1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Общие положения
1.1 Настоящее Положение о защите персональных данных работников дошкольного
образовательного учреждения (далее – Положение) разработано в соответствии
с Федеральным законом от 27 июля 2006 года № 152 «О персональных данных»,
Постановлением Правительства Российской Федерации от 21.03.2012 № 211
«Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей,
предусмотренных Федеральным законом «О персональных данных».
1.2. Данное Положение о защите персональных данных работников Государственного
бюджетного дошкольного образовательного учреждения детского сада № 87
Фрунзенского района Санкт-Петербурга (далее ГБДОУ) разработано с целью обеспечения
защиты прав и свобод человека и гражданина при обработке его персональных данных, в
том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну
работников дошкольного образовательного учреждения от несанкционированного
доступа, неправомерного их использования или утраты.
1.3. Данное Положение устанавливает основные понятия и состав персональных данных
работников в ДОУ, регулирует отношения, связанные с обработкой персональных данных
работников и гарантии конфиденциальности сведений о работнике, предоставленных
работником работодателю, устанавливает ответственности должностных лиц, имеющих
доступ к персональным данным работников ДОУ, определяет права и обязанности
работников по защите персональных данных, а также обязанности сотрудников по
обеспечению достоверности персональных данных.
Настоящим Положением
должны руководствоваться все работники ГБДОУ,
осуществляющие обработку персональных данных или имеющие к ним доступ.
1.4 Положение подлежит опубликованию на официальном сайте ГБДОУ в разделе
документы https://87spb.tvoysadik.ru/sveden/document
1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
1.6. Оператор — государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели
обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными.
1.7. Положение распространяется на все отношения, связанные
с обработкой
персональных данных, осуществляемых ГБДОУ:
 с
использованием
средств
автоматизации,
в
том
числе
в информационно-телекоммуникационных сетях, или без использования таких
средств, если обработка персональных данных без использования таких средств
соответствует характеру действий (операций), совершаемых с персональными
данными с использованием средств автоматизации, то есть позволяет осуществлять
в соответствии с заданным алгоритмом поиск персональных данных,
зафиксированных
на
материальном
носителе
и содержащихся в картотеках или иных систематизированных собраниях
персональных данных, и (или) доступ к таким персональным данным;
 без использования средств автоматизации.
1.8. Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
1.9. Распространение персональных данных — действия, направленные на их раскрытие
неопределенному кругу лиц. Прежде чем разместить для неограниченного круга лиц (на

сайте организации, в печатных изданиях, в рекламе и т. д.) персональные данные
работника, нужно получить его согласие. Согласие на обработку персональных данных,
разрешенных их субъектом для распространения, оформляется отдельно от иных согласий
субъекта ПД на обработку его данных. Работник может в любой момент потребовать
запретить распространение своих ПД. Это требование должно включать в себя фамилию,
имя, отчество (при наличии), контактную информацию (номер телефона, адрес
электронной почты или почтовый адрес) субъекта ПД и перечень данных, обработка
которых подлежит прекращению. Действие согласия прекращается с момента получения
работодателем такого требования. Обратиться с запретом на распространение своих ПД
субъект может к любому лицу, обрабатывающему его данные, при несоблюдении этим
лицом требований ст. 10.1 Закона № 152-ФЗ. Можно и обратиться в суд. Распространение
данных должно прекратиться:
 в течение трех рабочих дней с момента обращения;
 или в срок, указанный в постановлении суда;
 или в течение трех рабочих дней с момента вступления решения суда в законную
силу.
1.10. Предоставление персональных данных — действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
1.11. Блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных).
1.12. Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.
1.13. Обезличивание персональных данных — действия, в результате которых становится
невозможным
без
использования
дополнительной
информации
определить
принадлежность персональных данных конкретному субъекту персональных данных.
1.14. Информационная система персональных данных — совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
1.15. Персональные данные, разрешенные субъектом персональных данных для
распространения - сведения о субъекте, доступ к которым субъект предоставил
неограниченному кругу лиц путем дачи согласия на обработку этих ПД, разрешенных им
для распространения в порядке, предусмотренном Законом № 152-ФЗ (ст. 3 Закона № 152ФЗ).
1.16. При определении объема и содержания персональных данных работника
администрация ГБДОУ руководствуется Конституцией Российской Федерации, Трудовым
Кодексом, Федеральными законами и настоящим Положением.
1.17. В состав персональных данных работников ГБДОУ входят документы, содержащие
информацию о паспортных данных, образовании, отношении к воинской обязанности,
семейном положении, месте жительства, состоянии здоровья, а также о предыдущих
местах их работы. Информация, представляемая работником при поступлении на работу в
Организацию, должна иметь документальную форму. При заключении трудового
договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо,
поступающее на работу, предъявляет работодателю:
 паспорт или иной документ, удостоверяющий личность;
 трудовую книжку и (или) сведения о трудовой деятельности (статья
66.1 настоящего Кодекса), за исключением случаев, если трудовой договор
заключается впервые; в случае, если на лицо, поступающее на работу впервые, не
был открыт индивидуальный лицевой счет, работодателем представляются в
соответствующий территориальный орган Фонда пенсионного и социального

