Приложение 2
УТВЕРЖДЕНО:
Приказом
МБДОУ Д/с № 56
«Теремок»
№ ½ от 11.01. 2022 г.
ПОЛОЖЕНИЕ
об обработке персональных данных субъектов ПДК в
МБДОУ Детский сад № 56 «Теремок» комбинированного вида г. Улан-Удэ
Термины и определения
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно
определенному или определяемому на основании такой информации физическому лицу
(субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц,
дата и место рождения, адрес, телефонный номер, семейное, социальное, имущественное
положение, образование, профессия, доходы и другая информация.
1.2. Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с иерсонатьными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
1.3. Конфиденциальность персональных данных — операторы и иные лица, получившие
доступ к персональным данным, обязаны не раскрывать третьим лицам и не
распространять персональные данные без согласия субъекта персональных данных, если
иное не предусмотрено федеральным законом.
1.4. Распространение персональных данных — действия, направленные на раскрытие
персониьных данных неопределенному кругу лиц.
1.5. Использование персональных данных — действия (операции) персониьными
данными, совершаемые в целях принятия решений или совершения иных действий,
порождающих юридические последствия н отношении субъектов персональных данных
либо иным образом затрагивающих их права и сњободы или права и свободы других лиц.
1.6. Блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных).
1.7. Уничтожение персональных данных— действия, в результате которых невозможно
восстановить содержание персональных данных в информационной системе
персональных данных или в результате которых уничтожаются материальные носители
персональных данных.
1.8. Обезличивание персональных данных— действия, в результате которых становился
невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных.
1.9. Общедоступные персональные данные — персональные данные, доступ
неограниченного крута лиц, к которым предоставлен с согласия субъекта или на которые
в соответствии с федеральными законами не распространяется требование соблюдения
конфиденциальности.
1.10. Информация — сведения (сообщения, данные) независимо от формы их
представления.
1.11. Субъект (субъект персональных данных) - физическое лицо (воспитанники,
родители, законные представители) потребитель услут МБДОУ Детский сад № 56
«Теремок».
1.12. Оператор - государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и
(или) осуществляющие обработку персональных данных, а также определяющие цели

обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными. В рамках настоящего
Положения Оператором признается МБДОУ Детский сад № 56 «Теремок» (далее
Организация).
2.
Общие положения.
2.1. Настоящее Положение об обработке персональных данных (далее Положение)
разработано в соответствии с Конституцией Российской Федерации, Гражданским
кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149 «Об
информации, информационных технологиях и о защите информации», Федеральным
законом от 27.07.2006 N2 152-03 «О персональных данных», иными федеральными
законами.
2.2. Цель разработки Положения — определение порядка обработки и защиты персональных
данных воспитанников и их родителей, законных представителей (диее субъекты
персональных данных), данные которых подлежат обработке, на основании полномочий
Организации; обеспечение защиты прав и свобод человека и гражданина при обработке
его персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну, а также установление ответственности должностных
лиц, имеющих доступ к персональным данным, за невыполнение требований норм.
регулируоших обработку и защиту персональных данных.
2.3. Порядок ввода в действие и изменения Положения.
2.3.1. Настоящее Полож•ение вступает в силу с момента его утверждения должностным
лицом Организации и действует бессрочно, до замены его новым Положением.
2.3.2. Изменения в Положение вносятся на основании Приказов должностного лица
Организации.
3. Состав персональных данных.
3.1. В состав персональных данных воспитанников, родителей (законных представителей), в
том числе входят:
3.1.1. Фамилия, имя, отчество,
3.1.2. Год рождения,
3.1.3. Месяц рождения,
3.1.4. Дата рождения,
3.1.5. Место рождения,
3.1.6. Паспортные данные,
3.1.7. Данные свидетельства о рождении воспитанников,
3.1.8. Место работы родителей должность (законных представителей),
3.1.9. Номер телефона (рабочий, домашний, сотовый),
3.1.10. СНИЛС,
3.1.11. Семейное положение,
3.1.12. Образование,
3.1.13. Адрес,
3.1.14. Состояние здоровья,
3.1.15. Данные свидетельств о регистрации по месту пребывания,
3.1.16. Инвалидность,
3.1.17. Профессия,
3.1.18. Данные свидетельств о регистрации во месте пребывания,
3.1.19. Социальное положение,
3.1.20. Данные медицинского полиса,
3.1.21. Состав семьи,
3.1.22. и др

