Политика конфиденциальности

УТВЕРЖДЕНО
приказом БУ «Центр ФКС»
от «21» марта 2023 г. № 86

ПОЛОЖЕНИЕ
об организации работы с персональными данными

Общие положения

1.Настоящее Положение определяет политику Бюджетного учреждения «Центр развития физической культуры и спорта» Грязовецкого муниципального округа Вологодской области (далее – учреждение, оператор персональных данных, оператор) в отношении обработки персональных данных, а также порядок организации работы оператора с персональными данными.
2.Помимо настоящего Положения оператор руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), нормативными правовыми актами Российской Федерации, внутренними документами учреждения.
3.В соответствии с пунктом 1 статьи 3 Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (далее – субъекту персональных данных), в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, сведения о фактах, событиях и обстоятельствах жизни и другая информация, позволяющая идентифицировать субъекта персональных данных.
4.К персональным данным также относятся:
изображение субъекта персональных данных;
аудиозаписи и видеозаписи с участие субъекта персональных данных.
5.Субъектами персональных данных являются:
работники учреждения;
лица, осуществляющие педагогическую деятельность по гражданско-правовым договорам;
кандидаты на вакантные должности;
дети работников, в отношении которых выплачиваются алименты, бывшие супруги работников;
индивидуальные предприниматели – контрагенты оператора;
совершеннолетние обучающиеся;
несовершеннолетние обучающиеся, от имени которых действуют родители (законные представители);
родители (законные представители) несовершеннолетних обучающихся;
граждане, направившие обращение в учреждение в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
иные лица, деятельность которых связана с учреждением (к ним относятся кооптированные члены попечительского совета и (или) совета учреждения; члены наблюдательного совета, не являющиеся работниками учреждения; члены комиссии по урегулированию споров между участниками образовательных отношений, члены комиссии по профилактике безнадзорности несовершеннолетних и др.).
6.Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.Обработка персональных данных в учреждении осуществляется в целях:
осуществления образовательной деятельности;
обеспечения кадровой работы, в том числе налогового учета, подбора персонала;
рассмотрения обращений граждан;
информирования неограниченного круга лиц о деятельности (включая достижения) учреждения и участников образовательных отношений;
8.Директор учреждения осуществляет общий контроль соблюдения мер по защите персональных данных, обеспечивает ознакомление работников под роспись с локальными нормативными актами, в том числе с настоящим Положением, а также истребование с работников обязательств о неразглашении персональных данных.
9.В случае реорганизации учреждения все материальные носители персональных данных передаются его правопреемнику. При ликвидации учреждения бумажные версии документов, содержащих персональные данные, передаются в Государственный архив Вологодской области, остальные материальные носители персональных данных уничтожаются в порядке, предусмотренном настоящим Положением.

Обработка персональных данных в целях осуществления образовательной деятельности

10.В целях осуществления образовательной деятельности обрабатываются следующие категории персональных данных обучающихся и родителей (законных представителей) несовершеннолетних обучающихся:
1)фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
2)число, месяц, год рождения;
3)место рождения;
4)сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
5)национальность;
6)вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
7)адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
8)номер контактного телефона, адрес электронной почты или сведения о других способах связи;
9)реквизиты страхового свидетельства обязательного пенсионного страхования;
10)идентификационный номер налогоплательщика;
11)реквизиты свидетельства государственной регистрации актов гражданского состояния;
12)сведения о составе семьи и о полнородных и неполнородных братьях и (или) сестрах;
13)сведения о пенсионном обеспечении, инвалидности;
14)сведения о состоянии здоровья;
15)сведения о заболеваниях;
16)сведения о праве на льготы;
17)сведения, содержащиеся в договоре об образовании (в случае если договор об образовании необходим в соответствии с Федеральным законом от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»);
18)разрешение учредителя учреждения о приеме на обучение по образовательной программе начального общего образования младше 6,5 или старше 8 лет (при наличии);
19)сведения о предыдущей организации, осуществляющей образовательную деятельность;
20)заключения психолого-медико-педагогической комиссии;
21)копии психологических тестирований;
22)аудиозаписи с участием субъекта персональных данных;
23)видеозаписи с участием субъекта персональных данных;
24)фотоизображения с участием субъекта персональных данных;
25)иные персональные данные, необходимые для достижения цели обработки персональных данных.

