Защита персональных данных

УВАЖАЕМЫЕ РОДИТЕЛИ И СОТРУДНИКИ ДОУ!

27 июля 2006 года был принят Федеральный закон №152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

ДОУ является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников (обучающихся) и их родителей (законных представителей) ДОУ, а также физических лиц, состоящих в иных договорных отношениях с ДОУ.

ДОУ занесен в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА. Сейчас в ДОУ собираются, хранятся, обрабатывается, передаются в вышестоящие инстанции персональные данные сотрудников, воспитанников (обучающихся). Поэтому руководителю ДОУ необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных. Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.

Для соблюдения требований закона «О персональных данных» (далее - ПДн) ДОУ должна получить от сотрудников и родителей (законных представителей) каждого воспитанника (обучающегося) согласие на обработку (на основании статьи 6, п. 1 №152-ФЗ «О персональных данных).

ДОУ обрабатывает и защищает сведения о сотрудниках, воспитанниках (обучающихся) и их родителях (законных представителях) на правовом основании.

Правовое основание защиты персональных данных:

Конституция РФ;

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации»;

Федеральный закон от 30.12.2001 № 195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»);

Федеральный закон от 13.06.1996 № 63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»);

Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;

Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

Трудовой кодекс РФ от 30.12.2001 №197-ФЗ (Глава 14 «Защита персональных данных работников»);

Гражданский кодекс РФ;

Налоговый кодекс РФ;

Устав ДОУ.

Категории персональных данных сотрудников ОО, воспитанников (обучающихся) и родителей (законных представителей) несовершеннолетних:

- фамилия, имя, отчество; пол; дата рождения; место рождения;

- документ, удостоверяющий личность; адрес регистрации;

- фактический адрес места жительства;

- контактные телефоны;

- сведения о гражданстве;

- паспортные данные;

- номер полиса обязательного медицинского страхования;

- сведения об образовании;

- воинской обязанности;

- трудовом стаже;

- страховом пенсионом свидетельстве;

- ИНН;

- о предыдущем месте работы;

- информация об образовании;

- сведения об аттестации; повышении квалификации;

- профессиональной переподготовке;

- составе семьи;

- социальных льготах;

- социальное положение;

- жилищные условия;

- сведения о наградах (поощрениях, почетных званиях);

- сведения о состоянии здоровья, находящиеся в медицинской карте воспитанника;

- документы при установлении опеки;

- фотографии.

Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации», а также иными нормативно-правовыми актами Российской Федерации в области образования и воспитания.