Муниципальное бюджетное учреждение
дополнительного образования "Спортивная школа № 1”
Усть-Кутского муниципального образования
Приказ
№ 151а

от 20.10.2023г
г. Усть-Кут
Об утверждении локальных нормативных
документов о персональных данных
МБУ ДО «С III № 1» УКМО

В соответствии с гл. 14 Трудового кодекса Российской Федерации,
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»,
ПРИКАЗЫВАЮ:
1. Утвердить Положение об обработке и защите персональных данных работников
(иных лиц) Муниципального бюджетного учреждения дополнительного
образования «Спортивная школа № 1» Усть-Кутского муниципального
образования (далее по тексту МБУ ДО «СШ № 1» УКМО), согласно Приложению
№ 1 к настоящему приказу.
2. Утвердить Положение о политики МБУ ДО «СШ № 1» УКМО в отношении
обработки персональных данных, согласно Приложению № 2 к настоящему
приказу.
3. Утвердить Положение об обработке и защите персональных данных обучающихся
и их родителей (законных представителей) в МБУ ДО «СШ № 1» УКМО, согласно
Приложению № 3 к настоящему приказу.
4. Утвердить правила оценки вреда, который может быть причинён субъектом
персональных данных в случае нарушения требований по обработке и
обеспечению безопасности персональных данных в МБУ ДО «СШ № 1» УКМО,
согласно приложению № 4 к настоящему приказу
5. Применять указанные нормативные локальные акты с 23.10.2023 года.
6. Разместить настоящий приказ в сети интернет на официальном сайте https://cnopTшкола! ,рф/.
7. И.о. специалиста по кадрам МБУ ДО «СШ № 1» УКМО:
- руководствоваться вышеуказанными локальными нормативными актами в работе;
- ознакомить под роспись работников МБУ ДО «СШ № 1» УКМО с локальными
нормативными актами о персональных данных.
8. Контроль по исполнению настоящего приказа оставляю за собой.

Директор МБУ ДО «СШ № 1» УКМО

Приложение № /
К приказу директора МБУ ДО «СШ № 1» УКМО
«Лй » / с _____2023г. №
СО­

ПОЛОЖЕНИЕ
Об обработке и защите персональных данных работников (иных лиц)
Муниципального бюджетного учреждения дополнительного образования
«Спортивная школа № 1» Усть-Кутского муниципального образования
МБУ ДО «СШ № 1» УКМО

1. Общие положения
1.1
Настоящее Положение является локальным нормативным актом
Муниципального бюджетного учреждения дополнительного образования «Спортивной
школы № 1» Усть-Кутского муниципального образования (далее по тексту- Учреждение),
принятым с учетом требований гл. 14 Трудового кодекса РФ, Федерального закона от
27.07.2006г. № 152 - ФЗ «О персональных данных» (далее - Закон о персональных
данных).
1.2
В положении устанавливаются:
- цель, порядок и условия обработки персональных данных;
- категории субъектов, персональные данные которых обрабатываются, категории
(перечни) обрабатываемых персональных данных, способы, сроки их обработки и
хранения, порядок уничтожения таких данных при достижении целей обработки или при
наступлении иных законных оснований;
- положения, касающиеся защиты персональных данных, процедуры, направленные
на выявление и предотвращение нарушений законодательства РФ в области персональных
данных, на устранение последствий таких нарушений.
1.3.
В положении используются термины и определения в соответствии с и
значениями, определёнными в Законе о персональных данных.
1.4 Положение вступает в силу с момента его утверждения директором и действия
до его отмены приказом директора или до введения нового Положения.
1.5.
Внесение изменений в Положение производится приказом директора.
Изменения вступают в силу с момента подписания соответствующего приказа.
2.
Категории субъектов персональных данных
2.1
К субъектам, персональные данные которых обрабатываются в Учреждении
в соответствии с Положением, относятся:
- кандидаты для приёма на работу в Учреждение;
- работники Учреждения;
- бывшие работники Учреждения;
- члены семей работников Учреждения - в случаях, когда согласно
законодательству сведения о них предоставляются работником;
- иные лица, персональные данные которых Учреждение обязано обрабатывать в
соответствии с трудовым законодательством и иными актами, содержащими нормы
трудового права.

3.

Цели обработки персональных данных, категории (перечни)
обрабатываемых персональных данных
3.1. Согласно Положению, персональные данные обрабатываются с целью
применения и исполнения трудового законодательства в рамках трудовых и иных
непосредственно связанных с ними отношений, в том числе:
- при содействии в трудоустройстве;
- ведении кадрового и бухгалтерского учёта;
- содействии работникам в получении образования и продвижении по службе;
- оформлении награждений и поощрений;
- предоставлении со стороны Учреждения установленных законодательством
условий труда, гарантий и компенсаций;
- заполнении и передаче в уполномоченные органы требуемых форм отчётности;
- обеспечении личной безопасности работников и сохранности имущества;
- осуществлении контроля за количеством и качеством выполняемой работы.
3.2. В соответствии с целью, указанной в п. 3.1 Положения, в Учреждении
обрабатываются персональные данные согласно Перечню:
- фамилия, имя, отчество (при наличии);
- пол;
- дата (число, месяц, год) и место рождения;
- сведения о гражданстве;
- паспортные данные (вид, серия, номер документа, удостоверяющего личность,
наименование органа, выдавшего его, дата выдачи);
- страховой номер индивидуального лицевого счета (СНИЛС);
- идентификационный номер налогоплательщика (ИНН);
- адрес и дата регистрации по месту жительства (месту пребывания), адрес
фактического проживания;
- номер контактного телефона, адрес электронной почты и (или) сведения о других
способах связи;
- реквизиты свидетельств о государственной регистрации актов гражданского
состояния и содержащиеся в них сведения;
- сведения о семейном положении, составе семьи (степень родства, фамилии,
имена, отчества (при наличии), даты (число, месяц, год) и места рождения);
- сведения об образовании и (или) квалификации или наличии специальных знаний
(в том числе наименование образовательной и (или) иной организации, год окончания,
уровень образования, квалификация, реквизиты документа об образовании, обучении);
- сведения об отношении к воинской обязанности, о воинском учёте и реквизиты
документов воинского учёта (серия, номер, дата выдачи документа, наименование органа,
выдавшего его);
- сведения о трудовой деятельности, а также информация о предыдущих местах
работы, периодах и стаже работы;
- сведения, содержащиеся в документах, дающих право на пребывание и трудовую
деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
- сведения, содержащиеся в разрешении на временное проживание, разрешении на
временное проживание в целях получения образования (для иностранных граждан,
временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно
проживающих в РФ);
- сведения о доходах, обязательствах по исполнительным документам;
- номера расчётного счета, банковской карты;

- сведения о состоянии здоровья (для отдельных категорий работников);
- сведения о наличии (отсутствии) судимости и (или) факта уголовного
преследования либо о прекращении уголовного преследования по реабилитирующим
основаниям (для отдельных категорий работников);
- иные персональные данные, содержащиеся в документах, представление которых
предусмотрено законодательством, если обработка этих данных соответствует цели
обработки, предусмотренной п. 3.1 Положения;
- иные персональные данные, которые работник пожелал сообщить о себе, и
обработка которых соответствует цели обработки, предусмотренной п. 3.1 Положения.
3.3.
Учреждение не осуществляет обработку специальных категорий персонатьных
данных, касающихся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, интимной жизни, за исключением случаев,
предусмотренных законодательством РФ. Учреждение не осуществляет обработку
биометрических персональных данных.
4.

Порядок и условия обработки персональных данных

4.1. До начала обработки персональных данных Учреждение обязано уведомить
Роскомнадзор о намерении осуществлять обработку персональных данных.
4.2. Правовым основанием обработки персональных данных являются Трудовой
кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права,
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Закон РФ от
19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», Федеральный
закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Постановление Правительства
РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте».
4.3. Обработка персональных данных осуществляется с соблюдением принципов и
условий, предусмотренных законодательством в области персональных данных и
настоящим Положением.
4.4. Обработка персональных данных в Учреждении выполняется следующими
способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
4.5. Обработка персональных данных в Учреждении осуществляется с согласия
субъекта персональных данных на обработку его персональных данных, если иное не
предусмотрено законодательством в области персональных данных.
4.5.1.
Обработка персональных данных, разрешённых субъектом персональных
данных для распространения, осуществляется с соблюдением запретов и условий,
предусмотренных ст. 10.1 Закона о персональных данных.
Согласие на обработку таких персональных данных оформляется отдельно от
других согласий на обработку персональных данных.
Согласие предоставляется субъектом персональных данных лично либо в форме
электронного документа, подписанного электронной подписью, с использованием
информационной системы Роскомнадзора.
Согласие на обработку персональных данных может быть отозвано субъектом
персональных данных.
4.6. Учреждение не осуществляет трансграничную передачу персональных данных.

