Политика конфиденциальности

1. 1. Настоящее Положение является локальным нормативным актом, регламентирующим порядок обработки и обеспечения защиты персональных данных обучающихся и их родителей (законных представителей) муниципального автономного учреждения дополнительного образования «Спортивная школа боевых искусств» (далее – Учреждение) при их обработке в Учреждении, в том числе защиты от несанкционированного доступа, неправомерного их использования или утраты.

   2. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления, хранения, передачи документов, содержащих сведения, отнесенные к персональным данным обучающихся и их родителей (законных представителей).

   3. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

   4. Настоящее Положение разработано в соответствии с:

• Конституцией Российской Федерации;

• Перечнем сведений конфиденциального характера, утвержденным Указом Президента Российской Федерации от 06 марта 1997 года № 188 (с изменениями и дополнениями);

• Федеральный закон от 29 июля 2004 года № 98 – ФЗ «О коммерческой тайне» с изменениями и дополнениями(с изменениями и дополнениями);

• Федеральным законом от 22 октября 2004 года № 125 –ФЗ «Об архивном деле в Российской Федерации» (с изменениями и дополнениями);

• Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» (с изменениями и дополнениями);

• Федеральным законом от 27 июля 2006 года № 152 –ФЗ «О персональных данных» (с изменениями и дополнениями);

• и иными нормативными актами, действующими на территории Российской Федерации.

(ст. 3 Федерального закона Российской Федерации от 27 июля 2006 года

№152-ФЗ «О персональных данных» (с изменениями и дополнениями).

2. 1. Персональные данные – любая информация, относящаяся прямо или косвенно к субъекту персональных данных

2.1.1  Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2. 2. Субъект персональных данных – обучающийся и его родитель (законный представитель.

   3. Оператор – муниципальное автономное учреждение дополнительного образования «Спортивная школа боевых искусств» самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

   4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

   5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники

   6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц

   7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

   8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

   9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

   10. Обезличивание персональных данных – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных

   11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

2. 1. К персональным данным обучающихся и их родителей (законных представителей), получаемым оператором и подлежащим хранению у оператора в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие:

• фамилия, имя, отчество обучающихся и их родителей (законных представителей);

• адрес регистрации и проживания обучающихся и их родителей (законных представителей);

• контактные телефоны обучающихся и их родителей (законных представителей);

• данные документа, удостоверяющего личность родителей (законных представителей), обучающихся 14 – 18 лет;

• данные свидетельства о рождении обучающихся;

• дата рождения обучающихся;

• сведения о месте учебы, образовании обучающихся;

• сведения о посещаемой группе в МАУДО «СШ боевых искусств»;

• сведения о результатах соревнований;

• сведения о состоянии здоровья обучающихся;

• другие сведения.

2. 2. Персональные данные обучающихся содержатся в личных делах обучающихся, приказах директора Учреждения по основной деятельности и личному составу, договорах на оказание образовательных услуг, заявлениях на зачисление, списках обучающихся, журнале учета групповых занятий, других документах.

   3. Документы, содержащие персональные данные обучающихся, создаются путем:

• копирования оригиналов;

• внесения сведений в учетные формы (на бумажных и электронных носителях);

• получения оригиналов необходимых документов.

4. 1. Принципы обработки персональных данных (ст. 5 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» ( изменениями и дополнениями):

      1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

      2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

      3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

      4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

      5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

      6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

      7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

   2. Условия обработки персональных данных (ст. 6 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями):

      1. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия обучающихся и их родителей (законных представителей) на обработку их персональных данных;

• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

• обработка персональных данных необходима для предоставления государственной услуги в соответствии с Федеральным законом Российской Федерации от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации оператора на едином портале государственных и муниципальных услуг;

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является обучающийся и его родитель (законный представитель);

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов обучающегося, если получение согласия субъекта персональных данных невозможно;

• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы обучающихся и их родителей (законных представителей);

• обработка персональных данных необходима для научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы обучающихся и их родителей (законных представителей);

• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;

• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. 1. 2. Оператор вправе поручить обработку персональных данных другому лицу с согласия родителя (законного представителя), если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями), соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом . В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1  Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями), обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21  Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями)

      3. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие клиентов на обработку его персональных данных.

4.2.4. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед клиентом за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

4. 1. Родитель (законный представитель) принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе (ст. 9 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных»).

   2. Персональные данные об обучающихся, следует получать у родителей (законных представителей). Родитель (законный представитель) дает письменное согласие на обработку и передачу персональных данных своего ребенка (приложение 1 к Положению).

   3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить родителю (законному представителю) юридические последствия отказа предоставить его персональные данные (ст.18 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).

   4. При сборе персональных данных оператор обязан предоставить родителю (законному представителю) по его просьбе информацию, содержащую (ст.18 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).:

• подтверждение факта обработки персональных данных оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые оператором способы обработки персональных данных;

• наименование и место нахождения Учреждения, сведения о лицах оператора (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

• обрабатываемые персональные данные, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления прав, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями);

• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных;

• иные сведения, предусмотренные федеральными законами Российской Федерации (ст. 14 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями)

4. 1. Хранение персональных данных должно осуществляться в форме, позволяющей определить обучающегося, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении (ст. 5 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).

   2. Персональные данные обучающегося хранятся в течение периода хранения документов, содержащих персональные данные.

   3. Персональные данные могут храниться на бумажном, электронных носителях в специально предназначенных для этого помещениях, определенных приказом директора Учреждения.

   4. Оператор обеспечивает безопасность хранения учетной документации. Личные дела и документы, содержащие персональные данные обучающихся и их родителей (законных представителей), хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. Персональные данные не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные.

   5. В процессе хранения персональных данных обучающихся и их родителей (законных представителей) необходимо обеспечивать:

• требования законодательства, устанавливающие правила хранения

конфиденциальных сведений;

- сохранность имеющихся данных, ограничение доступа к ним в соответствии с законодательством Российской Федерации и настоящим Положением;

• контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

4. 1. Доступ к персональным данным обучающихся и их родителей (законных представителей) в Учреждении разрешается только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций

   2. Список лиц, уполномоченных на получение и доступ к персональным данным, утверждается приказом директора Учреждения.

   3. Право доступа к персональным данным обучающихся и их родителей (законных представителей) Учреждения имеют:

• директор Учреждения;

• обучающийся и его родитель (законный представитель), чьи персональные данные обрабатываются;

• работники, уполномоченные в соответствии с приказом директора Учреждения на получение и доступ к персональным данным.

4. 1. В целях обеспечения надлежащего выполнения услуг доступ к персональным данным обучающегося может быть предоставлен на основании приказа директора Учреждения иному работнику, должность которого не включена в список лиц, уполномоченных на получение и доступ к персональным данным.

   2. Работники, осуществляющие обработку персональных данных, должны быть уведомлены в письменной форме о своей обязанности не разглашать персональные данные, к которым они получили доступ (приложение 2 к Положению).

   3. Оператор обязан сообщить в порядке, предусмотренном Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных (с изменениями и дополнениями). родителю (законному представителю) информацию о наличии персональных данных, относящихся к его ребенку, а также представить возможность ознакомления с этими персональными данными при обращении родителя (законного представителя) в течение тридцати дней с даты получения запроса (ст. 20 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных»(с изменениями и дополнениями).

   4. Родитель (законный представитель) имеет право на получение следующих сведений, касающихся обработки персональных данных его ребенка (ст. 14 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями):

• подтверждение факта обработки персональных данных оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые оператором способы обработки персональных данных;

• наименование и место нахождения оператора;

• сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему обучающемуся, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления прав, предусмотренных настоящим Федеральным законом;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные федеральными законами.

4. 8. Право обучающегося и его родителя (законного представителя) на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами (ст. 14 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).

   9. Юридическим и физическим лицам, оказывающим услуги Учреждению на основании заключенных гражданско-правовых договоров (либо на иных основаниях), которым необходим доступ к персональным данным обучающихся Учреждения в связи с выполнением ими обязательств по указанным договорам, соответствующие данные могут предоставляться оператором только после подписания с ними соглашения о неразглашении конфиденциальной информации. В исключительных случаях, исходя из договорных отношений с третьими лицами, допускается наличие в договорах пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных обучающихся.

   10. Получателями персональных данных обучающихся вне Учреждения на законном основании является учредитель Учреждения – Управление физической культуры и массового спорта Администрации города Вологды и муниципальное казенное учреждение «Централизованная бухгалтерия, обслуживающая муниципальные учреждения физической культуры и спорта города Вологды».

   11. Передача персональных данных лицам может быть только после получения письменного согласия родителя (законного представителя) на передачу персональных данных третьей стороне.

   12. В случае отсутствия письменного согласия родителя (законного представителя) на передачу персональных данных третьей стороне персональные данные оператором могут быть переданы третьей стороне только обезличенные персональные данные.

   13. Официальный сайт Учреждения в сети Интернет, информационные стенды являются общедоступными источниками персональных данных. В общедоступные источники персональных данных с письменного согласия могут включаться фамилия, имя, отчество, год рождения и иные персональные данные, сообщаемые родителем (законным представителем) обучающегося (ст. 8 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).

4. 1. Защита персональных данных представляет собой регламентированный технологический, организационный и иной процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных обучающихся и обеспечивающий надежную безопасность информации.

   2. Оператор обязан принимать меры, направленные на обеспечение им обязанностей, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных»(с изменениями и дополнениями). Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

• назначение оператором ответственного за организацию обработки персональных данных;

• издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

• осуществление внутреннего контроля соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями)., соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

• ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников (ст. 18.1 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями)..

4. 1. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор обязан опубликовать на официальном сайте в сети Интернет документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу (ст. 18.1 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).

   2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

   3. Обеспечение безопасности персональных данных достигается (ст. 19 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями):

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• учетом носителей персональных данных;

• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4. 6. Защита сведений, хранящихся в электронных базах данных оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.

   7. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных обучающихся.

   8. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке Учреждения и в том объеме, который позволяет не разглашать излишний объем персональных сведений об обучающихся.

   9. Передача информации, содержащей сведения о персональных данных обучающихся по телефону, факсу, электронной почте без письменного согласия родителя (законного представителя) обучающегося запрещается.

   10. В случае реорганизации или ликвидации организации учет и сохранность документов, содержащих персональные данные обучающихся, порядок передачи их на государственное хранение осуществлять в соответствии с основными правилами работы архива организации.

   11. В случае выявления недостоверных персональных данных обучающегося или неправомерных действий с ними на период проверки оператор обязан осуществить блокирование персональных данных обучающегося с момента обращения его самого или его законного представителя либо получения запроса уполномоченного органа по защите прав субъектов (ст. 21 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями).

   12. При выявлении неправомерных действий с персональными данными обучающихся оператор обязан устранить допущенные нарушения, блокировав персональные данные в сроки, установленные статьей 21 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями)..

   13. В случае невозможности устранения допущенных нарушений оператор не более чем через три рабочих дня с даты выявления неправомерности действий с персональными данными обучающегося обязан уничтожить персональные данные обучающегося (ст. 21 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных»).

   14. В случае отзыва родителя (законного представителя) обучающегося согласия на обработку персональных данных (приложение 3 к Положению), оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению работодателя) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является родитель (законный представитель) обучающегося, иным соглашением между оператором и родителем (законным представителем) обучающегося либо, если оператор не вправе осуществлять обработку персональных данных без согласия родителя (законного представителя) обучающегося на основаниях, предусмотренных федеральными законами (ст. 21 Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных»).

4. 1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающихся, несут предусмотренную законодательством Российской Федерации ответственность.

   2. Моральный вред, причиненный обучающемуся вследствие нарушения его прав, нарушения правил обработки персональных данных, требований к защите персональных данных, установленных законодательством Российской Федерации, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных обучающимся убытков.

4. 1. Настоящее Положение, изменения и дополнения к нему утверждаются директором Учреждения и вводятся приказом директора Учреждения.

   2. Изменения и дополнения вносятся в настоящее Положение по необходимости.

   3. Настоящее Положение, изменения и дополнения к нему доводятся до сведения работников Учреждения персонально под роспись.

   4. Настоящее Положение, изменения и дополнения к нему размещаются на официальном сайте оператора в сети Интернет.

   5. Настоящее Положение вступает в силу с момента его утверждения и подписания директором Учреждения.

