УТВЕРЖДЕНО
Директор МАУ ДО ЦДЮТ
_________Т.Б. Яковлева
Приказ № 109 от 26.05.2025
Политика муниципального автономного учреждения дополнительного
образования Ковдорского муниципального округа «Центр детского и
юношеского творчества» в отношении обработки персональных данных
работников учреждения, а также учащихся и родителей (законных
представителей)
1. Общие положения
1.1.
Настоящая Политика в отношении обработки персональных
данных в муниципальном автономном учреждении дополнительного
образования Ковдорского муниципального округа «Центр детского и
юношеского творчества» (далее – МАУ ДО ЦДЮТ) определяет принципы,
порядок и условия обработки персональных данных работников, учащихся,
родителей (законных представителей), родственников, (далее- Субъекты)
имеющих отношение к учащимся, чьи персональные данные обрабатываются
в МАУ ДО ЦДЮТ.
Политика обработки и защиты персональных данных (далее —
Политика) должна быть размещена в общедоступном месте для
ознакомления субъектов с процессами обработки персональных данных в
МАУ ДО ЦДЮТ.
1.2. Политика обработки персональных данных в МАУ ДО ЦДЮТ,
определяется в соответствии со следующими нормативными правовыми
актами:
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных
данных»;
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об
утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15.09.2008
№ 687 «Об утверждении Положения об особенностях обработки
персональных данных, осуществляемой без использования средств
автоматизации»;
- Постановление Правительства Российской Федерации от 01.11.2012
№ 1119 «Об утверждении требований к защите персональных данных при их
обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи
России № 20 от 13.02.2008 «Об утверждении Порядка проведения
классификации информационных систем персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава
и содержания организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных
системах персональных данных»;
- Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении
требований и методов по обезличиванию персональных данных»;
Иные нормативные правовые акты Российской Федерации и
нормативные документы уполномоченных органов государственной власти.
1.3. Цель Политики - обеспечение соблюдения норм законодательства
Российской Федерации и выполнения требований Правительства Российской
Федерации в области обработки и защиты персональных данных в полном
объеме. Обеспечение прав граждан при обработке их персональных данных,
и принятие мер от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных
действий в отношении персональных данных Субъеков.
1.4. Персональные данные могут обрабатываться только для целей,
непосредственно связанных с деятельностью МАУ ДО ЦДЮТ.
1.5. Передача третьим лицам, персональных данных без письменного
согласия не допускаются.
1.6. Режим конфиденциальности персональных данных снимается в
случаях обезличивания или включения их в общедоступные источники
персональных данных, если иное не определено законом.
1.7. Сотрудники, в обязанность которых входит обработка
персональных данных работника, обязаны обеспечить каждому возможность
ознакомления
с
документами
и
материалами,
непосредственно
затрагивающими его права и свободы, если иное не предусмотрено законом,
а также настоящей Политикой.
1.8. Персональные данные не могут быть использованы в целях
причинения имущественного и морального вреда гражданам, затруднения
реализации прав и свобод граждан Российской Федерации. Ограничение прав
граждан Российской Федерации на основе использования информации об их
социальном происхождении, о расовой, национальной, языковой,
религиозной и партийной принадлежности запрещено и карается в
соответствии с законодательством.
1.9. Юридические и физические лица, в соответствии со своими
полномочиями владеющие информацией о гражданах, получающие и
использующие ее, несут ответственность в соответствии с законодательством
Российской Федерации за нарушение режима защиты, обработки и порядка
использования этой информации.
1.10. В соответствии с п. 2 ст. 18.1 ФЗ «О персональных данных»,
доступ к настоящему документу не может быть ограничен.
1.11. Настоящая Политика подлежит изменению, дополнению в случае
появления новых законодательных актов и специальных нормативных
документов по обработке и защите персональных данных.
1.12. Настоящая Политика утверждается директором МАУ ДО ЦДЮТ
и действует бессрочно до замены ее новой Политикой, а также является
обязательным документом для исполнения всеми сотрудниками, имеющими
доступ к персональным данным Субъекта.
2. Основные понятия и термины
2.1. Персональные данные - любая информация, относящаяся к
прямо или косвенно определённому или определяемому физическому лицу
(субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция)
или совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор - государственный орган, муниципальный орган,
юридическое или физическое лицо, самостоятельно или совместно с другими
лицами организующие и (или) осуществляющие обработку персональных
данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными.
2.4.
Автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной
техники.