Обработка персональных данных в целях осуществления кадровой работы

11.В целях обеспечения кадровой работы, в том числе налогового учета, подбора персонала обрабатываются следующие категории персональных данных:
1)фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
2)число, месяц, год рождения;
3)место рождения;
4)сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
5)национальность;
6)вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
7)адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
8)номер контактного телефона, адрес электронной почты или сведения о других способах связи;
9)реквизиты страхового свидетельства обязательного пенсионного страхования;
10)идентификационный номер налогоплательщика;
11)реквизиты страхового медицинского полиса обязательного медицинского страхования;
12)реквизиты свидетельства государственной регистрации актов гражданского состояния;
13)сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);
14)сведения о беременности женщины;
15)сведения о пенсионном обеспечении, инвалидности;
16)сведения о государственных и ведомственных наградах;
17)сведения о наличии или отсутствии судимости;
18)сведения о воинском учете и реквизиты документов воинского учета;
19)сведения о владении иностранными языками, уровень владения;
20)сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании и (или) о квалификации, направление подготовки или специальность по документу об образовании и о квалификации, квалификация);
21)сведения о дополнительном профессиональном образовании;
22)сведения об ученой степени, ученом звании;
23)сведения о состоянии здоровья;
24)сведения о заболеваниях;
25)сведения о трудовой деятельности, сведения о прежнем месте работы, в том числе суммы заработка, рекомендации прежнего работодателя;
26)сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
27)ученический договор;
28)сведения об аттестации;
29)сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
30)сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
31)сведения о поощрениях и дисциплинарных взысканиях;
32)сведения о служебных расследованиях;
33)реквизиты текущего счета в кредитной организации; 
34)сведения о праве на льготы;
35)сведения о донорстве;
36)сведения о необходимости ухода за больным членом семьи;
37)аудиозаписи с участием субъекта персональных данных;
38)видеозаписи с участием субъекта персональных данных;
39)фотоизображения с участием субъекта персональных данных;
40)иные персональные данные, необходимые для достижения цели обработки персональных данных.
12.Категории субъектов, персональные данные которых обрабатываются:
работники учреждения;
лица, осуществляющие педагогическую деятельность по гражданско-правовым договорам;
кандидаты на вакантные должности;
дети работников, в отношении которых выплачиваются алименты, бывшие супруги работников.

Обработка персональных данных в целях рассмотрения обращений граждан

13.При рассмотрении обращений граждан Российской Федерации обрабатываются следующие персональные данные:
1)фамилия, имя, отчество (наличии);
2)почтовый адрес;
3)адрес электронной почты;
4)указанный в обращении контактный телефон;
5)иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.

Обработка персональных данных в целях информирования неограниченного круга лиц о деятельности (включая достижения) учреждения и участников образовательных отношений

14.В целях информирования неограниченного круга лиц о деятельности (включая достижения) учреждения и участников образовательных отношений информационных ресурсах оператора обрабатываются следующие персональные данные:
персональные данные работников учреждения:
1)фамилия, имя, отчество (наличии);
2)занимаемая должность (должности);
3)преподаваемые дисциплины;
4)наименование направления подготовки и (или) специальности;
5)данные о повышении квалификации и (или) профессиональной переподготовке (при наличии);
6)общий стаж работы;
7)стаж работы по специальности;
8)номер контактного телефона, адрес электронной почты;
9)фотоизображение с участием субъекта персональных данных;
10)видеозаписи с участием субъекта персональных данных;
11)иные персональные данные, необходимые для достижения цели обработки персональных данных;
персональные данные обучающихся учреждения:
1)фамилия, имя, отчество;
2)дата рождения, возраст;
3)уровень образования;
4)класс / группа;
5)информация о достижениях (победах, призовых местах и участиях в различных конкурсах, в которых ребенок принимает участие в качестве обучающегося учреждения);
6)фотоизображение с участием субъекта персональных данных;
7)электронные образы (сканированные копии) грамот, благодарностей, дипломов;
8)видеозаписи с участием субъекта персональных данных;
9)иные персональные данные, необходимые для достижения цели обработки персональных данных.

Дача согласия на обработку персональных данных
для осуществления целей обработки персональных данных
в соответствии с Положением