3.2. В Организации могут создаваться (создаются, собираются) и хранятся следующие
документы и сведения, В том числе в электронном виде, содержащие данные о
воспитанниках, родителях (законных представителях):
3.2.1. Договор.
3.2.2. Копия свидетельства о рождении.
3.2.3. Копии документов, удостоверяющих личность, а также иных документов,
предосташяемых субъектом терсон&тьных данных, и содержащих персональные данные.
3.2.4. Данные по оплате за оказанные услуги, содержащие платежные и иные реквизит
субъектов персональных данных.
3.2.5. И иные документы.
4.
Цель обработки персональных данных.
4.1. Цель обработки персональных данных - осуществление комплекса действий,
направленных на достижение цели, в том числе:
4.1.1. Оказание дополнительных образовательных услуг.
4.1.2. Иные сделки, не запрещенные законодательством, а также комплекс действий с
персональными данными, необходимых для исполнения вышеуказанных сделок.
4.1.3. В целях исполнения требований законодательства РФ.
4.2. Условием прекращения обработки персональных данных является ликвидаидя
Организации, а также соответствующее требование субъекта персональных данных.
5. Сбор, обработка и защита персональных данных.
5.1. Порядок получения (сбора) персональных данных:
5.1.1. Все персональные данные субъектов следует получать у родителей (законных
представителей) лично с их письменного согласия, кроме случаев, определенных в п. 5.1.4
и 5.1.6. настоящего Положения и иных случаях, предусмотренных законами РФ.
5.1.2. Согласие родителей (законных представителей) на использование персональных данных
хранится в Организации в бумажном и/или электронном виде.
5.1.3. Согласие субъекта на обработку персональных данных девствует в течение всего срока
действия договора, до даты прекращения действия договорных отношений субъекта с
Организацией,
5.1.4. Если персональные данные субъектов персональных данных, возможно получить
только у третьей стороны, субъект персональных данных должен быть уведомлен об этом
заранее и от него должно быть получено письменное согласие. Третье лицо,
предоставляющее персональные данные субъекта персональных данных, должно
обладать согласием субъекта на передачу персональных данных Организации.
Организация обязана получить подтверждение от третьего лица, передающего
персональные данные субъекта о том, что персональные данные передаются с его
согласия. Организация обязана при взаимодействии с третьими лицами заключить с ними
соглашение о конфиденциальности информации, касающейся персональных данных
субъектов персональных данных,
5.1.5. Организация обязана сообщить субъекту о целях, предполагаемых источниках и
способах подуения персональных данных, а также о характере подлежащих полуению
персональных данных И последствиях отказа субъекта персональных данных дать
письменное согласие на их получение.
5.1.6. Обработка персональных данных субъектов без их согласия осуществляется в следующих
случаях:
5.1.6.1. Персональные данные являются общедоступными.
5.1.6.2. По требованию полномочных государственных органов в случаях, предусмотренных
федеральными законами.
5.1.6.3. Обработка персональных данных осуществляется на основании федерального закона,
устанавливающего ее цель, условия получения персональных данных и круг субъектов,
персональные данные которых подлежат обработке, а также определяющего полномочия
Организации.

5.1.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения
договора, одной из сторон которого является субъект персональных данных.
5.1.6.5. Обработка персональных данных осуществляется для статистических целей при
условии обязательного обезличивания персональных данных.
5.1.6.6. В иных случаях, предусмотренных законом.
5.l.7. Организация не имеет права получать и обрабатывать персональные данные субъекта о
его расовой, национальной принадлежности, политических взглядах, религиозных или
философских убеждениях, состоянии здоровья, интимной жизни, если это не
предусмотрено законодательством РФ.
6. Порядок обработки персональных данных:
6.1. Субъект персональных данных предоставляет Организации достоверные сведения о себе.
6.2. К обработке персональных данных субъектов могут иметь доступ только сотрудники
Организации, допущенные к работе с персональными данными субъекта и подписавшие
Соглашение о неразглашении персональных данных субъекта.
6.3. Право доступа к персональным данным субъекта в Организации имеют:
- Должностные лица МБДОУ Д/с № 56 «Теремок», а также исполняюшие обязанности
(на период отпуска, болезни, командировки и др.);
- Субъект персональных данных.
6.4. Поименный перечень сотрудников Организации, имеющих доступ к персональным
данным субъектов, определяется приказом заведующего МБДОУ Д/с № 56 «Теремок».
6.5. Обработка персональных данных субъекта может осуществляться исключительно в
целях, установленных Положением и соблюдения законов и иных нормативных
правовых актов РФ.
6.6. При определении объема и содержания, обрабатываемых персональных данных
Организация должна руководствоваться Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-03 «О персональных данных», и иными
федеральными законами.
7. Защита персональных данных:
7.1. Под защитой персональных данных субъекта понимается комплекс мер
(организационно-распорядительных, технических, юридических), направленных на
предотвращение неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, распространения персональных данных
субъектов, а также от иных неправомерных действий.
7.2. Защита персональных данных субъекта осуществляется за счет МБДОУ Д/с № 56
«Теремок» в порядке, установленном федеральным законом РФ.
7.3. Организация при защите персональных данных субъектов принимает все необходимые
организационно-распорядительные, юридические и технические меры, в том числе:
- антивирусная защита;
- анализ защищенности;
- обнаружение и предотвращение вторжений;
- управления доступом;
- обеспечение целостности;
- организация нормативно-методических локальных актов, регулирующих защиту
шерсональных данных.
7.4. Общую организацию зашиты персональных данных субъектов осуществляет должностное
лицо МБДОУ Д/с № 56 «Теремок».
7.5. Доступ к персональным данным субъекта имеют сотрудники МБДОУ Д/с № 56 «Теремок»,
которым персональные данные необходимы в связи с исполнением ими трудовых
обязанностей.

7.6. Все сотрудники, связанные с полутением, обработкой и защитой персональных данных
субъектов, обязаны подписать Обязательство о неразглашении персональных данных
субъектов.
7.7. Обработка персональных данных осуществляется для статистических целей при условии
обязательного обезличивания персональных данных.
7.8. В иных случаях, предусмотренных законом.
7.9.Организация не имеет права лолучать и обрабатывать персональные данные субъекта о его
расовой, национальной принадлежности, политических взглядах, религиозных или
философских убеждениях, состоянии здоровья, интимной жизни, если это не
предусмотрено законодательством РФ.
7.10. Процедура оформления доступа к персониьным данным субъекта включает в себя:
- ознакомление сотрудника под роспись с настоящим Положением, при наличии иных
нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку
и защиту персональных данных субъекта, с данными актами также производится
ознакомление под роспись;
- истребование с сотрудника (за исключением должностного лица МБДОУ Д/с № 56
«Теремок») письменного обязательства о соблюдении конфиденциальности персоншљных
данных субъектов и соблюдении правил их обработки в соответствшт с внутренними
локальными актами Организации, регулирующих вопросы обеспечения безопасности
конфиденциальной информации.
7.11. Сотрудник МБДОУ Д/с № 56 «Теремок», имеющий доступ к персональным данным
субъектов в связи с исполнением трудовых обязанностей:
- обеспечивает хранение информации, содержащей персональные данные субъекта,
исключающее доступ к ним третьих лиц;
- в отсутствие сотрудника, на его рабочем месте, не должно быть документов, содержащих
персональные данные субъекта;
- при уходе в отпуск, во время служебной командировки и в иных случаях длительного
отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные
носители, содержащие персональные данные субъектов лицу, на которое локальным актом
МБДОУ Д/с № 56 «Теремок» (приказом, распоряжением) будет возложено исполнение его
трудовых обязанностей;
- в случае если такое лицо не назначено, то документы и иные носители, содержащие
персональные данные субъектов, передаются другому сотруднику, имеющему доступ к
персональным данным субъектов по указанию должностного лица МБДОУ Д/с № 56
«Теремок»;
- при увольнении сотрудника, имеющего доступ к персональным данным субъектов,
документы и иные носители, содержащие персональные данные субъектов, передаются
другому сотруднику, имеющему доступ к персональным данным субъектов по указанию
должностного лица МБДОУ Д/с № 56 «Теремок»;
- в целях выполнения порученного задания и на основании служебной записки с
положительной резолюцией должностного лица Организации, доступ к персониьным
данным субъекта может быть предоставлен иному сотруднику. Допуск к персональным
данным субъекта других сотрудников МБДОУ Д/с № 56 «Теремок», не имеющих
надлежащим образом оформленного доступа, запрещается.
7.12. Должностное лицо МБДОУ Д/с № 56 «Теремок» обеспечивает:
- ознакомление сотрудников под роспись с настоящим Положением;
- истребование с сотрудников письменного обязательства о соблюдении
конфиденциальности персональных данных субъекта (Обязательство о неразглашении
персониьных данных субъектов) и соблюдении правил их обработки;
- общий контроль за соблюдением сотрудниками мер по защите персональных данных
субъекта.
7.13. Защита персональных данных субъектов, хранящихся в электронном виде МБДОУ Д/с
№ 56 «Теремок», от несанкционированного доступа, искажения и уничтожения