4.7. Обработка персональных данных осуществляется путём сбора, записи,
систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения,
использования, обезличивания, блокирования, удаления, уничтожения персональных
данных, в том числе с помощью средств вычислительной техники.
4.7.1. Сбор, запись, систематизация, накопление и уточнение (обновление,
изменение) персональных данных в Учреждении осуществляются посредством:
- получения оригиналов документов либо их копий;
- копирования оригиналов документов;
- внесения сведений в учётные формы на бумажных и электронных носителях;
- создания документов, содержащих персональные данные, на бумажных и
электронных носителях;
- внесения персональных данных в информационные системы персональных
данных.
4.7.2. В Учреждении используются следующие информационные системы:
- корпоративная электронная почта;
- система электронного документооборота;
- система поддержки рабочего места пользователя;
- система нормативно-справочной информации;
- система управления персоналом;
- система контроля за удалённым доступом;
- информационный портал.
4.8. Передача (распространение, предоставление, доступ) персональных данных
субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных
законодательством в области персональных данных и настоящим Положением.
5.

Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных в Учреждении прекращается в следующих
случаях:
- при выявлении факта неправомерной обработки персональных данных. Срок
прекращения обработки - в течение трёх рабочих дней с даты выявления такого факта;
- при достижении целей их обработки (за некоторыми исключениями);
- по истечении срока действия или при отзыве субъектом персональных данных
согласия на обработку его персональных данных (за некоторыми исключениями), если в
соответствии с Законом о персональных данных их обработка допускается только с
согласия;
- при обращении субъекта персональных данных к Учреждению с требованием о
прекращении обработки персональных данных (за исключением случаев,
предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения
обработки - не более 10 рабочих дней с даты получения требования (с возможностью
продления не более чем на пять рабочих дней, если направлено уведомление о причинах
продления).
5.2. Персональные данные хранятся в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели их обработки. Исключение случаи, когда срок хранения персональных данных установлен федеральным законом,
договором, стороной которого (выгодоприобретателем или поручителем, по которому)
является субъект персональных данных.

5.3. Персональные данные на бумажных носителях хранятся в Учреждении в
течение сроков хранения документов, для которых эти сроки предусмотрены
законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ
«Об архивном деле в Российской Федерации», Перечень типовых управленческих
архивных документов, образующихся в процессе деятельности государственных органов,
органов местного самоуправления и организаций, с указанием сроков их хранения (утв.
Приказом Росархива от 20.12.2019 № 236)).
5.4. Срок хранения персональных данных, обрабатываемых в информационных
системах персональных данных, соответствует сроку хранения персональных данных на
бумажных носителях.
6.

Порядок блокирования и уничтожения персональных данных

6.1. Учреждение блокирует персональные данные в порядке и на условиях,
предусмотренных законодательством в области персональных данных.
6.2. При достижении целей обработки персональных данных или в случае утраты
необходимости в достижении этих целей персональные данные уничтожаются либо
обезличиваются. Исключение может предусматривать федеральный закон.
6.3. Незаконно полученные персональные данные или те, которые не являются
необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня
представления субъектом персональных данных (его представителем) подтверждающих
сведений.
6.4. Персональные данные, обработка которых прекращена из-за ее
неправомерности и правомерность обработки которых невозможно обеспечить,
уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной
обработки.
6.5. Персональные данные уничтожаются в течение 30 дней с даты достижения
цели обработки, если иное не предусмотрено договором, стороной которого
(выгодоприобретателем или поручителем, по которому) является субъект персональных
данных, иным соглашением между ним и Учреждением либо если Учреждение не вправе
обрабатывать персональные данные без согласия субъекта персональных данных на
основаниях, предусмотренных федеральными законами.
6.5.1.
При достижении максимальных сроков хранения документов, содержащих
персональные данные, персональные данные уничтожаются в течение 30 дней.
6.6. Персональные данные уничтожаются (если их сохранение не требуется для
целей обработки персональных данных) в течение 30 дней с даты поступления отзыва
субъектом персональных данных согласия на их обработку. Иное может предусматривать
договор, стороной которого (выгодоприобретателем или поручителем, по которому)
является субъект персональных данных, иное соглашение между ним и Учреждением.
Кроме того, персональные данные уничтожаются в указанный срок, если Учреждение не
вправе обрабатывать их без согласия субъекта персональных данных на основаниях,
предусмотренных федеральными законами.
6.7. Отбор материальных носителей (документы, жёсткие диски, флеш-накопители
и т.п.) и (или) сведений в информационных системах, содержащих персональные данные,
которые подлежат уничтожению, осуществляют подразделения Учреждения,
обрабатывающие персональные данные.
6.8. Уничтожение персональных данных осуществляет комиссия, созданная
приказом директора.

6.8.1. Комиссия составляет список с указанием документов, иных материальных
носителей и (или) сведений в информационных системах, содержащих персональные
данные, которые подлежат уничтожению.
6.8.2. Персональные данные на бумажных носителях уничтожаются с
использованием шредера. Персональные данные на электронных носителях уничтожаются
путем механического нарушения целостности носителя, не позволяющего считать или
восстановить персональные данные, а также путем удаления данных с электронных
носителей методами и средствами гарантированного удаления остаточной информации.
6.8.3. Комиссия подтверждает уничтожение персональных данных, указанных в п.
п. 6.4, 6.5, 6.6 Положения, согласно Требованиям, к подтверждению уничтожения
персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а
именно:
- актом об уничтожении персональных данных - если данные обрабатываются без
использования средств автоматизации;
- актом об уничтожении персональных данных и выгрузкой из журнала
регистрации событий в информационной системе персональных данных - если данные
обрабатываются с использованием средств автоматизации либо одновременно с
использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме,
подписанной электронными подписями.
Формы акта и выгрузки из журнала с учетом сведений, которые должны
содержаться в указанных документах, утверждаются приказом директора.
6.8.4. После составления акта об уничтожении персональных данных и выгрузки из
журнала регистрации событий в информационной системе персональных данных
комиссия передает их в общий отдел для последующего хранения. Акты и выгрузки из
журнала хранятся в течение трёх лет с момента уничтожения персональных данных.
6.8.5. Уничтожение персональных данных, не указанных в п. 6.8.3 Положения,
подтверждается актом, который оформляется непосредственно после уничтожения таких
данных. Форма акта утверждается приказом директора.
7.
Порядок защиты персональных данных. Процедуры,
направленные на предотвращение и выявление нарушений
законодательства, устранение последствий таких нарушений
7.1. Без письменного согласия субъекта персональных данных Учреждение не
раскрывает третьим лицам и не распространяет персональные данные, если иное не
предусмотрено федеральным законом.
7.1.1. Запрещено раскрывать и распространять персональные данные субъектов
персональных данных по телефону.
7.2.
С целью защиты персональных данных в Учреждении приказами директора
назначаются (утверждаются):
- работник, ответственный за организацию обработки персональных данных;
- перечень должностей, при замещении которых обрабатываются персональные
данные;
- перечень персональных данных, к которым имеют доступ работники,
занимающие должности, предусматривающие обработку персональных данных;
- порядок доступа в помещения, в которых ведется обработка персональных
данных;

- порядок передачи персональных данных в пределах Учреждения;
- форма согласия на обработку персональных данных, форма согласия на обработку
персональных данных, разрешенных субъектом персональных данных для
распространения;
- порядок защиты персональных данных при их обработке в информационных
системах персональных данных;
- порядок проведения внутренних расследований, проверок;
- иные локальные нормативные акты, принятые в соответствии с требованиями
законодательства в области персональных данных.
7.3. Работники, которые занимают должности, предусматривающие обработку
персональных данных, допускаются к ней после подписания обязательства об их
неразглашении.
7.4. Материальные носители персональных данных хранятся в шкафах,
запирающихся на ключ. Помещения Учреждения, в которых они размещаются,
оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений
осуществляется под подпись.
7.5. Доступ к персональной информации, содержащейся в информационных
системах Учреждения, осуществляется по индивидуальным паролям.
7.6. В Учреждении используется сертифицированное антивирусное программное
обеспечение с регулярно обновляемыми базами.
7.7. Работники Учреждения, обрабатывающие персональные данные, периодически
проходят обучение требованиям законодательства в области персональных данных.
7.8. В должностные инструкции работников Учреждения, обрабатывающих
персональные данные, включаются, в частности, положения о необходимости сообщать о
любых случаях несанкционированного доступа к персональным данным.
8.

