Политика конфиденциальности

1. Общие положения

1.1. Настоящий документ определяет политику муниципального автономного дошкольного образовательного учреждения «Детский сад № 112» (далее по тексту – МАДОУ № 112, Оператор) в отношении обработки персональных данных (далее – Политика). Настоящая Политика разработана на основании Конституции Российской Федерации, Гражданского Кодекса Российской Федерации, Трудового Кодекса Российской Федерации, Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Настоящий документ определяет политику муниципального автономного дошкольного образовательного учреждения «Детский сад № 112» (далее по тексту – МАДОУ № 112, Оператор) в отношении обработки персональных данных (далее – Политика). Настоящая Политика разработана на основании Конституции Российской Федерации, Гражданского Кодекса Российской Федерации, Трудового Кодекса Российской Федерации,      Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

1.2. В целях гарантирования выполнения федерального законодательства в полном объеме муниципальное автономное дошкольное образовательное учреждение «Детский сад №112 (далее – Оператор) считает важнейшими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.3. Цель данной Политики – обеспечение прав и свобод субъектов при обработке их персональных данных, и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъектов.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее - Субъекту).  К персональным данным Субъекта, которые обрабатывает Оператор относятся:

  • фамилия имя отчество;
  • адрес места жительства;
  • паспортные данные;
  • данные свидетельства о рождении;
  • контактный телефон;
  • название группы;
  • данные о состоянии здоровья;
  • иная необходимая информация, которую субъект добровольно сообщают о себе для получения услуг, предоставляемых Оператором, если ее обработка не запрещена законом.

2.2 Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

2.3. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Основные права и обязанности Оператора

3.1. В целях обеспечения прав и свобод человека и гражданина Оператор при обработке персональных данных Субъекта обязано соблюдать следующие общие требования:

  • Обработка персональных данных Субъекта может осуществляться исключительно в целях оказания законных услуг Субъектам.
  • Персональные данные Субъекта следует получать у него самого. Если персональные данные Субъекта, возможно, получить только у третьей стороны, то Субъекта должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Сотрудники Оператора должны сообщить Субъектам о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Субъекта дать письменное согласие на их получение.
  • Оператор не имеет права получать и обрабатывать персональные данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом. В частности, вправе обрабатывать указанные персональные данные Субъекта только с его письменного согласия.
  • Предоставлять Субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении Субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
  • Хранение и защита персональных данных Субъекта от неправомерного их использования или утраты обеспечивается Оператором за счет его средств в порядке, установленном действующим законодательством Российской Федерации.
  • В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператора при обращении или по запросу Субъекта либо уполномоченного органа по защите прав Субъектов, персональных данных Оператор обязан осуществить блокирование персональных данных на период проверки.
  • В случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных Субъектом либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
  • В случае достижения цели обработки персональных данных Оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней, и уведомить об этом Субъекта, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
  • В случае отзыва Субъектом согласия на обработку своих персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней, если иное не предусмотрено соглашением между Оператором и Субъектом. Об уничтожении персональных данных Оператор обязано уведомить Субъекта.

3.2. Работники МАДОУ № 112, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 1 настоящей Политики, вправе:

  • получать документы, содержащие персональные данные;
  • требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.

3.3. Работники МАДОУ № 112, обрабатывающие персональные данные субъектов персональных данных, обязаны:

  • обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
  • рассматривать обращения Субъекта персональных данных (законного представителя Субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в срок, не превышающий 7 (семи) рабочих дней с даты поступления обращения (запроса);
  • предоставлять Субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в МАДОУ № 112;
  • принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
  • организовывать оперативное и архивное хранение документов МАДОУ № 112, содержащих персональные данные Субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

3.4. Оператор освобождается от обязанности предоставить Субъекту персональных данных сведения, в случаях, если:

  • Субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим Оператором.
  • Персональные данные получены Оператором на основании Федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных.
  •  Персональные данные сделаны общедоступными Субъектом персональных данных или получены из общедоступного источника.
  • Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы Субъекта персональных данных.
  • предоставление Субъекту персональных данных сведений, предусмотренных частью 3 Федерального закона «О персональных данных», нарушает права и законные интересы третьих лиц.

3.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его Политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно- телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его Политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно -телекоммуникационной сети.

