника и родителя (законного представителя):
персональные данные воспитанника или родителя (законного представителя) ребенка могут
быть получены, проходить дальнейшую обработку и передаваться на хранение, как на
бумажных носителях, так и в электронном виде;
персональные данные воспитанников и родителей (законных представителей) хранятся
только в местах с ограниченным доступом к этим документам.
персональных данных воспитанника и родителей (законных представителей) хранятся в ДОУ
с момента их внесения в базу данных и до выпуска из дошкольного образовательного
учреждения.
3.6. При обработке персональных данных должны быть обеспечены точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям
обработки персональных данных. Оператор должен принимать необходимые меры либо
обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
3.7. Операторы и иные лица, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
3.8. Оператор при обработке персональных данных обязан принимать необходимые правовые,
организационные и технические меры или обеспечивать их принятие для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных.
4. Доступ к персональным данным воспитанников
и родителей (законных представителей)
4.1. . Право доступа к персональным данным воспитанников и родителей
(законных представителей) имеют:
заведующий ДОУ;
делопроизводитель;
медицинский работник;
старшие воспитатели, воспитатели;
специалисты;
4.2. Каждый из вышеперечисленных сотрудников даёт расписку (Приложение № 5 – форма
расписки о неразглашении персональных данных) о неразглашении персональных данных. Сами
расписки должны храниться в одном деле с подлинником Положения. По мере смены должностных
лиц эти обязательства должны обновляться.
4.3. В целях обеспечения надлежащего выполнения трудовых обязанностей доступ к
персональным данным воспитанника или родителя (законного представителя) может быть
предоставлен на основании приказа заведующего ДОУ иному работнику, должность которого не
включена в список лиц, уполномоченных на получение и доступ к персональным данным.
4.4. Иные права, обязанности, действия работников, в трудовые обязанности которых входит
обработка персональных данных воспитанников, определяются трудовыми договорами и
должностными инструкциями.
4.5. Все сведения о передаче персональных данных воспитанников регистрируются в
Журнале предоставления права доступа к личным делам воспитанников, в целях контроля
правомерности использования данной информации лицами, ее получившими.
5. Обязанности работников (операторов), имеющих доступ
к персональным данным воспитанников
5.1. Работники ДОУ (операторы), имеющие доступ к персональным данным воспитанников,
обязаны:
не сообщать персональные данные воспитанника третьей стороне без письменного согласия
одного из родителей (законного представителя) ребенка, кроме случаев, когда в соответствии
с Федеральными законами такого согласия не требуется;
использовать персональные данные воспитанника, полученные только от него лично или с
письменного согласия одного из родителей (законного представителя) ребенка;
обеспечить защиту персональных данных воспитанника от их неправомерного
использования или утраты, в порядке, установленном законодательством Российской
Федерации;
соблюдать требование конфиденциальности персональных данных воспитанника;
исключать или исправлять по письменному требованию одного из родителей (законного
представителя) воспитанника его недостоверные или неполные персональные данные, а
также данные, обработанные с нарушением требований законодательства Российской
Федерации;
ограничивать персональные данные воспитанника ДОУ при передаче уполномоченным
работникам правоохранительных органов или работникам Управления образования только
той информацией, которая необходима для выполнения указанными лицами их функций;
запрашивать информацию о состоянии здоровья воспитанника только у родителей (законных
представителей);
обеспечить воспитаннику или одному из его родителей (законному представителю)
свободный доступ к персональным данным воспитанника, включая право на получение
копий любой записи, содержащей его персональные данные;
предоставить по требованию одного из родителей (законного представителя) воспитанника
полную информацию о его персональных данных и обработке этих данных.
5.2. Лица, имеющие доступ к персональным данным воспитанников, не в праве:
предоставлять персональные данные воспитанника в коммерческих целях.
5.3. При принятии решений, затрагивающих интересы воспитанника, администрации ДОУ
запрещается основываться на персональных данных, полученных исключительно в результате их
автоматизированной обработки или электронного получения.
