1. Общие положения
1.1.

Настоящее положение об обработке персональных данных
воспитанников и третьих лиц МДОУ Горячинский детский сад «Родничок»
(далее – Положение) разработано в соответствии с Федеральным законом от
29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
положением
об
особенностях
обработки
персональных
данных,
осуществляемой без использования средств автоматизации, утвержденным
постановлением Правительства от 15.09.2008 № 687, приказом Роскомнадзора
№ 179 от 28.10.2022 «Об утверждении Требований к подтверждению
уничтожения персональных данных», иными федеральными и региональными
нормативными актами в сфере защиты персональных данных, политикой
обработки персональных данных МДОУ ГДС «Родничок».

1.2. Положение определяет порядок работы с персональными данными
в МДОУ ГДС «Родничок». воспитанников, их родителей (законных
представителей) и иных третьих лиц, а также гарантии конфиденциальности
личной информации,
которую
родители(законные
представители) воспитанников и иные третьи лица предоставляют
администрации МДОУ ГДС «Родничок».
1.3. Целью Положения является защита персональных данных
воспитанников, родителей (законных представителей) и иных третьих лиц от
неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, распространения и иных неправомерных
действий.
2. Перечень обрабатываемых персональных данных
2.1. МДОУ ГДС «Родничок» обрабатывает следующие персональные
данные воспитанников:
а) фамилия, имя, отчество (при
наличии); б) дата рождения;
в) адрес местожительства

(места
пребывания,
места
фактического проживания);

г) сведения из документов:
свидетельства о рождении;
 свидетельства о регистрации;
 документа, подтверждающего родство воспитанника с родителями
(законными представителями);
 документа, подтверждающего право на пребывание на территории РФ;
 заключения и других документов психолого-медико-педагогической
комиссии;
 медицинской справки-допуска после перенесенного заболевания;


 медицинского заключения о характере повреждений здоровья,
полученных в результате несчастного случая, и степени их тяжести,
заключения о причине смерти;



иных медицинских заключений.

2.2. Персональные данные воспитанников содержатся в их личных
делах в виде копий документов.

2.3. МДОУ ГДС «Родничок» обрабатывает следующие персональные
данные родителей (законных представителей) воспитанников:
а) фамилия, имя, отчество (при
наличии); б) адрес
местожительства;
в) контактные телефоны, адрес электронной
почты; г) сведения из документов:
паспорта или другого документа, удостоверяющего личность;
 документ, подтверждающий установление опеки;
 документ
психолого-медико-педагогической
комиссии
(при
необходимости;
 документ, подтверждающий потребность в обучении в группе
оздоровительной направленности (при необходимости);
 документов для предоставления льгот, компенсации определенным
основанием, предусмотренным законодательством РФ.
 для иностранных граждан и лиц без гражданства: документ
удостоверяющий личность ребенка и подтверждающий законность
предоставления прав ребенка.


2.4.

Персональные
данные
родителей
(законных
представителей) содержатся в личных делах воспитанников в
виде копий документов.

2.5. МДОУ ГДС «Родничок» обрабатывает следующие персональные
данные физических лиц по договорам, физических лиц, указанных в
заявлениях (согласиях, доверенностях и т. п.) родителей (законных
представителей) воспитанников:
а) фамилия, имя, отчество (при
наличии); б) адрес
местожительства;
в) контактные телефоны, адрес электронной почты;
г) сведения из паспорта или другого документа, удостоверяющего личность;

2.6. Персональные данные третьих лиц содержатся в документах,
которые представили физические лица, заключившие с МДОУ ГДС
«Родничок» договор, и которые подписали (выдали) родители (законные
представители).
3. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных воспитанников, родителей (законных
представителей) осуществляет делопроизводитель МДОУ ГДС «Родничок» во
время приема документов для зачисления и во время оказания услуг по

присмотру и уходу, образовательных услуг.

3.2. Сбор данных физических лиц по договорам осуществляет
делопроизводитель МДОУ ГДС «Родничок» при оформлении договоров.
3.3. Сбор данных третьих лиц, указанных в заявлениях (согласиях,
доверенностях и т. п.) родителей (законных представителей) воспитанников,
осуществляет делопроизводитель МДОУ ГДС «Родничок» при оформлении
или приеме документов.
3.4. Делопроизводитель вправе принять персональные данные
воспитанников, родителей (законных представителей) воспитанников только у
родителей (законных представителей) лично.
Делопроизводитель

вправе принять документы
и
сведения, которые содержат персональные
данные третьих лиц, только у таких лиц.