2.5. Распространение
персональных
данных
действия,
направленные на раскрытие персональных данных неопределенному кругу
лиц.
2.6. Предоставление
персональных
данных
действия,
направленные на раскрытие персональных данных определенному лицу или
определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение
обработки персональных данных (за исключением случаев, если обработка
необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате
которых становится невозможным восстановить содержание персональных
данных в информационной системе персональных данных и (или) в
результате которых уничтожаются материальные носители персональных
данных.
2.9. Обезличивание персональных данных - действия, в результате
которых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных конкретному
субъекту персональных данных.
2.10.
Информационная система персональных данных совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и технических
средств.
2.11. Трансграничная передача персональных данных - передача
персональных данных на территорию иностранного государства органу
власти иностранного государства, иностранному физическому лицу или
иностранному юридическому лицу.
3. Информация об операторе
3.1. Полное наименование: Муниципальное автономное учреждение
дополнительного образования Ковдорского муниципального округа «Центр
детского и юношеского творчества» (далее - Оператор).
3.2. Сокращенное наименование: МАУ ДО ЦДЮТ.
3.3. Директор МАУ ДО ЦДЮТ: Яковлева Татьяна Борисовна.
3.4. Адрес местонахождения: 184144, Мурманская обл, Ковдорский
муниципальный округ, Ковдор г, Комсомольская ул, дом № 5А.
3.5. Телефон: 8 (81535) 330-88
3.6. E-mail: cdt-kovdor@mail.ru
4. Цели и состав персональных данных, обрабатываемых
Оператором
4.1. С целью обеспечения защиты прав и свобод человека и гражданина
при обработке его персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну,
осуществления деятельности Оператора, организации кадрового учета,
ведения кадрового делопроизводства с соблюдением законов и иных
нормативно- правовых актов, в том числе в сфере налогового
законодательства (в связи с исчислением и уплатой налога на доходы
физических лиц, а также единого социального налога), пенсионного
законодательства
(при
формировании
и
представлении
персонифицированных данных о каждом получателе доходов, учитываемых
при начислении страховых взносов на обязательное пенсионное страхование
и обеспечение, заполнении первичной статистической документации),
трудового законодательства, зачисления на обучение по дополнительным
общеобразовательным общеразвивающим программам дополнительного
образования с родителями (законными представителями), в рамках
реализации образовательной программы дополнительного образования,
Оператор осуществляет обработку следующих персональных данных:
4.1.1. Принадлежащих работникам, состоящим в трудовых
отношениях с МАУ ДО ЦДЮТ:
- Фамилия, имя, отчество;
- Дата и место рождения;
- Пол;
- Реквизиты документа, удостоверяющего личность (серия и номер,
дата и место выдачи, кем выдан);
- ИНН;
- СНИЛС;
- Адрес регистрации и место жительства;
- Гражданство;
- Информация о смене фамилии, имени, отчества;
- Сведения из записей гражданского состояния;
- Данные о семейном положении;
- Сведения о наличии детей, данные свидетельств о рождении, их
фамилии, имени, отчестве, возрасте, месте учебы (работы);
- Номера контактных телефонов;
- Занимаемая должность;
- Справка о наличии или отсутствии судимости;
- Подлинники и копии приказов по личному составу;
- Личные дела и трудовые книжки сотрудников;
- Основания к приказам по личному составу;
- Копии отчетов, направляемые в органы статистики;
- Сведения, содержащиеся в трудовом договоре;
- Отношение к воинской обязанности, воинское звание, военный билет,
приписное свидетельство, сведения о постановке на воинский учет и
прохождении службы в Вооруженных Силах;
- Сведения о получении профессионального и дополнительного
образования (наименование образовательного учреждения, специальность и
квалификация по документу об образовании; документ об образовании,
квалификации, наименование документа об образовании, его серия и номер,
дата выдачи);
- Сведения об уровне специальных знаний (работа на компьютере,
знание иностранного языка);
-Сведения
о профессиональной
переподготовке,
повышении
квалификации, стажировке;
- Сведения о трудовой деятельности, общем трудовом стаже;
- Сведения о замещаемой должности;
- Сведения о состоянии здоровья и его соответствии выполняемой
работе, наличии группы инвалидности и степени ограничения способности к
трудовой деятельности;
- Сведения об отпусках и командировках;
- Сведения о прохождении аттестации;
- Сведения о награждении (поощрении);
- Материалы служебных проверок, расследований;
- Сведения о взысканиях;
- Информация о доходах, выплатах и удержаниях;
- Реквизиты банковского счета.
4.1.2.
