Политика конфиденциальности

1. Общие положения

ПОЛИТИКА муниципального дошкольного образовательного учреждения«Детский сад № 3 общеразвивающего вида с приоритетным осуществлением деятельности по социально-личностному развитию детей»

в отношении обработки и защиты персональных данных, утверждена приказом МДОУ «Детский сад № 3 общеразвивающего вида» от 01.04.2023 № 1-181

1. Политика муниципального дошкольного образовательного учреждения «Детский сад № 3 общеразвивающего вида с приоритетным осуществлением деятельности по социально-личностному развитию детей» в отношении обработки и защиты персональных данных (далее – Политика) определяет цели обработки персональных данных в муниципальном дошкольном образовательном учреждении «Детский сад № 3 общеразвивающего вида с приоритетным осуществлением деятельности по социально-личностному развитию детей» (далее — МДОУ «Детский сад № 3 общеразвивающего вида»), категории обрабатываемых персональных данных, правовое основание обработки персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, перечень мер, направленных на обеспечение безопасности персональных данных при их обработке.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://site-r00.gosweb.gosuslugi.ru/.

2. Основные понятия, используемые в Политике

В Политике используются следующие основные понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152 «О персональных данных» (далее – Федеральный закон от 27.07.2006 № 152-ФЗ);
оператор персональных данных - МДОУ «Детский сад № 3 общеразвивающего вида», которое самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
обработка специальной категории персональных данных – обработка, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
обработка биометрических персональных данных - сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
обработка иных категорий персональных данных – обработка сведений, не вошедших в специальную, биометрическую или разрешенную для распространения категории;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
неавтоматизированная обработка персональных данных - обработка персональных данных с использованием материальных носителей, в том числе в бумажном виде;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их раскрытия третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
муниципальная информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, созданная, приобретенная, накапливаемая в целях реализации полномочий МДОУ «Детский сад № 3 общеразвивающего вида»;
информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных оператора персональных данных и технических средств, информационных технологий, которые обеспечивают обработку и защиту персональных данных;
ответственное лицо за организацию обработки и защиты персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» – сотрудник оператора в должности не ниже руководителя, отвечающий за вопросы информационной безопасности;
уполномоченный орган по защите прав субъектов персональных данных (далее Роскомнадзор) - федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных.

3. Основные права и обязанности Оператора

МДОУ «Детский сад № 3 общеразвивающего вида» при обработке персональных данных имеет право:

осуществлять обработку персональных данных на законной и справедливой основе, с достижением конкретных, заранее определенных и законных целей;
обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или другим документом:
уничтожать либо обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.

МДОУ «Детский сад № 3 общеразвивающего вида» при обработке персональных данных обязано:

получать у субъекта персональных данных лично или через его законного представителя письменное разрешение на обработку его персональных данных, за исключением случаев, если персональные данные были предоставлены МДОУ «Детский сад № 3 общеразвивающего вида» на основании федерального закона или если персональные данные, разрешены субъектом персональных данных для распространения;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
обеспечить безопасность обработки персональных данных;
разъяснять субъекту персональных данных юридические последствия отказа предоставления персональных данных, если это является обязательным в соответствии с законодательством РФ;
предоставлять по просьбе субъекта персональных данных (его представителя) информацию, касающуюся обработки его персональных данных, в соответствии с требованиями, установленными законодательством РФ, правовыми актами МДОУ «Детский сад № 3 общеразвивающего вида» и настоящей Политикой;
вносить соответствующие изменения в персональные данные субъекта, или уничтожить, или блокировать соответствующие персональные данные в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными.

