Правила обработки персональных данных

Положение
об обработке персональных данных поступающих и (или) обучающихся

в муниципальном бюджетном учреждении дополнительного образования муниципального образования Ейский район «Спортивная школа «Мечта» и их родителей (законных представителей)

1. Общие положения

1.1. Положение об обработке персональных данных поступающих и (или) обучающихся в муниципальном бюджетном учреждении дополнительного образования муниципального образования Ейский район «Спортивная школа «Мечта» и их родителей (законных представителей) (далее – положение) разработано на основании и в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информатизации и защите информации», Положением
об особенностях обработки персональных данных, осуществляемой
без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», и иными нормативными правовыми актами
в части защиты персональных данных.

1.2. Настоящее положение устанавливает порядок обработки персональных данных поступающих и (или) обучающихся в муниципальном бюджетном учреждении дополнительного образования муниципального образования Ейский район «Спортивная школа «Мечта» (далее – МБУДО СШ «Мечта» Ейского района) и их родителей (законных представителей), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящее положение является элементом системы мер, принимаемых
в МБУДО СШ «Мечта» Ейского района для защиты обрабатываемых персональных данных поступающих и (или) обучающихся и их родителей (законных представителей) от несанкционированного доступа, уничтожения, искажения или разглашения.

2. Основные термины

В Положении используются следующие термины и определения:

Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Использование персональных данных – действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении поступающих и (или) обучающихся и их родителей (законных представителей), либо иным образом затрагивающих права и свободы поступающих и (или) обучающихся и их родителей (законных представителей).

Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия поступающих и (или) обучающихся и их родителей (законных представителей) или наличия иного законного основания.

Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному поступающему и (или) обучающемуся и его родителям (законным представителям).

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия поступающих и (или) обучающихся и их родителей (законных представителей) или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Персональные данные – любая информация, относящаяся к определенному
или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество (при наличии), год, месяц, число и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

3. Порядок ввода в действие, изменения, прекращения действия положения

3.1. Настоящее положение утверждается и вводится в действие на основании приказа МБУДО СШ «Мечта» Ейского района и действует бессрочно до его отмены, изменения или замены новым.

4. Перечень обрабатываемых персональных данных

4.2. В целях проведения индивидуального отбора, приема и зачисления на обучение по дополнительным образовательным программам спортивной подготовки и программам физической подготовки (далее – Программы) поступающих в МБУДО СШ «Мечта» Ейского района, обучением по Программам, а также в связи с тем, что родители являются законными представителями своих несовершеннолетних детей (поступающих и (или) обучающихся в МБУДО СШ «Мечта» Ейского района) обрабатываются их персональные данные, такие как: фамилия, имя, отчество (при наличии); год, месяц, дата рождения; адрес регистрации и адрес проживания; серия и номер документа, удостоверяющего личность, дата выдачи и выдавший орган; номер страхового свидетельства государственного пенсионного страхования; адрес электронной почты; номер телефона, мобильного телефона и др.

4.2. Конкретный перечень данных формируется МБУДО СШ «Мечта» Ейского района в согласии на обработку персональных данных.

5. Обработка персональных данных поступающих и (или) обучающихся

и их родителей (законных представителей)

5.1. Обработка персональных данных поступающего и (или) обучающегося и его родителей (законных представителей) может осуществляться исключительно в целях обеспечения соблюдения требований законодательства, в части обучения, спортивной подготовки и в иных целях, установленных Уставом МБУДО СШ «Мечта» Ейского района.

5.2. Получение (сбор) персональных данных поступающего и (или) обучающегося и его родителей (законных представителей) осуществляется в соответствии с распорядительным актом МБУДО СШ «Мечта» Ейского района ответственным специалистом.

5.2.1. Все персональные данные поступающих и (или) обучающихся и их родителей (законных представителей) следует получать у них.

5.2.2. МБУДО СШ «Мечта» Ейского района должна сообщить поступающему и (или) обучающемуся и его родителям (законным представителям) о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

5.3. МБУДО СШ «Мечта» Ейского района не имеет право получать и обрабатывать персональные данные поступающего и (или) обучающегося и его родителей (законных представителей) о его политических, религиозных и иных убеждениях и частной жизни.