3.5. МДОУ ГДС «Родничок» вправе делать запрос в медицинскую
организацию и обрабатывать персональные данные воспитанников при
расследовании несчастного случая, если это требуется для работы комиссии.
Результаты расследования вместе с медицинскими заключениями хранятся в
отдельных папках в специальном шкафу, доступ к которому имеют
только члены комиссии.

3.6. Обработка персональных данных воспитанников ведется
исключительно в целях реализации их прав на получение образования в
рамках осваиваемых образовательных программ, оказания услуг по присмотру
и уходу и с согласия на обработку персональных данных.
3.7. Обработка
персональных
данных
родителей
(законных
представителей) воспитанников ведется исключительно в целях реализации
прав родителей (законных представителей) при реализации МДОУ ГДС
«Родничок» прав воспитанников на получение образования в рамках
осваиваемых образовательных программ, оказания услуг по присмотру и
уходу и с согласия на обработку персональных данных.
3.8. Обработка персональных данных физических лиц по договорам
ведется исключительно в целях исполнения договора, стороной которого,
выгодно приобретателем или поручителем, по которому является такое
физическое лицо, а также для заключения договора по инициативе
физического лица или договора, по которому физическое лицо будет выгодно
приобретателем или поручителем. Получение согласия в данном случае не
требуется.
Обработка персональных данных третьих лиц, указанных в заявлениях
(согласиях, доверенностях и т. п.) родителей (законных представителей)
воспитанников, ведется исключительно в целях реализации прав родителей
(законных представителей) при реализации МДОУ ГДС «Родничок» прав
воспитанников на получение образования, оказания услуг по присмотру и
уходу и с согласия третьих лиц на обработку.

3.9. Личные дела воспитанников хранятся в кабинете заведующего
МДОУ ГДС «Родничок» в бумажном виде в папках в специальном шкафу,
который обеспечивает защиту от несанкционированного доступа. В личных
делах воспитанников хранятся персональные данные воспитанников и их
родителей (законных представителей).

3.10. Медицинские карты воспитанников хранятся в медицинском
кабинете. Ключи от кабинета находятся у медицинской сестры.

3.11. Договоры, содержащие персональные данные третьих лиц,
хранятся в бухгалтерии МДОУ ГДС «Родничок» в бумажном виде в папках в
специальном шкафу, который обеспечивает защиту от несанкционированного
доступа.

3.12. Заявления (согласия, доверенности и т. п.) родителей (законных
представителей) воспитанников, содержащие персональные данные третьих
лиц, хранятся в кабинете заведующего МДОУ ГДС «Родничок» в бумажном
виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа.

3.13. МДОУ ГДС «Родничок» ведет журнал учета посетителей, в
котором ответственные лица фиксируют персональные данные посетителей:
фамилию, имя, отчество (при наличии), паспортные данные. Перечень лиц,
ответственных за ведение журнала, утверждается приказом заведующего
МДОУ ГДС «Родничок». Копирование информации журнала и передача ее
третьим лицам не допускается, за исключением случаев, предусмотренных
законодательством РФ.

3.14. Личные дела, журналы и иные документы, содержащие
персональные данные, подлежат хранению и уничтожению в сроки и в
порядке, предусмотренные номенклатурой дел и архивным законодательством
РФ.
4. Доступ к персональным данным
4.1. Доступ к персональным данным воспитанника, родителей (законных
представителей) имеют:
заведующий – в полном объеме;
бухгалтер – в полном объеме;
воспитатели – в объеме данных, которые необходимы для
выполнения функций воспитателя: фамилия, имя, отчество (при наличии)
воспитанника; фамилия, имя, отчество (при наличии) родителей
воспитанника, адрес местожительства, контактные телефоны, рекомендации
психолого-медико- педагогической комиссии; фамилия, имя, отчество (при
наличии) и контактные телефоны третьих лиц, которым родители (законные
представители) передали часть своих полномочий;
 учитель - логопед – в объеме данных, которые необходимы для
выполнения мероприятий по воспитанию, развитию и социальной защите
воспитанника;
 педагог-психолог – в объеме данных, которые нужны для




диагностической, психокоррекционной, реабилитационной работы с
воспитанником, оказания консультативной помощи воспитаннику, его
родителям (законным представителям) и педагогическим работникам
МДОУ ГДС «Родничок»;
 медицинская сестра – в объеме, необходимом для медицинского
обслуживания воспитанника.

4.2. Доступ к персональным данным третьих лиц по договорам имеют:
заведующий – в полном объеме;
бухгалтер – в полном объеме.




