ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (в ред. Федерального закона от 30.12.2020 N 519-ФЗ)
К персональным относят любые данные, которые содержат информацию о человеке. Общие данные в рамках действующего законодательного поля (Закона № 152-ФЗ) можно обрабатывать без получения письменного согласия, а специальные — состояние здоровья, национальная принадлежность, место жительства, семейное положение, наличие детей и подобные — только с разрешения с указанием цели использования. Работа с персональными данными в ДОУ затрагивает интересы работников, физ.лиц, которые оказывают услуги по договору, воспитанников и членов их семей, поскольку личная информация, например, ФИО, адрес, дата и место рождения, паспортные данные, СНИЛС, сведения о семье, образовании, состоянии здоровья, номере банковского счета содержатся в многочисленных документах, используемых в детском саду.
К такой документации относят:
1. Заявление о приеме ребенка в детский сад/сотрудника на работу.
2. Медицинские карты, заключения и справки, включая заключения ПМПк.
3. Трудовой и гражданско-правовой договоры.
4. Трудовые книжки, личные дела (карточки), листы нетрудоспособности.
5. Распорядительные акты детского сада.
6. Копии свидетельства о рождении, справку 2-НДФЛ.
Документы для работы с персональными данными в детском саду (сводная таблица)
Документ | Зачем нужен | На каком основании |
Политика обработки персональных данных в детском саду (статья № 2) | Чтобы проинформировать всех заинтересованных, как школа обрабатывает персональные данные | Пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ Пункт 10 статьи 86 ТК |
Положение об обработке персданных работников (статья № 3) | Чтобы зафиксировать порядок обработки и защиты персональных данных | |
Положение об обработке персданных воспитанников и третьих лиц (статья № 3) | ||
Порядок уничтожения и обезличивания персональных данных | Чтобы урегулировать уничтожение и обезличивание данных | Пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ |
Приказ о создании комиссии по уничтожению персональных данных | ||
Приказ о назначении ответственного в детском саду (статья № 1) | Чтобы назначить работника, ответственного за организацию обработки персональных данных | Часть 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ |
Чтобы определить круг | Часть 1 статьи 19 | |
Приказ об утверждении списка | работников, которые | Федерального закона от |
работников детского сада | обрабатывают персональные | 27.07.2006 № 152-ФЗ |
данные | ||
Обязательство работника о неразглашении персданных | Чтобы уведомить работников, что они обязаны не разглашать персональные данные | |
Согласие на обработку персданных воспитанника | Чтобы получить согласие на обработку персональных данных гражданина | Пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ |
Заявление на право забирать воспитанника с отметкой о согласии на обработку персданных | ||
Запрос информации об обработке персданных воспитанника | Родитель вправе обратиться с запросом, чтобы узнать, какие данные ребенка и как обрабатывает школа | Статья 14 Федерального закона от 27.07.2006 № 152-ФЗ |
Согласие работника на | Чтобы получить согласие на | Пункт 3 статьи 3, пункт 1 части |
обработку персданных | обработку персональных данных гражданина | 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ |
Отзыв согласия работника на обработку персданных | Работник вправе в любое время отозвать согласие на обработку персональных данных | Часть 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ |
Уведомление работника о получении персданных у третьих лиц | Чтобы уведомить работника, когда получаете его персональные данные от других лиц | Пункт 3 статьи 86 ТК |
Согласие работника на получение персданных у третьих лиц | Чтобы получить согласие на обработку персональных данных гражданина | Пункт 3 статьи 3, пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ |
Согласие на передачу персональных данных работника третьей стороне | Пункт 3 статьи 3, пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ Абзац 2 части 1 статьи 88 ТК | |
Ответ на запрос о предоставлении персональных данных | Чтобы ответить, можете ли вы предоставить персональные данные третьему лицу или нет | Часть 1 статьи 12 Федерального закона от 02.05.2006 № 59-ФЗ |
Журнал учета персданных | Чтобы учитывать передачу персональных данных сторонним лицам. Журнал понадобится при проверках Роскомнадзора и в случае спора с работником | Часть 1 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ |