23.02.2021 18:22

Защита персональных данных

  •   Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
  •      Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  •      Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
  •     Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распростронение без согласия субъекта персональных данных или наличия иного законного основания.
  •      Категории персональны данных воспитанников и сотрудников ДОУ: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей воспитанников (законных представителей), сведения об образовательном процессе и занятости обучающегося коррекционный профиль, данные мниторингового обследования, данные о посещаемости, причины отсутствия в ДОУ, награды и поощрения и др.; сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о предыдущем месте работы, составе семьи, сведения о колличестве детей с целью получения подарков, заработной плате по письменному запросу банка с целью получения мной кредита в документальной/ электронной форме, социальных льготах, адрес места жительства, номера личных телефонов, фотографии, информация об образовании, страховом пенсионном свидетельстве, ИНН, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях).
  •     Цель обработки персональных данных: обеспечние наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом "Об образовании", а также иными нормативно-правовыми актами Российской Федрации в области образования.
  •     Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам - Отделу  образования Администрации города Зверево, Министерству общего и профессионального образования Ростовской области, ОВД, управлению социальной защиты населения, комиссии по делам несовершеннолетних и т.д.), данные сотрудников ограниченно доступны представителям отделения Пенсионного фонда РФ по Ростовской области, Управления  налоговой службы по Ростовской области, военного комиссариата; обезличивание, блокирование и уничтожение персональных данных обучающегося и родителей (законных представителей), а также осуществление любыхиных действий, предусмотренных действующим законодательством РФ.
  • Оператор вправе:
  • ДОУ будет оперировать только фамилией именем и отчеством ребенка, поскольку согласно Федерального закона о 27 июля 2006 года №152-ФЗ "О персональных данных" персональные данные (ПДн) - это данные, позволяющие идентифицировать субъект ПДн. Для того чтобы идентифицировать субъект ПДн, необходима определенная совокупность его персональных данных. Например, на основании только ФИО невозможно идертифицировать субъект. В случае, если помимо ФИО присутствуют дополнительные персональные данные (например, паспортные сведения: дата рождения, адрес и т.д.), такой набор персональных данных позволяет однозначно идентифицировать субъект. Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными, и на их обработку не требуется.
  • Но! Что делать с Личным делом и Медицинской картой ребенка? Вы их заберете? Даже если нет, то ДОУ без подписанного вами Согласия не сожет использовать (обрабатывать и распростронять) ПДн, а следовательно ПДн ребенка не будут внесены в базы данных, следовательно, ребенок не сможет получить медицинское обслуживание, не сможет участвовать (при желании) в олимпиадах и конкурсах и т.д.
  • размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: родителям (законным представителям), а также административным и педагогическим работникам детского сада;

  •  Размещать фотографии сотрудника, воспитанника (фамилию, имя, отчество на доске почета, на стендах в помещениях ДОУ и на официальном сайте ДОУ);

  • предоставлять данные сотрудника, воспитанника для участия в городских, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;

  • производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте ДОУ и СМИ, с целью формирования имиджа ДОУ;

  • включать обрабатываемые персональные данные сотрудника, воспитанника в списке (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального уровней, регламентирующих предоставление отчетных данных.

    МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ! 

    Для соблюдения требований закона №152-ФЗ "О персональных данных" (ПДн) ДОУ должен получить от родителей каждого воспитанника согласие на обработку персональных данных. Без такого согласия мы не можем вести учет Ваших детей в привычном режиме.

    Мы гарантируем, что данные Ваших детей будут использоваться только для организации образовательного процесса. В ДОУ ведется база регистрации воспитанников на сайтах "Электронный детский сад", "Платные услуги" Мы используем современные средства защиты от несанкционированного доступа и гарантируем бережно е отношение к Вашим персональным данным. В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:

    Статья 21. Обязанности оператора по установлению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.

    п.5. В случае отзыва субъектом персональных данных согласия на обрабтку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превушающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении  персональных данных оператор обязан уведомить субъекта персональных данных. В этом случае персональные данные ребенка блокируются в "Личном деле", исключаются из всех информационных систем ДОУ и отсутствуют во всех учетных документах, заполняемых с начала учебного года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.