информации, а также от иных неправомерных действий, обеспечивается должностным
лицом МБДОУ Д/с № 56 «Теремок».
8. Хранение персональных данных:
8.1. Персональные данные субъектов на бумажных носителях хранятся в запираемых шкафах
(сейфах) обеспечивающих зашиту от несанкционированного доступа.
8.2. Персональные данные субъектов в электронном виде хранятся в электронных папках и
файлах в персональных компьютерах должностного лица и сотрудников МБДОУ Д/с № 56
«Теремок», допущенных к обработке персональных данных субъектов.
8.3. В конце рабочего дня все документы, содержащие персональные данные субъектов,
помещаются в запираемые шкафы (сейфы), обеспечивающие защиту от
несанкционированного доступа.
8.4. Защита доступа к электронным базам данных, содержащим персональные данные
субъектов, обеспечивается:
- использованием лицензированных антивирусных программ, не допускающих
несанкционированный вход в локиьнуо сеть МБДОУ Д/с № 56 «Теремок»;
- разграничением прав доступа с использованием учетной записи.
8.5. Несанкционированный вход в ПК, в которых содержатся персональные данные
субъектов, блокируется паролем, который устанавливается должностным лицом
МБДОУ Д/с № 56 «Теремок» не подлежит разглашению.
8.6. Все электронные папки и файлы, содержащие персональные данные субъектов,
защищаются паролем, который устанавливается ответственным за ПК сотрудником
Организации и сообщается должностному лицу МБДОУ Д/с № 56 «Теремок».
8.7. Изменение паролей должностным лицом МБДОУ Д/с № 56 «Теремок» осуществляется
не реже раза в 6 месяцев.
8.8. Копировать и делать выписки персональных данных субъекта разрешается исключительно
в служебных целях с письменного разрешения должностного лица МБДОУ Д/с № 56
«Теремок».
8.9. Ответы на письменные запросы других организаций и учреждений о персональных данных
субъекта даются только с Письменного согласия самого субъекта, если иное не установлено
законодательством. Ответы оформляются в письменном виде, на бланке МБДОУ Д/с № 56
«Теремок», и в том объеме, который позволяет не разглашать излишний объем
персональных данных субъекта.
9. Блокировка, обезличивание, уничтожение персональных данных
9.1. Порядок блокировки и разблокировки персональных данных:
9.1.1. Блокировка персональных данных субъектов осуществляется с письменного заявления
субъекта.
9.1.2. Блокировка персональных данных подразумевает:
- Запрет редактирования персональных данных.
- Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь,
материальные носители).
- Запрет использования персональных данных в массовых рассылках (sms, е-mail, почта).
9.1.3. Изъятие бумажных документов, относящихся к субъекту и содержащих его
персональные данные из внутреннего документооборота МБДОУ Д/с № 56 «Теремок» и
запрет их использования.
9.1.4. Блокировка персональных данных субъекта может быть временно снята, если это
требуется для соблюдения законодательства РФ.
9.1.5. Разблокировка персональных данных субъекта осуществляется с его письменного
согласия (при наличии необходимости получения согласия) или заявления субъекта.
9.1.6. Повторное согласие субъекта на обработку его персональных данных (при
необходимости его получения) влечет разблокирование его персониьных данных.

9.2. Порядок обезличивания и уничтожения персональных данных:
9.2.1. Обезличивание персональных данных субъекта происходит по письменному заяктению
субъекта, при условии, что все договорные отношения завершены и от даты окончания
последнего договора прошло не менее 5 лет.
9.2.2. При обезличивании персональные данные в информационных системах заменяются
набором символов, по которому невозможно определить принадлежность персональных
данных к конкретному субъекту.
9.2.3. Документы на бумажных носителях при обезличивании персональных данных не
уничтожаются.
9.2.4. Уничтожение персональных данных субъекта подразумевает прекращение какого-либо
доступа к персональным данным субъекта.
9.2.5. При уничтожении персональных данных субъекта работники МБДОУ Д/с № 56
«Теремок» не могут получить доступ к персональным данным субъекта в информационных
системах.
9.2.6. Операция уничтожения персональных данных необратима.
9.2.7. Срок, после которого возможна операция уничтожения персональных данных субъекта,
определяется окончанием срока, указанным в пункте 7.3 настоящего Положения.
10.