6. Права родителей (законных представителей)
в целях обеспечения защиты персональных данных детей
6.1. В целях обеспечения защиты персональных данных, хранящихся в ДОУ, родители
(законные представители) имеют право на бесплатное получение полной информации:
о лицах, которые имеют доступ к персональным данным или которым может быть
предоставлен такой доступ;
о перечне обрабатываемых персональных данных и источниках их получения;
о сроках обработки персональных данных;
юридических последствиях обработки их персональных данных.
6.2. Родители (законные представители) имеют право:
на бесплатное получение полной информации о своих персональных данных и обработке
этих данных;
на свободный бесплатный доступ к своим персональным данным, в т.ч. на получение копии
любой записи, содержащей персональные данные своего ребёнка, за исключением случаев,
предусмотренных Федеральным Законом;
требовать исключить или исправить неверные персональные данные, а также данные,
обработанные с нарушением требований;
требовать исключить или исправить неверные или неполные персональных данных, а также
данных, обработанных с нарушением требований законодательства. При отказе
администрации исключить или исправить персональные данные воспитанника родитель
(законный представитель) имеет право заявить в письменной форме администрации ДОУ о
своем несогласии с соответствующим обоснованием такого несогласия. Персональные
данные оценочного характера родитель (законный представитель) имеет право дополнить
заявлением, выражающим его собственную точку зрения;
требовать извещения заведующим ДОУ всех лиц, которым ранее были сообщены неверные
или неполные персональные данные воспитанника или родителя (законного представителя),
обо всех произведённых в них исключениях, исправлениях или дополнениях;
обжаловать в суде любые неправомерные действия или бездействия заведующего детским
садом при обработке и защите его персональных данных или своего ребёнка.
6.3. Родители (законные представители) воспитанников ДОУ не должны отказываться от своих
прав на сохранение и защиту тайны.
7. Обязанности родителей в целях обеспечения достоверности персональных данных
7.1. В целях обеспечения достоверности
представители) воспитанников обязаны:
персональных
данных
родители
(законные
при оформлении представлять достоверные сведения о себе и своем ребенке в порядке и
объёме, предусмотренном настоящим Положением, а также законодательством Российской
Федерации;
в случае изменения своих персональных данных и своего ребёнка, сообщать об этом
заведующему дошкольным образовательным учреждением в течение 5 дней.
8. Уничтожение персональных данных воспитанников детского сада и их родителей
8.1. В соответствии с Приказом Роскомнадзора №179 от 28 октября 2022 года, определены
требования к документальному оформлению факта уничтожения персональных данных
воспитанников и их родителей (законных представителей) дошкольного образовательного
учреждения:
в случае если обработка персональных данных осуществляется оператором без
использования средств автоматизации, документом, подтверждающим уничтожение
персональных данных субъектов персональных данных, является акт об уничтожении
персональных данных;
в случае если обработка персональных данных осуществляется оператором с использованием
средств автоматизации, документами, подтверждающими уничтожение персональных
данных субъектов персональных данных, являются акт об уничтожении персональных
данных и выгрузка из журнала регистрации событий в информационной системе
персональных данных (далее - выгрузка из журнала).
8.2. Акт об уничтожении персональных данных должен содержать:
наименование ДОУ или фамилию, имя, отчество (при наличии) оператора персональных
данных и его адрес;
наименование детского сада или фамилию, имя, отчество (при наличии) лица,
осуществляющего обработку персональных данных субъекта персональных данных по
поручению оператора (если обработка была поручена такому лицу;
фамилию, имя, отчество (при наличии) субъекта или иную информацию, относящуюся к
определенному физическому лицу, чьи персональные данные были уничтожены;
фамилию, имя, отчество (при наличии), должность лиц, уничтоживших персональные
данные субъекта персональных данных, а также их подпись;
перечень категорий уничтоженных персональных данных субъекта (субъектов)
персональных данных;
наименование уничтоженного материального носителя, содержащего персональные данные
субъекта персональных данных, с указанием количества листов в отношении каждого
материального носителя (в случае обработки персональных данных без использования
средств автоматизации);
наименование информационной системы персональных данных, из которой были
уничтожены персональные данные субъекта (субъектов) персональных данных (в случае
обработки персональных данных с использованием средств автоматизации);
способ уничтожения персональных данных;
причину уничтожения персональных данных;
дату уничтожения персональных данных субъекта (субъектов) персональных данных.