Порядок проведения внутреннего расследования, проверок.

8.1. В Учреждении проводятся внутренние расследования в следующих ситуациях:
- при неправомерной или случайной передаче (предоставлении, распространении,
доступе) персональных данных, повлекшей нарушение прав субъектов персональных
данных;
- в иных случаях, предусмотренных законодательством в области персональных
данных.
8.2. Работник, ответственный за организацию обработки персональных данных,
осуществляет внутренний контроль:
- за соблюдением работниками, уполномоченными на обработку персональных
данных, требований законодательства в области персональных данных, локальных
нормативных актов;
- соответствием указанных актов требованиям законодательства в области
персональных данных.
8.3. Внутренний контроль проходит в виде внутренних проверок.
8.4. Внутренние плановые проверки осуществляются на основании ежегодного
плана, который утверждается директором.
8.4. Внутренние внеплановые проверки осуществляются по решению работника,
ответственного за организацию обработки персональных данных. Основанием для них
служит информация о нарушении законодательства в области персональных данных,
поступившая в устном или письменном виде.

8.5. По итогам внутренней проверки оформляется докладная записка на имя
директора. Если выявлены нарушения, в документе приводится перечень мероприятий по
их устранению и соответствующие сроки.
8.6. Внутреннее расследование проводится, если выявлен факт неправомерной или
случайной передачи (предоставления, распространения, доступа) персональных данных,
повлекшей нарушение прав субъектов персональных данных (далее - инцидент).
8.7. В случае инцидента Учреждение в течение 24 часов уведомляет Роскомнадзор:
- об инциденте;
- его предполагаемых причинах и вреде, причинённом правам субъекта
(нескольким субъектам) персональных данных;
- принятых мерах по устранению последствий инцидента;
- представителе Учреждения, который уполномочен взаимодействовать с
Роскомнадзором по вопросам, связанным с инцидентом.
При направлении уведомления необходимо руководствоваться Порядком и
условиями взаимодействия Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций с операторами в рамках ведения
реестра учёта инцидентов в области персональных данных, утверждёнными Приказом
Роскомнадзора от 14.11.2022 № 187.
8.8. В течение 72 часов Учреждение обязано сделать следующее:
- уведомить Роскомнадзор о результатах внутреннего расследования;
- предоставить сведения о лицах, действия которых стали причиной инцидента
(при наличии).
При направлении уведомления также необходимо руководствоваться Порядком и
условиями взаимодействия Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций с операторами в рамках ведения
реестра учёта инцидентов в области персональных данных, утверждёнными Приказом
Роскомнадзора от 14.11.2022 № 187.
8.9. В случае предоставления субъектом персональных данных (его
представителем) подтверждённой информации о том, что персональные данные являются
неполными, неточными или не актуальными, в них вносятся изменения в течение семи
рабочих дней, Учреждение уведомляет в письменном виде субъекта персональных данных
(его представителя) о внесённых изменениях и сообщает (по электронной почте) о них
третьим лицам, которым были переданы персональные данные.
8.10. Учреждение уведомляет объекта персональных данных (его представителя) об
устранении нарушений в части неправомерной обработки персональных данных.
Уведомляется также Роскомнадзор, если он направил обращение субъекта персональных
данных (его представителя) либо сам сделал запрос.
8.11. В случае уничтожения персональных данных, которые обрабатывались
неправомерно, уведомление направляется в соответствии с п.7.13 Положения.
8.12. В случае уничтожения персональных данных, незаконно полученных или не
являющихся необходимыми для заявленной цели обработки, Учреждение уведомляет
субъекта персональных данных (его представителя) о принятых мерах в письменном виде.
Учреждение уведомляет по электронной почте также третьих лиц, которым были
переданы такие персональные данные.
9.

Ответственность за нарушение норм, регулирующих обработку
персональных данных

9.1. Лица, виновные в нарушении положений законодательства РФ в области
персональных данных при обработке персональных данных, привлекаются к
дисциплинарной и материальной ответственности в порядке, установленном Трудовым
кодексом РФ и иными федеральными законами. Кроме того, они привлекаются к
административной, гражданско-правовой или уголовной ответственности в порядке,
установленном федеральным законом.
9.2. Моральный вред, причинённый субъекту персональных данных вследствие
нарушения его прав, нарушения правил обработки персональных данных, а также
несоблюдения требований к их защите, установленных Законом о персональных данных,
подлежит возмещению в соответствии с законодательством РФ. Возмещение морального
вреда осуществляется независимо от возмещения имущественного вреда и понесённых
субъектом персональных данных убытков.

И.о. специалиста по кадрам

Слепцова О.А.

Приложение № g?
К приказу директора МБУ ДО «СШ № 1» УКМО
От «20» W 2023 № /J /g .

Положение о политике
Муниципального бюджетного учреждения дополнительного образования
«Спортивная школа № 1» Усть-Кутского муниципального образования
МБУ ДО «СШ № 1» УКМО
и отношении обработки персональных данных
1.
Общие положения
1.1. Настоящее Положение о политике МБУ ДО «СШ № 1» УКМО в отношении
обработки персональных данных (далее- Политика) разработано во исполнение требований
п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г № 152-ФЗ «О персональных данных»
(далее- Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и
гражданина при обработке его персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных которые
обрабатывает МБУ ДО «СШ № 1» УКМО (далее- Оператор, МБУ ДО «СШ № 1» УКМО)
1.3. Политика распространяется на отношения в области обработки персональных
данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных
настоящая Политика публикуется в свободном доступе в информационно­
телекоммуникационной сети «Интернет» на сайте оператора.
1.5. Основные понятия, используемые в политике:
персональные данные - любая информация, относящаяся к прямо или косвенно
определенному, или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган,
муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с
другими лицами организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность
действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в себя
в том числе:
-сбор;
- запись;
-систематизация;
-накопление;
-хранение;
-уточнение (обновление, изменение);
- извлечение;
-использование;
-передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;

- удаление;
- уничтожение;
автоматизированная обработка персональных данных - обработка персональных
данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределённому кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие
персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для уточнения
персональных данных);
уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных;
обезличивание персональных данных - действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и
принятыми в соответствии с ним нормативными правовыми актами, если иное не
предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом, на основании
заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных
данных по поручению Оператора, обязано соблюдать принципы и правила обработки
персональных данных, предусмотренные Законом о персональных данных, соблюдать
конфиденциальность персональных данных, принимать необходимые меры, направленные на
обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных данных без
согласия субъекта персональных данных при наличии оснований, указанных в Законе о
персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями
Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных
(Федеральную службу по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение
10 рабочих дней с даты получения такого запроса. Данный срок может быть продлён, но не
более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор
мотивированное уведомление с указанием причин продления срока предоставления
запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти,
уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с

государственной системой обнаружения, предупреждения и ликвидации последствий
компьютерных атак на информационные ресурсы РФ, включая информирование его о
компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление,
распространение, доступ) персональных данных.
1.7. Основные права субъекта персональных данных. Субъект персональных данных
имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за
исключением случаев, предусмотренных федеральными законами. Сведения предоставляются
субъекту персональных данных Оператором в доступной форме, и в них не должны
содержаться персональные данные, относящиеся к другим субъектам персональных данных,
за исключением случаев, когда имеются законные основания для раскрытия таких
персональных данных. Перечень информации и порядок её получения установлен Законом о
персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях
продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или
бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется
уполномоченным лицом, ответственным за организацию обработки персональных данных у
Оператора.
1.9. Ответственность за нарушение требований законодательства Российской
Федерации и нормативных актов МБУ ДО «СШ № 1» УКМО в сфере обработки и защиты
персональных данных определяется в соответствии с законодательством Российской
Федерации.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их
обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- осуществление своей деятельности в соответствии с уставом МБУ ДО «СШ № 1»
УКМО, в том числе заключение и исполнение договоров с контрагентами;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно
связанных с ним отношений, в том числе: содействие работникам в трудоустройстве,
получении образования и продвижении по службе, привлечение и отбор кандидатов на работу
у Оператора, обеспечение личной безопасности работников, контроль количества и качества
выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучёта,
заполнение и передача в уполномоченные органы требуемых форм отчётности, организация
постановки на индивидуальный (персонифицированный) учёт работников в системах
обязательного пенсионного страхования и обязательного социального страхования;
2.4. Обработка персональных данных работников может осуществляться
исключительно в целях обеспечения соблюдения законов и иных нормативных правовых
актов.

