Протокол № согласовано председатель Совета цвр: / / 2012г протокол №

ПРИНЯТО Педагогическим Советом «_____» ________ 2012г. протокол № ____

СОГЛАСОВАНО Председатель Совета ЦВР: ___________/_____________/ «___»______________2012г. протокол № ___

УТВЕРЖДЕНО приказом МОУ ДОД «ЦВР» от «____»__________2012г. Директор ___________/_____________/ «_____» ___________2012 г.

ПОЛОЖЕНИЕ

о защите, хранении, обработке и передаче

персональных данных обучающихся

муниципального образовательного учреждения дополнительного образования детей «Центр внешкольной работы»
Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» с целью обеспечения уважения прав и основных свобод каждого обучающегося при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящее Положение определяет порядок обработки персональных данных обучающихся муниципального образовательного учреждения дополнительного образования детей «Центр внешкольной работы» (далее Учреждение) и гарантии конфиденциальности сведений, предоставляемых родителями (законными представителями) обучающихся образовательного учреждения.
1. Общие положения

1.1. Персональные данные обучающегося - сведения о фактах, событиях и обстоятельствах жизни обучающегося, позволяющие идентифицировать его личность, необходимые администрации образовательного учреждения (далее – администрация) в связи с отношениями обучения и воспитания. Персональные данные обучающегося, необходимые в связи с отношениями обучения и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя).

1.2. К персональным данным обучающегося относятся:

• 
  сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность;
  
• 
  информация о месте проживания;
  
• 
  информация о состоянии здоровья;
  
• 
  информация о социальном статусе ребенка и социальной категории семьи;
  
• 
  иные сведения, необходимые для определения отношений обучения и воспитания обучающихся.
  

1.3. Администрация может получить от обучающегося данные о:

• 
  фамилии, имени, отчестве, дате рождения, месте проживания и учебы;
  
• 
  фамилии, имени, отчестве родителей (законных представителей).
  

Иные персональные данные обучающегося, необходимые в связи с отношениями обучения и воспитания, администрация может получить с согласия одного из родителей (законного представителя). К таким данным относится информация, необходимая для организации учебно-воспитательного процесса, установленная действующим законодательством.

Получить персональные данные обучающегося у третьего лица администрация может только с письменного согласия одного из родителей (законного представителя).

В случаях, когда администрация может получить необходимые персональные данные обучающегося только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него согласие.

1.4. Администрация обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.

1.5. Персональные данные обучающегося являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях.

1.6. При определении объема и содержания персональных данных обучающегося администрация руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением.

  

2. Хранение, обработка и передача персональных данных
2.1. Обработка персональных данных обучающегося осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения обучающегося, обеспечения его личной безопасности, контроля качества образования.

2.2. Право доступа к персональным данным обучающегося имеют:

• 
  работники вышестоящих организаций при наличии соответствующих полномочий, установленных приказом;
  

• 
  директор образовательного учреждения;
  
• 
  заместитель директора по УВР;
  
• 
  руководители структурных подразделений;
  
• 
  лицо, ответственное за ведение базы данных контингента обучающихся, в т.ч. в электронной форме, назначенное приказом по учреждению;
  
• 
  педагоги ДО (только к персональным данным обучающихся своего объединения);
  
• 
  социальный педагог.
  

2.3. Директор учреждения осуществляет прием обучающегося в образовательное учреждение.

Директор образовательного учреждения имеет право передавать персональные данные обучающегося третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья обучающегося, а также в случаях, установленных федеральными законами.

2.4. Лицо, ответственное за ведение базы данных обучающихся:

• 
  на основании заявлений родителей оформляет списки обучающихся, формирует электронную базу, вносит в неё необходимые изменения;
  
• 
  на основании письменного заявления родителей (законных представителей) предоставляет свободный доступ к персональным данным ребенка на основании письменного заявления. К заявлению прилагается: копия документа, удостоверяющего личность (родителем), копия документа, удостоверяющего личность и копия удостоверения опекуна (попечителя) (законным представителем).
  

Не имеет права получать информацию об обучающемся родитель, лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.

2.5. При передаче данных об обучающемся, лица, имеющие право доступа к персональным данным в образовательном учреждении, обязаны:

• 
  предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;
  
• 
  при необходимости потребовать от этих лиц письменное подтверждение соблюдения этого условия.
  

2.6. Лица, указанные в п. 2.2. Положения, имеют доступ к персональным данным обучающихся только в рамках выполнения своих должностных полномочий.

2.7. Иные права, обязанности, действия работников по обработке персональных данных обучающегося, определяются трудовыми договорами и должностными инструкциями.

2.8. Все сведения о передаче персональных данных обучающихся регистрируются в Журнале учета передачи персональных данных обучающихся образовательного учреждения в целях контроля правомерности использования данной информации лицами, ее получившими.
3. Обязанности работников, имеющих доступ к персональным данным обучающегося
3.1. Работники, имеющие доступ к персональным данным обучающегося, обязаны:

• 
  обеспечить защиту персональных данных обучающегося от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;
  
• 
  ознакомить родителей (родителя) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;
  
• 
  соблюдать требование конфиденциальности персональных данных обучающегося;
  
• 
  исключать или исправлять по письменному требованию одного из родителей (законного представителя) обучающегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;
  
• 
  предоставлять персональные данные обучающегося уполномоченным работникам, специалистам вышестоящих организаций, работникам правоохранительных органов только в пределах той информации, которая необходима для выполнения указанными лицами их профессиональных функций;
  
• 
  запрашивать информацию о состоянии здоровья обучающегося только у родителей (законных представителей);
  
• 
  обеспечить родителям (законным представителям) свободный доступ к персональным данным обучающегося, включая право на получение копий любой записи, содержащей его персональные данные;
  
• 
  предоставить по требованию одного из родителей (законного представителя) обучающегося полную информацию о его персональных данных и обработке этих данных.
  

3.2. Лица, имеющие доступ к персональным данным обучающегося, не имеют права:

• 
  получать и обрабатывать персональные данные обучающегося о его религиозных и иных убеждениях, семейной и личной жизни;
  
• 
  предоставлять персональные данные обучающегося в коммерческих целях.
  

3.3. При принятии решений, затрагивающих интересы обучающегося, администрации запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4. Права и обязанности обучающегося, родителей (законных представителей)

4.1. В целях обеспечения защиты персональных данных, хранящихся в учреждении, родители (законные представители) обучающихся имеют право на:

• 
  требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе администрации исключить или исправить персональные данные обучающегося родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия.
  

Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его:

• 
  собственную точку зрения;
  
• 
  требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные обучающегося, обо всех произведенных в них исключениях, исправлениях или дополнениях;
  
• 
  на обжалование в суде любых неправомерных действий или бездействия администрации при обработке и защите персональных данных обучающегося и возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
  

4.2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении обучающегося.

 

5. Хранение персональных данных обучающегося.

5.1. Персональные данные обучающегося на бумажных и электронных носителях хранятся в местах с ограниченным доступом к этим документам.
6. Ответственность администрации и ее сотрудников
6.1. Защита прав обучающегося, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных обучающегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.

6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, привлекаются к дисциплинарной и материальной ответственности, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

_______________________________________________________