страхования Российской Федерации сведения, необходимые для регистрации
указанного лица в системе индивидуального (персонифицированного) учета.
 документ, подтверждающий регистрацию в системе индивидуального
(персонифицированного) учета, в том числе в форме электронного документа;
 документы воинского учета - для военнообязанных и лиц, подлежащих призыву на
военную службу;
 документ об образовании и (или) о квалификации или наличии специальных
знаний - при поступлении на работу, требующую специальных знаний или
специальной подготовки;
 справку о наличии (отсутствии) судимости и (или) факта уголовного
преследования
либо
о
прекращении
уголовного
преследования
по
реабилитирующим основаниям, выданную в порядке и по форме, которые
устанавливаются федеральным органом исполнительной власти, осуществляющим
функции по выработке и реализации государственной политики и нормативноправовому регулированию в сфере внутренних дел, - при поступлении на работу,
связанную с деятельностью, к осуществлению которой в соответствии
с настоящим Кодексом, иным федеральным законом не допускаются лица,
имеющие или имевшие судимость, подвергающиеся или подвергавшиеся
уголовному преследованию;
 справку о том, является или не является лицо подвергнутым административному
наказанию за потребление наркотических средств или психотропных веществ без
назначения врача либо новых потенциально опасных психоактивных веществ,
которая выдана в порядке и по форме, которые устанавливаются федеральным
органом исполнительной власти, осуществляющим функции по выработке и
реализации государственной политики и нормативно-правовому регулированию в
сфере внутренних дел;
 справки или
медицинского
заключения
по
результатам психиатрического освидетельствования;
 документы о прохождении работником аттестации, повышения квалификации;
 иные документы, содержащие сведения о работнике, нахождение которых в
личном деле работника необходимо для документального оформления трудовых
правоотношений с работником (включая приговоры суда о запрете заниматься
педагогической деятельностью или занимать руководящие должности).
1.18. При оформлении работника в Организацию работником отдела кадров заполняется
унифицированная форма Т-2 «Личная карточка работника», в которой отражаются
следующие анкетные и биографические данные работника:
 общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство,
образование, профессия, стаж работы, состояние в браке, паспортные данные);
 сведения о воинском учете;
 данные о приеме на работу;
В дальнейшем в личную карточку вносятся:
 сведения о переводах на другую работу;
 сведения об аттестации;
 сведения о повышении квалификации;
 сведения о профессиональной переподготовке;
 сведения о наградах (поощрениях), почетных званиях;
 сведения об отпусках;
 сведения о социальных гарантиях;
 сведения о месте жительства и контактных телефонах.