15.Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:
1)непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, медицинская книжка, анкета, иные документы, предоставляемые при поступлении на работу, при приеме на обучение в учреждение);
2)копирования оригиналов документов;
3)внесения сведений в учетные формы (на бумажных и электронных носителях);
4)формирования персональных данных в ходе кадровой работы;
5)внесения персональных данных в информационные системы учреждения, используемые специалистом по кадрам, структурным подразделением, специалистом ГТО.
16.Источником информации обо всех персональных данных является непосредственно субъект персональных данных (его законный представитель). Если персональные данные можно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Учреждение обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
17.Согласие субъекта персональных данных на обработку учреждением персональных данных дается:
лицом, поступающим на работу, – при заключении трудового договора;
кандидатом на вакантную должность – при направлении резюме или непосредственно до начала собеседования;
лицом, поступающим на обучение, родителем (законным представителем) несовершеннолетнего гражданина – при возникновении образовательных отношений;
иным лицом – перед подачей обращения в учреждение или перед началом заседания гражданско-правового сообщества, на которое впервые приглашено лицо, участвующее в деятельности учреждения.
18.Обучающиеся, родители (законные представители) несовершеннолетних обучающихся и работники учреждения обязаны сообщать об изменении своих персональных данных (при наличии таких изменений):
в течение 10 дней со дня изменения персональных данных;
19.При заключении трудового договора лицо, поступающее на работу, дает согласие на обработку персональных данных по форме, указанной в приложении 4 к приказу учреждения от ___.___._____ №____.
При приеме на обучение по дополнительной общеобразовательной программе согласие на обработку персональных данных фиксируется в заявлении о приеме на обучение.
При приеме на обучение за счет средств физических и (или) юридических лиц согласие на обработку персональных данных фиксируется в договоре об оказании платных образовательных услуг.
На копиях документов, предъявляемых при приеме на обучение, лицом, поступающим на обучение, или родителем (законным представителем) собственноручно указывается «для обучения».
20.При подаче обращения в учреждение посредством официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» согласие субъекта персональных данных дается в электронном виде.
21.При направлении в учреждение документов, содержащих персональные данные, посредством информационно-телекоммуникационной сети «Интернет» субъект персональных данных также направляет согласие на обработку персональных данных в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи». 
22.При отказе субъекта персональных данных дать согласие на обработку персональных данных лицо, ответственное за сбор (получение) персональных данных, разъясняет гражданину юридические последствия отказа предоставить их персональные данные, о чем составляется заявление по форме согласно приложению 5 к приказу учреждения ___.___._____ №____.
23.В случае если учреждение оказывает   муниципальные услуги, получение которых является обязательным для гражданина или предоставление которых обязательно для учреждения в соответствии с законодательством Российской Федерации, отказ субъекта персональных данных дать согласие на обработку персональных данных не является основанием для неоказания учреждением указанных услуг.
24.В любой момент согласие на обработку персональных данных может быть отозвано. Также может быть отозвано согласие на осуществление отдельных действий (операций) с персональными данными.

Обработка и хранение персональных данных
для осуществления целей обработки персональных данных
в соответствии Положением

25.Персональные данные хранятся в учреждении в бумажном и электронном виде.
26.К документам, содержащим персональные данные на бумажных носителях, относятся:
личные дела работников;
личные дела обучающихся;
организационно-распорядительная документация;
объявления;
27.Личные дела работников и обучающихся располагаются в алфавитном порядке, хранятся в бумажном виде в папках с описью документов, пронумерованные по страницам, хранятся в специально отведенных металлических шкафах, обеспечивающих защиту от несанкционированного доступа (личные дела обучающихся располагаются в кабинете №1 структурного подразделения Спортивная школа, личные дела работников находятся в  бухгалтерии  у специалиста по кадрам).
28.Личные дела регистрируются в журнале учета личных дел, который ведется в электронном виде и на бумажном носителе.
29.После увольнения работника в личное дело вносятся соответствующие документы (заявление работника, приказ о расторжении трудового договора и др.), составляется окончательная опись и личное дело передается в архив учреждения на хранение.
30.При получении персональных данных работником оператора, который в соответствии с должностными обязанностями получает персональные данные от субъекта персональных данных в обязательном порядке проводится проверка достоверности персональных данных. Ввод персональных данных, полученных оператором, в информационную систему осуществляется работниками, имеющими доступ к соответствующим персональным данным. Работники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.
31.Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.
32.Запрещается сканирование бумажных версий документов, в случае если создание электронных образов документов и хранение этих образов на электронных носителях не требуется законодательством Российской Федерации.
33.Запрещается распечатывание на бумажные носители персональных данных из информационных систем, если это не соответствует целям обработки персональных данных.
34.Документы, находящиеся в работе, могут находиться на рабочих столах или в специальных папках только в течение рабочего дня. По окончании рабочего дня данные документы должны убираться в запирающиеся металлические шкафы.
35.При работе с программными средствами информационной системы оператора, реализующей функции просмотра и редактирования персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующего допуска.
36.Документы, содержащие персональные данные, хранятся также в виде электронных образов (сканированных копий) на материальных носителях.
37.Перечень мест хранения материальных носителей персональных данных определен приложением 6 к приказу учреждения от 21.03.2023 №86.

Информационные системы персональных данных

38.Оператор в своей деятельности использует следующие информационные системы персональных данных (согласно классификации, установленной пунктом 5 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119):
информационные системы, обрабатывающие персональные данные субъектов персональных данных, не являющихся сотрудниками оператора;
информационные системы, обрабатывающие биометрические персональные данные.
39.Перечень информационных систем персональных данных утверждается приказом учреждения.
40.Учреждение осуществляет проверку и классификацию информационных систем персональных данных, в ходе которой определяются:
состав и структура объектов защиты;
конфигурация и структура информационной системы персональных данных;
информация о разграничении прав доступа к обрабатываемым персональным данным;
режим обработки персональных данных;
выявленные угрозы безопасности персональных данных;
перечень мероприятий обеспечивающих защиту персональных данных;
перечень применяемых средств защиты информации, эксплуатационной и технической документации к ним.
41.Указанная проверка осуществляется при вводе в эксплуатацию информационной системы персональных данных, впоследствии – не реже одного раза в три года, если иной срок не устанавливается производителем информационной системы или нормативным правовым актом.

Уничтожение персональных данных при достижении целей обработки персональных данных, предусмотренных Положением

42.Бумажные и электронные документы, содержащие персональные данные, уничтожаются в следующих случаях:
а) по достижению цели обработки персональных данных;
б) по окончании сроков хранения, установленных приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
43.В случае отчисления из учреждения лиц, обучавшихся по дополнительным образовательным программам, копии документов, предъявляемых при приеме лица на обучение, уничтожаются, остальные документы, составляющие личное дело ребенка, передаются в архив учреждения или выдаются родителям (законным представителям) несовершеннолетнего обучающегося.
44.В случае отказа в приеме на работу предоставленные на собеседовании кандидатом документы уничтожаются.
45.Персональные данные, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, о надбавках), подлежат хранению в отделе кадров в течение двух лет с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном законодательством Российской Федерации порядке.
46.Персональные данные, содержащиеся в личных делах и личных карточках работников учреждения, хранятся в отделе кадров в течение десяти лет с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.
47.Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи работников учреждения, подлежат хранению в течение двух лет в отделе кадров с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.
48.Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях работников учреждения, подлежат хранению в отделе кадров в течение пяти лет с последующим уничтожением.
49.При увольнении персональные данные работника удаляются с официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» в течение десяти рабочих дней. Сохраняются на сайте персональные данные уволенного работника, размещенные в новостных сюжетах, а также с информацией о достижениях обучающихся.
50.Сроки обработки и хранения персональных данных, предоставляемых в связи с получением  и муниципальных услуг, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
51.Персональные данные граждан, обратившихся в учреждение лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
52.Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.
53.Бумажные носители персональных данных уничтожаются посредством измельчения в бумагорезательной (бумагоуничтожительной) машине (шредерах).
54.Персональные данные, содержащиеся на электронных носителях, уничтожаются одним из следующих способов:
тщательное вымарывание (с проверкой тщательности вымарывания) – для сохранения возможности обработки иных данных, зафиксированных на материальном носителе, содержавшем персональные данные;
физическое уничтожение частей носителей информации (внутренних дисков и микросхем) – на жестком магнитном диске (HDD);
уничтожение модулей и микросхем долговременной памяти – для USB- и Flash-носителей;
механическое нарушение целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, – для CD (DVD)-дисков;
стирание с помощью сертифицированных средств уничтожения информации – для записей в базах данных и отдельных документов на машинном носителе.
55.Об уничтожении бумажных и электронных носителей персональных данных составляется акт.

Доступ к персональным данным

56.Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.
57.К организационным мерам относятся:
принятие локальных нормативных актов в области защиты персональных данных, ознакомление с указанными документами работников учреждения;
хранение материальных носителей персональных данных в сейфах, металлических запираемых шкафах;
введение пропускной системы в помещения, где хранятся и обрабатываются персональные данные;
дополнительное профессиональное образование работников учреждения, ответственных за обработку персональных данных;
осуществление периодического аудита или внутреннего контроля обработки персональных данных на соответствие принятым в учреждении мерам, локальным нормативным актам;
расследование инцидентов, связанных с нарушением правил обработки персональных данных;
организация процедуры уничтожения информации с персональными данными.

Средства защиты информации:
применение систем видеонаблюдения, усиление дверей и замков помещений учреждения;
программная и программно-техническая защита от несанкционированного доступа к персональным данным;
организация безопасного доступа в информационно-телекоммуникационную сеть «Интернет», использование средств межсетевого экранирования;
применение систем шифрования при передаче персональных данных, использование средств криптографической защиты информации при передаче защищаемой информации по каналам связи;
защита от вредоносного программного обеспечения, вирусов, троянов.

58.Доступ работников учреждения к электронным базам данных, содержащим персональные данные, обеспечивается паролем. Пароль устанавливается и меняется пользователем не реже одного раза в шесть месяцев.
59.Допуск уполномоченных должностных лиц к персональным данным в информационных системах персональных данных учреждения разрешается после обязательного прохождения процедуры идентификации и аутентификации.
60.Уполномоченные должностные лица допускаются к информации, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими должностных обязанностей в соответствии с приложением 3 к приказу учреждения 21.03.2023 № 86 или должностным регламентом.
61.В целях обеспечения защиты персональных данных субъекты персональных данных вправе:
а) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;
б) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

Передача персональных данных

62.Запрещается передача электронных копий баз данных, содержащих персональные данные, любым сторонним организациям, за исключением случаев, предусмотренных законодательством Российской Федерации.
63.Запрещается передача персональных данных с персональных компьютеров (планшетов, иных электронных устройств и материальных носителей) оператора на личные электронные устройства работников учреждения.
64.Запрещается выносить из учреждения носители персональных данных без согласования с директором учреждения / заведующим учреждением.
65.Учреждение не вправе сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением следующих случаев:
предусмотренных статьями 6, 10 Федерального закона «О персональных данных»;
при размещении на официальном сайте учреждения в информационно-телекоммуникационной сети «Интернет» информации в объеме, предусмотренном Постановлением Правительства Российской Федерации от 20 октября 2021 г. № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации»;
при осуществлении индивидуального (персонифицированного) учета, связанного с уплатой налогов и сборов в Социальный фонд Росси, Федеральную налоговую службу;
в рамках бухгалтерского и налогового учета уволенных работников;
при получении информации о состоянии здоровья работника, препятствующего дальнейшему выполнению трудовой функции работника;
в целях предупреждения угрозы жизни и здоровью работника;
по требованию правоохранительных органов;
в суды;
адвокатам;
судебным приставам-исполнителям;
по требованию профсоюзов – информацию по социально-трудовым вопросам;
при заседании органов учреждения;
оператору связи, оказывающему телематические услуги связи, – в отношении работников, использующих пользовательское (оконечное) оборудование оператора связи;
по запросам средств массовой информации, когда необходимо для защиты общественных интересов;
при получении информации о состоянии здоровья обучающегося с целью его перевода на обучение на дому;
в военные комиссариаты;
при направлении работника в служебную командировку;
при направлении обучающегося на мероприятия, предусмотренные образовательной программой;
при осуществлении государственных (муниципальных) функций государственными и (или) муниципальными органами;
в иных случаях, предусмотренных законодательством.
66.Передача персональных данных запрещена без согласия субъекта в коммерческих целях, в целях получения приносящей доход деятельности.
67.Передача персональных данных работников в пределах учреждения осуществляется в соответствии с настоящим Положением.

Ответственность за нарушение норм в области персональных данных

68.За нарушение норм в области персональных данных (разглашение персональных данных работников и обучающихся учреждения, то есть передача посторонним лицам, не имеющим к ним доступа; публичное раскрытие; утрата документов и иных носителей, содержащих персональные данные; иные нарушения обязанностей по их защите, обработке и хранению, установленным настоящим Положением, а также иными локальными нормативными актами учреждения) учреждение в пределах своей компетенции привлекает работника к дисциплинарной ответственности вплоть до увольнения по основанию, предусмотренному подпунктом «в» пункта 6 части первой статьи 81 Трудового кодекса Российской Федерации.
69.В случае причинения ущерба учреждению работник, имеющий доступ к персональным данным и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в соответствии с пунктом 7 части первой статьи 243 Трудового кодекса Российской Федерации.
70.Работник, совершивший правонарушение в области персональных данных, может быть также подвергнут административной или уголовной ответственности.

