/r---.-\\
-bq*,iX,i;,:"]
Политика
муниципального бюджетного учреждения дополнительного
образования - Щентр детского творчества <<галактика)
в отношении обработки персональных данных
1.
общие положения
1.1.политика Муницип€tльного
бюджетного учреждения дополнительного
Щентр детского творчества <<Галактика) (далее - оператор, учреждение,
мЁУ дО цдТ <Галактикa>) в отношении обработки персон€шьных данных (далее
- - Политика) разработана в целях обеспечения защиты праВ и свобоД субъекта
персон€LЛьныХ данныХ при обработке его персОнаJIьных данных, в том числе защиты
прав на неприкосновенность частноЙ жизни, личную и семейную тайну,
образования
-
Политике:
,
t.2.1. Персональные данные - любая информация, относящаяся к прямо или
косвеннО определенномУ илИ определЯемомУ физическому лиЦу (субъекту
1.2. основные понятия, используемые в
:
персонаJIьных данных) ;
1 ,2.2. Обработка персональных
данных - любое действие (операция) илИ
* совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персонаJIьными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление,
персоналъных данных;
доступ), обезличивание, блокирование, удаJIение, уничтожение
1,.2.З.двтоматизированная обработка персональных данных- обработка
персональных данных с помощъю средств вычислителъной техники;
Распространение персональных данных - действия, направленные на
1.2.4.
раскрыТИеПерсон€LлЬныХДанныХНеоПреДеЛенноМУкрУГУлиц;
|.2.5. Предоставление персональных данных - действия, направленные на
лицу или определенному кругу лиц;
раскрытие персон€tльных даннъiх определенному
временное прекраЩеяие
|.2.6. Блокирование персональных данных
обработки персон€lJIьных дu"r"r* (за исключением случаев, если обработка необходима
-
1,2.7.Уничтожение персональных данных - действия, в резУльтате которыХ
становится невозможным восстановитъ содержание персонапъных данных в
информационной системе персон€tльных данных и (или) в резулътате которых
данных;
которых
1.2.8. обезличивание персональных данных - действия, в резулътате
определитъ
становится невозможным без исполъзования дополнителъной информации
принадлежность персонаJIьных данных конкретному субъекту персонаJIьных данных;
уничтожаются материальные носители персон€Lльных
t.2.9.Оператор персональных данных (оператор) - государственныЙ
лицо, самостоятельно или
муниципаJIьный орган, юридическое или физическо€
(или) осуществляющие, обработку
совместно с другими лицами организующие и
орган,
обработки персон€lJIьных данных,
персонЕtльных данных, а также определяющие цели
подлежащих обраЪотке, деЙствия (операции),
состав персоналъных данных,
совершаемые с персональными данными
1.З.операТор,ПоЛУЧиВшийдостУПкПерсоналъныМДанныМ,"_9]:"i.:-:тЮДаТЬ
третъим лицам и не
конфиденциЕшьность персональных данных - не раскрывать
персональные данные без согласия субъекта персонаJIьных данных,
расгIространять
если иное не предусмотрено федеральным законом,
информаЦИИ,
|.4. Субъект персонаJIьных данных имеет право на получение
в том числе содержащей:
касающейся обрабоr*Й его персон€LJIьных данных,
оператором;
1) подтверждение факта обработки персон€tльных данных
2) правовые основания и цели обработки персонапьных данных;
обработки персон€LJIьных данных;
З) цЪлИ и примеНяемые оператоРом способы
о лицах (за
наименование и место нахождения оператора, сведения
к персоналъным данным
исключением работников оператора), которые имеют доступ
на основании договора с
или которым могут бытъ раскрыты персон€tльные данные
4)
'
оператором или на основании федерального закона;
5i обрабатываемые персон€tльные данные, относящиеся
iл::"тзвующему
порядок
прав,
передаче данных;
9) наименование
или
фамилию,
имя,
отчество
осуществляющего
пица, UUущgчIрJI7lf\Jц+чlч
адрес JIица,
и адре(,
если обработка поручена
обработку персон€шьных данных по поручению оператора,
или будет поручена такому лицу;
способах исполнения оператором обязанностей,
9.1) информацию
Федерального закона Ns 152-ФЗ от 27,07,200б г,;
установленных статьей 18.1
N9 152_Фз от
10) иные сведения, пр.ду.мотренные Федералъным законом
законами,
2-1.07.2ооб г. кО персональных данных) или другими федераJIьными
от оператора уточнения его
1.5. Субъект персонаJIьных данных вправе требовать
в случае, если персональные
персонаJIъных дu""ur*, их блокирования или уничтожения
ДанныеяВЛяЮТсянеПолныМи'УсТареВшиМи'неТочныМи'незаконнополУченныМиили
а также приниматъ
не являются необходимыми для заявпенной цели обработки,
законом меры по защите своих прав, .._____
rIредусмотренные
'
"
' 1.б. Субъект персонаJIъных данных имеет право на защиту своих прав и законных
(или) компенсацию моралъного вреда
интересов, в том чисJIе на возмещение убытков и
в судебном порядке.
