1.

Общие положения

1.1.
Настоящее положение об обработке персональных данных воспитанников и
третьих лиц МБДОУ детского сада № 23 (далее – Положение) разработано в соответствии
с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской
Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
положением об особенностях обработки персональных данных, осуществляемой без
использования средств автоматизации, утвержденным постановлением Правительства
от 15.09.2008 № 687, иными федеральными и региональными нормативными
актами в сфере защиты персональных данных, Распоряжением Администрации города
Екатеринбурга Департамента Образования от 31.10.2024 № 1983/46/36 «О мероприятиях
по запуску акции с кешбэком, при оплате услуг дошкольных образовательных
учреждений через родительский портал и мобильное приложение «ЕКАРТА Школьные
сервисы» в 2024 году», политикой обработки персональных данных МБДОУ детский сад
№ 23 (далее – МБДОУ).
1.2.
Положение определяет порядок работы с персональными данными в
МБДОУ детский сад № 23 воспитанников, их родителей (законных представителей) и
иных третьих лиц, а также гарантии конфиденциальности личной информации, которую
родители (законные представители) воспитанников и иные третьи лица предоставляют
администрации МБДОУ.
1.3.
Целью Положения является защита персональных данных воспитанников,
родителей (законных представителей) и иных третьих лиц от неправомерного или
случайного
доступа,
уничтожения,
изменения,
блокирования,
копирования,
распространения и иных неправомерных действий.
2. Перечень обрабатываемых персональных данных
2.1.

МБДОУ обрабатывает следующие персональные данные воспитанников:



фамилия, имя, отчество (при наличии);



пол, дата и место рождения, гражданство;



адрес места жительства;



сведения из документов:



свидетельства о рождении;



свидетельства о регистрации;


документа, подтверждающегородство воспитанника с родителями
(законными представителями);


документа об установлении опеки;


документа, подтверждающего право на пребывание на территории
заключения и других документов психолого-медико-педагогической комиссии;


РФ;

медицинской справки-допуска после перенесенного заболевания;


медицинского заключения о характере повреждений здоровья, полученных в
результате несчастного случая, и степени их тяжести, заключения о причине смерти;


иных медицинских заключений и документов.

2.2. Персональные данные воспитанников содержатся в их личных делах в виде
копий документов.
2.3.
МБДОУ обрабатывает следующие персональные данные родителей (законных
представителей) воспитанников:


фамилия, имя, отчество (при наличии);


адрес места жительства, гражданство,
приходится ребенку;

должность, место работы,



контактные телефоны;



сведения из документов:



паспорта или другого документа, удостоверяющего личность;

кем


документов для предоставления льгот (удостоверение многодетной семьи,
документа об установлении опеки документа о признании инвалидом и пр.).
2.4.
Персональные данные родителей (законных представителей) содержатся в
личных делах воспитанников в виде копий документов.
2.5.
МБДОУ обрабатывает следующие персональные данные физических лиц по
договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.)
родителей (законных представителей) воспитанников:


фамилия, имя, отчество (при наличии);



адрес места жительства;



контактные телефоны;



сведения из документов:



паспорта или другого документа, удостоверяющего личность;



диплома или иного документа об образовании;



трудовой книжки.

Персональные данные третьих лиц содержатся в документах, которые представили
физические лица, заключившие с МБДОУ договор, и которые подписали (выдали)
родители (законные представители).
3.

Сбор, обработка и хранение персональных данных

3.1
Сбор персональных данных воспитанников, родителей
(законных
представителей)
осуществляет
заведующий,
заместитель
заведующего,
лицо,
ответственное за прием документов в МБДОУ во время приема документов для
зачисления и во время оказания услуг по присмотру и уходу, образовательных услуг.
3.2 Сбор данных физических лиц по договорам осуществляет делопроизводитель
МБДОУ при оформлении договоров.
3.3 Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях
и т. п.) родителей (законных представителей) воспитанников, осуществляет заведующий,
заместитель заведующего, лицо, ответственное за прием документов в МБДОУ,
делопроизводитель МБДОУ при оформлении или приеме документов.
3.4 Заведующий, заместитель заведующего, лицо, ответственное за прием
документов в МБДОУ, делопроизводитель МБДОУ вправе принять персональные данные
воспитанников, родителей (законных представителей) воспитанников только у
родителей (законных представителей) лично.
Заведующий, заместитель заведующего, лицо, ответственное за прием документов в
МАДОУ, делопроизводитель МБДОУ вправе принять документы и сведения, которые
содержат персональные данные третьих лиц, только у таких лиц.
3.5 МБДОУ вправе делать запрос в медицинскую организацию и обрабатывать
персональные данные воспитанников при расследовании несчастного случая, если это
требуется для работы комиссии. Результаты расследования вместе с медицинскими
заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому
имеют только члены комиссии.