3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность
нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор
осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
-Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном
страховании в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- устав МБУ ДО «СШ № 1» УКМО;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Объём и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей
Политики. Обрабатываемые персональные данные не должны быть избыточными по
отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные нижеследующих категорий
субъектов персональных данных.
4.2.1. Кандидаты для приема на работу к Оператору - для целей исполнения трудового
законодательства в рамках трудовых и иных непосредственно связанных с ним отношений,
осуществления пропускного режима:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- контактные данные;
- сведения об образовании, опыте работы, квалификации;
- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных
письмах.
4.2.2. Работники и бывшие работники Оператора - для целей исполнения трудового
законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:
- фамилия, имя, отчество (при наличии);
- пол;
- дата (число, месяц, год) и место рождения;
- сведения о гражданстве;
-паспортные данные (вид, серия, номер документа, удостоверяющего личность,
наименование органа, выдавшего его, дата выдачи);
- страховой номер индивидуального лицевого счета (СНИЛС);
- идентификационный номер налогоплательщика (ИНН);
- адрес и дата регистрации по месту жительства (месту пребывания), адрес
фактического проживания;

- номер контактного телефона, адрес электронной почты и (или) сведения о других
способах связи;
- реквизиты свидетельств о государственной регистрации актов гражданского
состояния и содержащиеся в них сведения;
- сведения о семейном положении, составе семьи (степень родства, фамилии, имена,
отчества (при наличии), даты (число, месяц, год) и места рождения);
- сведения об образовании и (или) квалификации или наличии специальных знаний (в
том числе наименование образовательной и (или) иной организации, год окончания, уровень
образования, квалификация, реквизиты документа об образовании, обучении);
- сведения об отношении к воинской обязанности, о воинском учёте и реквизиты
документов воинского учёта (серия, номер, дата выдачи документа, наименование органа,
выдавшего его);
- сведения о трудовой деятельности, а также информация о предыдущих местах работы,
периодах и стаже работы;
- сведения, содержащиеся в документах, дающих право на пребывание и трудовую
деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
- сведения, содержащиеся в разрешении на временное проживание, разрешении на
временное проживание в целях получения образования (для иностранных граждан, временно
проживающих в РФ), виде на жительство (для иностранных граждан, постоянно
проживающих в РФ);
- сведения о доходах, обязательствах по исполнительным документам;
- номера расчётного счета, банковской карты;
- сведения о состоянии здоровья (для отдельных категорий работников);
- сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования
либо о прекращении уголовного преследования по реабилитирующим основаниям (дтя
отдельных категорий работников);
- иные персональные данные, содержащиеся в документах, представление которых
предусмотрено законодательством.
4.2.3. Члены семьи работников Оператора - для целей исполнения трудового
законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:
- фамилия, имя, отчество;
- степень родства;
- год рождения;
- иные персональные данные, предоставляемые работниками в соответствии с
требованиями трудового законодательства.
4.2.4. Клиенты и контрагенты Оператора (физические лица) - для целей осуществления
своей деятельности в соответствии с уставом МБУ ДО «СШ № 1» УКМО,
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства;
- контактные данные;
- замещаемая должность;
- индивидуальный номер налогоплательщика;
- номер расчётного счета;
- иные персональные данные, предоставляемые клиентами и контрагентами
(физическими лицами), необходимые для заключения и исполнения договоров.
4.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических
лиц) - для целей осуществления своей деятельности в соответствии с уставом МБУ ДО «СШ
№ 1» УКМО:
- фамилия, имя, отчество;
- паспортные данные;

- контактные данные;
- замещаемая должность;
- иные персональные данные, предоставляемые представителями (работниками)
клиентов и контрагентов, необходимые для заключения и исполнения договоров.
4.3.
Оператором не осуществляется обработка специальных категорий персональных
данных, касающихся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, состояния здоровья, интимной жизни, за
исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с
требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов
персональных данных на обработку их персональных данных, а также без такового в случаях,
предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их
обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в
должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3
Политики, осуществляется путём:
- получения персональных данных в устной и письменной форме непосредственно от
субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы
Оператора;
- использования иных способов обработки персональных данных.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных
без согласия субъекта персональных данных, если иное не предусмотрено федеральным
законом. Согласие на обработку персональных данных, разрешённых субъектом
персональных данных для распространения, оформляется отдельно от иных согласий субъекта
персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешённых
субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора
от 24.02.2021 № 18.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную
налоговую службу, Социальный фонд России и другие уполномоченные органы
исполнительной власти и организации осуществляется в соответствии с требованиями
законодательства Российской Федерации.
5.8. Оператор принимает необходимые правовые, организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, распространения и других несанкционированных
действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в
структурных подразделениях и информационных системах Оператора;

- создаёт необходимые условия для работы с персональными данными;
- организует учёт документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются
персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность
и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку
персональных данных.
5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требует каждая цель
обработки персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором.
5.9.1. Персональные данные на бумажных носителях хранятся в МБУ ДО «СШ № 1»
УКМО в течение сроков хранения документов, для которых эти сроки предусмотрены
законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об
архивном деле в Российской Федерации», Перечень типовых управленческих архивных
документов, образующихся в процессе деятельности государственных органов, органов
местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом
Росархива от 20.12.2019 № 236).
5.9.2. Срок хранения персональных данных, обрабатываемых в информационных
системах персональных данных, соответствует сроку хранения персональных данных на
бумажных носителях.
5.10. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трёх рабочих дней с даты
выявления;
- достигнута цель их обработки;
- истёк срок действия или отозвано согласие субъекта персональных данных на
обработку указанных данных, когда по Закону о персональных данных обработка этих данных
допускается только с согласия.
5.11. При достижении целей обработки персональных данных, а также в случае отзыва
субъектом персональных данных согласия на их обработку Оператор прекращает обработку
этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных
данных на основаниях, предусмотренных Законом о персональных данных или иными
федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом
персональных данных.
5.12. При обращении субъекта персональных данных к Оператору с требованием о
прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с
даты получения Оператором соответствующего требования, обработка персональных данных
прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлён, но не более чем на пять рабочих дней. Для этого
Оператору необходимо направить субъекту персональных данных мотивированное
уведомление с указанием причин продления срока.
5.13. При сборе персональных данных, в том числе посредством информационно­
телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных
граждан Российской Федерации с использованием баз данных, находящихся на территории
Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6.
Актуализация, исправление, удаление, уничтожение
персональных данных, ответы на запросы субъектов на доступ
к персональным данным
6.1. Подтверждение факта обработки персональных данных Оператором, правовые
основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7
ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных
данных или его представителю в течение 10 рабочих дней с момента обращения либо
получения запроса субъекта персональных данных или его представителя. Данный срок может
быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить
субъекту персональных данных мотивированное уведомление с указанием причин продления
срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к
другим субъектам персональных данных, за исключением случаев, когда имеются законные
основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных
данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его
органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с
Оператором (номер договора, дата заключения договора, условное словесное обозначение и
(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки
персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан
электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных
данных, субъекту персональных данных или его представителю в той форме, в которой
направлены соответствующие обращение либо запрос, если иное не указано в обращении или
запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в
соответствии с требованиями Закона о персональных данных все необходимые сведения или
субъект не обладает правами доступа к запрашиваемой информации, то ему направляется
мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может
быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если
доступ субъекта персональных данных к его персональным данным нарушает права и
законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении субъекта
персональных данных или его представителя либо по их запросу или по запросу
Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к
этому субъекту персональных данных, с момента такого обращения или получения указанного
запроса на период проверки, если блокирование персональных данных не нарушает права и
законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на
основании сведений, представленных субъектом персональных данных или его
представителем либо Роскомнадзором, или иных необходимых документов уточняет
персональные данные в течение 7 рабочих дней со дня представления таких сведений и
снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при
обращении (запросе) субъекта персональных данных или его представителя либо
Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых

персональных данных, относящихся к этому субъекту персональных данных, с момента такого
обращения или получения запроса.
6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом
факта неправомерной или случайной передачи (предоставления, распространения)
персональных данных (доступа к персональным данным), повлекшей нарушение прав
субъектов персональных данных, Оператор:
- в течение 24 часов- уведомляет Роскомнадзор о произошедшем инциденте,
предполагаемых причинах, повлекших нарушение прав субъектов персональных данных,
предполагаемом вреде, нанесённом правам субъектов персональных данных, и принятых
мерах по устранению последствий инцидента, а также предоставляет сведения о лице,
уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанных с
инцидентом;
- в течении 72 часов- уведомляет Роскомнадзор о результатах внутреннего
расследования выявленного инцидента и предоставляет сведения о лицах, действия которых
стали его причиной (при наличии).
6.5. Порядок уничтожения персональных данных Оператором.
6.5.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости
достигать эту цель - в течение 30 дней;
- достижения максимальных сроков хранения документов, содержащих персональные
данные, - в течение 30 дней;
предоставление субъектом персональных данных (его представителем)
подтверждения того, что персональные данные получены незаконно или не являются
необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;
- отзыв субъектом персональных данных согласия обработку его персональных
данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва
субъектом персональных данных согласия на их обработку персональные данные подлежат
уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных
данных на основании, предусмотренных Законом о персональных данных или иным
федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом
персональных данных.
6.5.3. Уничтожение персональных данных осуществляется комиссия, созданная
приказом директора МБУ ДО «СШ № 1» УКМО.
6.5.4. Способы уничтожения персональных данных устанавливаются в локальных
нормативных актах Оператора.