1.7. Оператор персонullrъных данных вправе:
о
]
если это
персонutльные данные субъектов,третьим лицам,
(налоговые,
законодательством
-предоставлятъ
действующим
предусмотрено
правоохранительные органы и др,);
-
отказывать в предоставлении персонаJIьных данных в случаях, предусмотренных
законодательством;
использовать персонаJIьные данные субъекта без его согласия в случаях,
- предусмотренных законодательством.
l.B. ПрИ сборе персонаЛьных данных оператор обязан предоставить субъекту
персоныIьных данных по его просьбе информаЦИЮ, предусмотренную ч.7
ст-14 Федерального закона J\b 152-ФЗ от 27.07.2006 г.
2. Щели обработки персональных
<<О
персон€tJIьныХ
данныю)
данных
2.1. Обработка персон€tлъных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персонЕuIьных
.fанных, несовместимая с целями сбора персонаJIьных данных.
2.2. IЛели обработки персонаJIьных данных происходят в том числе из анаJIиза
правовых актов, регламентирующих деятелъностъ оператора, целей фактически
осуществляемой оператором деятельности, а также деятельности, которая
предусмотрена учредителъными документами оператора, и конкретных процессов
("о
о1iератора в конкретных информационных системах персон€tJIьных данных
структурным подр€lзделениям оператора и их процедурам в отношении опредепенных
категорий субъектов персонаJIьных данных).
2.З. Кцелям обработки персонаJIьных данных оператора относятся:
обеспечение соблюдения законов и иных нормативных правовых актов;
ведение кадрового, наIIогового и воинского учета;
выполнение функций кадрового делопроизводства, помощь сотрудникам в
оформлении на работу, освоении новой профессии, использовании льгот,
компенсаций, содействие карьерному росту;
ниеДанныхВперВиЧНУЮсТаТисТическУюДокУМенТациЮ;
предоставление сведений кредитной организации дJIя оформления банковской
-карты и перечисления заработной платы и других выплат;
при зачислении на обучение по
реализация прав и законных интересов ребенка
-до.rьп"rrельной общеразвивающей программе и эффективная организация обучения
по дополнительным общеобразовательным программам.
3. Правовые основания обработки персональных
данных
,
,
данных являются:
правовых актов, во испопнение которых и В соответствии с
-совокупность
которыми МБУ до щТ <<Галактика) осуществляет обработку персон€lпъных
кодекса
дurrrr*, Конституция Российской Федерации; статьи 8б-90 Трудового
Российской Федерации, Федеральный закон от 27.07.2006 }ф 152-Фз ко
з.1. Правовым основанием обработки персон€tпьных
персон€tльных
данных);
:
Уqlпз МБУ ДО ЦДТ <<Галактика>>;
о порядке ведения личных деп работников, правилах обработки,
-полоЖение
хранения и передачи персонаJIьных данных работнидов, содержащихся в личных
-
образованиrI
дЪпu" Муниципального бюджетного учреждения допопнительного
Центр детского творчества
<<Галактикa>);
-
правилах обработки,
Положение о порядке ведения личных дел обучающихся,
- хранения и передачи персонаJIьных данных обучающихся Муницип€LJIьного
детского
бюджетного учреждения дополнительного образования Щентр
творчества ((Галактика) ;
и субъектом персональных данных;
договоры, заключаемые между учреждением
:
-
согласие на фото-и видеосъемку.
-
категории
4. объем и категории обрабатываемых персональных данных,
субъектов персональных данных
соответствуют
4.1. Содержание и объем обрабатываемых персонаJIъных данных
не должны быть
заявленным целям обработки. Обрабатываемые персонаJIьные данные
обработки,
lIзбыточными по отношению к заявленным цеJIяМ их
4,2,КкаТеГориямсУбъекТоВПерсонаJIЬныхДанНыхоТносятся:
кандидаты на замещение вакантных
работнrп" on.paTopa, бывшие работники,
должност ей, атакже родственники работников;
персональные данные
категориI4 .уб".пrов оператором обрабатываются
о
в данной
трудовых отношений:
.в связи с реализацией
ртные данные;
ИНН;
,!
-СНИЛС;
,
брака, о рождении ребенка, о смерти;
данные свидетелъств: о браке / расторжении
сведения о воинском учете;
ыIbHocTb и занимаемая должность;
-
-соДерЖаНиеТрУДоВоГоДоГоВора;
ГIриказы по личному сосТаВУ;
- сведения о трудовой деятельности;
- образО"u""a, к"алиф"Кация, сведениЯ о повыШении квалификации,
о ребенок (при зачислении его на обучение по дополнительной общеразвивающей
программ.), .rо родитель (законный представитепь)
персональные данные
в данной *ur.rор"и субъектов оператором обрабатываются
зачислениина обучение
з связи с реализацией прав и законных интересов ребенкапри
-
]t1 .]ополнительной
общеразвивающей
программе
и
эффективной
организацией
программам:
lбrчения по дополнительным общеобразователъным
(последнее - при наличии);
фамиЛия, имя, отчество
его серия, номер и дата
- вI{д
документа, удостоверяющего личность ребенка,
- tsы.]ачИ'аТакЖенаИМеноВаНИеорГанаикоДПоДраЗДеЛения'ВыДаВшеГоДокУМенТ
i
-
при наличии);
рождения ребенка;
счета
]анные страхового номера индивидуального лицевого
имя, or".aruo (последнее при
-,эа\lилия,
:l едставителя)
р
-
ребенка;
(снилС)
ребенка;
наличии) родителя (законного
(законного представителя)
зIt] документа, удостоверяющего личность родителя
ребенка; его серия, номер и дата выдачи, а также наименование органа и код
подразделения, выдавшего документ (при наличии)l
контактная информация родителя (законного представителя) ребенка (адрес
- электронной почты, телефон);
.
__
_..
данные страхового номера индивидуЕLльного лицевого счета (СНИЛС) родителя
- (законного представителя)
ребенка;
образовательной программы обучающимся;
освоения
об
объеме
данные
о ранее полученном образовании обучающегося, получаемом ином
-данных
образовании обучающимся
,
5.
Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персон€tльных данных
-
операции,
совершаемые с использованием средств автоматизации или без использования таких
средств с персонаJIьными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, уд€tление, уничтожение
персона-пьных данных.
5 .2. Обработка персон€tльных
.
.
данных осуществляется с соблюдением принципов
Ь правил, предусмотренных Федеральным законом Ns 152-ФЗ от 27.07.2006 г. (О
ПеРСОНаJIЬНЫХ ДаННЫХ)).
5.З. Обработка персонагIьных данных оператором ограничивается достижением
KoHKpeTHbix, заранее определенных и законных целей. Обработке подлежат только
персон€Lльные данные, которые отвечают цепям их обработки. Содержание и объем
обрабатываемых персон€Lльных данных должны соответствовать заявленным целям
.
обработки.
5.4. Хранение персонаJIьных данных должно осуществляться в форме,
позволяющей определить субъекта персонaльных данных, не дольше, чем этого
гребуют цели обработки персонаJIьных данных. Обрабатываемые персон€tльные данные
lодлежат уничтожению либо обезличиванию по достижении целей обработки или в
:-l\,чае утраты необходимости в достижении этих целей, если иное не предусмотрено
законом.
Ре.rеральным
5.5. При осуществлении хранения персон€tJIьных
:
данных оператор персон€шьных
tанных обязан использовать базы данных, находящиеся на территории Российской
Dеrерации, в соответствии с ч. 5 ст. 18 Федерального закона J\Ъ t 52-ФЗ от 27 .07.2006 г.
О персонaшьных данных)
Персоншrьные данные при их обработке, осуществляемой без использования
Fnе.]ств автоматизации, должны обособляться от иной информации, в частности путем
lI:ксации их на отдельных материаJIьных носителях персон€Llrьных данных (далее аlери€Lльные носители).
5.6. Условием прекращения обработки персонzшьных данных может являться
_ _ _;1^,ение целей обработки персонаJIьных данных, истечение срока действия согласия
.]: отзыв согласия субъекта персонаJIьных данных на обработку его персонzLIIьных
:.-._ых, а также выявление неправомерной обработки персонuL[ьных данных.
5,7. Оператор вправе поручить обработку персон€шьных данных другому лицу на
JиЦо, оС\-шЕgl3Jяющее обработку
персон€rльных
данных по поручению
r-lJ3P?TOpa, обязано соб;rюдать принципы и правила обработки персон€lльных
данных,
преý,смотренные Федеральным законом J\b 152_ФЗ от 21,07.2ооб г. <о персонЕtльных
_]анных)).
:
ii
,
5.8. Оператор и иные лица, получившие доступ к персон€tльным данным, обязаны
не раскрывать третьим лицам и не распространять персон€lльные данные без согласия
с1.бъектaпеpсoн€rЛЬньIXДaннЬIх,еcЛиинoeнeпpeДycМoTpeHoфeдepaльньIМзaкoHoМ.
Согласие на обработку персон€rльных данных, р€врешенных субъектом
персон€Lльных данных для распространения, оформляетёя отдельно от иных согласий
сl,бъекта персон€LЛьныХ данныХ на обработкУ его перс,Ьнальных данных. Оператор
обязан обеспечить субъекту персон€tльных данных возможность определить переченъ
персонаЛьных данных по каждой категории персонаJIьныХ данных, указанной в
согласии на обработку персон€шьных данных, разрешенных субъектом персон€tльных
-]анных для распространения.
:
передача (распространение, предоставление, доступ) персон€шьных данных,
раj}решенных субъектом персонаJIьных данных для раiпространения, должна быть
прекращена в любое время по требованию субъекта персон€tльных данных. Щанное
требование должно включать в себя фамилию, имя, отчество (при наличии),
\контактную информацию (номер телефона, адрес электронной почты или почтовый
адрес) субъекта персон€tльных данных, а также перечень персон€lльных данных,
обработка которых подлежит прекращению. Указанные в данном требовании
ПеРСОН€lЛЬНЫе ДаННые моГУТ обрабатываться только оператором, которому оно
:
.НаПРаВЛеНО.
5.9. Операtор обязан принимать меры, необходимые
и достаточные для
обесшечения выполнения обязанностей, предусмотренных Федеральным 1законом Ns
l52-Фз от 27.07 .2006 г.'<о персонаJIьных данных)) и принятыми в соответствии с ним
норматиВными правовыми актами. Состав и перечень мер оператор определяет
,:
самостоятельно.
