2.2. Персональные данные воспитанников содержатся в их личных делах в виде копий документов. 2.3. МБДОУ обрабатывает следующие персональные данные родителей (законных представителей) воспитанников: а) фамилия, имя, отчество (при наличии); б) адрес места жительства, гражданство, должность, место работы, кем приходится ребенку; в) контактные телефоны; г) сведения из документов: - паспорта или другого документа, удостоверяющего личность; - документов для предоставления льгот (удостоверение многодетной семьи, документа об установлении опеки документа о признании инвалидом и пр.). 2.4. Персональные данные родителей (законных представителей) содержатся в личных делах воспитанников в виде копий документов. 2.5. МБДОУ обрабатывает следующие персональные данные физических лиц по договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) воспитанников: а) фамилия, имя, отчество (при наличии); б) адрес места жительства; в) контактные телефоны; г) сведения из документов: - паспорта или другого документа, удостоверяющего личность; - диплома или иного документа об образовании; - трудовой книжки. 2.6. Персональные данные третьих лиц содержатся в документах, которые представили физические лица, заключившие с МБДОУ договор, и которые подписали (выдали) родители (законные представители). 3. Сбор, обработка и хранение персональных данных 3.1. Сбор персональных данных воспитанников, родителей (законных представителей) осуществляет заведующий, заместитель заведующего, лицо, ответственное за прием документов в МБДОУ во время приема документов для зачисления и во время оказания услуг по присмотру и уходу, образовательных услуг. 3.2. Сбор данных физических лиц по договорам осуществляет делопроизводитель МБДОУ при оформлении договоров. 3.3. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) воспитанников, осуществляет заведующий, заместитель заведующего, лицо, ответственное за прием документов в МБДОУ, делопроизводитель МБДОУ при оформлении или приеме документов. 3.4. Заведующий, заместитель заведующего, лицо, ответственное за прием документов в МБДОУ, делопроизводитель МБДОУ вправе принять персональные данные воспитанников, родителей (законных представителей) воспитанников только у родителей (законных представителей) лично. Заведующий, заместитель заведующего, лицо, ответственное за прием документов в МБДОУ, делопроизводитель МБДОУ вправе принять документы и сведения, которые содержат персональные данные третьих лиц, только у таких лиц. 3.5. МБДОУ вправе делать запрос в медицинскую организацию и обрабатывать персональные данные воспитанников при расследовании несчастного случая, если это требуется для работы комиссии. Результаты расследования вместе с медицинскими заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому имеют только члены комиссии. 3.6. Обработка персональных данных воспитанников ведется исключительно в целях реализации их прав на получение образования в рамках осваиваемых образовательных программ, оказания услуг по присмотру и уходу и с согласия на обработку персональных данных. 3.7. Обработка персональных данных родителей (законных представителей) воспитанников ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБДОУ прав воспитанников на получение образования в рамках осваиваемых образовательных программ, оказания услуг по присмотру и уходу и с согласия на обработку персональных данных. 3.8. Обработка персональных данных физических лиц по договорам ведется исключительно в целях исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является такое физическое лицо, а также для заключения договора по инициативе физического лица или договора, по которому физическое лицо будет выгодоприобретателем или поручителем. Получение согласия в данном случае не требуется. Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) родителей (законных представителей) воспитанников, ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБДОУ прав воспитанников на получение образования, оказания услуг по присмотру и уходу и с согласия третьих лиц на обработку. 3.9. Личные дела воспитанников хранятся в специально отведенном кабинете делопроизводителя МБДОУ по адресу: г. Екатеринбург, ул. Розы Люксембург, д. 46, в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. В личных делах воспитанников хранятся персональные данные воспитанников и их родителей (законных представителей). 3.10. Медицинские карты воспитанников хранятся в медицинских кабинетах по адресу г. Екатеринбург, ул. Розы Люксембург, д. 46. Ключи от кабинета находятся у медицинской сестры. 3.11. Договоры, содержащие персональные данные третьих лиц, хранятся в МКУ ЦБ и МТО образовательных учреждений Ленинского района г. Екатеринбурга в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. 3.12. Заявления (согласия, доверенности и т. п.) родителей (законных представителей) воспитанников, содержащие персональные данные третьих лиц, хранятся в кабинете заведующего МБДОУ по адресу: г. Екатеринбург, ул. Розы Люксембург, д. 46 в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. 3.13. МБДОУ ведет журнал учета посетителей, в котором ответственные лица фиксируют персональные данные посетителей: фамилию, имя, отчество (при наличии), паспортные данные. Ведение журнала осуществляется работником ЧОО. Копирование информации журнала и передача ее третьим лицам не допускается, за исключением случаев, предусмотренных законодательством РФ. 3.14. Личные дела, журналы и иные документы, содержащие персональные данные, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные номенклатурой дел и архивным законодательством РФ. 4. Доступ к персональным данным 4.1. Доступ к персональным данным воспитанника, родителей (законных представителей) имеют: - заведующий – в полном объеме; - заместитель заведующего – в полном объеме; - делопроизводитель – в полном объеме; - бухгалтер – в полном объеме; - воспитатели – в объеме данных, которые необходимы для выполнения функций воспитателя: фамилия, имя, отчество (при наличии) воспитанника; фамилия, имя, отчество (при наличии) родителей воспитанника, адрес места жительства, контактные телефоны, рекомендации психолого-медико-педагогической комиссии; фамилия, имя, отчество (при наличии) и контактные телефоны третьих лиц, которым родители (законные представители) передали часть своих полномочий; - учитель – логопед, инструктор по физической культуре – в объеме данных, которые нужны для диагностической и иной работы с воспитанником, оказания консультативной помощи воспитаннику, его родителям (законным представителям) и педагогическим работникам МБДОУ; - педагог-психолог – в объеме данных, которые нужны для диагностической, психокоррекционной, реабилитационной работы с воспитанником, оказания консультативной помощи воспитаннику, его родителям (законным представителям) и педагогическим работникам МБДОУ; - медицинская сестра – в объеме, необходимом для медицинского обслуживания воспитанника. 