УТВЕРЖДЕНО
приказом БУ «Центр ФКС»
от «21» марта 2023 г. № 86

СОГЛАСИЕ
на обработку персональных данных работников 

Я,________________________________________________________________________, проживающ__ по адресу __________________________________________________________, паспорт серии ____№__________выдан______________________________________________ ____________________________________ «___» _________ 20 ___ г., код подразделения ___-____, в соответствии с требованиями статей 9, 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», даю согласие Бюджетному учреждению «Центр развития физической культуры и спорта» Грязовецкого муниципального округа Вологодской области, ОГРН 1023501453799, 162002, Вологодская область, Грязовецкий район, г. Грязовец, ул. Революционная, д.104 (далее также – Оператор) на обработку моих персональных данных: 1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения); 2) пол; 3) число, месяц, год рождения; 4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства); 5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; 6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; 7) номер контактного телефона, адрес электронной почты; 8) реквизиты страхового свидетельства обязательного пенсионного страхования; 9) идентификационный номер налогоплательщика; 10) реквизиты свидетельства государственной регистрации актов гражданского состояния; 11) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших); 12) сведения о наличии или отсутствии судимости; 13) сведения об образовании (когда и какие образовательные организации окончил(а), номера документов об образовании и (или) о квалификации, профессия, специальность, направление подготовки по документу об образовании и о квалификации, квалификация); 14) сведения о состоянии здоровья; 15) сведения о трудовой деятельности, сведения о прежнем месте работы, в том числе суммы заработка; 16) фотоизображение с участием субъекта персональных данных; 17) видеозаписи с участием субъекта персональных данных; 18) аудиозаписи с участием субъекта персональных данных
в целях:
обеспечения соблюдения требований трудового законодательства, налогового и пенсионного учета, ведения кадрового делопроизводства и бухгалтерского учета в бумажном и электронном виде, ведения электронного документооборота, связанного с обеспечением образовательной деятельности Оператора.
Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение. Оператор вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов), связанных с кадровой и образовательной деятельностью.
Оператор имеет право во исполнение своих обязательств на обмен (прием и передачу) моими персональными данными с использованием цифровых носителей или по каналам связи, с Администрацией Грязовецкого муниципального округа Вологодской области (162000, Вологодская область, Грязовецкий р-н, г Грязовец, ул. Карла Маркса, д. 58),
Управление образования Грязовецкого муниципального района Вологодской области.  (162000, Вологодская область, Грязовецкий р-н, г Грязовец, ул. Комсомольская, д.49),
Департамент физической культуры и спорта Вологодской области (160000, г. Вологда, ул. Герцена, д. 27),
БУЗ ВО " Грязовецкая ЦРБ" (162000, Вологодская область, Грязовецкий район, город Грязовец, Гражданская ул., д. 20),
Муниципальное учреждение КУ «Центр бухгалтерского учёта и отчетности» (г. Грязовец, ул. Комсомольская, д.49),
с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их прием и обработка будут осуществляться лицом, обязанным сохранять конфиденциальную информацию.
Настоящее согласие действует с даты его подписания до прекращения трудовых отношений, а также в течение трех лет с даты прекращения трудовых отношений.
После увольнения (прекращения трудового договора) персональные данные будут храниться у Оператора в течение предусмотренного законодательством Российской Федерации срока хранения документов.
Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего письменного согласия.
Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного заявления, которое может быть направлено мной в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора.
В случае получения моего письменного заявления об отзыве настоящего согласия
на обработку персональных данных, Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати рабочих дней с даты поступления моего заявления.

Дата ___________________                Подпись ________________________
 

СОГЛАСИЕ
на обработку персональных данных при приеме на обучение

Я, _______________________________________________________________________, проживающий по адресу __________________________________________________________, паспорт серии _______ № __________ выдан __________________________________________ ______________ ___________________________________________ «___» _________ 20 ___ г., код подразделения ____-____, в соответствии с требованиями статей 9, 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», даю согласие Бюджетному учреждению «Центр развития физической культуры и спорта» Грязовецкого муниципального округа Вологодской области, ОГРН 1023501453799, 162002, Вологодская область, Грязовецкий район, г. Грязовец, ул. Революционная, д.104 (далее также – Оператор) на обработку моих персональных данных: 1) фамилия, имя, отчество; 2) пол; 3) число, месяц, год рождения; 4) сведения о гражданстве; 5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; 6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; 7) номер контактного телефона, адрес электронной почты; 8) реквизиты свидетельства государственной регистрации актов гражданского состояния; 9) место работы; 10) занимаемая должность; 11) информация о наличии права внеочередного, первоочередного или преимущественного приема
и персональных данных моего ребенка _________________________________________ _________________________________: 
1) фамилия, имя, отчество; 2) пол; 3) число, месяц, год рождения, возраст; 4) сведения о состоянии здоровья; 5) адрес места жительства и (или) места пребывания ребенка; 6) фотоизображение с участием ребенка; 7) видеоизображение  с камер видеонаблюдения
в целях:
проведения приема на обучение, осуществления образовательной деятельности, включая видеоизображение  с камер видеонаблюдения расположенных в залах и плавательном бассейне ФОК «Атлант», ведения делопроизводства и документооборота в бумажном и электронном виде, связанного с обеспечением образовательной деятельности.
Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными и персональными данными моего ребенка, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение. Оператор вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов), связанных с кадровой и образовательной деятельностью.
Оператор имеет право во исполнение своих обязательств на обмен (прием и передачу) моими персональными данными и персональными данными моего ребенка с использованием цифровых носителей или по каналам связи, с Администрацией Грязовецкого муниципального округа Вологодской области (162000, Вологодская область, Грязовецкий р-н, г Грязовец, ул. Карла Маркса, д. 58),
Управление образования Грязовецкого муниципального района Вологодской области.  (162000, Вологодская область, Грязовецкий р-н, г Грязовец, ул. Комсомольская, д.49),
Департамент физической культуры и спорта Вологодской области (160000, г. Вологда, ул. Герцена, д. 27),
Региональная общественная организация "Федерация плавания Вологодской  области"(160000, обл. Вологодская, г. Вологда, ш. Окружное, 7А, оф. 3),
Региональное отделение общественной организации “Всероссийская федерация гиревого спорта” в Вологодской области (60555, Вологодская область, г. Череповец, ул. Металлургов, 9), 
Общественная Организация "Федерация Биатлона Вологодской области" (160019, Вологодская область, город Вологда, ул. Добролюбова, д.53),
Общественная организация «Вологодская областная федерация полиатлона» (162562, Вологодская обл., Шексна, ул. Сапожникова, д. 3),
Региональная общественная организация «Федерация по лыжным гонкам  Вологодской области» (162602, Вологодская обл., г. Череповец, ул. Сталеваров, д. 45, оф. 2),
Вологодская региональная физкультурно-спортивная общественная организация «Федерация бокса Вологодской области»( Вологодская область, г. Череповец, Московский проспект, д. 51 А, оф. 307),
Региональная общественная организация «Федерация волейбола   Вологодской области» (160004,  Вологодская обл., Вологда, ул. Гагарина, 8 "а" – 10),
Вологодская областная общественная организация «Федерация фигурного   катания на коньках», (162606, Вологодская обл., Череповец, ул. Верещагина, д. 43),           Общественная организация Вологодской области «Федерация баскетбола Вологодской области» (ФБВО). ( Вологодская область, г. Вологда, Некрасовский переулок, 15 а),
Региональная общественная организация «Федерация хоккея  Вологодской области» (62604, Вологодская область, г Череповец, Кирилловское ш, д. 47, офис 2),
Вологодская областная общественная организация "Федерация футбола" ( 160009, Вологодская область,  г. Вологда, ул. Предтеченская, д. 87, помещение 3),  
БУЗ ВО " Грязовецкая ЦРБ" (162000, Вологодская область, Грязовецкий район, город Грязовец, Гражданская ул., д. 20)
с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их прием и обработка будут осуществляться лицом, обязанным сохранять конфиденциальную информацию.
Настоящее согласие действует с даты его подписания до прекращения образовательных отношений, а также в течение трех лет с даты прекращения образовательных отношений.
После отчисления обучающегося персональные данные будут храниться у Оператора в течение предусмотренного законодательством Российской Федерации срока хранения документов.
Передача моих персональных данных и персональных данных моего ребенка иным лицам или иное их разглашение может осуществляться только с моего письменного согласия.
Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного заявления, которое может быть направлено мной в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора.
В случае получения моего письменного заявления об отзыве настоящего согласия
на обработку персональных данных, Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати рабочих дней с даты поступления моего заявления.

Дата ___________________                Подпись ________________________
 

СОГЛАСИЕ
на обработку персональных данных работников, разрешенных субъектом персональных данных для распространения

Я, ___________________________________________________________________________, проживающ___ по адресу________________________________________________________,
 номер телефона +7 (____) _____-____-____, адрес электронной почты ___________________, в соответствии с требованиями статьи 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», даю согласие Бюджетному учреждению «Центр развития физической культуры и спорта» Грязовецкого муниципального округа Вологодской области, ОГРН 1023501453799, 162002, Вологодская область, Грязовецкий район, г. Грязовец, ул. Революционная, д.104 (далее также – оператор) на предоставление доступа неограниченному кругу лиц моих персональных данных: 1) фамилия, имя, отчество; 2) занимаемая должность (должности); 3) преподаваемые дисциплины; 4) наименование направления подготовки и (или) специальности; 5) данные о повышении квалификации и (или) профессиональной переподготовке (при наличии); 6) общий стаж работы; 7) стаж работы по специальности; 8) номер контактного телефона, адрес электронной почты; 9) фотоизображение с участием субъекта персональных данных; 10) видеозаписи с участием субъекта персональных данных; 
в следующих информационных ресурсах оператора:

Информационный ресурс    Действия с персональными данными
https://35gryazovetskij.gosuslugi.ru    Предоставление сведений неограниченному кругу лиц на официальном сайте Грязовецкого муниципального округа
https://vk.com/club172212780    Предоставление сведений неограниченному кругу лиц на официальной странице органов местного самоуправления Грязовецкого муниципального округа в социальной сети Вконтакте
https://m.ok.ru/group/54054044434577    Предоставление сведений неограниченному кругу лиц на официальной странице органов местного самоуправления Грязовецкого муниципального округа в социальной сети Одноклассники
https://t.me/Grjazoveckij/
    Предоставление сведений неограниченному кругу лиц на официальной странице органов местного самоуправления Грязовецкого муниципального округа в  Телеграм канале
https://sportkomgr.ru/    Предоставление сведений неограниченному кругу лиц на официальном сайте БУ «Центр ФКС»
https://vk.com/crfks35    Предоставление сведений неограниченному кругу лиц на официальной странице БУ «Центр ФКС» в социальной сети Вконтакте
https://selskayapravda.ru/    Предоставление сведений неограниченному кругу лиц на официальном сайте Автономное учреждение районная газета «Сельская правда»
https://vk.com/selskayapravda    Предоставление сведений неограниченному кругу лиц на официальной странице Автономное учреждение районная газета «Сельская правда» в социальной сети Вконтакте
в целях обеспечения выполнения требований статьи 29 Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации», информирования населения о деятельности образовательного учреждения, повышения его имиджа в социальных сетях, демонстрации моих достижений и достижений обучающихся, размещения актуальной информации для заинтересованных лиц.
Категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию) _________________________________________________________________________________________________________________________________________________.
Условия, при которых полученные персональные данные могут передаваться оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных работников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию) ________________________________________________________________________________________________________________________________________________________________
Настоящее согласие действует с даты его подписания до прекращения трудовых отношений, а также в течение трех лет с даты прекращения трудовых отношений.

Дата ___________________                Подпись ________________________
 

РАЗЪЯСНЕНИЕ
субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Мне, _____________________________________________________________________,
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Бюджетного учреждения «Центр развития физической культуры и спорта» Грязовецкого муниципального округа Вологодской области.
В соответствии с пунктом 7 Положения об организации работы с персональными данными, утвержденного приказом учреждения от ___.___._____ №____, учреждением определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам учреждения в связи с поступлением на работу, приемом на обучение и   отчислением.
 

_________________                       ______________________
(дата)                                               (подпись)

УТВЕРЖДЕНО
приказом БУ «Центр ФКС»
от «21» марта 2023 г. № 86__

ПРАВИЛА
рассмотрения запросов (обращений) субъектов персональных данных или их представителей

1.Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1)подтверждение факта обработки персональных данных в учреждении;
2)правовые основания и цели обработки персональных данных;
3)применяемые в учреждении способы обработки персональных данных;
4)наименование и место нахождения учреждения, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с учреждением или на основании федерального закона;
5)обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;
6)сроки обработки персональных данных, в том числе сроки их хранения в учреждении;
7)порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8)сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;
9)наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению учреждения, если обработка поручена или будет поручена такой организации или лицу;
10)иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.
2.Учет обращений субъектов персональных данных ведется в журнале по форме, установленной приложением 8 к приказу учреждения от 21.03.2023№86
3.Субъекты персональных данных вправе требовать от учреждения уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.Информация, предусмотренная пунктом 1 настоящих Правил, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.Информация, предусмотренная пунктом 1 настоящих Правил, предоставляется субъекту персональных данных или его представителю работником учреждения, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:
1)номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;
2)информацию, подтверждающую участие субъекта персональных данных в правоотношениях с учреждением (документов, представляемых в целях предоставления государственных услуг), либо информацию, иным образом подтверждающую факт обработки персональных данных в учреждении, заверенную подписью субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.В случае, если информация, предусмотренная пунктом 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в учреждение лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.Субъект персональных данных вправе повторно обратиться в учреждение лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 Правил, должен содержать обоснование направления повторного запроса.
8.Учреждение (уполномоченное должностное лицо учреждения) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 Правил. Такой отказ должен быть мотивированным. 
9.Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.