Передача и хранение персональных данных

10.1. Передача персональных данных:
10.1.1. Под передачей персонашьных данных субъекта понимается распространение
информации по каналам связи и на материальных носителях.
10.1.2. При передаче персональных данных работники МБДОУ Д/с № 56 «Теремок» должны
соблюдать следующие требования:
- Не сообщать персональные данные субъекта в коммерческих целях.
- Не сообщать персональные данные субъекта третьей стороне без письменного
согласия субъекта, за исключением случаев, установленных федеральным законом РФ.
- Предупредить лица, получающих персональные данные субъекта о том, что эти данные
могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих
лиц подтверждения того, что это правило соблюдено;
- Разрешать доступ к персональным данным субъектов только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать только
те персональные данные субъектов, которые необходимы для выполнения конкретных
функций.
- Осуществлять передачу персональных данных субъекта в пределах МБДОУ Д/с № 56
«Теремок» в соответствии с настоящим Положением, нормативнотехнологической
документацией и должностными инструкциями.
- Предоставлять доступ субъекта к своим персонатьным данным при обращении либо
при получении запроса субъекта. МБДОУ Д/с № 56 «Теремок» обязана сообщить
субъекту информацию о наличии персональных данных о нем, а также предоставить
возможность ознакомления с ними в течение десяти рабочих дней с момента
обращения.
- Передавать персональные данных субъекта представителям субъекта порядке,
установленном законодательством нормативно-технологической документацией и
ограничивать эту информацию только теми персональными данным субъекта, которые
необходимы для выполнения указанными представителями их функции.
10.2. Хранение и использование персональных данных:
10.2.1. Под хранением персональных данных понимается существование записей
в
информационных системах и на материальных носителях.
10.2.2. Персональные данные субъектов обрабатываются и хранятся в ПК, а также бумажных
носителях в МБДОУ Д/с № 56 «Теремок». Персональные данные субъектов также

хранятся в электронном виде: в электронных папках и файлах в ПК должностного лица
и работников, допущенных к обработке персональных данных субъектов.
10.2.3. Хранение персональных данных субъекта может осуществляться не дольше, чем этого
требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
10.3. Сроки хранения персональных данных:
10.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные Данные
субъектов, а также сопутствующих Их заключению, исполнению документов - 5 лет с
момента окончания действия договоров.
10.3.2. В течение срока хранения персональные данные не могут быть обезличены или
уничтожены.
10.3.3. По истечении срока хранения персональные данные могут быть обезличены в ПК и
уничтожены на бумажных носителях, в порядке, установленном в п. 6.2 Положения и
действующем законодательстве РФ.
11. Права оператора персональных данных
Организация вправе:
11.1. Отстаивать свои интересы в суде.
11.2. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено
действующим законодательством (налоговые, правоохранительные органы и др.).
11.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
11.4. Использовать персональные данные Субъекта без его согласия, в случаях
предусмотренных законодательством РФ.
Права Субъекта
Субъект имеет право:
12.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в
случае, если персональные данные являются неполными, устаревшими,
недостоверными, незаконно полученными или не являются необходимыми для
заявленной цели обработки, а также принимать предусмотренные законом меры по
защите своих прав.
12.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации
и источник их получения.
12.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках
их хранения.
12.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные
его персональные данные, обо всех произведенных в них исключениях, исправлениях
или дополнениях.
12.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке неправомерные действия или бездействия при обработке его
персональных данных.
12.

13. Ответственность за нарушение норм, регулирующих обработку и защиту
персональных данных
13.1.
Работники МБДОУ Д/с № 56 «Теремок», виновные в нарушении норм,
регулирующих получение, обработку и защиту персональных данных несут
дисциплинарную, административную, гражданско-правовую или уголовную
ответственность в соответствии с действующем законодательством Российской
Федерации и внутренними локальными актами МБДОУ Д/с № 56 «Теремок».