1.19. Размещение на официальном сайте фотографий работников, видео с работниками
сотрудники разрешают путем предоставления письменного согласия на размещение на
сайте.
1.20. Персональные данные работника ГБДОУ являются конфиденциальной информацией
и не могут быть использованы сотрудниками дошкольного образовательного учреждения
в личных целях. Режим конфиденциальности персональных данных снимается в случаях
их обезличивания и по истечении 75 лет срока их хранения, или продлевается на
основании заключения экспертной комиссии ГБДОУ, если иное не определено законом.
1.21. Персональные данные
воспитанников ГБДОУ предоставляют их родители
(законные представители) при приеме в ГБДОУ.
В состав персональных данных воспитанника, его родителя (законного представителя)
входят:
1. Документ, удостоверяющий личность родителя (законного представителя)
ребенка:
 паспорт гражданина Российской Федерации; паспорт иностранного гражданина;
 иной документ, установленный федеральным законом или признаваемый
в соответствии с международным договором Российской Федерации в качестве
документа, удостоверяющего личность иностранного гражданина;
2. Документ, удостоверяющий личность ребенка:
 свидетельство о рождении ребенка (граждан РФ);
 документ, удостоверяющий личность ребенка, выданный компетентными органами
иностранного государства, и его нотариально удостоверенный перевод на русский
язык: свидетельство о рождении ребенка, выданное компетентными органами
иностранного государства, и его нотариально удостоверенный перевод
на русский язык; удостоверение иностранного гражданина, не достигшего
16-летнего возраста; паспорт ребенка, являющегося иностранным гражданином;
3. Иные документы, которые предоставляются при приеме в ГБДОУ:
 справка о регистрации по месту жительства; мед.карта; справка (или иной
документ) для определения размера компенсации на оплату детского сада.
1.22. Персональные данные воспитанника и родителя (законного представителя) являются
конфиденциальной информацией и не могут быть использованы работниками ГБДОУ
в личных целях.
1.23. Для каждой цели обработки ПД должны быть отдельно указаны: категории
и перечень обрабатываемых ПД; категории субъектов ПД, данные которых
обрабатываются (работники, клиенты, покупатели т.п.); способы и сроки обработки и
хранения ПД; порядок уничтожения ПД при достижении цели обработки.
2. Общие требования при обработке персональных данных работника
и гарантии их защиты
2.1. Для целей настоящего Положения используются следующие основные понятия:
 персональные
данные
работника любая
информация,
относящаяся
к определенному или определяемому на основании такой информации работнику,
в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес,
семейное, социальное, имущественное положение, образование, профессия,
доходы, другая информация, необходимая работодателю в связи с трудовыми
отношениями.
 обработка персональных данных - сбор, систематизация, накопление, хранение,
уточнение (обновление, изменение), использование, распространение (в том числе
передача), обезличивание, блокирование, уничтожение персональных данных
работников ГБДОУ;

 конфиденциальность персональных данных - обязательное для соблюдения
назначенного ответственного лица, получившего доступ к персональным данным
работников, требование не допускать их распространения без согласия работника
или иного законного основания;
 распространение персональных данных - действия, направленные на передачу
персональных данных работников определенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными
неограниченного круга лиц, в том числе обнародование персональных данных
работников в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным
данным работников каким-либо иным способом;
 использование персональных данных - действия (операции) с персональными
данными, совершаемые должностным лицом Организации в целях принятия
решений или совершения иных действий, порождающих юридические последствия
в отношении работников либо иным образом затрагивающих их права и свободы
или права и свободы других лиц;
 блокирование персональных данных - временное прекращение сбора,
систематизации, накопления, использования, распространения персональных
данных работников, в том числе их передачи;
 уничтожение персональных данных - действия, в результате которых невозможно
восстановить содержание персональных данных в информационной системе
персональных данных работников или в результате которых уничтожаются
материальные носители персональных данных работников;
 обезличивание персональных данных - действия, в результате которых невозможно
определить принадлежность персональных данных конкретному работнику;
 общедоступные персональные данные - персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия работника или на
которые в соответствии с федеральными законами не распространяется требование
соблюдения конфиденциальности.
 информация - сведения (сообщения, данные) независимо от формы
их представления.
 документированная информация - зафиксированная на материальном носителе
путем документирования информация с реквизитами, позволяющими определить
такую информацию или ее материальный носитель.
2.2 Принципы обработки персональных данных
Обработка персональных данных осуществляется Предприятием в соответствии
со следующими принципами:
 обработка персональных данных осуществляется на законной основе;
 обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей; не допускается обработка персональных
данных, несовместимая с целями сбора персональных данных;
 не допускается объединение баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
 обработке подлежат только персональные данные, которые отвечают целям
их обработки;
 содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки; обрабатываемые персональные данные
не избыточны по отношению к заявленным целям их обработки;
 при обработке персональных данных обеспечиваются точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по отношению
к целям обработки персональных данных; Предприятие принимает необходимые

