Выступление на педагогическом совете - защита персональных данных воспитанников
материал на тему

КОУ ОО «Мценский детский дом для детей дошкольного возраста»

Выступление на педагогическом совете на тему:

 «Защита персональных данных воспитанников детского дома»

 (по материалам «Положения

о защите персональных данных  воспитанников»)

Социальный педагог

Ишниязова В.В.

2013 г.

 Положение о защите персональных данных  воспитанников КОУ ОО «Мценский детский дом для детей дошкольного возраста» разработано в соответствии с  Конституцией Российской Федерации,  Гражданским кодексом Российской Федерации,  Уголовным кодексом РФ,  Семейным кодексом РФ,  Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»,  Федеральным законом  № 152-ФЗ от 27.07.2006 «О персональных данных», Постановлениями  Правительства Российской Федерации  от 06.07.2008 №512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»  и регламентирует порядок работы с персональными данными воспитанников учреждения.

 Целью настоящего Положения является защита персональных данных  воспитанников  КОУ ОО «Мценский детский дом для детей дошкольного возраста» (далее – детский дом)  от несанкционированного доступа, неправомерного их использования или утраты, обеспечение защиты прав и свобод  воспитанников  при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не  установлено законами.

 Настоящее Положение утверждается и вводится в действие приказом  директора и является обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным воспитанников.

 Срок действия данного положения не ограничен. Положение действует до принятия нового.

II. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

 В состав персональных данных воспитанника детского дома входят:

• фамилия, имя, отчество;
• пол;
• место, год и дата рождения;
• серия и номер свидетельства о рождении;
• дата поступления в детский дом;
• основание для помещения в детский дом;
• СНИЛС;
• серия и номер полиса ОМС;
• адрес по месту регистрации;
• признаки получения набора социальных услуг;
• данные органа опеки и попечительства о назначении опекуна или попечителя, либо о направлении несовершеннолетнего в организацию для детей-сирот и детей, оставшихся без попечения родителей;
• данные документов, подтверждающих отсутствие родителей (единственного родителя) или невозможность воспитания ими несовершеннолетних;
• решение суда о лишении родительских прав (об ограничении в родительских правах), признании родителей недееспособными (ограниченно дееспособными), безвестно отсутствующими или умершими;
•  свидетельство о смерти родителей (единственного родителя);
• документ об обнаружении найденного (подкинутого) ребенка, выданный органом внутренних дел или органом опеки и попечительства;
•  заявление родителей (единственного родителя) о согласии на усыновление (удочерение) ребенка, оформленное в установленном порядке;
•  справка об отбывании родителями наказания в учреждениях, исполняющих наказание в виде лишения свободы, либо о нахождении родителей в местах содержания под стражей, подозреваемых и обвиняемых в свершении преступлений;
•  копия решения суда о назначении родителям наказания в виде лишения свободы;
• данные медицинских документов, в том числе заключение экспертной медицинской комиссии органа управления здравоохранением субъекта Российской Федерации о состоянии здоровья, физическом и умственном развитии воспитанника, а также заключение психолого-медико-педагогической комиссии (для детей с ограниченными возможностями здоровья);
• справка о состоянии здоровья матери и течении родов (в случае передачи несовершеннолетнего из родильного дома, родильного отделения медицинской организации);
• данные выписки из домовой книги или справка о регистрации воспитанника по месту жительства и составе семьи;
• данные правоустанавливающих документов на жилое помещение и иное недвижимое имущество (свидетельства о государственной регистрации права собственности, договоры социального найма жилого помещения, ордера);
• данные договоров об использовании жилых помещений, принадлежащих воспитаннику на правах собственности;
• данные описи имущества несовершеннолетнего и документы,  содержащие сведения о лицах, отвечающих за его сохранность;
• данные актов проверок условий жизни несовершеннолетнего;
• данные договоров об открытии на имя воспитанника счетов в кредитных организациях;
• данные документов, содержащих сведения о наличии и месте жительства (месте нахождения) братьев, сестре и других близких родственников;
• данные решения суда о взыскании алиментов;
• пенсионное удостоверение, пенсионная книжка воспитанника, получающего пенсию, удостоверение об инвалидности;
• данные справки медико-социальной экспертизы установленного образца о признании несовершеннолетнего инвалидом, индивидуальная программа его реабилитации;
• данные договоров (купли-продажи, доверительного управления имуществом, поручения, иные договоры), заключенные в интересах несовершеннолетнего;
• данные свидетельства о праве на наследство;
• данные справки об ознакомлении гражданина, выразившего желание стать опекуном или попечителем несовершеннолетнего гражданина либо принять детей, оставшихся без попечения родителей, в семью на воспитание в иных установленных семейным законодательством Российской Федерации формах (далее – гражданин, выразивший желание стать опекуном), с медицинским диагнозом воспитанника;
• дата взятия на учет в Учреждение;
• сведения о том, откуда прибыл воспитанник;
• дата снятия с учета;
• причина снятия с учета;
• адрес выбытия;
• показания к диспансерному наблюдению в связи с заболеванием;
• медицинский диагноз;
• данные о посещении детских учреждений;
• Ф.И.О. родителей (при их наличии);
• места работы родителей (при их наличии);
• наличие хронических заболеваний у родителей (при их наличии);
• наличие хронических заболеваний у других лиц, проживавших в квартире;
• данные о заболеваниях ребенка (уточненные диагнозы) и данные о госпитализациях ребенка (при их наличии);
• фотографии воспитанника.