Форма акта об уничтожении персональных данных составляется в произвольной форме.
8.3. Акт об уничтожении персональных данных может быть оформлен как на бумаге, так и в
электронной форме. В первом случае он заверяется личной подписью лиц, уничтоживших
персональные
данные,
а
во
втором
–
их
электронной
подписью.
8.4. Выгрузка из журнала должна содержать:
фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию,
относящуюся к определенному физическому лицу, чьи персональные данные были
уничтожены;
перечень
категорий уничтоженных персональных данных субъекта (субъектов)
персональных данных;
наименование информационной системы персональных данных, из которой были
уничтожены персональные данные субъекта (субъектов) персональных данных;
причину уничтожения персональных данных;
дату уничтожения персональных данных субъекта (субъектов) персональных данных.
8.5. При невозможности указать в выгрузке из журнала какие-либо сведения, их следует
отразить в акте об уничтожении персональных данных.
8.6. Если оператор обрабатывает персональные данные, используя и не используя средства
автоматизации, при их уничтожении следует оформлять акт об уничтожении и выгрузку из
журнала.
8.7. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в
течение 3 лет с момента уничтожения персональных данных.
9. Ответственность за нарушение норм, регулирующих обработку и защиту персональных
данных
9.1. Защита прав воспитанника и родителя (законного представителя) ребенка,
установленных законодательством Российской Федерации и настоящим Положением,
осуществляется судом в целях пресечения неправомерного использования персональных данных
воспитанника и родителя (законного представителя), восстановления нарушенных прав и
возмещения причиненного ущерба, в том числе морального вреда.
9.2. Лица, виновные в нарушении положений законодательства Российской Федерации в
области персональных данных при обработке персональных данных воспитанника и родителя
(законного представителя), привлекаются к дисциплинарной и материальной ответственности в
порядке, установленном Трудовым Кодексом и иными федеральными законами, а также
привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке,
установленном федеральными законами.
9.3. Персональная ответственность — одно из главных требований к организации
функционирования системы защиты персональной информации и обязательное условие
обеспечения эффективности этой системы.
9.4. За нарушение правил хранения и использования персональных данных, повлекшее за
собой материальный ущерб дошкольного образовательного учреждения, работник (оператор) несет
материальную ответственность в соответствии с действующим трудовым законодательством.
9.5. Материальный ущерб, нанесенный субъекту персональных данных за счет
ненадлежащего хранения и использования персональных данных, подлежит возмещению в порядке,
установленном действующим законодательством.
9.6. Моральный вред, причиненный субъекту персональных данных вследствие нарушения
его прав, нарушения правил обработки персональных данных, установленных настоящим
Федеральным законом, а также требований к защите персональных данных, установленных в
соответствии с Федеральным законом № 152-ФЗ «О персональных данных», подлежит возмещению
в соответствии с законодательством Российской Федерации. Возмещение морального вреда
осуществляется независимо от возмещения имущественного вреда и понесенных субъектом
персональных данных убытков.
10. Заключительные положения
10.1. Настоящее Положение является локальным нормативным актом ДОУ, принимается на
Педагогическом совете, согласовывается с Родительским комитетом и утверждается (либо вводится
в действие) приказом заведующего дошкольным образовательным учреждением.
10.2. Все изменения и дополнения, вносимые в настоящее Положение, оформляются в
письменной форме в соответствии действующим законодательством Российской Федерации.
10.3. Положение принимается на неопределенный срок. Изменения и дополнения к
Положению принимаются в порядке, предусмотренном п.10.1. настоящего Положения.
10.4. После принятия Положения (или изменений и дополнений отдельных пунктов и
разделов) в новой редакции предыдущая редакция автоматически утрачивает силу.
