3.4.      Все персональные данные воспитанника следует получать у его родителя (законной представителя), за исключением случаев, если их получение возможно только у третьей стороны.

3.5.      Запрещается обрабатывать персональные данные воспитанника в присутствии лиц, не допущенных к их обработке; осуществлять ввод персональных данных под диктовку.

3.6.      Родитель (законный представитель) обязан предоставлять достоверные сведения о воспитаннике и своевременно сообщать об изменении персональных данных.

3.7.      Получение персональных данных воспитанника у третьих лиц, возможно только при уведомлении родителя (законного представителя) и с его письменного согласия. В уведомлении родителя (законного представителя) о получении персональных данных воспитанника у третьих лиц должна содержаться следующая информация: цели получения персональных данных; предполагаемые источники и способы получения персональных данных; характер подлежащих получению персональных данных; последствия отказа родителя (законного представителя) дать письменное согласие на их получение.

3.8.      При принятии решений, затрагивающих интересы воспитанника, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.9.     Обработка персональных данных воспитанника без использования средств автоматизации (далее - неавтоматизированная обработка персональных данных) осуществляется в виде документов на бумажных носителях и в электронном виде (файлы, базы банных) на электронных носителях информации.

3.10.   Персональные данные воспитанника хранятся в личном деле воспитанника. Личные дела хранятся в алфавитном порядке каждой возрастной группы в бумажном виде в папках и находятся в запираемом шкафу, установленном в кабинете заведующего Учреждения. Персональные данные воспитанника о состоянии здоровья хранятся в бумажном виде в папках в алфавитном порядке каждой возрастной группы и находятся в запираемом шкафу в медицинском кабинете Учреждения.

3.11.    Персональные данные воспитанника, содержащиеся на электронных носителях информации, хранятся в ПК заведующего Учреждением.

3.12.  Полный доступ к персональным данным воспитанника имеют:

-   заведующий Учреждением,

-   заместитель заведующего по воспитательной и методической работе.

3.13.  Ограниченный доступ к персональным данным воспитанника имеют:

•  воспитатели (только к персональным данным воспитанников своей группы);

•  старший воспитатель;

•  социальный - педагог;

•  педагог-психолог;

•  инструктор по физической культуре;

•  музыкальный руководитель;

•  медицинские работники;

•  младшие воспитатели (только к персональным данным воспитанников своей группы);

•делопроизводитель;

•  МБУ ЦБ МУ О Канавинского района города Нижнего Новгорода

3.14.      В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией заведующего Учреждением доступ к персональным данным воспитанника может быть предоставлен иному работнику, должность которого не включена в пункт 3.13.

3.15.      Работники, имеющие доступ к персональным данным воспитанника, имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.

3.16.      Работники, имеющие доступ к персональным данным воспитанника в связи с исполнением трудовых обязанностей, обеспечивают хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц.

3.16.1.Обязательство о неразглашении конфиденциальной информации (персональных данных воспитанника) подписывают все работники Учреждения, поскольку при выполнении должностных обязанностей (трудовой функции) работник может непреднамеренно ознакомиться с персональными данными воспитанника.

3.17. Родитель (законный представитель) имеет право на свободный доступ к персональным данным воспитанника. Родитель (законный представитель) имеет право вносить предложения по внесению изменений в персональные данные воспитанника в случае обнаружения в них неточностей.

3.18. Сообщение сведений о персональных данных воспитанника третьим лицам разрешается при наличииписьменного согласия родителя (законного представителя).

3.19.  Предоставление сведений о персональных данных воспитанника без соответствующего согласия родителя (законного представителя) возможно в целях предупреждения угрозы жизни и здоровья воспитанника; а также в случаях, установленных федеральными законами.

 3.20. Передача персональных данных воспитанника третьим лицам оформляется по установленной форме.

3.21. Не  имеет права получать информацию о воспитаннике родитель (законный представитель),

лишенныйили ограниченный в родительских правах на основании вступившего в законную силупостановления суда.

3.22. При передаче персональных данных воспитанника необходимо предупредить лиц, получающихинформацию, о том, что эти данные могут быть использованы лишь в целях, длякоторых они сообщены, и потребовать письменное подтверждение соблюдения этого условия.

3.23. Защита персональных данных воспитанника от неправомерного их использования или утраты обеспечивается Учреждением.

3.24. Защите подлежит: информация о персональных данных воспитанника; документы, содержащие персональные данные воспитанника; персональные данные, содержащиеся на электронных носителях.

4.  Обязанности работников, имеющих доступ к персональным данным воспитанника

4.1.      Работники, имеющие доступ к персональным данным воспитанника, обязаны:

•       не сообщать персональные данные воспитанника третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;

•       использовать персональные данные воспитанника, полученные только с письменного согласия одного из родителей (законного представителя);

•       обеспечить защиту персональных данных воспитанника от их неправомерного использования или утраты, в порядке, установленном законодательством;

•       ознакомить родителя (законного представителя) с настоящим Положением и их правами и обязанностями в области защиты персональных данных воспитанника под роспись;

•       соблюдать требование конфиденциальности персональных данных воспитанника;

•        исключать или исправлять по письменному требованию одного из родителей (законного представителя) воспитанника его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;

•        ограничивать персональные данные воспитанника при передаче уполномоченным работникам правоохранительных органов или работникам департамента (управления) образования только той информацией, которая необходима для выполнения указанными лицами их функций;

•       запрашивать информацию о состоянии здоровья воспитанника только у его родителя (законного представителя);

•        обеспечить родителю (законному представителю) свободный доступ к персональным данным воспитанника, включая право на получение копий любой записи, содержащей его персональные данные;

•       предоставить по требованию родителя (законного представителя) воспитанника полную информацию о его персональных данных и обработке этих данных.

4.2.      Лица, имеющие доступ к персональным данным воспитанника, не вправе:

•       Получать и обрабатывать полученные персональные данные воспитанника о его религиозных и иных убеждениях, семейной и личной жизни;

•       предоставлять персональные данные воспитанника в коммерческих целях.

4.3.      При принятии решений, затрагивающих интересы, администрации запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

5.  Права и обязанности родителя (законного представителя) воспитанника

5.1.     В целях обеспечения защиты персональных данных воспитанника, хранящихся в Учреждении, родитель (законный представитель) имеют право на:

• требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе исключить или исправить персональные данные воспитанника родитель (законный представитель) имеет право заявить в письменной форме заведующему Учреждением о своём несогласии с соответствующим его обоснованием. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения;

• требование об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные воспитанника, обо всех произведённых в них исключениях, исправлениях или дополнениях;

• обжалование в суд любых неправомерных действий или бездействие Учреждения при обработке и защите персональных данных воспитанника.

2. Родитель (законный представитель) обязан сообщать сведения, которые могут повлиять на принимаемые руководителем Учреждения решения в отношении воспитанника.

6.  Ответственность за разглашение конфиденциальной информации, связанной с персональными данными воспитанника

1.     Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных воспитанника, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

2.      Разглашение персональных данных воспитанника (передача их посторонним лицам, в том числе, работникам Учреждения, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные воспитанника, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными актами Учреждения,, влечёт наложение на работника, имеющего доступ к персональным данным, дисциплинарного взыскания - замечания, выговора, увольнения.

3.      Работники, имеющие доступ к персональным данным, виновные в незаконном разглашении или использовании персональных данных воспитанника без согласия родителя (законного представителя) из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут уголовную ответственность.