Утверждено:    
                                                                                 Заведующий МБДОУ д/с
                                                                                 «Солнышко» С.Ленинский
                                                                                 ____________ Р.Р.Имаева
                                                                                 «_____»___________2017г
                                                                                Приказ№_____
 
                                 Политика 
Муниципального бюджетного дошкольного образовательного учреждения детский сад «Солнышко» с.Ленинский муниципального района Давлекановский район Республики Башкортостан в отношении персональных данных

1.1	Настоящий документ определяет политику Муниципального бюджетного дошкольного образовательного учреждения детский сад «Солнышко» с.Ленинский муниципального района Давлекановский район Республики Башкортостан (далее –ДОО) в отношении обработки персональных данных и организации их защиты.
1.2	Настоящая политика в области защиты обработки и защиты персональных данных (далее-Политика) разработана с п.2 ст.18.1 Федерального закона «О  персональных данных» №152–ФЗ от 27.07.2006г.,  ст.29 Федерального закона «Об Образовании в Российской Федерации» №273 от 29.12.2012г. и действует в отношении всех персональных данных, обрабатываемых ответственным за ведение сайта (далее-Оператор).
1.3	Целью настоящей  Политики является защита интересов Оператора, субъектов персональных данных, обрабатываемой Оператором, а также выполнение законодательства в Российской Федерации о персональных данных.
1.4	Политика распространяется на данные, полученные как до, так и после подписания настоящей Политики.
                           
                   II.Общие положения.

2.1. В целях гарантированного выполнения норм Федерального законодательства Оператор считает важнейшей задачей соблюдение принципов законности, целостности и конфинденциальности  при обработке персональных данных а также обеспечение безопасности процессов их обработки.
2.2.  Политика характеризуется следующими признаками:
-разработана в целях обеспечения законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных;
-раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности  персональных данных при их обработке;
-является общедоступным документом, декларирующим концептуальные основы деятельность Оператора при обработке персональных данных.
2.3.  Действия настоящего документа распространяется на все процессы, в рамках которого осуществляется обработка персональных данных субъектов персональных данных всех категорий, а также на подразделения применяющие участие в указанных процессах. 
2.4.  Основные положения документа могут быть распространены также на    подразделения других организаций и учреждений, осуществляющие взаимодействие с Оператором в качестве поставщиков и потребителей (пользователей) информации.
             
                   III. Информация об Операторе 

3.1. Муниципальное бюджетное дошкольное образовательное учреждение детский сад «Солнышко» с.Ленинский  муниципального района Давлекановский район Республики Башкортостан. 

Краткое наименование: МБДОУ д/с «Солнышко» с.Ленинский 

Юридический адрес: 453410, Республика Башкортостан,  Давлекановский район, ул.Полевая, 3 

Фактический адрес: 453410, Республика Башкортостан, Давлекановский район, ул. Полевая, 3 
ИНН 0259004796,  КПП 025901001.
         
          IV. Правовые основания обработки персональных данных 

4.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ: 
- Конституцией Российской Федерации. 
- Уставом ДОО. 
- Гражданским кодексом Российской Федерации. 
- Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных». 
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». 
-Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». 
- Федеральный закон от 19.12.2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматической обработке персональных данных». 
- Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 г. Москва «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 
- Постановление Правительства Российской Федерации от 15.12.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 
4.2. Во исполнение настоящей Политики Оператором утверждены следующие локальные нормативные правовые акты: 
- приказ о назначении ответственного за организацию обработки персональных данных; 
- приказ об установлении списка лиц, имеющих доступ к персональным данным работников, воспитанников; 
- приказ об утверждении мест хранения материальных носителей персональных данных. 

             V. Цели обработки персональных данных 

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях: 
- исполнения положений нормативных актов, указанных в п.4.1. настоящей Политики; 
- реализации основного вида деятельности согласно Устава; 
- выполнения обязательств по договорам с физическими лицами. 
5.2. Категории обрабатываемых персональных данных: 
- Оператором обрабатываются следующие категории персональных данных физических лиц, состоящих в договорных отношениях с Оператором: Фамилия, Имя, Отчество, Дата, Месяц, Год рождения, Семейное положение, Образование, Квалификация, Опыт работы, Контактный телефон, Электронная почта, Анкетные и биографические данные, Фотография. 

     VI. Способы и принципы обработки персональных данных 

6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных». 
6.2. Обработка персональных данных Оператором осуществляется на основе следующих принципов: 
- обработка персональных данных осуществляется на законной и справедливой основе; 
-обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; 
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; 
- обработке подлежат только те персональные данные, которые отвечают целям их обработки; 
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; 
- обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки. 
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки. 
Сроки хранения персональных данных установлены нормами Федерального законодательства, указанных в п.4.1. Обработка персональных данных Оператором включает в себя следующие процессы: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных. 
                  VII. Сведения о третьих лицах,
          участвующих в обработке персональных данных 

7.1. В целях достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности в случае необходимости может предоставлять персональные данные юридическим лицам, состоящим в договорных отношениях с Оператором. 

                   VIII. Меры по обеспечению
        безопасности  персональных данных при их обработке 

8.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами: 
- назначением ответственного за организацию обработки персональных данных; 
- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам; 
- ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников; 
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных с помощью составления частной модели угроз безопасности персональных данных при их обработке в информационной системе персональных данных; 
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; 
- учетом машинных носителей персональных данных; 
- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер; 
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных. 

              IX. Права субъектов персональных данных 

9.1. В соответствии с №152-ФЗ «О персональных данных» субъект персональных данных имеет право получить сведения касающиеся обработки ПД Оператором, а именно: 
- подтверждение факта обработки персональных данных Оператором; 
- правовые основания и цели обработки персональных данных; 
- цели и применяемые Оператором способы обработки персональных данных; 
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; 
- обрабатываемые персональные  данных, в том числе сроки их хранения; 
- порядок осуществления субъектом персональных данных прав, предусмотренных №152- ФЗ «О персональных данных»; 
- информацию об осуществленной или предполагаемой трансграничной передаче данных;
 - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; 
- иные сведения, предусмотренные №152-ФЗ «О персональных данных» или другими федеральными законами. 
9.2. Потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 
9.3. Отозвать согласие на обработку персональных данных в предусмотренных законом случаях. 
9.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации. 
9.5. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. 
9.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных 
9.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке. 

                  Х. Заключительные положения 

10.1. Оператор имеет право вносить изменения в настоящую Политику. 
10.2. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики. 
10.3. Настоящая Политика обязательна для соблюдения и ознакомления всех сотрудников Оператора

 Рассмотрены и приняты на 
общем собрании трудового коллектива 
МБДОУ д/с № 10 «Солнышко»
С.Ленинский 
«__»________2017г. 
протокол № __ 
Рассмотрены и приняты на 
родительском комитете 
МБДОУ д/с «Солнышко»
С.Ленинский 
«___»________ 2017 г. 
протокол №__