3.6. Оператор обязан сообщить в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.2. Сведения, предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4.3. Субъект персональных данных имеет:

  • Право на доступ к информации о самом себе.
  • Право на определение форм и способов обработки персональных данных.
  • Право на отзыв согласия на обработку персональных данных.
  • Право ограничивать способы и формы обработки персональных данных, запрет на распространение персональных данных без его согласия.
  • Право требовать изменение, уточнение, уничтожение информации о самом себе.
  • Право обжаловать неправомерные действия или бездействия по обработке персональных данных и требовать соответствующей компенсации в суде.
  • Право на дополнение персональных данных оценочного характера заявлением, выражающим его собственную точку зрения.
  • Право определять представителей для защиты своих персональных данных.
  • Право требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные Субъекта, обо всех произведенных в них изменениях или исключениях из них.

4.4. Субъекты, персональные данные которых обрабатываются в МАДОУ № 112, обязаны:

  • сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами МАДОУ № 112 в объеме, необходимом для цели обработки;
  •    сообщать в МАДОУ № 112 об уточнении (обновлении, изменении) своих персональных данных.

5. Оператор может обрабатывать следующие персональные данные Пользователя

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее - Субъекту).  К персональным данным Субъекта, которые обрабатывает Оператор относятся:

  • фамилия имя отчество;
  • адрес места жительства;
  • паспортные данные;
  • данные свидетельства о рождении;
  • контактный телефон;
  • название группы;
  • данные о состоянии здоровья;
  • иная необходимая информация, которую субъект добровольно сообщают о себе для получения услуг, предоставляемых Оператором, если ее обработка не запрещена законом.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации (обработка персональных данных с помощью средств вычислительной техники) или без использования таких средств с персональными данными, включая:

  • сбор;
  •  запись;
  •  систематизацию;
  •  накопление;
  •  хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  •  использование;
  •  передачу - распространение (раскрытие персональных данных неопределенному кругу лиц), предоставление (раскрытие персональных данных определенному лицу или определенному кругу лиц), доступ;
  •  обезличивание (действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных);
  •  блокирование (временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  •  удаление, уничтожение (действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных) персональных данных.

6.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор ведет обработку персональных данных Субъекта с использованием средств автоматизации (автоматизированная обработка), и без использования таких средств (неавтоматизированная обработка).

6.3. Обработка персональных данных должна осуществляться на основе принципов:

  • законности         целей и          способов        обработки      персональных данных и добросовестности;
  • соответствия      целей обработки      персональных           данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
  • недопустимости объединения, созданных для несовместимых между собой целей баз данных информационных систем персональных данных;
  • уничтожения персональных данных после достижения целей обработки или в случае утраты необходимости в их достижении;
  • личной ответственности сотрудников Оператора за сохранность и конфиденциальность персональных данных, а также носителей этой информации.

6.4. К обработке персональных данных допускаются только те работники МАДОУ № 112, в должностные обязанности которых входит обработка персональных данных.

Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

6.5. Обработка персональных данных осуществляется путем:

  • получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от Субъектов, персональных данных;
  •   предоставления Субъектами персональных данных оригиналов необходимых документов;
  •  получения заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов;
  •  получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
  •  получения персональных данных из общедоступных источников;
  •  фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
  •  использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой МАДОУ № 112 деятельности.

6.6. Передача персональных данных третьим лицам допускается с письменного согласия Субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

Передача персональных данных в уполномоченные органы исполнительной власти и организации (Министерство внутренних дел Российской Федерации, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации и другие) осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.7. Трансграничная передача персональных данных на территории иностранных государств МАДОУ № 112 не осуществляется.

6.8. МАДОУ № 112 вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия Субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению МАДОУ № 112, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

В случае, когда МБДОУ на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

6.9. Хранение персональных данных в МАДОУ № 112 осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между МАДОУ № 112 и Субъектом персональных данных;

6.10. МАДОУ № 112 не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными Федеральными законами.

6.11. Сроки хранения персональных данных в МАДОУ № 112 определяются в соответствии с законодательством Российской Федерации и нормативными актами МАДОУ № 112 в области документооборота и архивного дела.

7. Цели обработки персональных данных

7.1. Цель данной Политики – обеспечение прав и свобод субъектов при обработке их персональных данных, и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъектов.

7.2. Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью учреждения, в частности для:

  • учета детей, проходящих обучение по образовательным программам дошкольного образования;
  • предоставления муниципальной услуги;
  • рассмотрения обращений граждан, в том числе юридических лиц, а также объединений граждан, в том числе юридических лиц; исполнения судебных актов, актов и запросов других органов или должностных лиц, подлежащих исполнению в соответствии с
  • законодательством Российской Федерации;
  • ведения кадрового делопроизводства и личных дел работников МАДОУ № 112;
  • организации и оформления награждений и поощрений работников МАДОУ № 112;
  • предоставления компенсации части родительской платы за присмотр и уход за ребенком, посещающим МАДОУ № 112;
  • начисления заработной платы работникам МАДОУ № 112 и ведения индивидуального (персонифицированного) учета работников в системе обязательного пенсионного страхования;
  • предоставления данных в медицинские учреждения (в поликлинику при прохождении медосмотра); 
  • предоставления данных в санитарно-эпидемиологическую службу (при возникновении нештатных ситуаций);
  • по проведению расследования и учета несчастных случаев с несовершеннолетними детьми во время пребывания их в МАДОУ № 112, а также
  • учета выявленных случаев детского и семейного неблагополучия;
  • организации пропускного режима;
  • реализации гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является субъект персональных данных.

8. Правовые основания обработки персональных данных

8.1. Оператор собирает данные только в объеме, необходимом для достижения выше названных целей. Обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

8.2. Передача третьим лицам, персональных данных без письменного согласия не допускаются. Обработка персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, осуществляется в соответствии с Законом РФ от 21.07.1993 № 5485-1 «о государственной тайне».

8.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

8.4. Сотрудники, в обязанность которых входит обработка персональных данных Субъекта, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом, а также настоящей Политикой.

8.5. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

9. Условия обработки персональных данных

9.1. Оператор собирает данные только в объеме, необходимом для достижения выше названных целей. Обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

9.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор ведет обработку персональных данных Субъекта с использованием средств автоматизации (автоматизированная обработка), и без использования таких средств (неавтоматизированная обработка).

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Обработка персональных данных осуществляется путем:

  • получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от Субъектов, персональных данных;
  •   предоставления Субъектами персональных данных оригиналов необходимых документов;
  •  получения заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов;
  •  получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
  •  получения персональных данных из общедоступных источников;
  •  фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
  •  использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой МАДОУ № 112 деятельности.

10.2. Передача персональных данных третьим лицам допускается с письменного согласия Субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

Передача персональных данных в уполномоченные органы исполнительной власти и организации (Министерство внутренних дел Российской Федерации, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации и другие) осуществляется в соответствии с требованиями законодательства Российской Федерации.

10.3. Трансграничная передача персональных данных на территории иностранных государств МАДОУ № 112 не осуществляется.

10.4. МАДОУ № 112 вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия Субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению МАДОУ № 112, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

В случае, когда МБДОУ на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

10.5. Хранение персональных данных в МАДОУ № 112 осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между МАДОУ № 112 и Субъектом персональных данных;

10.6. МАДОУ № 112 не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными Федеральными законами.

10.7. Сроки хранения персональных данных в МАДОУ № 112 определяются в соответствии с законодательством Российской Федерации и нормативными актами МАДОУ № 112 в области документооборота и архивного дела.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Конфиденциальность персональных данных

12.1. Оператор ответственен за персональную информацию, которая находится в его распоряжении и закрепляет персональную ответственность сотрудников за соблюдением, установленных в организации принципов уважения приватности.

12.2. Каждый сотрудник Оператора, получающий для работы доступ к материальным носителям персональным данных, несет ответственность за сохранность носителя и конфиденциальность информации,

12.3. Оператор обязуется поддерживать систему приема, регистрации и контроля рассмотрения жалоб Субъектов, доступную как посредством использования Интернета, так и с помощью телефонной, телеграфной или почтовой связи.

12.4. Любое лицо может обратиться к сотруднику Оператора с жалобой на нарушение данной Политики. Жалобы и заявления по поводу соблюдения требований обработки данныхтрассматриваются в течение тридцати рабочих дней с момента поступления,

12.5. Сотрудники Оператора обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Субъектов, а также содействовать исполнению требований компетентных органов. Лица, виновные в нарушении требований настоящей политики, привлекаются к дисциплинарной ответственности.

13. Заключительные положения

13.1. Настоящая Политика, является общедоступной и подлежит размещению на информационных стендах МАДОУ № 112 и на сайте http://kras-dou.ru/112/

13.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

13.3. Подлинник настоящей Политики во время срока действия хранится в МАДОУ № 112 в соответствии с требованиями Инструкции по делопроизводству в МАДОУ № 112.

Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie