Рекомендовано к принятию 	

Общим собранием работников Муниципального бюджетного дошкольного образовательного учреждения «Детский сад № 40  «Ладошки»
Протокол от 01.11.2019 г. № 6-9	

	                 Приложение  1

 к приказу Муниципального бюджетного дошкольного образовательного учреждения «Детский сад № 40 «Ладошки»
от 01.11.2019 № 109/1-Д

Положение об 
обработке персональных данных
муниципального бюджетного дошкольного образовательного 
учреждения «Детский сад № 40 «Ладошки»

2019 год

I.	ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение об обработке персональных данных Муниципального бюджетного дошкольного образовательного учреждения «Детский сад №40 «Ладошки» (далее – Положение) определяет процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в соответствии с действующим законодательством Российской Федерации. 
1.2. Положение разработано в соответствии с частью 1 статьи 23, статьи 24 Конституции Российской Федерации, главой 14 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных.
1.3. Настоящее Положение утверждается и вводятся в действие приказом заведующего Муниципального бюджетного дошкольного образовательного учреждения «Детский сад №40 «Ладошки» (далее - МБДОУ «Детский сад №40») и являются обязательными для исполнения всеми работниками, имеющими доступ к персональным данным.
1.4. В целях настоящих Правил используются следующие основные понятия:
- персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- оператор персональных данных – юридическое лицо осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящих Положения оператором является МБДОУ «Детский сад №40» (далее – Оператор);
- субъект – физическое лицо, обладатель собственных персональных данных;
- сотрудник (работник) – физическое лицо, состоящее в трудовых отношениях с Оператором.
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
- общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания;
- распространение (передача) персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

II.	ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных в целях:
- регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
- выполнения обязательств по договорам гражданско-правового характера;
- регистрации и обработки сведений, необходимых для реализации полномочий, установленных Уставом Организации, нормативными актами Оператора и действующим законодательством Российской Федерации.
2.2. В целях соблюдения конфиденциальности персональных данных, обрабатываемых Оператором, ограничения доступа к несовместимой с задачами обучения и воспитания учащихся информации, размещенной в информационно-телекоммуникационной сети «Интернет», приказом заведующего назначаются:
- ответственный за внедрение системы базового прикладного программного обеспечения;
- ответственный за внедрение системы контентной фильтрации;
- ответственный за обработку персональных данных с использованием средств автоматизации;
- ответственный за обработку персональных данных без использования средств автоматизации.

III.	ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право передавать персональные данные субъекта без его согласия в случаях, предусмотренных действующим законодательством Российской Федерации.
3.2. Оператор обязан:
3.2.1. Использовать персональные данные только в соответствии с целями обработки, определившими их получение.
3.2.2. Обеспечить защиту персональных данных субъекта от неправомерного их использования или утраты.
3.2.3. Осуществлять передачу персональных данных субъекта только в соответствии с действующим законодательством Российской Федерации.
3.2.4. По требованию субъекта или родителя (законного представителя) предоставить ему полную информацию о его персональных данных и порядке обработки этих данных.

IV.	ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных.
4.1.2. Получать доступ к своим персональным данным, включая право получать копии любой записи, содержащей собственные персональные данные, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
4.1.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением действующего законодательства Российской Федерации.
4.1.4. При отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своём несогласии, представив соответствующее обоснование.
4.1.5. Требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведённых в них изменениях.
4.2. Субъект персональных данных обязан предоставлять персональные данные, соответствующие действительности.

V.	ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

5.1.	Персональные данные, обрабатываемые с целью регулирования трудовых отношений и иных непосредственно связанных с ними отношений:
- фамилия, имя, отчество;
- дата рождения (день, месяц, год);
- место рождения;
- пол;
- гражданство;
- степень знания иностранных языков;
- образование;
- должность;
- место работы;
- сведения о стаже работы;
- состояние в браке;
- паспортные данные;
- адрес места жительства;
- номер домашнего и мобильного телефона;
- сведения о воинском учете;
- сведения об аттестации;
- сведения о профессиональном обучении и дополнительном профессиональном образовании;
- сведения о наградах (поощрениях), почетных званиях;
- идентификационный номер налогоплательщика (ИНН);
- номер страхового свидетельства обязательного пенсионного страхования (СНИЛС);
- сведения о доходах, об имуществе и обязательствах имущественного характера;
- сведения о лицевых счетах, открытых в кредитных учреждениях;
- табельный номер;
- сведения о временной нетрудоспособности;
- данные свидетельства о рождении ребенка;
- сведения о результатах внутреннего служебного расследования в отношении субъекта;
- сведения, указанные в распорядительных документах по личному составу;
- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством.
5.2.	Персональные данные субъектов, обрабатываемые с целью учета воспитанников, подготовки отчетов, организации образовательного процесса, работы с информационными порталами:
- фамилия, имя, отчество, 
- дата рождения (день, месяц, год);
- данные свидетельства о рождении (серия, номер, дата выдачи);
- адрес места жительства;
- паспортные данные законного представителя подопечного (ребенка), номер страхового свидетельства обязательного пенсионного страхования (СНИЛС), в том числе: фамилия, имя, отчество, номер мобильного телефона, номер домашнего телефона, адрес электронной почты (Е-mail);
- сведения о состоянии здоровья;
- дата зачисления в образовательную организацию;
- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным действующим законодательством Российской Федерации.

VI.	 	ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт письменное согласие на их обработку Оператору. Формы Согласия субъекта (работника) на обработку персональных данных представлены в приложении 1 к настоящему Положению. 
6.2. В случае недееспособности или несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его родителя (законного представителя). Родитель (законный представитель) самостоятельно принимает решение о предоставлении персональных данных субъекта и даёт письменное согласие на их обработку. Формы согласия на обработку персональных данных несовершеннолетнего субъекта и (или) его представителя представлены в приложении 2 к настоящему Положению. 
6.3. В случае отказа предоставить персональные данные Оператор обязан разъяснить субъекту персональных данных или родителю (законному представителю) юридические последствия отказа предоставления персональных данных. Форма разъяснения представлена в приложении 3 (для субъекта персональных данных) и приложении 4 (для родителя (законного представителя) субъекта персональных данных) к настоящему Положению.
6.4. Оператор обрабатывает следующие категории персональных данных:
6.4.1. Персональные данные субъектов, состоящих в трудовых отношениях с Оператором.
6.4.2. Персональные данные субъектов, состоящих в гражданско-правовых отношениях с Оператором.
6.4.3. Персональные данные субъектов, обратившихся к Оператору за оказываемой в рамках уставной деятельности услугой, в пределах полномочий Оператора.
6.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае недееспособности или несовершеннолетия субъекта согласие может быть отозвано родителем (законным представителем) субъекта персональных данных. Форма отзыва согласия на обработку персональных данных представлена в приложении 5 к настоящему Положению.
6.6. В случаях, когда Оператор может получить необходимые персональные данные субъекта только у третьей стороны, субъект должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. В уведомлении Оператор обязан указать:
- наименование либо фамилию, имя, отчество и адрес Оператора;
- цель обработки персональных данных и её правовое основание;
- предполагаемые пользователи персональных данных;
- установленные федеральным законодательством права субъекта персональных данных;
- источник получения персональных данных.
6.7. Запрещается получать и обрабатывать персональные данные, не включённые в Перечень персональных данных.
6.8. Случаи, в которых не требуется согласие субъекта на обработку персональных данных Оператором:
6.8.1. Обработка персональных данных осуществляется на основании действующего законодательства Российской Федерации, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке.
6.8.2. Обработка персональных данных осуществляется в целях исполнения договора (контракта), одной из сторон которого является субъект персональных данных.
6.8.3. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.
6.9. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, указанные в п.6.6, в случаях, если:
6.9.1. Субъект персональных данных уведомлён об осуществлении обработки его персональных данных соответствующим Оператором.
6.9.2. Персональные данные получены Оператором на основании действующего законодательства Российской Федерации или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.9.3. Персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника.

VII.	 	ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При обработке персональных данных обязаны соблюдаться следующие требования:
7.1.1. Обработка персональных данных осуществляется с соблюдением Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации и Тульской области, требований настоящего Положения.
7.1.2. Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда субъекту персональных данных, затруднения реализации его прав и свобод, а также в контексте информации, порочащей честь и достоинство субъекта.
7.1.3. При принятии решений, затрагивающих интересы субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки.