Приложение № 1
Форма уведомления о получении персональных данных у третьей стороны
Уведомление
Уважаемый(ая)_________________________________________________________________________
____________________________________________________________________
(Ф.И.О.)
В связи с __________________________________________________________
(указать причину)
у МАДОУ «Детский сад №1 «Голубой кораблик» возникла необходимость получения следующей
информации, составляющей Ваши персональные данные
______________________________________________________________________________________
____________________________________________________________________
(перечислить информацию)
______________________________________________________________________________________
____________________________________________________________________
Просим Вас предоставить указанные сведения заведующему в течение трех рабочих дней с
момента получения настоящего уведомления.
В случае невозможности предоставить указанные сведения просим в указанный срок
дать письменное согласие на получение МАДОУ «Детский сад
№1 «Голубой кораблик»
необходимой
информации
из
следующих
источников
_____________________________________________________________________________,
(указать источники)
следующими способами:
_____________________________________________________________________________
(автоматизированная обработка, иные способы)
Под результатам обработки указанной информации МАДОУ «Детский сад №1 «Голубой кораблик»
планируется принятие следующих решений, которые будут доведены до Вашего
сведения _______________________________________.
(указать решения и иные юридические последствия обработки информации)
Против принятого решения Вы имеете право заявить свои письменные возражения в
_____________________________ срок.
Информируем Вас о последствиях Вашего отказа дать письменное согласие на получение МАДОУ
«Детский
сад
№1
«Голубой
кораблик»
указанной
информации
_____________________________________________________________________________
(перечислить последствия)
Информируем Вас о Вашем праве в любое время отозвать свое письменное согласие на обработку
персональных данных.
Настоящее уведомление на руки получил:
"____" _______ 20__ г
_______________ (_______________________)
(подпись)
(Ф.И.О.)
Приложение № 2
Форма заявления-согласия
на получение персональных данных у третьей стороны
Заведующему МАДОУ «Детский сад № 1
«Голубой кораблик»
__________________________________
__________________________________
Ф.И.О родителя (законного представителя) ребенка
Проживающего(ей) по адресу:
___________________________________
___________________________________
контактный телефон ___________
Заявление-согласие
на получение персональных данных родителя (законного представителя)
и своего ребёнка у третьей стороны
Я,________________________________________________________________,
(ФИО, далее – «Законный представитель»), действующий(ая) от себя и от имени своего
несовершеннолетнего(ей):_______________________________________________________
_____________________________________________________________________________
(ФИО ребенка, дата рождения)
Паспорт
_____
№
_________
выдан____________________________________
_____________________________________________________________________________
«___»___________20_____ г. , __________________.
на получение следующих персональных данных: _________
(согласен/не согласен)
_____________________________________________________________________________
Для обработки в целях ______________________________________________
У следующих лиц __________________________________________________
__________________________________________________________________
Я также утверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное
согласие на их получение.
"____" _______ 20__ г
_______________ (_______________________)
(подпись)
(Ф.И.О.)
Приложение № 3
Форма заявления о согласии родителя (законного представителя)
на фото и видеосъемку МАДОУ «Детский сад №1 «Голубой кораблик»
Заведующему МАДОУ «Детский сад № 1
«Голубой кораблик»
__________________________________
__________________________________
Ф.И.О родителя (законного представителя) ребенка
Проживающего(ей) по адресу:
___________________________________
___________________________________
контактный телефон ___________
Я, _______________________________________________________________,
(ФИО, далее – «Законный представитель»), действующий(ая) от себя и от имени своего
несовершеннолетнего(ей):______________________________________________________
(ФИО ребенка, дата рождения)
Паспорт _____ № _________ выдан ______________________________________________
_____________________________________________________________________________
«___»___________20_____ г. даю согласие на использование фото и видеоматериалов
несовершеннолетнего исключительно в следующих целях:
Профессиональная и любительская фото- и видеосъемка образовательной деятельности,
праздников, поздравлений, коллективных мероприятий; изготовление фото- видеопродукции
по заявкам родителей (индивидуальные и коллективные фотографии);
Обработка фото и видеоматериалов с участием несовершеннолетнего в соответствии с
интересами МАДОУ «Детский сад №1 «Голубой кораблик», а именно: оформление
фотоотчетов, видеороликов для демонстрации родительской и профессиональной
общественности, участия в конкурсах (некоммерческого характера);
Размещение фото и видеоматериалов на стендах и выставках МАДОУ «Детский сад №1
«Голубой кораблик»;
Размещение фото и видеоматериалов на сайте МАДОУ «Детский сад №1 «Голубой
кораблик»;
Размещение фото и видеоматериалов на Режевском телевидении и в сети интернет.