И.о. специалиста по кадрам

Слепцова О.А.

ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБУЧАЮЩИХСЯ И ИХ РОДИТЕЛЕЙ (ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ)
в МБУ ДО «СШ № 1» УКМО
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Положение об обработке защите персональных данных обучающихся и их
родителей (законных представителей) (далее - Положение) определяет порядок обработки и
защиты персональных данных обучающихся и их родителей (законных представителей) (далее субъекты персональных данных) и гарантии конфиденциальности сведений, предоставленных
администрации Муниципального бюджетного учреждения дополнительного образования
«Спортивной школы № 1» Усть-Кутского муниципального образования (далее - МБУ ДО «СШ
№ 1» УКМО - оператор), родителями (законными представителями) обучающихся, а также
устанавливает ответственность должностных лиц МБУ ДО «СШ № 1» УКМО, имеющих доступ
к персональным данным субъектов персональных данных.
1.2. Настоящее Положение разработано с целью обеспечения защиты прав и свобод,
обучающихся МБУ ДО «СШ № 1» УКМО и их родителей (законных представителей) при
обработке (получения, обработки, использовании, хранении, уничтожении и т.д.) их
персональных данных, в том числе защиты от несанкционированного доступа, неправомерного
их использования или утраты.
1.3. Настоящее Положение разработано на основании статьи 24 Конституции
Российской Федерации, Федерального закона 27.07.2006 г. № 149- ФЗ «Об информации,
информационных технологиях и о защите информации» и федерального закона Российской
Федерации № 152- ФЗ от 27.07.06 г. «О персональных данных» с изменениями от 6 февраля 2023
г., Приказом Министерства цифрового развития, связи и массовых коммуникаций РФ
Федеральной службы по надзору в сфере связи, информационных технологий и массовых
коммуникаций от 28 октября 2022 г. № 179 «Об утверждении требований к подтверждению
уничтожения персональных данных», а также Уставом МБУ ДО « СШ № 1» УКМО и другими
нормативными правовыми актами Российской Федерации, регламентирующими деятельность
организаций, осуществляющих образовательную деятельность.
2. ОБЩИЕ ТРЕБОВАНИЯ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И
ГАРАНТИИ ИХ ЗАЩИТЫ
2.1.
МБУ ДО «СШ № 1» УКМО определяет объём, содержание обрабатываемых
персональных данных обучающихся и их родителей (законных представителей), руководствуясь
Конституцией Российской Федерации, иными нормативными актами Российской Федерации, а
также настоящим Положением, Уставом и другими локальными нормативными актами МБУ ДО
«СШ № 1» УКМО.
2.2. Обработка Оператором персональных данных осуществляется в следующих
целях:
1. Цель обработки: обеспечение соблюдения законодательства в ссэере образования
Специальные Биометрические
Категории
Персонатьные данные
персональные персональные
данных
данные
данные
данные
сведения о
Перечень
фамилия, имя, отчество;
изображения
состоянии
данных
пол;

гражданство;
год рождения;
месяц рождения;
дата рождения;
место рождения;
данные документа,
удостоверяющего
личность;
адрес регистрации;
адрес места жительства;
номер телефона;
адрес электронной почты;
иные персональные данные,

здоровья

лица,
полученные с
помощью фото­
видео устройств,
позволяющие
установить
личность
субъекта
персональных
данных

предоставляемые учащимися
необходимые для обеспечение
соблюдения законодательства РФ в
сфере
образования и/или заключения и
исполнения договоров
Категории
субъектов
Способы
обработки

Обучающиеся
Смешанная обработка, с передачей по внутренней сети юридического
лица, без передачи по сети Интернет

Сроки обработки

В течение срока обучения и периода после его завершения, необходимого
для выполнения всех обязательств сторон

Сроки хранения

В течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные

Порядок
уничтожения

В соответствии с Регламентом уничтожения персональных данных в
МБУ ДО «СШ № 1» УКМО в зависимости от способа обработки
персональных данных и типа носителя персональных данных

2. Цель обработки: обеспечение соблюдения законодательства РФ в сфере образования
Категории данных
Персональные данные
Перечень
данных

фамилия, имя, отчество;
пол;
год рождения;
месяц рождения;
дата рождения;
данные документа, удостоверяющего личность;
адрес регистрации;
адрес места жительства;
номер телефона;
иные персональные данные, предоставляемые Законными
представителями учащихся необходимые для обеспечение соблюдения
законодательства РФ в сфере образования и/или заключения и исполнения
договоров

Категории
субъектов
Способы
обработки
Сроки
обработки
Сроки хранения
Порядок
уничтожения

Родители (законные представители)
Смешанная обработка, с передачей по внутренней сети юридического
лица, без передачи по сети Интернет
В течение срока обучения обучающихся (воспитанников) и периода после
его завершения, необходимого для выполнения всех обязательств сторон
В течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные
В соответствии с Регламентом уничтожения персональных данных в
МБУ ДО «СШ №1» УКМО в зависимости от способа обработки
персональных данных.

2.3.
В целях обеспечения прав и свобод, обучающихся и их родителей (законных
представителей) сотрудники МБУ ДО «СШ № 1» УКМО при обработке персональных
данных субъекта персональных данных обязаны соблюдать следующие общие
требования:
2.3.1. Обработка персональных данных обучающихся и их родителей (законных
представителей) может осуществляться исключительно в целях обеспечения соблюдения
законов и иных нормативных правовых актов.
2.3.2. При определении объёма и содержания обрабатываемых персональных
данных субъекта персональных данных руководитель МБУ ДО «СШ № 1» УКМО должен
руководствоваться Конституцией Российской Федерации, Федеральным законом № 152ФЗ «О персональных данных», иными нормативными актами Российской Федерации,
также настоящим Положением, Уставом и другими локальными нормативными актами
МБУ ДО «СШ № 1» УКМО.
2.3.3. Все персональные данные обучающегося, достигшего 14-летнего возраста,
следует получать у него самого. Персональные данные обучающегося, не достигшего 14летнего возраста, следует получать у родителей (законных представителей).
2.3.4.
Обработка персональных данных осуществляется только с согласия субъекта
персональных данных. Согласие субъекта персональных данных оформляется в
письменной форме. Письменное согласие субъекта персональных данных, на обработку
своих персональных данных должно соответствовать требованиям ч. 4 ст. 9 Федерального
закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и включать в, в частности:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного
документа, удостоверяющего его личность, сведения о дате выдачи указанного
документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер
основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия этого представителя (при получении
согласия от представителя субъекта персональных данных);
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие
субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта
персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению оператора, если обработка будет поручена такому
лицу;
- перечень действий с персональными данными, на совершение которых дается согласие,
общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также
способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.
Образец согласия утвержден приложением № 1 к настоящему положению.