меры (либо обеспечивает их принятие) по удалению или уточнению неполных или
неточных данных;
– хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем
или поручителем по которому является субъект персональных данных;
– обрабатываемые персональные данные подлежат уничтожению по достижении
целей обработки или в случае утраты необходимости в достижении этих целей, если иное
не предусмотрено федеральным законом.
2.3. Защита персональных данных работника от неправомерного их использования или
утраты должна быть обеспечена работодателем за счет его средств в порядке,
установленном Трудовым Кодексом и иными федеральными законами.
2.4. Сотрудники должны быть ознакомлены под роспись с Положением ГБДОУ,
устанавливающими порядок обработки персональных данных работников, а также об их
правах и обязанностях в этой области.
2.5. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
2.6. Передача персональных данных работника в пределах ГБДОУ осуществляется
в соответствии с локальными нормативными актами учреждения.
2.7. При обработке персональных данных должны быть обеспечены точность
персональных данных, их достаточность, а в необходимых случаях и актуальность по
отношению к целям обработки персональных данных. Оператор должен принимать
необходимые меры либо обеспечивать их принятие по удалению или уточнению
неполных или неточных данных.
2.8. Операторы и иные лица, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия
субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.9. Оператор при обработке персональных данных обязан принимать необходимые
правовые, организационные и технические меры или обеспечивать их принятие для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения
персональных данных, а также от иных неправомерных действий в отношении
персональных данных.
2.10. В ГБДОУ №87 имеется утвержденный заведующим
перечень должностей,
имеющих доступ к персональным данным. Данный доступ необходим им для
полноценного исполнения их трудовых обязанностей. Документы и информация
избирательно и обоснованно распределены между работниками.
 Доступ к персональным данным без специального разрешения имеют работники,
занимающие в организации следующие должности (только в пределах своей
компетенции):
 Заведующий ГБДОУ № 87
 Бухгалтер (СПб ГКУ ЦБ администрации Фрунзенского района)
 Зам.зав.по УВР ГБДОУ №87
 Старший воспитатель ГБДОУ №87
 Завхоз ГБДОУ №87
С остальными работниками проведена разъяснительная работа по предупреждению
утраты ценных сведений при работе с конфиденциальными документами.
2.11. Доступ к персональным данным имеют следующие внешние структуры:
 налоговые инспекции, правоохранительные органы, органы статистики,
военкоматы, пенсионный фонд, администрация Фрунзенского района, Комитет по
образованию СПб, органы опеки и попечительства, органы социальной защиты,
надзорно-контрольные органы (только в пределах своей компетенции).

 организации, в которые сотрудник, родитель может перечислять денежные
средства
(негосударственные пенсионные фонды, страховые компании,
благотворительные организации, кредитные учреждения и т.п.), получают доступ к
персональным данным сотрудника только с его разрешения.
2.12. Не допускается отвечать на вопросы, связанные с передачей персональной
информации по телефону или факсу.
2.13. Все меры конфиденциальности при сборе, обработке и передаче персональных
данных сотрудника распространяются как на бумажные, так и на электронные
(автоматизированные) носители информации.
3. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Хранение персональных данных должно осуществляться в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных. Обрабатываемые
персональные данные подлежат уничтожению либо обезличиванию по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом.
3.2. Персональные данные работников ГБДОУ хранятся на бумажных (в кабинете
заведующего) и электронных носителях (к доступу имеется определенный код).
3.3. В процессе хранения персональных данных работников должны обеспечиваться:
требования
нормативных
документов,
устанавливающих
правила
хранения
конфиденциальных сведений; сохранность имеющихся данных, ограничение доступа к
ним, в соответствии с законодательством Российской Федерации и настоящим
Положением; контроль за достоверностью и полнотой персональных данных, их
регулярное обновление и внесение по мере необходимости соответствующих изменений.
3.6. Лица, имеющие доступ к персональным данным обязаны использовать персональные
данные работников лишь в целях, для которых они были предоставлены.
3.7. Ответственным за организацию и осуществление хранения персональных данных
работников ГБДОУ является старший воспитатель в соответствии с приказом
заведующего ГБДОУ.
4. ОБРАБОТКА, СБОР И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При передаче персональных данных работника работодатель должен соблюдать
следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без
письменного согласия работника, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью работника, а также в других случаях,
предусмотренных Трудовым Кодексом или иными федеральными законами.
4.1.2. Не сообщать персональные данные работника в коммерческих целях без его
письменного согласия.
4.1.3. Предупредить лиц, получающих персональные данные работника, о том, что
эти данные могут быть использованы лишь в целях, для которых они сообщены, и
требовать от этих лиц подтверждения того, что это правило соблюдено. Лица,
получающие персональные данные работника, обязаны соблюдать режим секретности
(конфиденциальности). Данное положение не распространяется на обмен персональными
данными работников в порядке, установленном Трудовым Кодексом и иными
федеральными законами.
4.1.4. Осуществлять передачу персональных данных работника в пределах
дошкольного образовательного учреждения в соответствии с данным Положением, с
которым работник должен быть ознакомлен под роспись.