В целях: осуществления уставной деятельности МАДОУ «Детский сад №1 «Голубой кораблик»,
обеспечения соблюдения требований законов и иных нормативно-правовых актов законодательства
Российской Федерации.
Об ответственности за достоверность предоставленных сведений предупрежден(а).
Обработка, передача персональных данных разрешается на период посещения ребёнком
учреждения, а также на срок хранения документов содержащих вышеуказанную информацию,
установленный нормативно-правовыми актами Российской Федерации.
Подтверждаю, что ознакомлен(а) с Положением о защите персональных данных воспитанников
и родителей (законных представителей) МАДОУ «Детский сад №1 «Голубой кораблик», правами
и обязанностями в области защиты персональных данных.
Настоящее согласие может быть отозвано путем направления мною письменного заявления не
менее чем за 3 дня до момента отзыва согласия.
"____" _______ 20__ г
_______________ (_______________________)
(подпись)
(Ф.И.О.)
Приложение № 4
Форма отзыва согласия на обработку
персональных данных своих и своего ребёнка
Заведующему МАДОУ «Детский сад № 1
«Голубой кораблик»
__________________________________
__________________________________
Ф.И.О родителя (законного представителя) ребенка
Проживающего(ей) по адресу:
___________________________________
___________________________________
контактный телефон ___________
Заявление
отзыв согласия на обработку персональных данных
своих и своего ребёнка
Я, ______________________________________________________________,
(ФИО, далее – «Законный представитель»), действующий(ая) от себя и от имени своего
несовершеннолетнего(ей):______________________________________________________
_____________________________________________________________________________
(ФИО ребенка, дата рождения),
Паспорт _____ № _________ выдан _______________________________________________
_____________________________________________________________________________
«___»___________20_____ г. прошу Вас прекратить обработку моих персональных данных в связи
________________________________________________________________
(указать причину)
Ознакомлен(а) с возможными последствиями моего отказа дать письменное согласие на их
получение.
"____" _______ 20__ г
_______________ (_______________________)
(подпись)
(Ф.И.О.)
Приложение № 5
Форма расписки о неразглашении
персональных данных
Расписка
о неразглашении персональных данных
Я, ________________________________________________________________
(Ф.И.О. должность)
ознакомлен(на) с Положением о защите персональных данных воспитанников и родителей
(законных представителей) МАДОУ «Детский сад №1 «Голубой кораблик» и обязуюсь не
разглашать сведения, содержащие персональные данные субъектов персональных данных, ставшие
мне известными в связи с исполнением мною трудовых (должностных) обязанностей.
Обязуюсь:
хранить в тайне известные мне конфиденциальные сведения (включая персональные данные),
информировать руководителя о фактах нарушения порядка обращения с конфиденциальными
сведениями, о ставших мне известным попытках несанкционированного доступа к информации;
соблюдать правила пользования документами, порядок их учета и хранения, обеспечивать в
процессе работы сохранность информации, содержащейся в них, от посторонних лиц;
знакомиться только с теми служебными документами, к которым получен доступ в силу
исполнения своих служебных обязанностей.
С перечнем сведений конфиденциального характера, обязанностями о неразглашении данных
сведений, ставших известными мне в результате выполнения должностных обязанностей, и
ответственностью за разглашение этих сведений ознакомлен(а):
Об ответственности за разглашение указанных сведений предупрежден(на).
"____" _______ 20__ г
_______________ (_______________________)
(подпись)
(Ф.И.О.)