VIII.	РАСПРОСТРАНЕНИЕ (ПЕРЕДАЧА) ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сведения о работающем или уволенном субъекте персональных данных могут быть предоставлены другой организации только по письменному запросу на бланке организации с приложением копии заявления субъекта персональных данных, кроме случаев, перечисленных в п. 6.8.
8.2. Персональные данные субъекта могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта.
8.3. Персональные данные субъекта не могут публиковаться в открытых источниках (средства массовой информации (СМИ), сайты в информационно-телекоммуникационной сети «Интернет») без его согласия, если иное не предусмотрено действующим законодательством Российской Федерации. Общедоступные персональные данные субъекта могут быть опубликованы Оператором в открытых источниках в контексте информации,  не порочащей честь и достоинство субъекта.
8.4. При передаче персональных данных субъекта Оператор обязан соблюдать следующие требования:
8.4.1. Не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.
8.4.2. Предупреждать лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать требования конфиденциальности.
8.4.3. Все сведения о передаче персональных данных регистрируются в Журнале учёта передачи персональных данных (приложение 6 к настоящему Положению) для контроля правомерности использования данной информации лицами, её получившими. В Журнале фиксируются сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также отмечается, какая именно информация была передана. Ответственный за ведение Журнала учета передачи персональных данных назначается приказом заведующего МБДОУ «Детский сад №40».

IX.	ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1. Право осуществления обработки и доступа к персональным данным субъектов имеют следующие должности, замещение которых предусматривает осуществление обработки персональных данных или осуществление доступа к персональным данным: заведующий, заместитель заведующего, специалист по кадрам, делопроизводитель, методист, бухгалтер.
9.2. Все сотрудники, имеющие право доступа к персональным данным субъектов, обязаны подписать обязательство о неразглашении ставших известными им персональных данных (о конфиденциальности) и о прекращении обработки персональных данных в случае расторжения с ним трудового договора. Форма обязательства о неразглашении персональных данных представлена в приложении 7 к настоящему Положению.
9.3. Обращения субъектов персональных данных фиксируются в Журнале учёта обращений субъектов персональных данных о соблюдении их законных прав в области защиты персональных данных (приложение 8 к настоящему Положению). Ответственный за ведение Журнала учета обращений субъектов персональных данных о соблюдении их законных прав в области защиты персональных данных назначается приказом заведующего МБДОУ «Детский сад №40». Рассмотрение обращений субъектов персональных данных осуществляется Оператором в порядке, установленном приложением 9 к настоящему Положению. 

X.	ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Хранение персональных данных субъектов осуществляется Оператором на бумажных и электронных носителях с ограниченным к ним доступом.
10.2. Место хранения материальных носителей персональных данных является:
10.2.1. для бумажных носителей персональных данных - металлический сейф в кабинета специалиста по кадрам, шкаф в кабинете делопроизводителя, архив. 
10.3. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном законодательством Российской Федерации об архивном деле.
10.4. Персональные данные субъектов обрабатываются и хранятся не дольше, чем этого требуют цели их обработки и подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении. 
10.5. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные (машинные) носители информации.

XI.	БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.
11.2. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
11.3. При обработке персональных данных в информационных системах Оператором должно быть обеспечено:
11.3.1. Проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации. 
11.3.2. Своевременное обнаружение фактов несанкционированного доступа к персональным данным. 
11.3.3. Недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование. 
11.3.4. Возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 
11.3.5. Постоянный контроль над обеспечением уровня защищенности персональных данных. 
11.4. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах включают в себя: 
11.4.1. Определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз. 
11.4.2. Разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего уровня информационных систем. 
11.4.3. Проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации. 
11.4.4. Установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией. 
11.4.5. Учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных. 
11.4.6. Учет лиц, допущенных к работе с персональными данными в информационной системе. 
11.4.8. Контроль над соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией. 
11.4.9. Составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений. 