Представители МБУ ДО «СШ № 1» УКМО должны сообщить субъекту
персональных данных о целях, предполагаемых источниках и способах получения
персональных данных, также о характере подлежащих получению персональных данных и
разъяснить юридические последствия отказа предоставить МБУ ДО «СШ № 1» УКМО
персональные данные и (или) дать письменное согласие на их получение.
2.3.5.
Администрация и педагогические работники МБУ ДО «СШ № 1» УКМО не
имеют права получать и обрабатывать персональные данные обучающихся и их родителей
(законных представителей), относящиеся (в соответствии со ст. 10 Федерального закона от
27.07.2006 г. № 152-ФЗ «О персональных данных») к специальным категориям
персональных данных, касающихся расовой, национальной принадлежности, политических
взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни,
за исключением случаев, если:
- субъект персональных данных дал согласие в письменной форме на обработку
своих персональных данных;
- обработка персональных данных, разрешенных субъектом персональных данных для
распространения, осуществляется с соблюдением запретов и условий,
предусмотренных ст. 10.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О
персональных данных»;
- обработка персональных данных необходима в связи с реализацией международных
договоров Российской Федерации о реадмиссии;
- обработка персональных данных осуществляется в соответствии с Федеральным
законом от 25.01.2002 г.№ 8-ФЗ «О Всероссийской переписи населения»;
- обработка персональных данных осуществляется в соответствии с законодательством
о государственной социальной помощи, трудовым законодательством, пенсионным
законодательством Российской Федерации;
- обработка персональных данных необходима для защиты жизни, здоровья или иных
жизненно важных интересов субъекта персональных данных либо жизни, здоровья или
иных жизненно важных интересов других лиц и получение согласия субъекта
персональных данных невозможно;
- обработка персональных данных осуществляется в медико-профилактических целях, в
целях установления медицинского диагноза, оказания медицинских и медико­
социальных услуг при условии, что обработка персональных данных осуществляется
лицом, профессионально занимающимся медицинской деятельностью и обязанным в
соответствии с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данных членов (участников) общественного объединения или
религиозной организации осуществляется соответствующими общественным
объединением или религиозной организацией, действующими в соответствии с
законодательством Российской Федерации, для достижения законных целей,
предусмотренных их учредительными документами, при условии, что персональные
данные не будут распространяться без согласия в письменной форме субъектов
персональных данных;
- обработка персональных данных необходима для установления или осуществления прав
субъекта персональных данных или третьих лиц, а равно и в связи осуществлением
правосудия;
-обработка персональных данных осуществляется в соответствии с законодательством
Российской Федерации об обороне, о безопасности, о противодействии терроризму, о
транспортной безопасности, о противодействии коррупции, об оперативно-розыскной
деятельности,
об исполнительном
производстве,
уголовно-исполнительным
законодательством Российской Федерации;
-обработка полученных в установленных законодательством Российской Федерации
случаях персональных данных осуществляется органами прокуратуры в связи
осуществлением ими прокурорского надзора;
-обработка персональных данных осуществляется в соответствии с
законодательством об обязательных видах страхования, со страховым
законодательством;
-обработка персональных данных осуществляется в случаях, предусмотренных
законодательством
Российской Федерации, государственными органами,
муниципальными
органами или организациями в целях устройства детей,

оставшихся без попечения родителей, на воспитание в семьи граждан;
-обработка персональных данных осуществляется в соответствии с
законодательством Российской Федерации о гражданстве Российской Федерации.
2.3.6. При принятии решений, затрагивающих интересы обучающегося и/или его
родителей (законных представителей), директор МБУ ДО «СШ № 1» УКМО и представители
МБУ ДО «СШ № 1» УКМО не имеют права основываться на персональных данных,
полученных исключительно в результате их автоматизированной обработки или электронного
получения.
2.3.7. Защита персональных данных обучающегося и/или его родителей (законных
представителей) от неправомерного их использования или утраты должна быть обеспечена
директором МБУ ДО «СШ № 1» УКМО в порядке, установленном действующим
законодательством.
2.3.8. Субъект персональных данных вправе отозвать согласие на обработку его данных,
а оператор в таком случае — обязан прекратить их обработку в течение 10 рабочих дней, и в
случае, если сохранение данных более не требуется для целей обработки, уничтожить их в срок,
не превышающий 30 дней с даты поступления отзыва.
Если отсутствует возможность уничтожения персональных данных в течение
установленного срока, оператор обязан заблокировать данные и обеспечить их уничтожение в
срок не более чем 6 месяцев. Факт уничтожения оператором персональных данных в указанных
случаях осуществляется в соответствии с требованиями, установленными уполномоченным
органом по защите прав субъектов персональных данных — на основании Приказа
Роскомнадзора от 28.10.2022 № 179. Акт об уничтожении персональных данных и выгрузка из
журнала регистрации событий в информационной системе персональных данных подлежат
хранению в течение 3 лет с момента уничтожения данных.
2.3.9. Обучающиеся МБУ ДО «СШ № 1» УКМО, достигшие 14-летнего возраста, и
родители или законные представители обучающихся (воспитанников), не достигших 14-летнего
возраста, должны быть ознакомлены под подпись с документами, устанавливающими порядок
обработки персональных данных, а также об их правах и обязанностях в этой области.
2.4.
При обработке персональных данных должны быть обеспечены точность
персональных данных, их достаточность, а в необходимых случаях и актуальность по
отношению к целям обработки персональных данных. Оператор должен принимать
необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или
неточных данных.
2.5.
Операторы и иные лица, получившие доступ к персональным данным, обязаны
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных, разрешенных для распространения, из числа
специальных категорий персональных данных, указанных в части 1 статьи 10 Федерального
закона от 27.07.2006 г. № 152-ФЗ, допускается, если соблюдаются запреты и условия,
предусмотренные статьи 10.1 указанного Закона.
2.6.
Письменное согласие субъекта на обработку персональных данных, разрешенных
для распространения, оформляется отдельно от других согласий на обработку его персональных
данных. Оператор обязан обеспечить субъекту персональных данных возможность определить
перечень персональных данных по каждой категории персональных данных, указанной в
согласии на обработку персональных данных, разрешенных субъектом персональных данных
для распространения.
2.7.
Согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, может быть предоставлено оператору:
-непосредственно;
-с использованием информационной системы уполномоченного органа по защите
прав субъектов персональных данных.
2.8.
Согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, должно содержать следующую информацию:
1) фамилия, имя, отчество (при наличии) субъекта персональных данных;
2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес
субъекта персональных данных);
3) сведения об операторе-организации - наименование, адрес, указанный в Едином

государственном реестре юридических лиц, идентификационный номер налогоплательщика,
основной государственный регистрационный номер (если он известен субъекту
персональных данных);
4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования
протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла
веб-страницы), посредством которых будут осуществляться предоставление доступа
неограниченному кругу лиц и иные действия с персональными данными субъекта
персональных данных;
5) цель (цели) обработки персональных данных;
6) категории и перечень персональных данных, на обработку которых дается согласие
субъекта персональных данных:
персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения,
место рождения, адрес, другая информация, относящаяся к субъекту персональных
данных); специальные категории персональных данных (расовая, национальная
принадлежности, политические взгляды, религиозные или философские убеждения,
состояние здоровья, сведения о судимости); биометрические персональные данные;
7) категории и перечень персональных данных, для обработки которых субъект персональных
данных устанавливает условия и запреты, а также перечень устанавливаемых условий и
запретов (заполняется по желанию субъекта персональных данных);
8) условия, при которых полученные персональные данные могут передаваться оператором,
осуществляющим обработку персональных данных, только по его внутренней сети,
обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо
с использованием информационно-телекоммуникационных сетей, либо без передачи
полученных персональных данных (заполняется по желанию субъекта персональных
данных);
9) срок действия согласия.
2.9. Молчание или бездействие субъекта персональных данных ни при каких
обстоятельствах не может считаться согласием на обработку персональных данных,
разрешенных субъектом персональных данных для распространения.
2.10. В согласии на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, субъект персональных данных вправе
установить запреты на передачу (кроме предоставления доступа) этих персональных
данных оператором неограниченному кругу лиц, а также запреты на обработку или условия
обработки (кроме получения доступа) этих персональных данных неограниченным кругом
лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий
не допускается.
2.11. Установленные субъектом персональных данных запреты на передачу (кроме
предоставления доступа), а также на обработку или условия обработки (кроме получения
доступа) персональных данных, разрешенных субъектом персональных данных для
распространения, не распространяются на случаи обработки персональных данных в
государственных, общественных и иных публичных интересах, определенных
законодательством Российской Федерации.
2.12. Передача (распространение, предоставление, доступ) персональных данных,
разрешенных субъектом персональных данных для распространения, должна быть
прекращена в любое время по требованию субъекта персональных данных. Данное
требование должно включать в себя фамилию, имя, отчество (при наличии), контактную
информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта
персональных данных, а также перечень персональных данных, обработка которых
подлежит прекращению. Указанные в данном требовании персональные данные могут
обрабатываться только оператором, которому оно направлено.
2.13. Субъект персональных данных вправе обратиться с требованием прекратить
передачу (распространение, предоставление, доступ) своих персональных данных, ранее
разрешенных субъектом персональных данных для распространения, к любому лицу,
обрабатывающему его персональные данные. Данное лицо обязано прекратить передачу
(распространение, предоставление, доступ) персональных данных в течение трех рабочих
дней с момента получения требования субъекта персональных данных.
2.14. Оператор при обработке персональных данных обязан принимать необходимые
правовые, организационные и технические меры или обеспечивать их принятие для защиты

персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении персональных данных.