3.6 Обработка персональных данных воспитанников ведется исключительно в
целях реализации их прав на получение образования в рамках осваиваемых
образовательных программ, оказания услуг по присмотру и уходу и с согласия на
обработку персональных данных.
3.7 Обработка персональных данных родителей (законных представителей)
воспитанников ведется исключительно в целях реализации прав родителей (законных
представителей) при реализации МБДОУ прав воспитанников на получение образования в
рамках осваиваемых образовательных программ, оказания услуг по присмотру и уходу и с
согласия на обработку персональных данных.
3.8 Обработка персональных данных физических лиц по договорам ведется
исключительно в целях исполнения договора, стороной которого, выгодоприобретателем
или поручителем по которому является такое физическое лицо, а также для заключения
договора по инициативе физического лица или договора, по которому физическое лицо
будет выгодоприобретателем или поручителем. Получение согласия в данном случае не
требуется.
3.9 Обработка персональных данных третьих лиц, указанных в заявлениях
(согласиях, доверенностях и т. п.) родителей (законных представителей) воспитанников,
ведется исключительно в целях реализации прав родителей (законных представителей)
при реализации МБДОУ прав воспитанников на получение образования, оказания услуг по
присмотру и уходу и с согласия третьих лиц на обработку.
3.10 Личные дела воспитанников хранятся в специально отведенном кабинете
делопроизводителя МБДОУ по адресу: г. Екатеринбург, ул. Краснолесья, д.115, в бумажном
виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа. В личных делах воспитанников хранятся персональные
данные воспитанников и их родителей (законных представителей).
3.11 Медицинские карты воспитанников хранятся в медицинских кабинетах по
адресу г. Екатеринбург, ул. Краснолесья, д.115. Ключи от кабинета находятся у
медицинской сестры.
3.12 Договоры, содержащие персональные данные третьих лиц, хранятся в МКУ ЦБ и
МТО образовательных учреждений Академического района г. Екатеринбурга в бумажном
виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа.
3.13 Заявления (согласия, доверенности и т. п.) родителей (законных
представителей) воспитанников, содержащие персональные данные третьих лиц,
хранятся в кабинете заведующего МБДОУ по адресу: г. Екатеринбург, ул. Краснолесья,
д.115 в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа.
3.14 МБДОУ ведет журнал учета посетителей, в котором ответственные лица
фиксируют персональные данные посетителей: фамилию, имя, отчество (при наличии),
паспортные данные. Ведение журнала осуществляется работником ЧОО. Копирование
информации журнала и передача ее третьим лицам не допускается, за исключением
случаев, предусмотренных законодательством РФ.
3.15 Личные дела, журналы и иные документы, содержащие персональные данные,
подлежат хранению и уничтожению в сроки и в порядке, предусмотренные
номенклатурой дел и архивным законодательством РФ.
4. Доступ к персональным данным
4.1 Доступ к персональным
представителей) имеют:
-

данным

заведующий – в полном объеме;

воспитанника,

родителей

(законных

-

заместитель заведующего – в полном объеме;

-

делопроизводитель – в полном объеме;

-

бухгалтер – в полном объеме;

воспитатели – в объеме данных, которые необходимы для выполнения
функций воспитателя: фамилия, имя, отчество (при наличии) воспитанника; фамилия,
имя, отчество (при наличии) родителей воспитанника, адрес места жительства,
контактные телефоны, рекомендации психолого-медико- педагогической комиссии;
фамилия, имя, отчество (при наличии) и контактные телефоны третьих лиц, которым
родители (законные представители) передали часть своих полномочий;
учитель – логопед, инструктор по физической культуре – в объеме данных,
которые нужны для диагностической и иной работы с воспитанником, оказания
консультативной помощи воспитаннику, его родителям (законным представителям) и
педагогическим работникам МБДОУ;
педагог-психолог – в объеме данных, которые нужны для диагностической,
психокоррекционной,
реабилитационной
работы
с
воспитанником,
оказания
консультативной помощи воспитаннику, его родителям (законным представителям) и
педагогическим работникам МБДОУ;
медицинская сестра
обслуживания воспитанника.

–

в

объеме,

необходимом

для

медицинского

4.2 Доступ к персональным данным третьих лиц по договорам имеют:
-

заведующий, лицо, его заменяющее – в полном объеме;

-

заместитель заведующего по АХЧ – в полном объеме;

-

делопроизводитель – в полном объеме;

-

бухгалтер – в полном объеме.

4.3 Доступ к персональным данным третьих лиц, на которых оформлены заявления
(согласия, доверенности и т. п.) и которые зафиксированы в журнале учета посетителей,
имеют:
-

заведующий – в полном объеме;

-

делопроизводитель – в полном объеме;

работник ЧОО – в объеме данных, которые необходимы для обеспечения
безопасности МБДОУ: фамилия, имя, отчество (при наличии) посетителя, данные
документа, удостоверяющего личность.
4.4 Перечень лиц, допущенных к обработке персональных данных, утверждается
приказом заведующего МБДОУ.
5. Передача персональных данных
5.1 Работники МБДОУ, имеющие доступ к персональным данным воспитанников,
родителей (законных представителей) воспитанников и третьих лиц, при передаче этих
данных должны соблюдать следующие требования:
5.1.1 Не передавать персональные данные без письменного согласия субъекта
персональных данных, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью воспитанников, если получить такое согласие
невозможно, для статистических или исследовательских целей (при обезличивании), а
также в других случаях, напрямую предусмотренных федеральными законами.
5.1.2 Предупреждать лиц, которым переданы персональные данные воспитанников,
родителей (законных представителей) воспитанников, третьих лиц, о том, что эти данные
могут быть использованы лишь в целях, для которых они сообщены субъектами

персональных данных.
6. Меры обеспечения безопасности персональных данных
6.1 К основным мерам обеспечения безопасности персональных данных в МБДОУ
относятся:
6.1.1 Назначение ответственного за организацию обработки персональных данных.
В обязанности ответственного входит организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблюдением в МБДОУ
требований законодательства к защите персональных данных.
6.1.2 Издание политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных.
6.1.3 Ознакомление работников, осуществляющих обработку персональных данных,
с положениями законодательства о персональных данных, в том числе с требованиями к
защите персональных данных, политикой обработки персональных данных и локальными
актами МБДОУ по вопросам обработки персональных данных.
6.1.4 Регистрация и учет всех действий, совершаемых с персональными данными
в информационных системах, контроль за принимаемыми мерами по обеспечению
безопасности персональных данных и уровня защищенности информационных систем.
6.1.5 Учет машинных носителей персональных данных.
6.1.6 Оценка вреда, который может быть причинен субъектам персональных данных
в случае нарушения законодательства о персональных данных, оценка соотношения
указанного вреда и принимаемых мер.
6.1.7 Внутренний контроль и (или) аудит соответствия обработки персональных
данных требованиям законодательства. Публикация политики обработки персональных
данных и локальных актов по вопросам обработки персональных данных на официальном
сайте МБДОУ.
7. Ответственность
7.1 Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных воспитанников, их родителей (законных представителей) и иных
третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в
случаях,
установленных
законодательством
РФ,
–
к
гражданско-правовой,
административной и уголовной ответственности в порядке, установленном
федеральными законами.
7.2 Моральный вред, причиненный воспитанникам, их родителям (законным
представителям) и иным третьим лицам вследствие нарушения их прав, правил
обработки персональных данных, а также несоблюдения требований к защите
персональных данных, подлежит возмещению в порядке и на условиях, предусмотренных
законодательством РФ. Возмещение морального вреда осуществляется независимо от
возмещения имущественного вреда и понесенных субъектом персональных данных
убытков.

Приложение № 1
Согласие родителя (законного представителя)
несовершеннолетнего ребенка
на обработку персональных данных
Я,
(ФИО родителя (законного представителя)

проживающий по адресу:
- реквизиты документа, удостоверяющего личность,
серия

номер

кем

и

когда

как законный представитель

выдан:

,
(ФИО ребенка)

свидетельство о рождении серия

номер

кем выдано:
дата

выдачи:

проживающего по адресу:
даю согласие МБДОУ - детский сад № 23 (далее – Оператор), юридический адрес: 620036, г.
Екатеринбурга, ул. Краснолесья, 115, на обработку моих персональных данных и персональных данных
моего несовершеннолетнего ребенка по существующим технологиям обработки документов,
совершаемых с использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных, а также
осуществление любых иных действий с моими персональными данными с учетом федерального
законодательства с целью получения дошкольного образования, содержания, присмотра и ухода моего
несовершеннолетнего ребенка в МБДОУ с использованием средств автоматизации или без
использования таких средств с учетом федерального законодательства в следующем объеме:
1) фамилия, имя, отчество (при наличии);
2) дата рождения;
3) место рождения;
4) контактные данные: телефон; адрес электронной почты;
5) данные паспорта (серия, номер, дата выдачи, кем выдан) или иного документа,
удостоверяющего личность;
6) данные свидетельства о рождении ребенка;
7) адрес места жительства (места пребывания):
8) фотография (биометрические данные).
Срок действия моего согласия считать с момента подписание данного заявления на срок: бессрочно.
Мне, разъяснены юридические последствия отказа предоставить свои персональные данные
оператору.
Отзыв настоящего согласия в случаях, предусмотренных Федеральным законом от 27 июля 2006 года
№ 152-ФЗ «О персональных данных», осуществляется на основании моего заявления.

«

»

202

г.

/
(подпись)

(расшифровка)