МДОУ «Детский сад № 3 общеразвивающего вида» принимает меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ и принятыми в соответствии с ним правовыми актами. К таким мерам относятся:

назначение ответственного лица за организацию обработки и защиту персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида»;
издание документов, определяющих политику в отношении обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
оценка вреда в соответствии с требованиями, установленными Роскомнадзором, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ;
ознакомление работников МДОУ «Детский сад № 3 общеразвивающего вида», осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

4. Основные права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

получать полную информацию, касающуюся обработки МДОУ «Детский сад № 3 общеразвивающего вида» его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
отозвать согласие на обработку своих персональных данных;
обжаловать действия или бездействие МДОУ «Детский сад № 3 общеразвивающего вида» при обработке своих персональных данных в соответствии с законодательством РФ;
осуществлять иные права, предусмотренные законодательством РФ.

Субъект персональных данных обязан:

1) передавать МДОУ «Детский сад № 3 общеразвивающего вида» достоверные, документированные персональные данные, состав которых установлен законодательством;

2) своевременно сообщать МДОУ «Детский сад № 3 общеразвивающего вида» об изменении своих персональных данных.

5. Оператор может обрабатывать следующие персональные данные Пользователя

В целях выполнения функций муниципального оператора региональной информационной системы в сфере образования для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования (детские сады)» обрабатываются:

1) Персональные данные физических лиц, воспитанников и их родителей (законных представителей):

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае изменения);
число, месяц, год рождения;
место рождения;
информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);
адрес места жительства (адрес регистрации, фактического проживания);
номер контактного телефона или сведения о других способах связи;
копия страхового свидетельства государственного пенсионного страхования;
копия паспорта;
копия свидетельства о рождении детей (н/л);
реквизиты актов гражданского состояния;
сведения об опекунстве;
сведения о семейном положении;
сведения о расторжении брака, признании брака недействительным;
копия страхового медицинского полиса обязательного медицинского страхования.

2) Обрабатываемые персональные данные принадлежат следующим категориям субъектов персональных данных:

физические лица, обратившиеся в МДОУ «Детский сад № 3 общеразвивающего вида»;
иные субъекты персональных данных.

3) Правовое основание обработки персональных данных:

- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на МДОУ функций, полномочий и обязанностей.

4) Обработка персональных данных осуществляется путем следующих действий: сбор, запись, систематизация, накопление, передача, хранение, уточнение (обновление), использование, удаление, уничтожение.

5) Способ обработки персональных данных: смешанный.

6) Сроки обработки и хранения персональных данных определяются правовыми актами, регламентирующими порядок их сбора и обработки.

6. Принципы обработки персональных данных

Ответственное лицо за организацию обработки и защиты персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» (далее – ответственное лицо за организацию обработки и защиты ПДн) назначается приказом МДОУ «Детский сад № 3 общеразвивающего вида» из числа муниципальных служащих МДОУ «Детский сад № 3 общеразвивающего вида», относящихся к высшей группе должностей категории «руководители» в соответствии с распределением обязанностей.

Ответственное лицо за организацию обработки и защиты ПДн в своей работе руководствуется законодательством РФ в области персональных данных и настоящей Политикой.

Ответственное лицо за организацию обработки и защиты ПДн обязано:

организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
организовывать осуществление внутреннего контроля требований законодательства РФ в области защиты персональных данных;
организовывать доведение до лиц, обрабатывающих персональные данные или имеющих к ним доступ, положений законодательства РФ в области персональных данных, правовых актов по вопросам обработки и защиты персональных данных;
в случае нарушений требований к защите персональных данных организовывать принятие необходимых мер по восстановлению нарушенных прав субъектов персональных данных.

Ответственное лицо за организацию обработки и защиты ПДн вправе:

иметь доступ к информации, касающейся обработки и защиты персональных данных;
привлекать к реализации мер, направленных на обеспечение безопасности персональных данных сотрудников МДОУ «Детский сад № 3 общеразвивающего вида» с возложением на них соответствующих обязанностей и закреплением ответственности;
требовать прекращения обработки персональных данных в случае нарушения установленного порядка работ или нарушения функционирования средств и систем защиты информации.

Ответственное лицо за организацию обработки и защиты ПДн несет ответственность за надлежащее выполнение возложенных функций по организации обработки и защиты персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» в соответствии с требованиями законодательства РФ в области персональных данных.

7. Цели обработки персональных данных

Обработка персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» ограничивается достижением конкретных, определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

В МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется обработка персональных данных в следующих целях:

учет, обработка и хранение информации по заявлениям физических лиц;
учет, обработка и хранение информации по обращениям физических лиц;
учет и хранение информации в соответствии с заключенными трудовыми договорами;
учет, хранение и систематизация информации по осуществлению выплаты родителям (законным представителям) компенсации части родительской платы за присмотр и уход за детьми, посещающими образовательные организации, реализующие образовательные программы дошкольного образования;
выполнение функций муниципального оператора региональной информационной системы в сфере образования для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования (детские сады)»;
учет и хранение сведений о сертификатах ключей проверки электронной подписи.

В соответствии с требованиями законодательства РФ каждая цель обработки персональных данных должна в себя включать:

категории персональных данных,
перечень персональных данных,
правовое основание обработки,
действия с персональными данными,
категории субъектов персональных данных,
способы обработки персональных данных,
срок обработки и хранения персональных данных.

В МДОУ «Детский сад № 3 общеразвивающего вида» обрабатываются персональные данные, осуществлением муниципальных функций.

8. Правовые основания обработки персональных данных

обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на МДОУ «Детский сад № 3 общеразвивающего вида» функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения полномочий органов местного самоуправления, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (далее - Федеральный закон от 27.07.2010 № 210-ФЗ);
обработка персональных данных необходима для исполнения Постановление Администрации Курской области от 23 марта 2020 г. № 273-па «О внесении изменений в Постановление Администрации Курской области от 06.12.2013 № 914-па «Об утверждении порядка обращения граждан за компенсацией части родительской платы за присмотр и уход за детьми, посещающими образовательные организации, реализующие образовательную программу дошкольного образования, и порядка ее выплаты».

9. Порядок и условия обработки персональных данных в зависимости от особых категорий обрабатываемых персональных данных

В МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется обработка персональных данных в зависимости от особых категорий обрабатываемых персональных данных:

1) обработка специальных категорий персональных данных.

Обработка специальных категорий персональных данных.

В МДОУ «Детский сад № 3 общеразвивающего вида» категорически запрещается обработка специальных категорий персональных данных касающихся: расовой принадлежности; политических взглядов; религиозных или философских убеждений; интимной жизни; состояния здоровья.

Обработка специальных категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется в следующих целях:

учет, обработка и хранение информации по заявлениям физических лиц;
учет, обработка и хранение информации по обращениям физических лиц;

Обработка специальных категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется смешанным способом.

Если устранены причины, вследствие которых осуществлялась обработка специальных категорий персональных данных, то обработка прекращается, если иное не установлено федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Обработка всех категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством РФ.

В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с правовыми актами РФ, МДОУ «Детский сад № 3 общеразвивающего вида» разъясняет данному субъекту в письменной форме юридические последствия отказа предоставить свои персональные данные (форма разъяснения представлена в приложении № 4 к настоящей Политике).

Обработка всех категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется путем:

получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъекта персональных данных;
предоставления субъектом персональных данных оригиналов необходимых документов;
получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
внесения персональных данных в информационные системы персональных данных.

Обработка всех категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без ее использования (неавтоматизированная обработка), а также смешанным способом.

Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

Передача (предоставление, доступ) и использование всех категорий персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством с условием соблюдения требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ.

Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством РФ.

При передаче персональных данных третьим лицам в соответствии с заключенным договором ими обеспечивается обязательное выполнение требований законодательства РФ и локальных правовых актов.

Передача персональных данных в уполномоченные органы (ФНС России, ПФР России, ФОМС России, органам дознания, следствия и др.) осуществляется в соответствии с требованиями законодательства РФ.

МДОУ «Детский сад № 3 общеразвивающего вида» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъекта персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению МДОУ «Детский сад № 3 общеразвивающего вида», обязаны соблюдать принципы и правила обработки персональных данных, условия конфиденциальности и обеспечения безопасности персональных данных, предусмотренные законодательством РФ в области персональных данных.

В МДОУ «Детский сад № 3 общеразвивающего вида» обработка всех категорий персональных данных прекращается при следующих условиях

достижение целей обработки персональных данных;
истечение срока действия согласия или отзыв согласия субъекта персональных данных;
выявление неправомерной обработки персональных данных;
обращение субъекта персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» с требованием о прекращении обработки его персональных данных.

В случае обращения субъекта персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» с требованием о прекращении обработки его персональных данных специалисты МДОУ «Детский сад № 3 общеразвивающего вида» обязаны в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления МДОУ «Детский сад № 3 общеразвивающего вида» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

Хранение всех категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.

Сроки хранения всех категорий персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» определяются в соответствии с законодательством РФ и локальными правовыми актами.

Базы данных, в которых хранятся персональные данные МДОУ «Детский сад № 3 общеразвивающего вида», находятся на территории РФ, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

Трансграничная передача персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» не осуществляется.

11. Обеспечение безопасности обработки персональных данных

Безопасность персональных данных, обрабатываемых в МДОУ «Детский сад № 3 общеразвивающего вида» с использованием средств автоматизации, без использования средств автоматизации, смешанным способом достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

определение угроз безопасности персональных данных при их обработке в ИСПДн;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн;
применение средств защиты информации;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в ИСПДн;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

В случае компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в МДОУ «Детский сад № 3 общеразвивающего вида» обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование об этом ФСБ России.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента МДОУ «Детский сад № 3 общеразвивающего вида» уведомляет ответственное лицо за организацию обработки и защиту персональных данных в Управлении образования, Администрации города Железногорска, Роскомнадзор:

в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также сообщает сведения о лице, которое взаимодействует с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также сообщает сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, передается в ФСБ России.
Доступ к персональным данным при их автоматизированной обработке в ИСПДн предусматривает обязательное наличие логина и пароля определенной сложности и предоставляется в соответствии:

с функциями, предусмотренными должностными инструкциями работников МДОУ «Детский сад № 3 общеразвивающего вида»;
с подписанием обязательства о неразглашении персональных данных.

12. Конфиденциальность персональных данных

Обработке подлежат только персональные данные, которые соответствуют целям их обработки. Передача (предоставление, доступ) и использование всех категорий персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством с условием соблюдения требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ. Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством РФ. При передаче персональных данных третьим лицам в соответствии с заключенным договором ими обеспечивается обязательное выполнение требований законодательства РФ и локальных правовых актов. Передача персональных данных в уполномоченные органы (ФНС России, ПФР России, ФОМС России, органам дознания, следствия и др.) осуществляется в соответствии с требованиями законодательства РФ. МДОУ «Детский сад № 3 общеразвивающего вида» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъекта персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению МДОУ «Детский сад № 3 общеразвивающего вида», обязаны соблюдать принципы и правила обработки персональных данных, условия конфиденциальности и обеспечения безопасности персональных данных, предусмотренные законодательством РФ в области персональных данных.

13. Заключительные положения

Субъект персональных данных (его представитель) имеет право направить запрос в МДОУ «Детский сад № 3 общеразвивающего вида» по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным.

Рассмотрение запросов устанавливают Правила рассмотрения запросов субъектов персональных данных (их представителей) в МДОУ «Детский сад № 3 общеразвивающего вида», утвержденные приказом МДОУ «Детский сад № 3 общеразвивающего вида".

Оператор несет ответственность за надлежащее выполнение возложенных функций по организации обработки и защиты персональных данных в МДОУ «Детский сад № 3 общеразвивающего вида» в соответствии с требованиями законодательства РФ в области персональных данных.

На этой странице