Указанные документы являются конфиденциальными.

III. ПОРЯДОК   ПОЛУЧЕНИЯ,  ОБРАБОТКИ  И  ХРАНЕНИЯ

 ПЕРСОНАЛЬНЫХ  ДАННЫХ.

 Обработка   персональных данных субъекта возможна только с согласия директора  детского дома или  в случаях, прямо предусмотренных законодательством (Приложение  1).

 При передаче персональных данных   оператор (детский дом, сотрудники детского дома) должен соблюдать следующие требования:

• не сообщать персональные данные третьей стороне без письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья воспитанников, а также в случаях, установленных федеральным законом;
• не сообщать персональные данные  в коммерческих целях;
• предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, чтобы это правило было соблюдено. Лица, получающие персональные данные воспитанника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными   в порядке, установленном федеральными законами;
• разрешать доступ к персональным данным  только специально уполномоченным лицам, определенным данным положением, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

 Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону.

  Персональные данные воспитанников хранятся в местах с ограниченным доступом к этим документам.

IV. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ВОСПИТАННИКОВ

ДЕТСКОГО ДОМА.

 К обработке, передаче и хранению персональных данных  воспитанников детского дома могут иметь доступ следующие сотрудники:

• директор детского дома;
• зам. директора по УВР;
• старший воспитатель;
• социальные педагоги;
• воспитатели;
• учителя-логопеды;
• учителя-дефектологи;
• педагог-психолог;
• музыкальный руководитель;
• сотрудники бухгалтерии;
• медицинские работники;
• работники социально-психологической службы;
• другие сотрудники организации при выполнении ими своих служебных обязанностей.

Каждый из вышеперечисленных сотрудников даёт расписку о неразглашении персональных данных (Приложение  2).

         Сами расписки должны храниться в одном деле с подлинником Положения. По мере смены должностных лиц эти обязательства должны обновляться.

V. ЗАЩИТА  ПЕРСОНАЛЬНЫХ  ДАННЫХ  ВОСПИТАННИКОВ.

Основным виновником несанкционированного доступа к персональным данным является, как правило, персонал, работающий с документами и базами данных. Регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководителями и специалистами организации.

Для обеспечения внутренней защиты персональных данных необходимо соблюдать ряд мер:

- строгое избирательное и обоснованное распределение документов и информации между сотрудниками;

- знание сотрудником требований нормативно-методических документов по защите информации и сохранении тайны;

- наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;

- воспитательная и разъяснительная работа с сотрудниками учреждения  по предупреждению утраты ценных сведений при работе с конфиденциальными документами;

- не допускается выдача личных дел  воспитанников на рабочие места сотрудников.  Личные дела могут выдаваться на рабочие места только   директору, социальным педагогам  и в исключительных случаях, по письменному разрешению   директора.

 Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных  воспитанников.

VI. Ответственность за нарушение норм, регулирующих обработку

и защиту персональных данных

1. Защита прав воспитанника, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных воспитанника, восстановления нарушенных прав.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных воспитанника, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Руководитель КОУ ОО «Мценский детский дом для детей дошкольного возраста» за нарушение норм, регулирующих получение, обработку и защиту персональных данных воспитанника, несет административную ответственность, а также возмещает ущерб, причиненный неправомерным использованием информации, содержащей персональные данные воспитанника.