СОГЛАСИЕ
на обработку персональных данных обучающегося

и его родителя (законного представителя) МАУДО «СШ боевых искусств»

Я, ________________________________________________________________________________

(Ф.И.О. законного представителя обучающегося, полностью)

паспорт: серия ___________ №_______________ дата выдачи ________________ кем выдан __________________________________________________________________________________

зарегистрированный по адресу: ________________________________________________________

даю оператору - муниципальному автономному учреждению дополнительного образования «Спортивная школа боевых искусств» (далее - МАУДО «СШ боевых искусств»), находящемуся по адресу: 160000, г. Вологда, ул. Предтеченская, д. 8 (ответственный за обработку персональных данных директор МАУДО «СШ боевых искусств» Авдонин Александр Анатольевич) согласие на обработку:

1. Своих персональных данных о:

1.1 фамилии, имени, отчестве;

1.2 паспортных данных;

1.3 месте регистрации и месте фактического проживания;

1.4 номере домашнего и мобильного телефонов.

2.Персональных данных моего ребенка (ребенка, находящегося под опекой) ____________________________________________________________________________________

(Ф.И.О. обучающегося, полностью)

2.1 фамилии, имени, отчестве;

2.2 дате рождения;

2.3 образовании;

2.4 месте регистрации и месте фактического проживания;

2.5 номере домашнего и мобильного телефона;

2.6 данных паспорта гражданина РФ;

2.7 свидетельстве о рождении, СНИЛСе, номере сертификата ПФДО;

2.8 сведениях о результатах соревнований;

2.9 сведениях о посещаемой группе в МАУДО «СШ боевых искусств»,;

2.10 сведениях о состоянии здоровья, медицинском полисе.

3. Вышеуказанные персональные данные представлены с целью использования МАУДО «СШ боевых искусств» для формирования на всех уровнях управления образовательным учреждением справочных данных обучающегося контингента в целях осуществления образовательной деятельности, индивидуального учета результатов освоения обучающимися дополнительных общеобразовательных программ учреждения, хранения в архивах данных об этих результатах, предоставления мер социальной поддержки, формирования баз данных для обеспечения принятия управленческих решений, в том числе подготовке локальных актов по образовательному учреждению, а также в целях исполнения законодательных актов РФ и органов местного самоуправления в сфере физической культуры и спорта.

4. Я даю согласие на передачу: персональных данных, указанных в п.п. 2.1, 2.2 в муниципальное казенное учреждение «Централизованная бухгалтерия, обслуживающая муниципальные учреждения города Вологды».

5. Настоящее согласие предоставляется на осуществление оператором либо лицом, осуществляющим обработку по поручению оператора, действий в отношении персональных данных, указанных в пункте 1 и 2, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, уничтожение персональных данных автоматическим способом, либо без использования средств автоматизации.

6. Данное согласие действует в течение всего периода обучения в МАУДО «СШ боевых искусств», а также и в период хранения документов, в соответствии с законодательством РФ.

7. Данное согласие может быть мною отозвано в любое время. Отзыв оформляется в письменном виде.

8. Даю согласие на перевод данных, указанных в п. 2.1, 2.2, 2.8, 2.9 в категорию общедоступных.

Данные обучающегося:

Дата рождения___________ Место учебы___________________ Класс /группа________________

Документ, удостоверяющий личность:

паспорт/св-во о рождении: серия ________________№_________________

дата выдачи____________ кем выдан __________________________________________________

____________________________________________________________________________________

Проживающего по адресу ____________________________________________________________

Номер телефона для связи ____________________________________________________________

Я подтверждаю, что, давая такое согласие, я действую своей волей и в интересах своего ребенка (подопечного).

Дата ______________ Подпись ____________ /_______________________________________________________/

(фамилия, имя, отчество родителя полностью)

Отзыв согласия

на обработку персональных данных

Я, _______________________________________________________________,

ФИО родителя (законного представителя)

__________________________:___________________,__________________________

наименование документа, удостоверяющего личность № документа дата выдачи

_________________________________________________, проживающий по адресу

кем выдан

________________________________________________________________________

адрес проживания

в соответствии со ст.9 Закона Российской Федерации от 27 июля 2011 года №152-ФЗ «О персональных данных» (с последующими изменениями) прошу прекратить обработку персональных данных моих и ___________________________________________________

(ФИО ребенка)

в муниципальном автономном учреждениии дополнительного образования «Спортивная школа боевых искусств»

______________ ______________

(дата) (подпись)