Муниципальное бюджетное учреждение дополнительного образования «Дом детского творчества».
г. Весьегонск
Адрес 171720, Тверская область, г. Весьегонск, ул. Степанова, д.27
телефон: 8 (48264) 2 21 50
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели и условия обработки персональных данных в Муниципальном бюджетном учреждении дополнительного образования «Дом детского творчества» (далее — Учреждение).
1.2. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Учреждения в информационно-телекоммуникационной сети «Интернет».
1.3. Политика распространяется на отношения, связанные с обработкой персональных данных, осуществляемой Учреждением как с использованием средств автоматизации, так и без использования таких средств.
1.4. Учреждение осуществляет обработку персональных данных в соответствии с принципами и условиями, установленными законодательством Российской Федерации.
1.5. Настоящая Политика применяется в совокупности с иными локальными нормативными актами Учреждения, регулирующими вопросы обработки и защиты персональных данных.
2. Основные понятия
2.1. В настоящей Политике используются основные понятия, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. В частности:
персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными;
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3. Сведения об операторе персональных данных
3.1. Оператором персональных данных является:
Муниципальное бюджетное учреждение дополнительного образования «Дом детского творчества».
3.2. Место нахождения Учреждения:
Тверская область, г. Весьегонск, ул. Степанова, д.27.
3.3. Учреждение осуществляет обработку персональных данных в рамках выполнения возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей, а также в рамках осуществления образовательной и иной деятельности, предусмотренной его уставом.
3.4. Учреждение принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4. Цели обработки персональных данных
4.1. Учреждение осуществляет обработку персональных данных исключительно в целях, соответствующих законным целям деятельности Учреждения.
4.2. Основными целями обработки персональных данных являются:
• реализация права граждан на получение дополнительного образования;
• организация приёма и зачисления граждан на обучение;
• ведение учёта обучающихся;
• формирование и ведение документов, связанных с образовательной деятельностью;
• организация образовательного процесса;
• обеспечение взаимодействия с обучающимися и их законными представителями;
• организация участия обучающихся в мероприятиях, конкурсах, выставках, фестивалях и иных мероприятиях;
• ведение кадровой работы и выполнение требований трудового законодательства;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• исполнение требований законодательства Российской Федерации;
• рассмотрение обращений граждан, в том числе поступающих посредством электронной почты, официального сайта и Интернет-приёмной Учреждения;
• обеспечение безопасности обучающихся, работников и посетителей Учреждения;
• осуществление административной и организационной деятельности;
• иные законные цели, соответствующие деятельности Учреждения.
4.3. Обработка персональных данных осуществляется только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей обработки.
5. Категории субъектов персональных данных
5.1. В зависимости от целей обработки Учреждение может осуществлять обработку персональных данных следующих категорий субъектов:
• обучающихся;
• родителей (законных представителей) обучающихся;
• лиц, поступающих на обучение;
• работников Учреждения;
• лиц, состоящих или состоявших с Учреждением в договорных и иных гражданско-правовых отношениях;
• лиц, направляющих обращения в Учреждение;
• посетителей официального сайта Учреждения, если обработка соответствующих данных осуществляется посредством сайта;
• иных лиц, обработка персональных данных которых необходима для осуществления Учреждением предусмотренной законодательством деятельности.
6. Состав и категории обрабатываемых персональных данных
6.1. В зависимости от конкретной цели обработки Учреждение может обрабатывать следующие категории персональных данных:
• фамилия, имя, отчество;
• дата и место рождения;
• адрес места жительства (места пребывания);
• контактные номера телефонов;
• адрес электронной почты;
• сведения об образовании;
• сведения о месте работы и должности;
• сведения, необходимые для оформления и исполнения договоров;
• сведения, необходимые для организации образовательного процесса;
• сведения, содержащиеся в документах, предоставляемых для зачисления на обучение;
• сведения о родителях (законных представителях) обучающихся;
• сведения о результатах участия в образовательных, творческих, конкурсных и иных мероприятиях;
• иные персональные данные, обработка которых необходима для достижения установленных целей и предусмотрена законодательством Российской Федерации.
6.2. В отдельных случаях Учреждение может осуществлять обработку специальных категорий персональных данных, если такая обработка допускается законодательством Российской Федерации и необходима для достижения соответствующей законной цели, в том числе для создания специальных условий обучения и реализации прав обучающихся.
6.3. Объём обрабатываемых персональных данных определяется исходя из конкретной цели их обработки и не должен быть избыточным по отношению к заявленным целям.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется Учреждением на основании:
• Конституции Российской Федерации;
• федеральных законов и иных нормативных правовых актов Российской Федерации;
• Устава Учреждения;
• иных нормативных документов, регулирующих деятельность Учреждения;
• договоров, стороной которых является субъект персональных данных либо законный представитель субъекта;
• согласия субъекта персональных данных на обработку его персональных данных либо согласия его законного представителя — в случаях, когда получение такого согласия предусмотрено законодательством;
• иных предусмотренных законодательством Российской Федерации оснований.
7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, Учреждение обеспечивает получение такого согласия в установленной законодательством форме.
7.3. Если обработка персональных данных допускается законодательством без получения согласия субъекта персональных данных, такая обработка может осуществляться без отдельного согласия на основании соответствующего правового основания.
8. Принципы обработки персональных данных
8.1. При обработке персональных данных Учреждение руководствуется следующими принципами:
• законность и справедливость обработки персональных данных;
• соответствие обработки конкретным, заранее определённым и законным целям;
• недопустимость обработки персональных данных, несовместимой с целями их сбора;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимость избыточности обрабатываемых персональных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• принятие необходимых мер по удалению или уточнению неполных или неточных данных;
• хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
9. Способы обработки персональных данных
9.1. Учреждение осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо с сочетанием указанных способов.
9.2. При обработке персональных данных могут осуществляться следующие действия:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в случаях и порядке, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
10. Обработка персональных данных посредством официального сайта и Интернет-приёмной
10.1. Официальный сайт Учреждения может использоваться для информирования граждан о деятельности Учреждения, приёма обращений и осуществления иных предусмотренных законодательством информационных и организационных функций.
10.2. При направлении обращения посредством Интернет-приёмной Учреждения могут обрабатываться персональные данные, которые заявитель предоставляет самостоятельно в составе своего обращения.
10.3. Персональные данные, содержащиеся в обращениях граждан, используются для рассмотрения и подготовки ответа на соответствующее обращение, а также для выполнения иных обязанностей Учреждения, предусмотренных законодательством Российской Федерации.
10.4. Учреждение не осуществляет сбор и обработку персональных данных посредством Интернет-приёмной в объёме, не связанном с рассмотрением соответствующего обращения.
10.5. При использовании официального сайта Учреждения технически может обрабатываться информация, необходимая для функционирования сайта и обеспечения его безопасности, если такая обработка осуществляется используемыми информационными системами и программными средствами.
10.6. При необходимости получения от пользователя сайта согласия на обработку персональных данных соответствующая информация и форма предоставления согласия размещаются непосредственно в месте сбора соответствующих персональных данных.
11. Передача персональных данных третьим лицам
11.1. Учреждение не раскрывает и не распространяет персональные данные третьим лицам без законного основания.
11.2. Передача персональных данных может осуществляться:
• в случаях, предусмотренных законодательством Российской Федерации;
• государственным органам и органам местного самоуправления в пределах предоставленных им полномочий;
• организациям и лицам в случаях, когда такая передача необходима для исполнения договора или предусмотренной законодательством обязанности Учреждения;
• иным лицам при наличии предусмотренного законодательством основания.
11.3. При передаче персональных данных Учреждение принимает меры по обеспечению их конфиденциальности и безопасности в соответствии с законодательством Российской Федерации.
12. Хранение и уничтожение персональных данных
12.1. Сроки хранения персональных данных определяются в соответствии с законодательством Российской Федерации, нормативными документами в сфере архивного дела, номенклатурой дел Учреждения, условиями договоров и целями обработки персональных данных.
12.2. По достижении целей обработки персональных данных либо при наступлении иных установленных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
12.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания таких данных, если иное не предусмотрено законодательством.
13. Обеспечение безопасности персональных данных
13.1. Учреждение принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных.
13.2. К таким мерам относятся, в частности:
• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• принятие локальных нормативных актов и иных документов в сфере обработки и защиты персональных данных;
• определение порядка доступа работников к персональным данным;
• ознакомление работников с требованиями законодательства и локальными документами Учреждения;
• применение организационных и технических мер защиты информации;
• контроль соблюдения требований законодательства и локальных документов;
• выявление и предотвращение нарушений порядка обработки персональных данных;
• принятие мер при выявлении нарушений безопасности персональных данных.
13.3. Конкретный перечень организационных и технических мер защиты персональных данных определяется с учётом характера и объёма обрабатываемых данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.
14.2. В частности, субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством.
14.3. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации.
14.4. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.
14.5. Реализация прав субъектов персональных данных осуществляется с учётом установленных законодательством ограничений и требований.
15. Обязанности Учреждения
15.1. Учреждение обязуется:
• соблюдать требования законодательства Российской Федерации в области персональных данных;
• осуществлять обработку персональных данных в соответствии с установленными целями и правовыми основаниями;
• обеспечивать конфиденциальность персональных данных в случаях, установленных законодательством;
• принимать необходимые меры для обеспечения безопасности персональных данных;
• рассматривать обращения субъектов персональных данных по вопросам обработки их персональных данных;
• обеспечивать реализацию прав субъектов персональных данных;
• принимать меры по актуализации и уточнению персональных данных;
• осуществлять контроль за соблюдением работниками Учреждения требований законодательства и локальных документов в области персональных данных.
16. Обращения по вопросам обработки персональных данных
16.1. По вопросам обработки персональных данных субъект персональных данных либо его законный представитель может обратиться в Учреждение в письменной форме, посредством электронной почты, через Интернет-приёмную либо иным доступным способом, позволяющим идентифицировать заявителя, если такая идентификация необходима для рассмотрения обращения.
16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание его требований.
16.3. Рассмотрение обращений осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
16.4. Контактные сведения Учреждения для обращения по вопросам обработки персональных данных размещаются на официальном сайте Учреждения.
17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Учреждения.
17.2. Настоящая Политика вступает в силу с даты её утверждения, если иное не установлено приказом директора Учреждения.
17.3. Изменения и дополнения в настоящую Политику вносятся в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных в Учреждении либо возникновения иных оснований, требующих актуализации документа.
17.4. Настоящая Политика подлежит пересмотру и актуализации по мере необходимости.
17.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными нормативными актами Учреждения в области обработки и защиты персональных данных.