3. ПРАВА И ОБЯЗАННОСТИ ОБУЧАЮЩИХСЯ, ДОСТИГШИХ 14ЛЕТНЕГО ВОЗРАСТА И РОДИТЕЛЕЙ ИЛИ ЗАКОННЫХ
ПРЕДСТАВИТЕЛЕЙ ОБУЧАЮЩИХСЯ (ВОСПИТАННИКОВ), НЕ
ДОСТИГШИХ 14-ЛЕТНЕГО ВОЗРАСТА В ОБЛАСТИ ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обучающиеся МБУ ДО «СШ № 1» УКМО, достигшие 14-летнего возраста, и
родители или законные представители обучающихся, не достигших 14-летнего возраста,
имеют право на:
3.1.1. Полную информацию о своих персональных данных и обработке этих данных.
3.1.2. На свободный бесплатный доступ к своим персональным данным, включая
право на получение копии любой записи, содержащей персональные данные
обучающегося, за исключением случаев, предусмотренных федеральными законами.
Получение указанной информации о своих персональных данных возможно при
личном обращении обучающегося (его родителя или представителя) к лицу,
ответственному за организацию обработки персональных данных в МБУ ДО «СШ № 1»
УКМО.
3.1.3. Обжалование в суде любых неправомерных действия при обработке и по
защите персональных данных.
3.2.
Обучающиеся МБУ ДО «СШ № 1» УКМО, достигшие 14-летнего возраста, и
родители или законные представители обучающихся, не достигших 14-летнего возраста,
обязаны:
3.2.1. Передавать директору МБУ ДО «СШ № 1» УКМО, его заместителям,
тренерам-преподавателям, медицинским работникам и другим уполномоченным
представителям МБУ ДО «СШ № 1» УКМО достоверные сведения о себе в порядке и
объеме, предусмотренном законодательством Российской Федерации.
3.2.2. В случае изменения персональных данных: фамилия, имя, отчество, адрес
места жительства, паспортные данные, состоянии здоровья сообщать тренерупреподавателю об этом в течение 5 рабочих дней с даты их изменений.
4.СБОР, ОБРАБОТКА, ХРАНЕНИЕ, ИСПОЛЬЗОВАНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Получение, обработка, хранение и любое другое использование персональных
данных обучающихся может осуществляться исключительно в целях обеспечения
соблюдения законов и иных нормативных правовых актов.
4.2. Личные дела обучающихся хранятся в бумажном виде в папках, находятся в
специальном шкафу, обеспечивающим защиту от несанкционированного доступа.
4.3. Персональные данные обучающихся и/или их родителей (законных
представителей) могут также храниться в электронном виде в локальной компьютерной
сети. Доступ к электронным базам данных, содержащим персональные данные, защищается
системой паролей и ограничивается для пользователей, не являющихся оператором
информационной системы.
4.4. Хранение персональных данных обучающихся и/или их родителей (законных
представителей) должно осуществляться в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели обработки персональных
данных, если срок хранения персональных данных не установлен федеральным законом.
4.5. Обрабатываемые персональные данные подлежат уничтожению либо
обезличиванию по достижении целей обработки или в случае утраты необходимости в
достижении этих целей, если иное не предусмотрено федеральным законом.
4.6. Уничтожение персональных данных осуществляется в соответствии
с Регламентом уничтожения персональных данных комиссией, созданной приказом
директора МБУ ДО «СШ № 1» УКМО.
4.7. Способы уничтожения персональных данных устанавливаются в Регламенте
уничтожения персональных данных.

4.8.
Подтверждение уничтожения персональных данных осуществляется
в соответствии с требованиями, установленными приказом Роскомнадзора от 28.10.2022 №
179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
4.9. В процессе хранения персональных данных
обучающихся и/или их
родителей (законных представителей) должны обеспечиваться:
-требования нормативных документов, устанавливающих правила хранения
конфиденциальных сведений;
-сохранность имеющихся данных, ограничение доступа к ним, в соответствии
законодательством Российской Федерации и настоящим Положением;
-контроль за достоверностью и полнотой персональных данных, их регулярное
обновление и внесение по мере необходимости соответствующих изменений.
4.10. Доступ к персональным данным обучающихся и/или их родителей (законных
представителей) имеют:
-директор МБУ ДО «СШ № 1» УКМО;
-инструкторы-методисты- только к тем данным, которые необходимы для
выполнения конкретных функций;
-тренеры-преподаватели - только к тем данным, которые необходимы для
выполнения конкретных функций,
-лица, работающие с информационными системами,
- иные представители МБУ ДО «СШ № 1» УКМО, определяемые дополнительно
приказом директора МБУ ДО «СШ № 1» УКМО в пределах своей компетенции.
4.11. Сведения об обучающемся (воспитаннике) могут быть предоставлены (на
основании официального запроса на бланке организации):
-Управлению образования;
-Администрации;
-Военному комиссариату;
-Надзорным (контрольным) органам, которые имеют доступ к информации только
в сфере своей компетенции;
-Центральной районной больнице и т.д.
4.12. Персональные данные обучающегося могут быть предоставлены
родственникам с письменного разрешения родителей или законных представителей
обучающихся, не достигших 14-летнего возраста или письменного разрешения
обучающегося, достигшего 14-летнего возраста.
4.13. Лица, имеющие доступ к персональным данным обязаны использовать
персональные данные обучающихся и/или их родителей (законных представителей) лишь
в целях, для которых они были предоставлены.
4.14. Ответственным за организацию обработки персональных данных обучающихся
МБУ ДО «СШ № 1» УКМО и/или их родителей (законных представителей) является
инструктор-методист, в соответствии с приказом директора МБУ ДО «СШ № 1» УКМО.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При передаче персональных данных обучающегося директор МБУ ДО «СШ №
1» УКМО, его заместители, тренеры-преподаватели, лица, работающие с информационной
системой и другие уполномоченные представители МБУ ДО «СШ № 1» УКМО должны
соблюдать следующие требования:
5.1.1. Не сообщать персональные данные обучающегося третьей стороне без
письменного согласия обучающегося при достижении им 14-летия или родителей
(законных представителей), за исключением случаев, когда это необходимо целях
предупреждения угрозы жизни и здоровью обучающегося, а также других случаях,
предусмотренных федеральными законами.
5.1.2. Не сообщать третьим лицам персональные данные обучающегося в
коммерческих целях.
5.1.3. Предупредить лиц, получающих персональные данные обучающегося, о том,
что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица,
получающие персональные данные обучающегося, обязаны соблюдать режим секретности
(конфиденциальности). Данное положение не распространяется на обмен персональными
данными обучающегося в порядке, установленном федеральными законами.
5.1.4. Осуществлять передачу персональных данных обучающихся в пределах МБУ

ДО «СШ № 1» УКМО в соответствии с настоящим Положением.
Родителей (законных представителей) обучающихся, не достигших 14-летнего
возраста и обучающихся, достигших 14-летнего возраст, необходимо ознакомить с
настоящим Положением.
5.1.5. Разрешать доступ к персональным данным обучающихся только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать только те
персональные данные детей, которые необходимы для выполнения конкретных функций.
5.1.6. Не запрашивать информацию о состоянии здоровья обучающегося, за
исключением тех сведений, которые определены законодательством Российской
Федерации.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБУЧАЮЩЕГОСЯ
И/ИЛИ ЕГО РОДИТЕЛИ (ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ)
6.1. Лица, виновные в нарушении положений законодательства Российской
Федерации в области персональных данных при обработке персональных данных
обучающегося и/или его родителей (законных представителей), привлекаются к
дисциплинарной и материальной ответственности в порядке, установленном Трудовым
Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой,
административной и уголовной ответственности в порядке, установленном федеральными
законами.
6.2. Персональная ответственность - одно из главных требований к организации
функционирования системы защиты персональной информации и обязательное условие
обеспечения эффективности этой системы.
6.3. Работники МБУ ДО «СШ № 1» УКМО, в соответствии со своими
полномочиями владеющие информацией об обучающихся и/или их родителях (законных
представителях), получающие и использующие её, несут ответственность в соответствии с
законодательством Российской Федерации за нарушение режима защиты, обработки и
порядка использования этой информации.
6.4. За нарушение правил хранения и использования персональных данных,
повлекшее за собой материальный ущерб МБУ ДО «СШ № 1» УКМО, работник несёт
материальную
ответственность
в соответствии
с действующим
трудовым
законодательством.
6.5. Материальный ущерб, нанесённый субъекту персональных данных за счёт
ненадлежащего хранения и использования персональных данных, подлежит возмещению в
порядке, установленном действующим законодательством.
6.6. Моральный вред, причиненный субъекту персональных данных вследствие
нарушения его прав, нарушения правил обработки персональных данных, установленных
настоящим Федеральным законом, а также требований к защите персональных данных,
установленных в соответствии с Федеральным законом № 152-ФЗ «О персональных
данных», подлежит возмещению в соответствии с законодательством Российской
Федерации. Возмещение морального вреда осуществляется независимо от возмещения
имущественного вреда и понесенных субъектом персональных данных убытков.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящее Положение является локальным нормативным актом и утверждается
директором МБУ ДО «СШ № 1» УКМО.
7.2. Все изменения и дополнения, вносимые в настоящее Положение, оформляются
в письменной форме в соответствии действующим законодательством Российской
Федерации.
7.3. Положение о защите персональных данных обучающихся и их родителей
(законных представителей) принимается на неопределенный срок. Изменения и дополнения
к Положению принимаются в порядке, предусмотренном п.7.1, настоящего Положения.
7.4. После принятия Положения (или изменений и дополнений отдельных пунктов и
разделов) в новой редакции предыдущая редакция автоматически утрачивает силу.