XII.	ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Ответственным за организацию обработки персональных данных в Организации является лицо, назначенное приказом заведующего.
12.2. Ответственное лицо имеет право:
12.2.1. Получать доступ к необходимой для исполнения обязанностей правовой и нормативной документации, а также к локальным нормативным актам и документации по обеспечению безопасности персональных данных.
12.2.2. Требовать от работников МБДОУ «Детский сад №40» соблюдения установленных правил по обеспечению информационной безопасности персональных данных.
12.2.3. Осуществлять взаимодействие (давать необходимые рекомендации, проводить консультации, получать требуемые сведения) с работниками МБДОУ «Детский сад №40» по вопросам эксплуатации технических и программных средств, с целью улучшения качества их работы, а также своевременного предупреждения аварийных ситуаций.
12.2.4. Организовывать работу по расследованию обстоятельств возникновения инцидентов информационной безопасности персональных данных в МБДОУ «Детский сад №40».
12.3. Ответственное лицо обязано:
12.3.1. Организовывать работу по обеспечению информационной безопасности персональных данных в МБДОУ «Детский сад №40».
12.3.2. Обеспечивать контроль за наличием и актуальностью организационно-распорядительных документов в области защиты персональных данных.
12.3.3. Инициировать разбирательства по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, а также по фактам несанкционированного доступа.
12.3.4. Доводить до сведения работников МБДОУ «Детский сад №40» положения законодательства Российской Федерации о персональных данных, локальных нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных.
12.3.5. Обеспечивать прием и обработку запросов субъектов персональных данных или их родителей (законных представителей) и осуществлять контроль за приемом и обработкой таких запросов.
12.4. Ответственное лицо несёт ответственность за:
12.4.1. Неисполнение (ненадлежащее исполнение) своих обязанностей, предусмотренных настоящим Положением.
12.4.2. Совершенные в процессе осуществления своей деятельности правонарушения в пределах, определённых действующим административным, уголовным и гражданским законодательством Российской Федерации.
12.4.3. Причинение материального ущерба в пределах, определённых действующим трудовым, уголовным и гражданским законодательством Российской Федерации.

XIII.	ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Информация об Операторе:
- полное наименование: Муниципальное бюджетное дошкольное образовательное  учреждение «Детский сад № 40 «Ладошки»,
- адрес (место нахождения): г.Новомосковск, ул. Садовского, д.33,
- ИНН: 7116015270.
13.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.
13.3. Настоящее Положение вступает в силу со дня принятия и действует до его отмены.

Заведующий					И.Н. Пантюшева

Приложение 1 к Положению

СОГЛАСИЕ
на обработку персональных данных
Я, _______________________________________________________________________________,
Фамилия Имя Отчество
 зарегистрированный по адресу ____________________________________________________________________
_______________________________________________________________________________________________, 
паспорт:   серии _______________, номер ___________________, выданный «_____»___________ года
кем ____________________________________________________________________________________________
______________________________________________________________________________________
 в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в целях:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
- отражения информации в кадровых документах;
- начисления заработной платы;
- исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
- представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;
- предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы;
- предоставления налоговых вычетов;
- обеспечения моей безопасности;
- контроля количества и качества выполняемой мной работы;
- обеспечения сохранности имущества работодателя.
даю согласие Муниципальному бюджетному дошкольному образовательному учреждению «Детский сад № 40 «Ладошки» (МБДОУ «Детский сад № 40 «Ладошки»), расположенному по адресу: 301650, Тульская обл., г. Новомосковск, ул. Садовского, дом 33, на обработку (автоматизированную, без использования средств автоматизации) моих персональных данных, а именно совершение действий, предусмотренных пунктом 3 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Перечень моих персональных данных, на обработку которых я даю согласие:
- фамилия, имя, отчество;
- дата рождения (день, месяц, год);
- место рождения;
- пол;
- гражданство;
- степень знания иностранных языков;
- образование;
- должность;
- место работы;
- сведения о стаже работы;
- состояние в браке;
- паспортные данные;
- адрес места жительства;
- номер домашнего и мобильного телефона;
- адрес электронной почты (Е-mail);
- сведения о воинском учете;
- сведения об аттестации;
- сведения о профессиональном обучении и дополнительном профессиональном образовании;
- сведения о наградах (поощрениях), почетных званиях;
- идентификационный номер налогоплательщика (ИНН);
- номер страхового свидетельства обязательного пенсионного страхования (СНИЛС);
- сведения о доходах, об имуществе и обязательствах имущественного характера;
- сведения о лицевых счетах, открытых в кредитных учреждениях;
- табельный номер;
- сведения о состоянии здоровья;
- сведения о временной нетрудоспособности;
- данные свидетельства о рождении ребенка;
- сведения о наличии/отсутствии судимости;
- сведения о результатах внутреннего служебного расследования в отношении субъекта;
- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством.
Публикация моих биометрических персональных данных (фотографий и видеоматериалов с моим участием) разрешается  на официальном сайте МБДОУ «Детский сад № 40 «Ладошки», в имиджевых и прочих материалах в различных СМИ.
Предусматривается смешанная обработка моих персональных данных – как неавтоматизированная, так и автоматизированная обработка.
Мои персональные данные: фамилия, имя, отчество, рабочий телефон, занимаемая должность считаю относящимися к общедоступным персональным данным.
Действия с моими персональными данными включают в себя сбор персональных данных, их накопление, систематизацию, хранение в автоматизированной системе обработки информации.
Согласен на передачу моих персональных данных, перечисленных выше, для обработки в целях регулирования трудовых отношении иных непосредственно связанных с ними отношений третьим лицам. 
Я ознакомлен(а) с локальными нормативными актами Оператора, регламентирующими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.

Настоящее согласие вступает в силу со дня его подписания и действует до достижения  целей, определивших получение персональных данных. Согласие может быть отозвано мною в любое время на основании моего письменного заявления.

	________________	_______________________________	«___»__________20___ г.
 		подпись                                          расшифровка 

Заведующий					И.Н. Пантюшева

Приложение 2 к Положению

СОГЛАСИЕ 
на обработку персональных данных подопечного (ребёнка)

Я, ______________________________________________, проживающий (ая) по адресу ________________________________________________________________________________________________
паспорт серия ___________, номер _________________________________________, выданный ________________________________________________________________________________________________«___»__________ _____ г., являясь законным представителем _______________________________ребёнка
                                                                                                                                 (мать, отец, усыновитель, опекун, попечитель)
________________________________________________________________________________
                                                                                   (Ф.И.О. ребёнка полностью)
согласно документу ______________________________________________________________
                         (реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
в соответствии с Федеральным законом от 27. 07.2006 № 152-ФЗ «О персональных данных» даю согласие Оператору персональных данных (МБДОУ «Детский сад №40 «Ладоршки» (адрес: 301650, Тульская область, г. Новомосковск, ул. Садовского, д. 33)) на обработку персональных данных ребёнка, а именно:
- фамилия, имя, отчество;
- дата рождения (день, месяц, год);
- место рождения;
- пол;
- гражданство;
- сведения о состоянии здоровья
в целях учета воспитанников, подготовки отчетов, организации образовательного процесса, работы с информационным порталами.
Предусматривается смешанная обработка персональных данных – как неавтоматизированная, так и автоматизированная.
Действия с персональными данными включают в себя сбор персональных данных, их накопление, систематизацию, хранение в автоматизированной системе обработки информации.
Согласен на передачу персональных данных третьим лицам для обработки в целях учета учащихся, подготовки отчетов, организации образовательного процесса, работы с информационным порталами.
Я подтверждаю, что ознакомлен(а) с локальными нормативными актами Оператора, регламентирующими порядок обработки персональных данных, а также с моими правами и обязанностями в этой области.
Настоящее согласие вступает в силу со дня его подписания и действует до достижения  целей, определивших получение персональных данных. Согласие может быть отозвано мною в любое время на основании моего письменного заявления.

	________________	_______________________________	«___»__________20___ г.
 		подпись                                          расшифровка 

Заведующий							И.Н. Пантюшева

приложение 3 к Положению

Разъяснения субъекту персональных данных 
юридических последствий отказа предоставить свои персональные данные

Уважаемый (ая) _______________________________________.
                                    Ф.И.О субъекта персональных данных
В соответствии с требованиями статьи 6 Федерального закона от 27.07.2006                №  152-ФЗ «О персональных данных» (далее – Закон), с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну МБДОУ «Детский сад №40» (адрес: 301650, Тульская область, г. Новомосковск, ул. Садовского, д.33) необходимо получить согласие на обработку Ваших персональных данных.
Форма согласия устанавливается в п.4 ст.9 Закона и включает в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Ваши персональные данные в МБДОУ «Детский сад №40» используются с целью
_______________________________________________________________________________________________________________________________________________________________.
Ваши персональные данные используются и передаются в _______________________________________________________________________________________________________________________________________________________________. 
В случае Вашего отказа МБДОУ «Детский сад №40», должна быть выполнена норма Закона по блокированию обработки данных согласно:
а)	п. 1. ст. 21 – в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование;
б)	п. 5. ст. 21. - в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку.
Согласие на обработку персональных данных заполняется собственноручно и будет храниться в МБДОУ «Детский сад №40» в личном деле, его содержание недоступно другим, поэтому распространяться оно будет только на Оператора. Любой другой оператор персональных данных должен будет независимо получать от Вас разрешение на обработку ваших персональных данных.
Принимая решение, не забывайте, что в любой момент на основании Закона Вы можете изменить своё решение. 	

