Политика конфиденциальности

1.1 Настоящие Правила являются локальным правовым актом муниципального бюджетного учреждения дополнительного образования «Спортивная школа «Юниор» г. Гая Гайского муниципального округа Оренбургской области (МБУДО СШ «Юниор») являющимся оператором персональных данных.

1.2 Настоящие Правила устанавливают порядок осуществления операций с  персональными данными работников МБУДО СШ «Юниор».

1.3 Настоящие Правила разработаны в целях:

- регламентации порядка осуществления операций с персональными данными работников МБУДО СШ «Юниор»;

- обеспечения требований закона № 152-ФЗ и иных правовых актов, регулирующих использование персональных данных;

- установления прав и обязанностей работников МБУДО СШ «Юниор» в части работы с персональными данными;

- установления механизмов ответственности работников МБУДО СШ «Юниор» за нарушение локальных норм, а также положений федерального, регионального и муниципального законодательства, регулирующих использование персональных данных.

1.4 Настоящие Правила вступают в силу в момент их утверждения отдельным приказом директора МБУДО СШ «Юниор» и действуют бессрочно до замены новым локальным правовым актом аналогичного назначения.

1.5 Корректировка настоящих Правил осуществляется отдельными приказами директора МБУДО СШ «Юниор».

1.6 Все работники МБУДО СШ «Юниор» должны быть ознакомлены с настоящими Правилами в специальном листе ознакомления под роспись.

1.7 Ограничение несанкционированного доступа к персональным данным обеспечивается МБУДО СШ «Юниор» и снимается в момент их обезличивания, а также по истечении 75 лет их хранения, если иное не установлено законом или решением руководства МБУДО СШ «Юниор».

1.8 Основным инфраструктурным ресурсом МБУДО СШ «Юниор» для осуществления операций с персональными данными являются информационные системы, представляющие собой:

-        комплексы автоматизированной обработки персональных данных (позволяющих осуществлять операции с персональными данными в виде файлов, доступ к которым регулируется в соответствии с положениями локальных правовых актов предприятия, федеральных, региональных и муниципальных НПА);

-        документацию на бумажных носителях (доступ к которым также осуществляется в соответствии с положениями локальных правовых актов и законодательства РФ).

2.1 Настоящие Правила устанавливают, что к персональным данным работника относятся любая информация о нем, в том числе ФИО, дата рождения, адрес регистрации или проживания, семейное положение, образование, уровень доходов.

2.2 Достоверность персональных данных работников МБУДО СШ «Юниор» определяется исходя из их изначального размещения в таких документах как:

- паспорт или иной источник, удостоверяющий личность работника;

- трудовая книжка (за исключением тех случаев, когда МБУДО СШ «Юниор» является для сотрудника первым работодателем, либо участвует в восстановлении утерянной трудовой книжки);

- свидетельство пенсионного страхования;

- военный билет и иные документы воинского учета;

- диплом об образовании;

- СНИЛС;

- свидетельство о наличии ИНН.

Отдельным приказом директора МБУДО СШ «Юниор» могут быть определены иные документы, которые рассматриваются как носители достоверных персональных данных.

2.3 Ответственный за работу с персональными данными  МБУДО СШ «Юниор» обеспечивает проверку вышеперечисленных документов, содержащих персональные данные работников, на предмет подлинности, а также обеспечивает при необходимости их временное хранение в установленном порядке.

1. 3.1 Настоящие Правила устанавливают, что МБУДО СШ «Юниор» осуществляет следующие операции с персональными данными работников:

   - получение;

   - обработка;

   - передача;

   - блокирование;

   - хранение;

   - ликвидация.

   3.2 Под получением персональных данных понимается последовательность действий, связанных с установлением достоверности соответствующих данных, а также размещением их в информационных системах МБУДО СШ «Юниор».

   3.3 Под обработкой персональных данных понимается прочтение, корректировка или дополнение соответствующих данных, совершаемые ответственным за персональные данные лицом в  МБУДО СШ «Юниор».

   3.4 Под передачей персональных данных понимается операция:

   -  по адресному размещению соответствующих данных на носителях и серверах, доступ к которым имеют работники МБУДО СШ «Юниор» либо третьи лица;

   - по размещению персональных данных в источниках внутрикорпоративного документооборота;

   -  по опубликованию в интересах МБУДО СШ «Юниор» персональных данных о работнике в СМИ или на серверах интернета в соответствии с нормами законодательства.

   3.5 Под блокированием персональных данных понимается временный запрет на осуществление каких-либо операций с персональными данными, которые находятся в информационных системах предприятия, в случаях, предусмотренных положениями локальных правовых актов МБУДО СШ «Юниор» и законодательства РФ.

   3.6 Под хранением персональных данных понимается совокупность операций, направленных на обеспечение целостности соответствующих данных посредством их размещения в информационных системах МБУДО СШ «Юниор».

   3.7 Под ликвидацией персональных данных понимается операция по изъятию соответствующих данных из информационных систем МБУДО СШ «Юниор», а также обеспечению невозможности их восстановления.