5.4. МБУДО СШ «Мечта» Ейского района не имеет право получать и обрабатывать персональные данные поступающего и (или) обучающегося и его родителей (законных представителей) о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных нормативными правовыми актами.

5.5. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с «Инструкцией по обработке персональных данных, осуществляемой без использования средств автоматизации».

5.6. Хранение персональных данных поступающего и (или) обучающегося и его родителей (законных представителей) на бумажных носителях осуществляется в металлических шкафах и сейфах.

5.7. Архивное хранение персональных данных поступающего и (или) обучающегося и его родителей (законных представителей) осуществляется
на бумажных носителях в специальном помещении. Помещение архива должно быть оборудовано противопожарной дверью.

5.8. Автоматизированная обработка персональных данных поступающего и (или) обучающегося и его родителей (законных представителей) осуществляется с использованием типовых прикладных решений. Хранение персональных данных поступающего и (или) обучающегося и его родителей (законных представителей) при автоматизированной обработке осуществляется в пределах компетенции МБУДО СШ «Мечта» Ейского района. Пользователям автоматизированных информационных систем, содержащих персональные данные поступающего и (или) обучающегося и его родителей (законных представителей), запрещено записывать и хранить на внешних (отчуждаемых) носителях информацию, содержащую персональные данные.

5.9. При принятии решений, затрагивающих интересы поступающего и (или) обучающегося и его родителей (законных представителей), МБУДО СШ «Мечта» Ейского района не имеет право основываться на персональных данных поступающего и (или) обучающегося и его родителей (законных представителей), полученных исключительно в результате их автоматизированной обработки.

5.10. МБУДО СШ «Мечта» Ейского района обеспечивает за счет собственных средств защиту персональных данных от неправомерного их использования или утраты в соответствии с требованиями законодательства Российской Федерации.

6. Доступ к персональным данным

6.1. Доступ к персональным данным поступающего и (или) обучающегося и его родителей (законных представителей) разрешен только уполномоченным лицам МБУДО СШ «Мечта» Ейского района.

6.2. Внутренний доступ к персональным данным поступающего и (или) обучающегося и его родителей (законных представителей) имеют:

Директор МБУДО СШ «Мечта» Ейского района, заместитель директор по спортивной подготовке, заместитель директор по методической работе, инструктор-методист, тренеры-преподаватели и инструкторы по спорту.

6.3. Внешний доступ к персональным данным поступающего и (или) обучающегося и его родителей (законных представителей) в соответствии
с законодательством Российской Федерации имеют:

правоохранительные органы, органы прокуратуры Российской Федерации, Федеральная служба судебных приставов и ее территориальные органы, а также иные органы государственной власти и органы местного самоуправления в пределах компетенции;

страховые компании в рамках договоров обязательного и добровольного медицинского страхования жизни и здоровья обучающихся.

7. Защита персональных данных

7.1. Защита персональных данных в организации представляет собой систему мер, обеспечивающих предотвращение несанкционированного доступа
к персональным данным, их неправомерного разглашения или распространения.

8. Права и обязанности в области обработки персональных данных

8.1. Обязанности МБУДО СШ «Мечта» Ейского района:

8.1.1. Соблюдать установленные законодательством требования к обработке персональных данных поступающего и (или) обучающегося и его родителей (законных представителей), контролировать соблюдение настоящего положения представителями МБУДО СШ «Мечта» Ейского района, осуществляющими обработку персональных данных поступающих и (или) обучающихся и их родителей (законных представителей).

8.1.2. Разрешать доступ к персональным данным поступающего и (или) обучающегося и его родителей (законных представителей) только специально уполномоченным лицам.

8.1.3. Не сообщать персональные данные поступающих и (или) обучающихся и их родителей (законных представителей) третьей стороне
без письменного согласия поступающего и (или) обучающегося и его родителей (законных представителей), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью обучающегося, а также в других случаях, предусмотренных иными нормативными правовыми актами.