Заведующий							И.Н. Пантюшева
Приложение 4 к Положению

Разъяснения родителю (законному представителю) субъекта персональных данных 
юридических последствий отказа предоставить персональные данные подопечного (ребёнка)

Уважаемый (ая) ________________________________________________________!
                                Ф.И.О. родителя (законного представителя) субъекта персональных данных

В соответствии с требованиями статьи 6 Федерального закона от 27.07.2006 №  152 «О персональных данных» (далее – Закон), с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну МБДОУ «Детский сад №40» (адрес: 301655, Тульская область, г. Новомосковск, ул.Садовского, д.33) необходимо получить согласие на обработку персональных данных Вашего подопечного (ребёнка) ___________________________________________________________________________________.
                                                                  Ф.И.О. субъекта персональных данных
Форма согласия устанавливается в п. 4 ст. 9 Закона и включает в себя:
1) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия родителя (законного представителя) (при получении согласия от родителя (законного представителя) субъекта персональных данных);
2) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных;
5) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
6) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
7) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
8) подпись представителя субъекта персональных данных.
Данные о подопечном (ребёнке) используются с целью учета воспитанников, подготовки отчетов, организации образовательного процесса, работы с информационным порталами.
В случае Вашего отказа МБДОУ «Детский сад №40», должна быть выполнена норма Закона по блокированию обработки данных согласно:
а)	п.1. ст. 21 – в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование;
б)	п.5. ст. 21. - в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку.
В этом случае Вы сможет получать только те услуги, для которых не используются персональные данные подопечного (ребенка).
Согласие заполняется родителем (законным представителем) подопечного (ребёнка) собственноручно, прикрепляется к заявлению и будет храниться в МБДОУ «Детский сад №40», его содержание недоступно другим, поэтому распространяться оно будет только на Оператора. Любой другой оператор персональных данных должен будет независимо получать от Вас разрешение на обработку персональных данных подопечного (ребенка).
Принимая решение, не забывайте, что в любой момент на основании Закона Вы можете изменить своё решение. 

Заведующий							И.Н. Пантюшева
Приложение 5 к Положению

Отзыв согласия на обработку персональных данных

МБДОУ «Детский сад №40»	
Наименование Оператора
	
Тульская область, г. Новомосковск, ул. Садовского, д. 33	
Адрес оператора	

Ф.И.О. субъекта персональных данных	

Адрес, где зарегистрирован субъект
персональных данных	

            Документ, удостоверяющий личность
(серия, номер)	

Дата выдачи указанного документа	

Наименование органа, выдавшего документ	

Заявление.

Прошу Вас прекратить обработку моих персональных данных в связи с
__________________________________________________________________________
(указать причину)

«______» __________20___ г.	____________________ ______________________
                                                                                             (подпись) 	              (расшифровка подписи)

Заведующий							И.Н. Пантюшева

Приложение 6 к Положению

Муниципальное бюджетное дошкольное образовательное учреждение 
 «Детский сад №40» «Ладошки»

ЖУРНАЛ
учета передачи персональных данных 

Начат:      ____  _____________20__ г.
Окончен: ____  _____________20__ г. 
Хранить: ________	

№ п/п	Сведения о запрашивающем лице	Состав запрашиваемых персональных данных	Цель получения персональных данных	Отметка о передаче или отказе в передаче персональных данных	Дата передачи или отказа в передаче персональных данных	Подпись запрашивающего лица	Подпись ответственного сотрудника	

						

		

						