    Разрешение будет храниться в ДОУ, его содержание недоступно операторам, поэтому распространяться оно будет только на ДОУ. Любой другой оператор персональных данных должен будет независимо получать от Вас разрешение на обработку персональных данных.

    Принимая решение, не забывайте, что в любой момент на основании того же закона Вы можете изменить свое решение.

    В соответствии с требованиями Федерального закона от 27 июля 2006г. №152-ФЗ "О персональных данных", в целях защиты прсональных данных, роителям (законным представителям) воспитанников необходимо запомнить  Заявление - согласие родителей (законных представителей) воспитанников на обработку персональных данных.

    Информация о ребенке и его законных представителях в образовательном учреждении используется в образовательном и воспитательном процессе. Данные о воспитанниках использубтся и передабтся в медицинские учреждения (в поликлинику при прохождении медосмотра), в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций), охранные службы в экстренных ситуациях (пожар), в Управлении образования администрации муниципального образования Купинского района (льготное питание, защита интересов детей), в структурные подразделения органов внутренних дел (Комисию по делам несовершеннолетних), в органы управления образования (при проведении конкурсов и олимпиад и др.)

    Заявление-согласие заполняется родителем (законным представителем) ребенка и прикрепляется к личному делу воспитанника.

    Обработка  персональных данных, предусмотренных настоящим Федеральным законом, осуществляется только с согласия родителей в письменной форме. Основной целью обработки персональных данных воспитанников является обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом "Об образовании".

    МОГУТ ЛИ РОДИТЕЛИ (ЗАКОННЫЕ ПРЕДСТАВИТЕЛИ) НЕ ДАВАТЬ СВОЕ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ РЕБЕНКА? ЧЕМ ЭТО ГРОЗИТ?

    • ЦЕЛЯМИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ВОСПИТАННИКОВ ЯВЛЯЕТСЯ:

      •  соблюдение порядка и правил приема в образовательное учреждение;

      • учет воспитанников, нуждающихся в социальной поддержке и защите;

      • учет воспитанников, нуждающихся в особых условиях воспитания и требующих специального педагогического подхода, обеспечивающего их социальную реабилитацию;

      • использование в уставной деятельности с применением средств автоматизации, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним;

      • обеспечение личной безопасности воспитанников;

      • планирование, организация, регулирование и контроль деятельности ДОУ в целях осуществления государственной политики в области образования.

В КАКИХ ЦЕЛЯХ БУДУТ ИСПОЛЬЗОВАТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ? 

 С целью обеспечения учебно-воспитательного процесса, предоставления мер социальной поддержки, обеспечения медицинского обслуживания, формирования баз данных, в том числе электронных, для обеспечения принятия управленческих решений, формирования информационных систем, имеющих федеральный статус, а также хранения в архивах данных об этих результатах.

ЗАЧЕМ (ПОЧЕМУ) В СОГЛАСИИ НА ОБРАБОТКУ ПДн ДОЛЖНЫ УКАЗЫВАТЬСЯ ПАСПОРТНЫЕ ДАННЫЕ РОДИТЕЛЯ (ЗАКОННОГО ПРЕДСТАВИТЕЛЯ)?

Эти данные вносятся  на основании статьи 9, п.4.1 и п.6 Федерального закона от 27 июля 2006 года №152-ФЗ "О персональных данных"

КАКИЕ ДАННЫЕ РЕБЕНКА НУЖНО УКАЗЫВАТЬ В СОГЛАСИИ?

Только фамилию имя и отчество, остальные данные есть в Личном деле и Медицинской карте.

ПОЧЕМУ В СОГЛАСИИ НА ОБРАБОТКУ ПДн УКАЗАНО, ЧТО ОНО ДЕЙСТВУЕТ БЕССРОЧНО?

Согласно закона ПДн хранятся в течении 75 лет, а в некоторых базах и дольше. Но Вы в любой момент можете отозвать свое Согласие, например, после того, как Ваш ребенок покинет ДОУ.