1. 4.1 Получение персональных данных (документов, на которых они зафиксированы) осуществляется непосредственно от работника МБУДО СШ «Юниор». В случае если предоставление соответствующих данных возможно только от третьих лиц, то работник должен дать письменное согласие на это.

   4.2 МБУДО СШ «Юниор» не имеет права требовать и получать персональные данные работника, отражающие личные аспекты его жизни, религиозные, политические, философские взгляды.

   4.3 Обработка персональных данных работника может осуществляться только с его письменного согласия за исключением тех случаев, что предусмотрены подп. 2-11 п. 1 ст. 6 закона от 27.07.2006 «О персональных данных» № 152-ФЗ.

   4.4 Передача персональных данных работника осуществляется с учетом специфики конкретной информационной системы.

   4.4.1 Если используется цифровая ИС (предназначенная для автоматизированной обработки персональных данных), то передача данных осуществляется по защищенным каналам связи, а также при задействовании средств криптозащиты.

   4.4.2 Если используется ИС на основе бумажных носителей, то передача данных осуществляется посредством перемещения или копирования содержимого данных носителей при участии работников, имеющих доступ к соответствующей ИС, который устанавливается отдельным локальным правовым актом.

   4.5 Блокирование персональных данных в МБУДО СШ «Юниор» осуществляется с учетом специфики конкретной ИС.

   4.5.1 Если используется цифровая ИС, то блокирование данных осуществляется посредством закрытия доступа к файлам при задействовании средств криптозащиты.

   4.5.2 Если используется ИС на основе бумажных носителей, то блокирование данных осуществляется посредством закрытия доступа к соответствующей ИС для определенных групп работников.

   4.6 Хранение персональных данных осуществляется с учетом специфики конкретной ИС.

   4.6.1 Если используется цифровая ИС, то хранение данных осуществляется на ПК делопроизводитель  МБУДО СШ «Юниор».

   4.6.2 Если используется ИС на основе бумажных носителей, то хранение данных осуществляется в архиве отдела кадров.

   4.7 Ликвидация персональных данных осуществляется с учетом специфики конкретной ИС.

   4.7.1 Если используется цифровая ИС, то ликвидация данных осуществляется посредством их удаления с ПК делопроизводителем МБУДО СШ «Юниор», а также серверов.

   4.7.2 Если используется ИС на основе бумажных носителей, то ликвидация данных осуществляется посредством уничтожения соответствующих носителей с помощью специальных технических средств.

1. 5.1 Доступ к персональным данным работников МБУДО СШ «Юниор», не требующий подтверждения и не подлежащий ограничению, имеют:

   - директор МБУДО СШ «Юниор», а также делопроизводитель;

   - сотрудники бухгалтерии отдела образования администрации Гайского городского округа;

   - сотрудники, предоставившие МБУДО СШ «Юниор» свои персональные данные.

   5.2 Доступ к персональным данным работников МБУДО СШ «Юниор» для иных лиц может быть разрешен только отдельным распоряжением директора.

1. 6.1 Работники МБУДО СШ «Юниор» и другие лица, имеющие доступ к персональным данным, обязаны:

   - осуществлять операции с персональными данными при соблюдении норм, установленных настоящим положением, а также федеральных, региональных и муниципальных НПА;

   - информировать своего непосредственного руководителя и генерального директора предприятия о нештатных ситуациях, связанных с операциями с персональными данными;

   - обеспечивать конфиденциальность операций с персональными данными;

   - обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.

7.1 Работник МБУДО СШ «Юниор», передавший МБУДО СШ «Юниор» свои персональные данные, имеет право:

- на получение доступа к соответствующим данным в любой момент в целях осуществления необходимых операций с ними;

- на бесплатное получение копий файлов или бумажных носителей, содержащих персональные данные;

- требовать от МБУДО СШ «Юниор» дополнительной обработки, блокирования или ликвидации персональных данных, если операции с ними противоречат интересам работника, осуществляются незаконно, а также в случае, если персональные данные недостоверны;

- получать от МБУДО СШ «Юниор» информацию о лицах, имеющих доступ к персональным данным, а также о статистике обращений к персональным данным с их стороны;

- получать от МБУДО СШ «Юниор» информацию о дополнительной обработке, блокировании или ликвидации персональных данных, осуществленных по инициативе предприятия.

7.2 Работники МБУДО СШ «Юниор», имеющие доступ к персональным данным сотрудников МБУДО СШ «Юниор» имеют право:

- на приобретение полномочий, необходимых в целях осуществления операций с персональными данными;

- на получение консультационной поддержки со стороны руководства и других компетентных сотрудников в части осуществления операций с персональными данными;

8.1 Работники МБУДО СШ «Юниор» при осуществлении операций с персональными данными несут административную, гражданско-правовую, уголовную ответственность за нарушения правил осуществления операций с персональными данными, установленных настоящими Правилами, а также нормами федерального, регионального и муниципального законодательства РФ.

8.2 Правовые последствия нарушений правил осуществления операций с персональными данными определяются исходя из локальных норм МБУДО СШ «Юниор», а также положений законодательства РФ.