Заведующий													И.Н. Пантюшева
Приложение 7 к Положению

Обязательство о неразглашении персональных данных субъекта

Я, __________________________________________________________________, паспорт серия _______, номер __________, выданный ___________________________ _____________________________________________________________ «___» _______ _____ г., 
понимаю, что получаю доступ к персональным данным, обрабатываемым в МБДОУ «Детский сад №40».
Я понимаю, что разглашение такого рода информации может нанести ущерб субъектам персональных данных, как прямой, так и косвенный.
В связи с этим, даю обязательство при работе с персональными данными соблюдать все требования, перечисленные в Положении и в Инструкции пользователя по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, а так же в случае расторжения договора прекратить обработку персональных данных, ставших известными мне в связи с исполнением трудовых обязанностей.
Я предупреждён(а) о том, что в случае разглашения мной вышеуказанных сведений ограниченного доступа, я понесу дисциплинарную, материальную, административную, гражданско-правовую и уголовную ответственность, предусмотренную действующим законодательством Российской Федерации.

«______» __________20___ г.	____________________ ______________________
                                                                                              (подпись)  	              (расшифровка подписи)

Заведующий							И.Н. Пантюшева			

Приложение 8 к положению

Муниципальное бюджетное дошкольное образовательное учреждение 
«Детский сад № 40 «Ладошки»

ЖУРНАЛ
учета обращений субъектов персональных данных 
о соблюдении их законных прав в области защиты персональных данных 

Начат:      ____  _____________20__ г.
Окончен: ____  _____________20__ г. 
Хранить: ________	

№ п/п	Ф.И.О.	Дата	Краткое содержание обращения	

	

			

	

			

	

			

	

			

 Заведующий									И.Н. Пантюшева

Приложение 9 к Положению

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ 

I.	ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Правила рассмотрения запросов субъектов персональных данных или их представителей (далее - Правила) определяют процесс рассмотрения обращений субъектов персональных данных или их родителей (законных представителей) в 
Муниципальное бюджетное дошкольное образовательное учреждение «Детский сад № 40 «Ладошки» (далее – Организация) в соответствии с действующим законодательством Российской Федерации. 

II.	ПРАВА СУБЪЕКТА НА ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Субъект персональных данных или его родитель (законный представитель) имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании действующего законодательства Российской Федерации;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством Российской Федерации;
- информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные действующим законодательством Российской Федерации.
2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством Российской Федерации, в том числе если:
- обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных действующим законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

III.	РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ 
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

3.1. Сведения, указанные в пункте 2.1. настоящих Правил, предоставляются субъекту персональных данных или его родителю (законному представителю) при обращении либо при получении запроса.
3.2. Последовательность действий при получении запроса от субъекта персональных данных:
3.2.1. Определить первичный запрос или повторный. 
3.2.2. В случае повторного запроса необходимо проверить дату предыдущего обращения.
3.2.3. В случае если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные ранее уже были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен действующим законодательством Российской Федерации и принятыми в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект персональных данных.
3.2.4. В случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту персональных данных для ознакомления в полном объёме по результатам рассмотрения первоначального обращения, сотрудник Организации предоставляет их согласно настоящим Правилам. Повторный запрос должен содержать обоснование его направления.
3.2.5. Организация вправе отказать субъекту персональных данных в удовлетворении повторного запроса, если он не соответствует требованиям, установленным настоящими Правилами, с указанием причин. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса возлагается на Оператора.
3.3. Определить законность запроса субъекта персональных данных:
3.3.1. Проверить отсутствие ограничения на доступ к персональным данным в соответствии с действующим законодательством Российской Федерации (пункт 2.2. настоящих Правил).
3.3.2. Соотнести сведения, запрашиваемые субъектом персональных данных, со списком, представленным в пункте 2.1 настоящих Правил.
3.3.3. Проверить правильность формулировки запроса. 
3.3.4. Запрос должен содержать:
- серию, номер, дату выдачи, кем выдан документ, удостоверяющий личность субъекта персональных данных или его родителя (законного представителя);
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его родителя (законного представителя). В случае подачи запроса в форме электронного документа, необходимо проверить наличие и подлинность электронной подписи в соответствии с действующим законодательством Российской Федерации.
3.3.5. Выбрать форму ответа на запрос (электронная или бумажная, в зависимости от пожелания субъекта персональных данных). 
3.3.6. Проверить ответ на запрос на наличие персональных данных, относящихся к другим субъектам персональных данных. В случае выявления таких данных, их следуют удалить из ответа, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 

Заведующий 							И.Н. Пантюшева