Официальный сайт

Официальный сайт

Добро пожаловать

Обеспечение безопасности персональных данных

Обработка персональных данных

27 июля 2006 года был принят Федеральный закон №152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

МБОУ ДО «Центр детского творчества» является оператором, осуществляющим обработку персональных данных сотрудников, обучающихся и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях с МБОУ ДО «Центр детского творчества» . Для соблюдения требований закона №152-ФЗ «О персональных данных» (ПДн) МБОУ ДО «Центр детского творчества» должен получить от родителей каждого обучающегося согласие на обработку персональных данных. Без такого согласия мы не сможем вести учет Ваших детей в привычном режиме.

Мы гарантируем, что данные Ваших детей будут использоваться только для организации образовательной деятельности. Данные об обучающихся используются и передаются в медицинские учреждения (в поликлинику при прохождении диспансеризации), в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций), охранные службы в экстренных ситуациях (пожар), в отдел образования (статистические отчеты), администрацию округа  (защита интересов детей), в структурные подразделения органов внутренних дел, Комиссию по делам несовершеннолетних, органы опеки, управление социальной защиты населения.

Мы прекрасно понимаем, что определение «общедоступности» вызывает у Вас оправданную настороженность. Со своей стороны, обращаем Ваше внимание на многолетний опыт взаимодействия: все это время мы фактически работали в режиме, который теперь назван общедоступным. Мы используем современные общеизвестные средства защиты от несанкционированного доступа и за все годы ни одной жалобы на утечку информации не поступало. Гарантируем и в дальнейшем заботливо относиться к Вашим персональным данным.

В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных: Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
п.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных. 
В этом случае персональные данные ребенка блокируются в «Личном деле», систем Центра детского творчества и отсутствуют во всех учетных документах. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.

Обработка персональных данных, предусмотренных настоящим Федеральным законом, осуществляется только с согласия родителей в письменной форме.

Основной целью обработки персональных данных обучающихся является обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании в Российской Федерации».

Оператор вправе:

  • размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: обучающихся, родителям (законным представителям), а также административным и педагогическим работникам МБОУ ДО «Центр детского творчества»;
  • размещать фотографии сотрудника, обучающегося (фамилию, имя, отчество) на стендах в помещениях организации дополнительного образования и на официальном сайте МБОУ ДО «Центр детского творчества»;
  • предоставлять данные сотрудника, обучающегося для участия в муниципальных, региональных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;
  • производить фото- и видеосъемки сотрудника, обучающегося для размещения на официальном сайте МБОУ ДО «Центр детского творчества» и СМИ с целью формирования положительного имиджа организации,
  • включать обрабатываемые персональные данные сотрудника, обучающегося в списки (реестры) и отчетные формы, предусмотренные нормативными документами муниципального и внутриучрежденческого уровня, регламентирующих предоставление отчетных данных.

Могут ли родители (законные представители) не давать свое согласие на обработку персональных данных ребенка? Чем это грозит?

МБОУ ДО «Центр детского творчества» будет оперировать только фамилией именем и отчеством ребенка, поскольку согласно Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные (ПДн) – это данные, позволяющие идентифицировать субъект ПДн. Для того чтобы идентифицировать субъект ПДн, необходима определенная совокупность его персональных данных. Например, на основании только ФИО невозможно идентифицировать субъект. В случае, если помимо ФИО присутствуют дополнительные персональные данные (например, паспортные сведения: дата рождения, адрес и т.д.), такой набор персональных данных позволяет однозначно идентифицировать субъект. Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными, и на их обработку согласие не требуется.

Почему в Согласии на обработку ПДн должны указываться паспортные данные родителя (законного представителя)?

Эти данные вносятся на основании статьи 9, п. 4.1 и п. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»