Принадлежащих учащимся, родителям (законным
представителям) учащихся МАУ ДО ЦДЮТ:
- ФИО ребенка;
- Дата и место рождения ребенка
- Пол;
- СНИЛС;
- Гражданство;
- Реквизиты свидетельства о рождении (серия и номер, дата выдачи,
кем выдан, номер актовой записи);
- Реквизиты документа, удостоверяющего личность (серия и номер,
дата и место выдачи, кем выдан);
- Адрес регистрации по месту жительства;
- Адрес регистрации по месту пребывания;
- Адрес фактического места жительства;
- Информация о трудной жизненной ситуации (включая справку о
доходах родителей при необходимости);
- Данные медицинского полиса;
- Документ, удостоверяющий положение законного представителя по
отношению к ребенку;
- Информация о здоровье учащегося,
- Наличие потребности в адаптированной программе обучения, наличие
потребности в индивидуальном обучении;
- Информация об образовании (заявление о приеме; форма получения
образования; зачисление (дата зачисления, реквизиты распорядительного
акта
о
зачислении);
образовательная
программа
(наименование
образовательной программы, адаптивность); режим пребывания, дата
окончания (отчисления, выбытия, перевод); основание окончания
(отчисления, выбытия, перевода); реквизиты документа об окончании
(отчисления, выбытия, перевода); перевод (зачисление) в группы (учебный
год).
4.2. Срок хранения персональных данных МАУ ДО ЦДЮТ
определяется в соответствии с действующим законодательством и иными
нормативными правовыми документами.
5. Принципы и условия обработки персональных данных
5.1. Обработка
персональных
данных
МАУ
ДО
ЦДЮТ
осуществляется на основе следующих принципов:
-Законности и справедливости целей и способов обработки
персональных данных;
-Соответствия целей обработки персональных данных целям заранее
определенным и заявленным при сборе персональных данных;
-Достоверности персональных данных, их достаточности для целей
обработки, и в необходимых случаях актуальность по отношению к целям
обработки персональных данных, недопустимости обработки персональных
данных, избыточных по отношению к целям, заявленным при сборе
персональных данных;
-Недопустимости объединения созданных для несовместимых между
собой целей баз данных, содержащих персональные данные;
-Хранения персональных данных в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели их
обработки;
-Уничтожения, либо обезличивания по достижении целей обработки
персональных данных или в случае утраты необходимости в их достижении.
5.2. Обработка персональных данных Оператором осуществляется в
следующих случаях:
- Обработка персональных данных осуществляется с согласия субъекта
персональных данных на обработку его персональных данных;
- Обработка персональных данных необходима для достижения целей,
предусмотренных законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на Оператора функций,
полномочий и обязанностей.
Обработка персональных данных осуществляется путем сбора,
хранения,
систематизации,
накопления,
изменения,
уточнения,
использования,
распространения,
обезличивания,
блокирования,
уничтожения
персональных
данных.
Используется
смешанный
(автоматизированный и неавтоматизированный) способ обработки
персональных данных.
Трансграничная передача персональных данных не осуществляется.
5.3.
В своей деятельности по обработке персональных данных
Оператор руководствуется действующим законодательством о персональных
данных, настоящей Политикой и иными внутренними локальными
нормативными актами, посвященными вопросам обработки персональных
данных и устанавливающим правила доступа к персональным данным.
5.4. Оператор принимает на себя обязательства по обеспечению
целостности и сохранности персональных данных субъектов персональных
данных. Для данных целей Оператор принимает необходимые
организационные и технические меры для защиты персональных данных,
используя при этом общепринятые методы и средства безопасности для
обеспечения защиты информации от неправомерного или случайного
доступа к ней, уничтожения, изменения, блокирования, копирования,
несанкционированного распространения, а также иных неправомерных
действий со стороны третьих лиц.
5.5. Передача персональных данных третьим лицам осуществляется в
рамках установленной законодательством процедуры.
6. Права субъекта персональных данных
6.1.
Субъекты персональных данных имеют право на:
- Полную информацию об их персональных данных, обрабатываемых
Оператором;
- Доступ к своим персональным данным, включая право на получение
копии любой записи, содержащей их персональные данные, за исключением
случаев, предусмотренных федеральным законом;
- Уточнение своих персональных данных, их блокирование или
уничтожение в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
- Отзыв согласия на обработку персональных данных;
- Принятие предусмотренных законом мер по защите своих прав;
- Для реализации своих прав и защиты законных интересов субъект
персональных данных имеет право обратиться к Оператору.