4.2. Доступ к персональным данным третьих лиц по договорам имеют: - заведующий, лицо, его заменяющее – в полном объеме; - заместитель заведующего по АХЧ – в полном объеме; - делопроизводитель – в полном объеме; - бухгалтер – в полном объеме. 4.3. Доступ к персональным данным третьих лиц, на которых оформлены заявления (согласия, доверенности и т. п.) и которые зафиксированы в журнале учета посетителей, имеют: - заведующий – в полном объеме; - делопроизводитель – в полном объеме; - работник ЧОО – в объеме данных, которые необходимы для обеспечения безопасности МБДОУ: фамилия, имя, отчество (при наличии) посетителя, данные документа, удостоверяющего личность. 4.4. Перечень лиц, допущенных к обработке персональных данных, утверждается приказом заведующего МБДОУ. 5. Передача персональных данных 5.1. Работники МБДОУ, имеющие доступ к персональным данным воспитанников, родителей (законных представителей) воспитанников и третьих лиц, при передаче этих данных должны соблюдать следующие требования: 5.1.1. Не передавать персональные данные без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью воспитанников, если получить такое согласие невозможно, для статистических или исследовательских целей (при обезличивании), а также в других случаях, напрямую предусмотренных федеральными законами. 5.1.2. Предупреждать лиц, которым переданы персональные данные воспитанников, родителей (законных представителей) воспитанников, третьих лиц, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены субъектами персональных данных. 6. Меры обеспечения безопасности персональных данных 6.1. К основным мерам обеспечения безопасности персональных данных в МБДОУ относятся: 6.1.1. Назначение ответственного за организацию обработки персональных данных. В обязанности ответственного входит организация обработки персональных данных, обучение и инструктаж работников, внутренний контроль за соблюдением в МБДОУ требований законодательства к защите персональных данных. 6.1.2. Издание политики обработки персональных данных и локальных актов по вопросам обработки персональных данных. 6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных и локальными актами МБДОУ по вопросам обработки персональных данных. 6.1.4. Регистрация и учет всех действий, совершаемых с персональными данными в информационных системах, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем. 6.1.5. Учет машинных носителей персональных данных. 6.1.6. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер. 6.1.7. Внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства. 6.1.8. Публикация политики обработки персональных данных и локальных актов по вопросам обработки персональных данных на официальном сайте МБДОУ. 7. Ответственность 7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных воспитанников, их родителей (законных представителей) и иных третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в случаях, установленных законодательством РФ, – к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. 7.2. Моральный вред, причиненный воспитанникам, их родителям (законным представителям) и иным третьим лицам вследствие нарушения их прав, правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в порядке и на условиях, предусмотренных законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. Приложение № 1 к Положению Заведующему МБДОУ детский сад № 12 Н.В. Катаевой от __________________________________, паспорт _____________________________ выдан_______________________________ ____________________________________ проживающего(ей) по адресу: ___________________________________ ___________________________________ контактный телефон: ___________________________________ СОГЛАСИЕ на обработку персональных данных воспитанника Я, ________________________________________________________________________, в соответствии с пунктом 1 части 1 статьи 6 и статьи 9 Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных» своей волей и в своих интересах даю согласие Муниципальному бюджетному дошкольному образовательному учреждению детский сад № 12 (далее - МБДОУ детский сад № 12), на обработку персональных данных моего ребенка______________________________________, _______________ года рождения, в объеме: фамилия, имя, отчество, дата и место рождения; пол; гражданство; адреса фактического места проживания и регистрации по местожительству; почтовые и электронные адреса; номера телефонов; сведения о родителях, законных представителях (фамилия, имя, отчество, дата и место рождения, пол, гражданство, должность, место работы, адреса, номера телефонов, кем приходится ребенку); сведения о семье (категория семьи для оказания помощи и отчетности по социальному статусу контингента, реквизиты документов, подтверждающих право на льготы, гарантии и компенсации по основаниям, предусмотренным законодательством, родители-инвалиды, неполная семья, ребенок-сирота); сведения о состоянии здоровья (группа здоровья, инвалидность, хронические заболевания, прививки, сведения из медицинского заключения, медицинской справки-допуска после перенесенного заболевания, заключений и других документов психолого-медикопедагогической комиссии); информация, указанная в портфолио воспитанника; с целью исполнения обязательств, предусмотренных договором об образовании, предоставления льгот, гарантий и компенсации по оплате услуг МБДОУ детский сад № 12. Под обработкой необходимо понимать: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение, хранение данных при автоматизированной и без использования средств автоматизации обработке. Обязуюсь сообщать МБДОУ детский сад № 12 об изменении персональных данных моих и моего ребенка течение месяца после того, как они изменились. Об ответственности за предоставление недостоверных персональных данных предупрежден (а). Подтверждаю, что ознакомлен (а) с документами МБДОУ детский сад № 12, устанавливающими порядок обработки персональных данных, а также с моими правами и обязанностями. Предупрежден (а), что согласие на обработку персональных данных может быть отозвано мною путем направления МБДОУ детский сад № 12 письменного отзыва. Настоящее согласие действует со дня его подписания до момента отчисления моего ребенка из МБДОУ детский сад № 12. «___»_____________20___ г. _________________/___________________/