Политика конфиденциальности
1. Правовые основания обработки персональных данных
Положение по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в МБДОУ «Детский сад №1» (далее - Положение) разработано в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон), Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и в целях определения политики в отношении обработки персональных данных МБДОУ «Детский сад №1».
2. Общие положения
Настоящее Положение определяет:- а) правовое основание обработки персональных данных в МБДОУ «Детский сад №1»;
- б) принципы обработки персональных данных вМБДОУ «Детский сад №1»;
- в) оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального закона:
- г) основные условия проведения обработки персональных данных;
- д) правила рассмотрения запросов субъектов персональных данных или их представителей;
- е) правила обработки и защиты персональных данных;
- ж) правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законом, принятыми в соответствии с федеральным законом нормативными правовыми актами МБДОУ «Детский сад №1»;
- з) соотношение вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального закона, и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом.
3. Основные термины
В настоящем Положении используются термины и определения в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Субъектами персональных данных в МБДОУ «Детский сад №1»:
- а) физическое лицо, состоящее с МБДОУ «Детский сад №1» в отношениях, регулируемых трудовым законодательством, в том числе претендующие на замещение вакантных должностей, включенные в кадровый резерв;
- б) физическое лицо, обращающееся к МБДОУ «Детский сад №1» в связи с предоставлением государственных (муниципальных) услуг, исполнением государственных (муниципальных) функций.
4. Объекты обработки персональных данных
Объектами системы безопасности персональных данных в МБДОУ «Детский сад №1»:- а) информационные ресурсы с ограниченным доступом, содержащие персональные данные;
- б) процессы обработки персональных данных в информационной системе персональных данных (далее - ИСПДн) Администрации, информационные технологии, регламенты и процедуры сбора, обработки, хранения и передачи информации, персонал разработчиков и пользователей системы и ее обслуживающий персонал;
- в) информационная инфраструктура, включающая системы обработки и анализа информации, технические и программные средства ее обработки, передачи и отображения, в том числе каналы информационного обмена и телекоммуникации, системы и средства защиты информации, объекты и помещения, в которых расположены технические средства обработки персональных данных.