4.3. Доступ к персональным данным третьих лиц, на которых оформлены
заявления (согласия, доверенности и т. п.) и которые зафиксированы в
журнале учета посетителей, имеют:
заведующий – в полном объеме;
лица, ответственные за ведение журнала, - в объеме данных, которые
необходимы для обеспечения безопасности МДОУ ГДС «Родничок»:
фамилия, имя, отчество (при наличии) посетителя, данные документа,
удостоверяющего личность.
4.4. Перечень лиц, допущенных к обработке персональных данных,
утверждается приказом заведующего МДОУ ГДС «Родничок».
5. Передача персональных данных



5.1. Работники МДОУ ГДС «Родничок», имеющие доступ к
персональным данным воспитанников, родителей (законных представителей)
воспитанников и третьих лиц, при передаче этих данных должны соблюдать
следующие требования:

5.1.1. Не передавать персональные данные без письменного согласия
субъекта персональных данных, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью
воспитанников, если получить такое согласие невозможно, для статистических
или исследовательских целей (при обезличивании), а также в других
случаях, напрямую предусмотренных федеральными законами.
5.1.2. Предупреждать лиц, которым переданы персональные данные
воспитанников, родителей (законных представителей) воспитанников, третьих
лиц, о том, что эти данные могут быть использованы лишь в целях, для
которых они сообщены субъектами персональных данных.

6. Организация защиты персональных данных
6.1. Безопасность персональных данных достигается путем исключения
несанкционированного, в том числе случайного, доступа к персональным
данным, результатом которого может быть уничтожение, изменение,
блокирование, копирование, распространение персональных данных.
6.2. При обработке персональных данных в информационной системе
должно быть обеспечено:

- проведение

мероприятий,
направленных
на
предотвращение
несанкционированного доступа к персональным данным и (или) передача их
лицам, не имеющим доступа к такой информации;

- своевременное обнаружение фактов несанкционированного доступа к
персональным данным;
- недопущение
воздействия
на
технические
средства
автоматизированной обработки персональных данных, в результате которого
может быть нарушено их функционирование;
- возможность

незамедлительного
данных,
модифицированных
или
несанкционированного доступа к ним;

восстановления персональных
уничтоженных
вследствие

- постоянный внутренний контроль обеспечения уровня защищенности.
6.3.Ознакомление

работников,

осуществляющих

обработку

персональных
данных, с положениями законодательства о персональных данных, в том числе
с требованиями к защите персональных данных, политикой обработки
персональных данных и локальными актами МДОУ ГДС «Родничок» по
вопросам обработки персональных данных.
6.4. Публикация локальных актов по вопросам обработки персональных
данных на официальном сайте МДОУ ГДС «Родничок».

7. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Документальное оформление факта уничтожения персональных
данных осуществляется в соответствии с Приказом Роскомнадзора №179 от
28.10.2022года.
При достижении целей обработки персональных данных, а также в
случае отзыва субъектом персональных данных согласия на их обработку
персональные данные подлежат уничтожению, если иное не предусмотрено
договором, стороной, получателем (выгодоприобретателем) по которому
является субъект персональных данных.

7.2. Выделяет документы (носители) с персональными данными к
уничтожению комиссия, состав которой утверждается приказом руководителя
образовательной организации.

7.3. Документы (носители), содержащие персональные данные,
уничтожаются по акту о выделении документов к уничтожению. Факт
уничтожения персональных данных подтверждается документально актом об
уничтожении документов (носителей), подписанным членами комиссии.
7.4. Уничтожение документов (носителей), содержащих персональные

данные, производится путем сожжения, дробления (измельчения),
химического разложения. Для уничтожения бумажных документов может
быть использован шредер.

7.5. Персональные данные на электронных носителях уничтожаются
путем стирания или форматирования носителя.
8. Ответственность
8.1. Лица, виновные в нарушении норм, регулирующих обработку и
защиту персональных данных воспитанников, их родителей (законных
представителей) и иных третьих лиц, привлекаются к дисциплинарной и
материальной ответственности, а в случаях, установленных законодательством
РФ, – к гражданско-правовой,
административной
и
уголовной
ответственности в порядке, установленном федеральными законами.

8.2. Моральный вред, причиненный воспитанникам, их родителям
(законным представителям) и иным третьим лицам вследствие нарушения их
прав, правил обработки персональных данных, а также несоблюдения
требований к защите персональных данных, подлежит возмещению в порядке
и на условиях, предусмотренных законодательством РФ. Возмещение
морального вреда осуществляется независимо от возмещения имущественного
вреда и понесенных субъектом персональных данных убытков.