4.1.5. Разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать только
те персональные данные работника, которые необходимы для выполнения конкретных
функций.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за
исключением тех сведений, которые относятся к вопросу о возможности выполнения
работником трудовой функции.
4.1.7. Передавать персональные данные работника представителям работников в
порядке, установленном Трудовым Кодексом и иными федеральными законами, и
ограничивать эту информацию только теми персональными данными работника, которые
необходимы для выполнения указанными представителями их функций.
4.2. Полученные персональные данные подлежат обработке как неавтоматизированным
способом, так и с использованием средств автоматизации.
4.2.1.Неавтоматизированной обработкой персональных данных в ГБДОУ № 87
является:
 Заполнение и ведение трудовых книжек
 Заполнение личных карточек работников (унифицированная форма Т-2)
 Ведение приказов на зарплату, премии;
 Результативность оценки профессиональной деятельности сотрудников
 Ведение личных дел воспитанников
4.2.1 Автоматизированной обработкой персональных данных в ГБДОУ №87
является:
 ведение электронной базы персональных данных воспитанников,
сотрудников
с помощью автоматизированной системы АИСУ Параграф;
Работа с системой Параграф
позволяет администрации ГБДОУ частично
автоматизировать управленческую деятельность и воспитательно-образовательный
процесс, в т.ч. кадровый состав учреждения, своевременно направлять педагогический
персонал на курсы повышения квалификации, отслеживать сроки прохождения
аттестации, отслеживать наполняемость групп и т.д.
Ответственный за обработку персональных данных в ГБДОУ (оператор) вправе
осуществлять действия с поименованными в согласии персональными данными путем
автоматизированной обработки и обработки без использования средств автоматизации.
4.3. Порядок получения, обработки, хранения персональных данных.
4.3.1. Родитель (законный представитель) предоставляет заведующему или
работнику, имеющему допуск к персональным данным воспитанника, достоверные
сведения о себе и своём ребёнке, а так же оригиналы требуемых документов.
4.3.2. Все персональные данные воспитанников, их родителей (законных
представителей) ГБДОУ следует получать у самого родителя (законного представителя).
Если персональные данные воспитанников и родителей (законных представителей)
возможно, получить только у третьей стороны, то родитель (законный представитель)
должен быть уведомлен об этом заранее и от него должно быть получено письменное
согласие.
4.3.3. Заведующий ГБДОУ или иное уполномоченное должностное лицо ГБДОУ,
обязан сообщить одному из родителей (законному представителю) о целях, способах и
источниках получения персональных данных, а также о характере подлежащих
получению персональных данных и возможных последствиях отказа одного из родителей
(законного представителя) дать письменное согласие на их получение.
4.3.4. Согласие родителя (законного представителя) на обработку своих
персональных данных и своего ребёнка может быть отозвано путем направления
родителем (законным представителем) письменного заявления не менее чем за 3 дня до
момента отзыва согласия.

4.3.5. Работник ГБДОУ не имеет права получать и обрабатывать персональные
данные воспитанника и родителей (законных представителей) о их расовой, национальной
принадлежности, политических взглядах, религиозных или философских убеждениях.
4.3.6. Персональные данные работника, воспитанника могут также быть
отправлены по почте, тогда на конверте делается надпись о том, что письмо содержит
конфиденциальную информацию и за ее незаконное разглашение предусмотрена
ответственность действующим законодательством РФ. Обязательно должна быть опись .
4.3.7. Персональные данные воспитанника (характеристика воспитателя)
также отдается родителям ребенка для прохождения ПМПК района (городской).
4.3.8.В ГБДОУ № 87 также осуществляются другие мероприятия по защите
персональных данных:

Разработан порядок уничтожения информации.
Акт об уничтожении
персональных данных должен содержать:
o наименование (юридического лица) или фамилию, имя, отчество (при
наличии) (физического лица) и адрес оператора;
o наименование (юридического лица) или фамилию, имя, отчество (при
наличии) (физического лица), адрес лица (лиц), осуществляющего
(осуществляющих) обработку персональных данных субъекта (субъектов)
персональных данных по поручению оператора (если обработка была
поручена такому (таким) лицу (лицам);
o фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную
информацию, относящуюся к определенному (определенным) физическому
(физическим) лицу (лицам), чьи персональные данные были уничтожены;
o фамилию, имя, отчество (при наличии), должность лиц (лица),
уничтоживших персональные данные субъекта персональных данных, а
также их (его) подпись;
o перечень категорий уничтоженных персональных данных субъекта
(субъектов) персональных данных;
o наименование уничтоженного материального (материальных) носителя
(носителей), содержащего (содержащих) персональные данные субъекта
(субъектов) персональных данных, с указанием количества листов в
отношении каждого материального носителя (в случае обработки
персональных данных без использования средств автоматизации);
o наименование информационной (информационных) системы (систем)
персональных данных, из которой (которых) были уничтожены
персональные данные субъекта (субъектов) персональных данных (в случае
обработки персональных данных с использованием средств автоматизации);
o способ уничтожения персональных данных;
o причину уничтожения персональных данных;
o дату уничтожения персональных данных субъекта (субъектов)
персональных данных.

Организован контроль и учет посетителей ГБДОУ

Имеется круглосуточная охрана ГБДОУ

Организован пропускной режим
4.3.9. Согласие родителя (законного представителя) не требуется в следующих
случаях:
 обработка персональных данных осуществляется на основании
федерального закона, устанавливающего ее цель, условия получения
персональных данных и круг субъектов, персональные данные которых
подлежат обработке, а также определяющего полномочия руководителя
Образовательного учреждения;

 по требованию полномочных государственных органов в случаях,
предусмотренных федеральным законодательством;
 обработка персональных данных осуществляется для статистических или
иных научных целей при условии обязательного обезличивания
персональных данных;
 обработка персональных данных необходима для защиты жизни, здоровья
или иных жизненно важных интересов воспитанника и родителя (законного
представителя), если получение его согласия невозможно.
5. ПРАВА РАБОТНИКА В ЦЕЛЯХ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ХРАНЯЩИХСЯ У РАБОТОДАТЕЛЯ
5.1. В целях обеспечения защиты персональных данных, хранящихся у
работодателя, работники имеют право:
5.1.1. Получать полную информацию о своих персональных данных и их
обработке.
5.1.2. На свободный бесплатный доступ к своим персональным данным, включая
право на получение копии любой записи, содержащей персональные данные
работника, за исключением случаев, предусмотренных федеральными законами.
Получение указанной информации о своих персональных данных возможно при
личном обращении работника, – к заместителю заведующего, ответственному за
организацию и осуществление хранения персональных данных работников.
5.1.3. На определение своих представителей для защиты своих персональных
данных.
5.1.4. На доступ к медицинской документации, отражающей состояние их
здоровья, с помощью медицинского работника по их выбору.
5.1.5. Требовать об исключении или исправлении неверных или неполных
персональных данных, а также данных, обработанных с нарушением требований
действующего законодательства. Указанное требование должно быть оформлено
письменным заявлением работника на имя заведующего ГБДОУ. При отказе
руководителя организации исключить или исправить персональные данные
работника, работник имеет право заявить в письменном виде руководителю
организации, осуществляющей образовательную деятельность, о своем несогласии,
с соответствующим обоснованием такого несогласия. Персональные данные
оценочного характера работник имеет право дополнить заявлением, выражающим
его собственную точку зрения.
5.1.6. Требовать об извещение организацией всех лиц, которым ранее были
сообщены неверные или неполные персональные данные работника обо всех
произведенных в них исключениях, исправлениях или дополнениях.
5.1.7. Обжаловать в суде любые неправомерные действия или бездействия
организации при обработке и защите его персональных данных.
6. ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО
ОБЕСПЕЧЕНИЮ ДОСТОВЕРНОСТИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В целях обеспечения достоверности персональных данных работники обязаны:
6.1.1. При приеме на работу в ГБДОУ представлять уполномоченным
работникам достоверные сведения о себе в порядке и объеме, предусмотренном
законодательством Российской Федерации.
6.1.2. В случае изменения персональных данных работника: фамилия, имя,
отчество, адрес места жительства, паспортные данные, сведения об образовании,
состоянии здоровья (вследствие выявления в соответствии с медицинским
заключением противопоказаний для выполнения работником его должностных,
трудовых обязанностей и т.п.) сообщать об этом в течение 5 рабочих дней с даты
их изменений.

