Политика конфиденциальности

1.1. Положение о персональных данных работников, обучающихся, их родителей (законных представителей) и иных категорий субъектов персональных данных (далее - Положение) Муниципального автономного учреждения дополнительного образования «Спортивной школы № 14» разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Кодексом об административных правонарушениях Российской Федерации, Гражданским Кодексом Российской Федерации, Уголовным Кодексом Российской Федерации, а также Федеральными законами от 27 июля 2006 года № 149-ФЗ «Об информации, информатизации, информационных технологиях и о защите информации», от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативноправовыми актами и законами Российской Федерации в области трудовых отношений и образования.

1.2. Настоящее положение определяет порядок работы с персональными данными работников, обучающихся, их родителей (законных представителей) и иных категорий субъектов персональных данных Муниципального автономного учреждения дополнительного образования «Спортивной школы № 14» (далее – МАУ ДО СШ № 14) и гарантии конфиденциальности сведений субъектов персональных данных.

1.3. Для целей настоящего Положения применяются следующие термины и определения: Оператор персональных данных (далее - оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения оператором является МАУ ДО СШ № 14. Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. Работник - физическое лицо (субъект персональных данных), персональные данные которого необходимы оператору при оформлении и/или осуществлении трудовых отношений. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация, необходимая оператору. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Персональные данные обучащихся, их родителей (законных представителей), участников конкурсных и иных мероприятий - информация, необходимая для организации и проведения образовательного процесса, конкурсных и иных мероприятий и касающаяся конкретного обучающегося, его родителей (законных представителей), участника конкурсного или иного мероприятия. Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Документы, содержащие персональные данные, - копии личных документов субъекта (паспорт, диплом, военный билет, свидетельство о рождении и т.п.), заявления, трудовая книжка, заполненная форма Т2, экземпляр трудового договора, должностная инструкция, приказ о приеме на работу и т.п.). Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. Трансграничная передача персональных данных - передача персональных данных через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства. Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. Конфиденциальность персональных данных - обязательное для соблюдения требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

1.4. Категории субъектов персональных данных, обрабатываемых в МАУ ДО СШ № 14: - кандидаты для приема на работу к оператору; - работники, состоящие в трудовых отношениях с оператором; - члены семей работников, ближайшие родственники работников МАУ ДО СШ № 14, в том числе супруги и несовершеннолетние дети; - обучающиеся и их родители (законные представители); - физические лица, являющиеся участниками мероприятий, которые организует МАУ ДО СШ № 14, и родители несовершеннолетних участников; - физические лица, ранее состоявшие в трудовых отношениях с оператором. 1.4.1. Кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

• фамилия, имя, отчество;

• пол; • гражданство;

• дата и место рождения;

• контактные данные;

• сведения об образовании, опыте работы, квалификации;

• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

1.4.2. Работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

• фамилия, имя, отчество;

• пол; • гражданство;

• дата и место рождения;

• паспортные данные;

• адрес регистрации по месту жительства;

• адрес фактического проживания;

• контактные данные;

• индивидуальный номер налогоплательщика;

• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; • сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);

• сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);

• семейное положение, наличие детей, родственные связи;

• сведения о близких родственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) рождения);

• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

• данные о регистрации брака;

• сведения о воинском учете;

• данные трудовой книжки, вкладыша в трудовую книжку, в сведениях о трудовой деятельности в электронном виде;

• сведения об инвалидности;

• сведения об удержании алиментов;

• сведения о доходе с предыдущего места работы;

• номер расчетного счета;

• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

1.4.3. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

• фамилия, имя, отчество;

• степень родства;

• год рождения;

• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

1.4.4. Обучающиеся Оператора (физические лица). В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с оказанием образовательных услуг:

• фамилия, имя, отчество;

• дата рождения;

• данные свидетельства о рождении (паспорта);

• адрес регистрации по месту жительства;

• контактные данные;

• образовательная организация, класс;

• иные персональные данные, предоставляемые обучающимися (физическими лицами), необходимые для целей осуществления деятельности МАУ ДО СШ № 14.

1.4.5. Родители (законные представители) обучающихся Оператора - для целей осуществления деятельности оператора в соответствии с уставом МАУ ДО СШ № 14:

• фамилия, имя, отчество;

• паспортные данные;

• контактные данные;

• должность, место работы;

• иные персональные данные, предоставляемые Родители (законные представители) обучающихся, необходимые для целей осуществления деятельности МАУ ДО СШ № 14.

1.4.6. Участники конкурсных и иных мероприятий, родители несовершеннолетних участников мероприятий, проводимых оператором. В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с участием субъекта персональных данных в конкурсных и иных мероприятиях оператора:

• фамилия, имя, отчество участников, родителей (законных представителей) несовершеннолетних участников;

• образовательная организация, класс;

• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

• сведения о выдаче паспорта (свидетельства о рождении), включая дату выдачи и код подразделения;

• номера телефонов участников, их родителей (законных представителей);

• адреса электронной почты; • наименование конкурсного или иного мероприятия; • итоговые результаты конкурсного испытания.

1.3. Для целей настоящего Положения применяются следующие термины и определения:

Оператор персональных данных (далее - оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения оператором является МАУ ДО СШ № 14.

Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Работник - физическое лицо (субъект персональных данных), персональные данные которого необходимы оператору при оформлении и/или осуществлении трудовых отношений.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация, необходимая оператору.

Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Персональные данные обучащихся, их родителей (законных представителей), участников конкурсных и иных мероприятий - информация, необходимая для организации и проведения образовательного процесса, конкурсных и иных мероприятий и касающаяся конкретного обучающегося, его родителей (законных представителей), участника конкурсного или иного мероприятия.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Документы, содержащие персональные данные, - копии личных документов субъекта (паспорт, диплом, военный билет, свидетельство о рождении и т.п.), заявления, трудовая книжка, заполненная форма Т2, экземпляр трудового договора, должностная инструкция, приказ о приеме на работу и т.п.).

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных - передача персональных данных через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства.

Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Конфиденциальность персональных данных - обязательное для соблюдения требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

1. 2. Общие требования при обработке персональных данных и гарантии их защиты
2. 2.1. В целях обеспечения прав и свобод человека и гражданина оператор при обработке персональных данных субъектов обязан соблюдать следующие общие требования: 2.1.1. Обработка персональных данных субъектов, чьи персональные данные обрабатываются оператором, осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия субъектам в трудоустройстве, обучении, продвижении по службе, а также обеспечения личной безопасности субъектов, контроля количества и качества выполняемой работы, обучения, сохранности имущества.
3. 2.1.2. При определении объема и содержания обрабатываемых персональных данных субъектов оператор должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
4. 2.1.3. Все персональные данные следует получать непосредственно от субъекта персональных данных. В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его законных представителей. В случае необходимости проверки персональных данных субъекта оператор должен заблаговременно сообщить субъекту или его законному представителю о целях, предполагаемых источниках и способах получения персональных данных, а также характер подлежащих получению персональных данных и последствия отказа субъекта или его законного представителя дать письменное согласие.
5. 2.2. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
6. 2.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. 2.3. Обработка персональных данных осуществляется на основе принципов: - законности целей и способов обработки персональных данных и добросовестности; - соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям оператора; - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных, способов обработки персональных данных целям обработки персональных данных; - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; - недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
7. 2.4. При принятии решений, затрагивающих интересы субъектов, оператор не имеет права основываться на персональных данных субъекта, полученных исключительно в результате автоматизированной обработки или электронного получения.
8. 2.5. Защита от неправомерного использования персональных данных работников, обучающихся, их родителей (законных представителей), участников конкурсных и иных мероприятий обеспечивается оператором за счет собственных средств в порядке, установленном Федеральным законом.
9. 4.1. При передаче персональных данных субъектов другим юридическим и физическим лицам оператор должен соблюдать следующие требования:
10. - не сообщать персональные данные субъектов, кроме случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных Федеральным законом;
11. - предупреждать лиц, получивших персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать режим конфиденциальности;
12. - не сообщать персональные данные субъектов в коммерческих целях;
13. - не запрашивать информацию о состоянии здоровья субъекта, кроме тех сведений, которые относятся к вопросу возможности выполнения работником трудовой функции; - запрашивать информацию о состоянии здоровья учащихся, участников конкурсных и иных мероприятий об отсутствии противопоказаний к участию в физкультурно-спортивных и массовых мероприятиях;
14. - разрешать доступ к персональным данным субъектов только специально уполномоченным лицам.

1. Права субъектов на обеспечение защиты персональных данных
2. 5.1. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты (их законные представители) имеют право на:
3. - полную информацию о своих персональных данных и их обработке;
4. - свободный бесплатный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника, обучающегося, его родителей (законных представителей), участника конкурсных и иных мероприятий, за исключением случаев, предусмотренных федеральными законами;
5. - требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований действующего законодательства. Указанное требование оформляется письменным заявлением субъектов (их законных представителей). При отказе оператора исключить или исправить персональные данные субъекта он (его законный представитель) имеет право заявить в письменном виде директору МАУ ДО СШ № 14 о своем несогласии с соответствующим обоснованием такого несогласия;
6. - определение своих представителей для защиты своих персональных данных;
7. - требование об извещении оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях;
8. - обжалование в суде любых неправомерных действий или бездействий оператора при обработке и защите его персональных данных.

1. Обучающиеся Оператора (физические лица). В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с оказанием образовательных услуг:
2. • фамилия, имя, отчество;
3. • дата рождения;
4. • данные свидетельства о рождении (паспорта);
5. • адрес регистрации по месту жительства;
6. • контактные данные;
7. • образовательная организация, класс;
8. • иные персональные данные, предоставляемые обучающимися (физическими лицами), необходимые для целей осуществления деятельности МАУ ДО СШ № 14. 
9. Родители (законные представители) обучающихся Оператора - для целей осуществления деятельности оператора в соответствии с уставом МАУ ДО СШ № 14:
10. • фамилия, имя, отчество;
11. • паспортные данные;
12. • контактные данные;
13. • должность, место работы;
14. • иные персональные данные, предоставляемые Родители (законные представители) обучающихся, необходимые для целей осуществления деятельности МАУ ДО СШ № 14.

1. Обработка персональных данных осуществляется на законной и справедливой основе
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8. 4. Правила передачи персональных данных субъектов
9. 4.1. При передаче персональных данных субъектов другим юридическим и физическим лицам оператор должен соблюдать следующие требования:
10. - не сообщать персональные данные субъектов, кроме случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных Федеральным законом;
11. - предупреждать лиц, получивших персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать режим конфиденциальности;
12. - не сообщать персональные данные субъектов в коммерческих целях;
13. - не запрашивать информацию о состоянии здоровья субъекта, кроме тех сведений, которые относятся к вопросу возможности выполнения работником трудовой функции; - запрашивать информацию о состоянии здоровья учащихся, участников конкурсных и иных мероприятий об отсутствии противопоказаний к участию в физкультурно-спортивных и массовых мероприятиях;
14. - разрешать доступ к персональным данным субъектов только специально уполномоченным лицам.