5.10. Оператор при обработке персон€tльных данных принимает необходимые
правовые, организационные и технические меры или оýеспечивает их принятие для
}ащиты персон€Lльных данных от неправомерного или,iслучайного доступа к ним,
tничтожения, изменения, блокирования, копирования, предоставления,
]аспространения персонапьных данных, а также от иных неправомерных действий в
] ношении персон€LгIьных
данных.
I
_
6, Актуализация, исправление, удаление и уничтожение персональных
lаННых, оТВеты на запросы субъектов на доступ к персональным данным
в
6.1. Оператор обязан сообщить
порядке, предусмотренном статьей
ФеДеРалЬного закона Jф 152-ФЗ от27.07.200б г. <О персонаJIьных данных), субъекту
еэсона_пьных данных или его представителю информацию о н€UIичии персонЕшьных
а:{НЫХ, относящихся к соответствующему субъекту персон€lльных даннБIх, а также
::-осТаВиТЬ возможностЬ ознакомЛения с этими персон€LЛьными данными при
] _ ,цении субъекта персонаJIьных данных или его представителя либо в течение
:]:-__tаТи дней с даты получения запроса субъекта персон€lJIьных данных или его
_ __Jт&вителя.
6.2. Оператор обязан предоставить безвозмездно субъекту персон€шьных данных
, .ГО ПреДставителю возможность ознакомления с персонЕLльными данными,
j
относящимися к этому субъекту персональных данных. B:icpoK, не превышающий семй
рабочих дней со дня предоставления субъектом пераон€Lльных данных или его
представителем сведений, подтверждающих, что персонЕtльные данные являются
неполными, неточными или неакту€шьными, оператор обязан внести в них
необходимые изменения. В срок, не превышающий семи рабочих дней со дня
представления субъектом персональных данных или его представителеМ сведений,
подтверждающих, что такие персон€tльные данные являIотся незаконно полуrенными
I1.-Iи не являются необходимыми для заявленной цели :обработки, оператор обязан
\,ничтожить такие персонаJIьные данные. Оператор обязан уведомить субъекта
персонаIIьных данных или его представителя о внесенныХ изменениях и предпринятых
\{ерах и принять меры для уведомления третьих лиц, которым персона_гtьЁые данные
6.З. В случае подтверждения факта неточности персон€Lпьных
данных оператор на
основании сведений, представленных субъектом перс,онаJIьных данных или его
представителем либо уполномоченным органом по защите прав субъектов
персон€tльных данных, или иных необходимых документов обязан уточнить
_ерсоныIьные данные либо обеспечить их уточнение (если обработка персонаJIьных
_]анных осуществляется другим лицом, действующим Fо поручению оператора) в
ечение семи рабочих дней со дня представления таких сведений и снять блокирование
-ерсонatльных данных.
6.4. Оператор обязан прекратить обработку персонЕLпьных данных или обеспечить
rрекращение обработки персональных данных лицом, действующим по поручению
оператора:
случае выявления неправомерной обработки персон€Lльных
-
данных,
осуществляемой оператором или лицом, действующим по поручению оператора,
в срок, не превышающий трех рабочих дней с даты этого выявления;
в случае отзыва субъектом персон€tльных данных согласия на обработку его
персон€Lльных данных;
случае достижения цели обработки тrерсональных данных и уничтожить
персонапьные данные или обеспечить их уничтожение (если обработка
гIерсон€tльных данных осуществляется другим l лицомl действующим по
поручению оператора) в срок, не превышающий тридцати дней с датьI
достижения цели обработки персонЕuIьных данЕых. В случае отсутствия
возможности уничтожения персонЕtJIьных данных iB течение ук€ванного срока
оператор осуществляет блокирование таких персон€tльных данных или
обеспечивает их блокирование (если обработка персон€tльных данных
осуществляется другим лицом, действующим по поручению оператора) и
обеспечивает уничтожение персонЕLльных данных 1в срок не более чем шесть
\1есяцев, если иной срок не установлен федеральными законами.
io
Ф
z
й
:<
ja]
J
t}