7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ,
РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ
ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКА
7.1. Лица, виновные в нарушении положений законодательства Российской
Федерации в области персональных данных при обработке персональных данных
работника, привлекаются к дисциплинарной и материальной ответственности в
порядке, установленном Трудовым Кодексом и иными федеральными законами, а
также привлекаются к гражданско-правовой, административной и уголовной
ответственности в порядке, установленном федеральными законами.
7.2. Персональная ответственность — одно из главных требований к организации
функционирования системы защиты персональной информации и обязательное
условие обеспечения эффективности этой системы.
7.3. Юридические и физические лица, в соответствии со своими полномочиями
владеющие информацией о гражданах, получающие и использующие ее, несут
ответственность в соответствии с законодательством Российской Федерации за
нарушение режима защиты, обработки и порядка использования этой информации.
7.4. За нарушение правил хранения и использования персональных данных,
повлекшее за собой материальный ущерб работодателю, работник несет
материальную ответственность в соответствии с действующим трудовым
законодательством.
7.5. Материальный ущерб, нанесенный субъекту персональных данных за счет
ненадлежащего хранения и использования персональных данных, подлежит
возмещению в порядке, установленном действующим законодательством.
7.6. Моральный вред, причиненный субъекту персональных данных вследствие
нарушения его прав, нарушения правил обработки персональных данных,
установленных настоящим Федеральным законом, а также требований к защите
персональных данных, установленных в соответствии с Федеральным законом
№ 152-ФЗ «О персональных данных», подлежит возмещению в соответствии
с законодательством Российской Федерации. Возмещение морального вреда
осуществляется независимо от возмещения имущественного вреда и понесенных
субъектом персональных данных убытков.
7.7. ГБДОУ вправе осуществлять без уведомления уполномоченного органа по
защите прав субъектов персональных данных лишь обработку следующих
персональных данных: относящихся к субъектам персональных данных, которых
связывают с оператором трудовые отношения (работникам); полученных
оператором в связи с заключением договора, стороной которого является субъект
персональных данных, если персональные данные не распространяются, а также не
предоставляются третьим лицам без согласия субъекта персональных данных и
используются оператором исключительно для исполнения указанного договора и
заключения договоров с субъектом персональных данных; являющихся
общедоступными персональными данными; включающих в себя только фамилии,
имена и отчества субъектов персональных данных; необходимых в целях
однократного пропуска субъекта персональных данных на территорию
организации или в иных аналогичных целях; включенных в информационные
системы персональных данных, имеющие в соответствии с федеральными
законами статус федеральных автоматизированных информационных систем, а
также в государственные информационные системы персональных данных,
созданные в целях защиты безопасности государства и общественного порядка;
обрабатываемых без использования средств автоматизации в соответствии с
федеральными законами или иными нормативными правовыми актами Российской
Федерации, устанавливающими требования к обеспечению безопасности
персональных данных при их обработке и к соблюдению прав субъектов

персональных данных. Во всех остальных случаях оператор (руководитель
организации, осуществляющей образовательную деятельность, и (или)
уполномоченные им лица) обязан направить в уполномоченный орган по защите
прав субъектов персональных данных соответствующее уведомление.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящее Положение является локальным нормативным актом ГБДОУ,
принимается на Общем собрании работников утверждается приказом заведующего
ГБДОУ.
8.2. Все изменения и дополнения, вносимые в настоящее Положение, оформляются
в письменной форме в соответствии действующим законодательством Российской
Федерации.