8.1.4. Не сообщать персональные данные поступающего и (или) обучающегося и его родителей (законных представителей) в коммерческих целях без их письменного согласия.

8.1.5. Предупредить лиц, получающих персональные данные поступающих и (или) обучающихся и их родителей (законных представителей),
о том, что эти данные могут быть использованы лишь в целях, для которых
они сообщены.

8.2. Права МБУДО СШ «Мечта» Ейского района

8.2.1. Получать (запрашивать) от поступающего и (или) обучающегося и его родителей (законных представителей) (а в предусмотренных законодательством случаях – и от третьих лиц) персональные данные, необходимые для обеспечения спортивной и физической подготовки обучающегося.

8.2.2. Запрашивать информацию о состоянии здоровья поступающего и (или) обучающегося, относящуюся к вопросу о возможности осуществления спортивной и физической подготовки.

8.2.3. Сообщать персональные данные третьим лицам (в том числе органам государственной власти и органам местного самоуправления) без письменного согласия поступающего и (или) обучающегося и его родителей (законных представителей) в случаях, предусмотренных законодательством Российской Федерации.

8.2.4. Предоставлять доступ к персональным данным поступающих и (или) обучающихся и их родителей (законных представителей) только специально уполномоченным лицам.

8.3. Обязанности поступающего и (или) обучающегося и его родителей (законных представителей):

8.3.1. Сообщать МБУДО СШ «Мечта» Ейского района полные и достоверные персональные данные.

8.3.2. Предъявлять МБУДО СШ «Мечта» Ейского района предусмотренные законодательством Российской Федерации документы, содержащие персональные данные, документы в случаях, предусмотренных законодательством Российской Федерации.

8.3.3. В целях надлежащего исполнения МБУДО СШ «Мечта» Ейского района своих обязанностей, а также реализации предусмотренных законом прав, незамедлительно сообщать МБУДО СШ «Мечта» Ейского района об изменении своих персональных данных (фамилии, имени, отчества (при наличии), адреса регистрации или проживания, телефона, мобильного телефона, о поступлении в учебные заведения, о получении (завершении) образования и т.п.).

8.4. Права поступающего и (или) обучающегося и его родителей (законных представителей):

8.4.1. Получать полную информацию о своих персональных данных
и их обработке.

8.4.2. Иметь свободный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные,
за исключением случаев, предусмотренных законодательством Российской Федерации.

8.4.3. Требовать исключения или исправления неверных, или неполных персональных данных путем подачи МБУДО СШ «Мечта» Ейского района соответствующего письменного заявления, с приложением документов, подтверждающих корректные персональные данные.

9. Обязанности МБУДО СШ «Мечта» Ейского района                          

при обработке персональных данных

9.1. Сотрудники МБУДО СШ «Мечта» Ейского района, осуществляющие в ходе выполнения своих трудовых обязанностей обработку персональных данных, обязаны соблюдать настоящее положение, знать и соблюдать требования «Инструкции по обработке персональных данных, осуществляемой без использования средств автоматизации», «Инструкции по обеспечению безопасности персональных данных» и иных локальных нормативных актов в установленной сфере деятельности.

9.2. Сотрудник, ответственный за обработку персональных данных, обязан хранить документы, содержащие персональные данные поступающего и (или) обучающегося и его родителей (законных представителей), в соответствии с требованиями законодательства Российской Федерации и не допускать ознакомления с персональными данными лиц, не указанных в разделе 6 настоящего положения.

9.3. Сотрудники обязаны использовать персональные данные, ставшие известными им в ходе выполнения трудовых обязанностей, исключительно в целях исполнения своих должностных обязанностей.

9.4. Сотрудникам запрещается распространять, разглашать, сообщать третьим лицам персональные данные, ставшие известными им в ходе исполнения должностных обязанностей, за исключением случаев, предусмотренных законодательством Российской Федерации, или, когда это обусловлено установленной технологией обработки персональных данных.

10. Ответственность за обеспечение сохранности персональных данных

10.1. За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую и (или) уголовную ответственность, предусмотренную законодательством Российской Федерации.