Положение об организации работы с персональными данными детей

Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» с целью обеспечения прав и основных свобод каждого ребёнка при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения.

1.1. Персональные данные детей – сведения о фактах, событиях и обстоятельствах жизни воспитанника, позволяющие идентифицировать его личность, необходимые администрации образовательного учреждения (далее – администрация) в связи с отношениями обучения и воспитания ребёнка и касающиеся его.

1.2. К персональным данным ребёнка относятся:

-сведения, содержащиеся в свидетельстве о рождении или ином документе, удостоверяющем личность;

- информация, содержащаяся в личном деле ребёнка;

-информация, содержащаяся в личном деле ребёнка, лишенного родительского попечения;

- информация о состоянии здоровья;

- документ о месте проживания;

-фамилии, имена, отчества родителей (законных представителей), контактные телефоны, места работы;

- иные сведения, необходимые для определения отношений образования и воспитания.

1.3. Администрация может получить от самого ребёнка данные о:

- фамилии, имени, отчестве, дате рождения, месте жительстве ребёнка,

- фамилии, имени, отчестве родителей (законных представителей) ребёнка.

Иные персональные данные ребёнка, необходимые в связи с отношениями образования и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя). К таким данным относятся документы, содержащие сведения, необходимые для предоставления ребёнку гарантий и компенсаций, установленных действующим законодательством:

- документы о составе семьи;

- документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т.п.);

- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.).

В случаях, когда администрация может получить необходимые персональные данные ребёнка только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.

1.4. Администрация обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.

1.5. Персональные данные ребёнка являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях.

1.6. При определении объема и содержания персональных данных ребёнка администрация руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением.

2. Хранение, обработка и передача персональных данных ребёнка

2.1. Обработка персональных данных ребёнка осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения ребёнка, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами администрации.

2.2. Право доступа к персональным данным ребёнка имеют:

- работники Комитета образования и науки администрации города Новокузнецка, муниципальных органов управления образования, других учреждений образования (при наличии соответствующих полномочий, установленных приказом Комитета образования и науки);

- заведующий образовательного учреждения;

-и.о. заведующего образовательного учреждения;

-воспитатели (только к персональным данным ребёнка своей группы);

-  педагог/психолог;

- инструктор по физической культуре;

- музыкальный руководитель;

- учитель-логопед;

- инспектор по охране прав детства;

- медицинские работники.

2.3. Заведующий образовательного учреждения осуществляет прием ребёнка в образовательное учреждение.

 Заведующий образовательного учреждения может передавать персональные данные ребёнка третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья ребёнка, в случаях, установленных федеральными законами, а так же в случае получения письменного согласия законных представителей ребёнка на передачу персональных данных третьим лицам.

- принимает или оформляет вновь личное дело ребёнка и вносит в него необходимые данные;

- предоставляет свободный доступ родителям (законным представителям) к персональным данным ребёнка на основании письменного заявления.

К заявлению прилагается:

- родителем: копия документа, удостоверяющего личность;

- законным представителем: копия удостоверения опекуна (попечителя).

Не имеет права получать информацию о ребёнке родитель, лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.

2.4.  При передаче персональных данных ребёнка заведующий, воспитатели, педагог-психолог, инспектор по охране прав детства образовательного учреждения (при наличии такового), обязаны:

- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены,

- потребовать от этих лиц письменное подтверждение соблюдения этого условия.

2.5. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных ребёнка, определяются трудовыми договорами и должностными инструкциями.

3. Обязанности работников администрации, имеющих доступ к персональным данным ребёнка, по их хранению и защите.

3.1. Работники администрации, имеющие доступ к персональным данным ребёнка, обязаны:

3.1.1. не сообщать персональные данные  ребёнка третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;

3.1.2. использовать персональные данные  ребёнка, полученные только от него лично или с письменного согласия одного из родителей (законного представителя);

3.1.3. обеспечить защиту персональных данных  ребёнка от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;

3.1.4. ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;

3.1.5. соблюдать требование конфиденциальности персональных данных  ребёнка;

3.1.6. исключать или исправлять по письменному требованию одного из родителей (законного представителя)  ребёнка его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;

3.1.7. ограничивать персональные данные  ребёнка при передаче уполномоченным работникам правоохранительных органов или работникам департамента (управления) образования только той информацией, которая необходима для выполнения указанными лицами их функций;

3.1.8. запрашивать информацию о состоянии здоровья  ребёнка только у родителей (законных представителей);

3.1.9. обеспечить   одному из  родителей (законному представителю) ребёнка свободный доступ к его персональным данным, включая право на получение копий любой записи, содержащей его персональные данные;

3.1.10. предоставить по требованию одного из родителей (законного представителя)  ребёнка полную информацию о его персональных данных и обработке этих данных.

3.2. Лица, имеющие доступ к персональным данным ребёнка, не вправе:

3.2.1. получать и обрабатывать персональные данные ребёнка о его религиозных и иных убеждениях, семейной и личной жизни;

3.2.2. предоставлять персональные данные  ребёнка в коммерческих целях.

3.3. При принятии решений, затрагивающих интересы  ребёнка, администрации запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

4. Права и обязанности  ребёнка, родителя (законного представителя).

4.1. В целях обеспечения защиты персональных данных, хранящихся у администрации, ребёнок, родитель (законный представитель) имеют право на:

4.1.1. требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе администрации исключить или исправить персональные данные  ребёнка родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения;

4.1.2. требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные  ребёнка, обо всех произведенных в них исключениях, исправлениях или дополнениях;

4.1.3. обжалование в суд любых неправомерных действий или бездействия администрации при обработке и защите персональных данных ребёнка;

4.1.4. возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении  ребёнка.

5. Хранение персональных данных  ребёнка.

Должны хранится на бумажных носителях и на электронных носителях с ограниченным доступом документы:

- поступившие от родителя (законного представителя);

- сведения о ребёнке, поступившие от третьих лиц с письменного согласия родителя (законного представителя);

- иная информация, которая касается отношений обучения и воспитания  ребёнка.

6. Ответственность администрации и ее работников.

6.1. Защита прав  ребёнка, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных  ребёнка, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.

6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных  ребёнка, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.