Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
27 июля 2006 года был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
МБДОУ «Детский сад «Искорка» является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях с учреждением. Для соблюдения требований закона «О персональных данных» (далее — ПДн) детский сад должен получить от сотрудников и родителей (законных представителей) каждого воспитанника СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 № 152-ФЗ «О персональных данных).
Учреждение обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на нормативно-правовом основании.
ЗАКОНОДАТЕЛЬСТВО (НОРМАТИВНО-ПРАВОВЫЕ АКТЫ) В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Конституция РФ - https://base.garant.ru/10103000/
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» - https://base.garant.ru/12148567/
Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» - https://www.consultant.ru/document/cons_doc_LAW_140174/
Федеральный закон от 30.12.2001 г. № 195-ФЗ «Кодекс Российской Федерации об административных правонарушениях» (ст. 13.11 «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)») - https://base.garant.ru/12125267/
Федеральный закон от 13.06.1996 г. № 63-ФЗ «Уголовный кодекс Российской Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни») (ред. от 21.04.2025) (с изм. и доп., вступ. в силу с 02.05.2025)- https://www.consultant.ru/document/cons_doc_LAW_10699/
Трудовой кодекс РФ от 30.12.2001 г. № 197-ФЗ (ст. 85-90) (ред. от 07.04.2025) - https://www.consultant.ru/document/cons_doc_LAW_34683/
УКАЗЫ, ПОСТАНОВЛЕНИЯ В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» с изменениями и дополнениями от 13 июля 2015 г. -https://base.garant.ru/10200083/
Указ Президента РФ от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» с изменениями и дополнениями от 22 мая 2015 г. - https://base.garant.ru/192944/
Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» с изменениями и дополнениями от 18 января 2025 г. - https://base.garant.ru/193875/
Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» - https://base.garant.ru/70252506/
Мы должны обрабатывать ваши данные, но мы не можем это делать без вашего согласия!
Для соблюдения требований закона №152-ФЗ «О персональных данных» (ПДн) ДОУ должно получить от родителей каждого воспитанника согласие на обработку персональных данных. Без такого согласия мы не можем вести учет Ваших детей в привычном режиме.
Мы гарантируем, что данные Ваших детей будут использоваться только для организации образовательного процесса. Мы используем современные средства защиты от несанкционированного доступа и гарантируем бережное отношение к Вашим персональным данным. В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:
Статья 21. Обязанности оператора по установлению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
п.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных. В этом случае персональные данные ребенка блокируются в «Личном деле», исключаются из всех информационных систем ДОУ и отсутствуют во всех учетных документах, заполняемых с начала учебного года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.
Разрешение будет храниться в ДОУ, его содержание недоступно операторам, поэтому распространяться оно будет только на ДОУ. Любой другой оператор персональных данных должен будет независимо получать от Вас разрешение на обработку персональных данных.
Принимая решение, не забывайте, что в любой момент на основании того же закона Вы можете изменить свое решение.
В соответствии с требованиями Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных», в целях защиты персональных данных, родителям (законным представителям) воспитанников необходимо заполнить Заявление — согласие родителей (законных представителей) воспитанников на обработку персональных данных.
Информация о ребенке и его законных представителях в образовательном учреждении используется в воспитательно-образовательном процессе. Данные о воспитанниках используются и передаются в медицинские учреждения (в детскую поликлинику при прохождении медосмотра), в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций), охранные службы в экстренных ситуациях (пожар), в Управление образования Администрации города Переславля-Залесского (льготное питание, защита интересов детей), в структурные подразделения органов внутренних дел (Комиссию по делам несовершеннолетних), в органы управления образования (при проведении конкурсов и олимпиад и др.)
Заявление-согласие заполняется родителем (законным представителем) ребенка и прикрепляется к личному делу воспитанника.
Цель обработки персональных данных — обеспечение наиболее полного исполнения дошкольным образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.
Оператор вправе:
С локально-нормативными актами и формами согласия (пакет документов по защите персональных данных в учреждении) можно ознакомиться у заведующего ДОУ.