Приложение № 1
Положению о защите персональных данных
обучающихся и их родителей
(законных представителей) в
МБУ ДО «СШ № 1» УКМО»
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я ,_______________________________________________
(ФИО родителя, законного представителя)

паспорт серия_______ , номер________________ , выдан
(кем и когда)

зарегистрирован по адресу: __________________________________________ ,
как законный представитель на основании____________________________________
(документ, подтверждающий, что субъект является законным представителем подопечного)

настоящим
даю
свое
согласие
на
обработку
оператору
Муниципальное
бюджетное учреждение дополнительного
образования
"Спортивная школа № 1" УКМО______(МБУ ДО «СШ № 1» УКМО)
(наименование оператора)
666793, Россия, Иркутская область. г.Усть-Кут, ул. Российская, д.З_______________
(юридический адрес операторы)
персональных данных моего ребенка________________________________________

обучающе___ся отделения____________________ ____ МБУ ДО «СШ № 1» УКМО.
Цель обработки персональных данных:
1. обработка в целях анализа, контроля и руководства учебно-тренировочным
процессом, предоставления родителям точной и оперативной информации о
результатах учебно-тренировочного процесса ребенка, контроля качества обучения;
2. для защиты жизни, здоровья, иных интересов обучающегося;
3. поощрение одаренных учащихся, награждение победителей и призеров спортивно­
массовых мероприятий;
4. информирование средств массовой информации;
5. размещение информации на официальном сайте МБУ ДО «СШ № 1» УКМО.
Перечень персональных данных, на обработку которых дается согласие: ФИО,
данные документов, удостоверяющих личность домашний адрес, реквизиты полиса
ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде
России (СНИЛС), сведения о состоянии здоровья ребенка, данные медицинских
осмотров, заключения и рекомендации врачей, сведения об установлении
инвалидности, адрес электронной почты, дата рождения, фото, номер мобильного
телефона, сведения об успеваемости и достижениях учащегося (оценки, записи,
сделанные тренерами-преподавателями, результаты участия в спортивно-массовых
мероприятиях, соревнованиях и конкурсах, фотографии с официальных мероприятий),
сведения о соблюдении учащимся внутреннего распорядка спортивной школы МБУ ДО
«СШ № 1»УКМО (опоздания на занятия, пропуски занятий с указанием причины),
персональные данные родителей (законных представителей) включающие ФИО,
домашний адрес, телефоны (домашний и служебный), данные документа
удостоверяющие личность, место работы, должность, используются для оперативного

взаимодействие с администрацией спортивной школы МБУ ДО «СШ № 1»УКМО.
Перечень действий (операций) с персональными данными, на совершение
которых дается согласие. Настоящее согласие предоставляется на осуществление
любых действий в отношении персональных данных моего ребенка, которые
необходимы или желаемы для достижения указанных выше целей, включая (без
ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление,
изменение), использование, распространение (в том числе передачу третьим лицам вышестоящим, контролирующим органам и другим учреждениям и организациям,
взаимодействие
с
которыми
предусмотрено
Уставом
и действующим
законодательством РФ), обезличивание, блокирование, трансграничную передачу
персональных данных, а также осуществление любых иных действий с моими
персональными данными, предусмотренных действующим законодательством
Российской Федерации, размещение на официальном сайте МБУ ДО «СШ № 1»УКМО.
Используемые оператором способы обработки персональных данных: включение
в информационные системы персональных данных, имеющие в соответствии с
федеральными законами статус федеральных автоматизированных информационных
систем, например, сведения о документах, удостоверяющих личность учащегося,
необходимые для проведения аттестации, присвоения спортивных разрядов и званий,
оформлении и выдачи документов об обучении (справок, свидетельств, удостоверений
и т.п.), архивирование, копирование, изменение, редактирование, размещение на
официальном сайте МБУ ДО «СШ № 1»УКМО.
МБУ ДО «СШ № 1» УКМО берет на себя обязательство, ни при каких условиях, кроме
требований законодательства РФ, не передавать третьим лицам персональные данные,
полученные от меня, без моего согласия. Персональные данные являются
конфиденциальной информацией и не могут быть использованы МБУ ДО «СШ № 1»
УКМО или любым иным лицом в личных целях, принимает все необходимые меры для
защиты предоставляемых персональных данных от несанкционированного доступа, к
таким мерам относятся: архивирование, использование антивирусных программ и
шифровальных (криптографических) средств.
Срок, в течение которого действует данное согласие: в течение всего срока оказания
образовательных услуг и обучения моего ребенка в МБУ ДО «СШ № 1» УКМО.
Данное Согласие может быть отозвано в любой момент.
Способ отзыва данного согласия: путем предоставления письменного заявления в
администрацию МБУ ДО «СШ № 1» УКМО, в котором обучается ребенок.
Я подтверждаю, что, давая такое Согласие, я действую своей волей и в интересах своего
ребенка.

«

»

20

г.
Ф.И.О. родителя

(подпись)

Приложение № ty
К приказу директора МБУ ДО «СШ № 1» УКМО
От «£0_»___/ О _____ 2023 № / f / C L -

Правила
оценки вреда, который может быть причинён субъектом персональных
данных в случае нарушения требований по обработке и обеспечению
безопасности персональных данных в Муниципальном бюджетном
учреждении дополнительного образования «Спортивная школа № 1» УстьКутского муниципального образования
МБУ ДО «СШ № 1» УКМО

1.

Общие положения

1.1.
Настоящие правила оценки вреда, который может быть причинён субъектам
персональных данных и в этом случае принятия мер по его предотвращению (далее по тексту
- Правила), определяют порядок оценки вреда, который может быть причинён субъектам
персональных данных в случае нарушения Федерального закона № 152- ФЗ «О персональных
данных» (далее по тексту - № 152-ФЗ) и отражают соотношение указанного возможного вреда
и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей,
предусмотренных № 152-ФЗ.
1.2.
Настоящие Правила разработаны в соответствии с действующим
законодательством Российской Федерации в области обработки и защиты персональных
данных.
2.

Основные понятия

2.1.
В настоящих Правилах используются основные понятия:
2.1.1. Информация - сведения (сообщения, данные) независимо от формы их
предоставления
2.1.2. Безопасность информации - состояние уровня защищённости информации, при
котором обеспечены её конфиденциальность, целостность и доступность.
2 1.3 Конфиденциальность - необходимость предотвращения разглашения, утечки
какой-либо информации.
2.1.4. Целостность информации - состояние информации (ресурсов информационной
системы), при котором субъекты, имеющие права доступа, могут реализовать их
беспрепятственно.
2.1.5. Доступность информации - состояние информации (ресурсов
автоматизированной информационной системы), при котором субъекты, имеющие право
доступа, могут реализовывать их беспрепятственно.
2.1.6. Убытки - это потери, выраженные в денежной форме, что повлекли за собой
увеличение расходов и их превышение над доходами.
2.1.7. Моральный вред - физические или нравственные страдания, причиняемые
действиями, нарушающими личные неимущественные права гражданина либо посягающими
на принадлежащие гражданину другие нематериальные блага, а также в других случаях,
предусмотренных законодательством РФ.
2.1.8. Оценка возможного вреда - определение уровня вреда на основании учёта
причинённых убытков и морального вреда, нарушение конфиденциальности, целостности и
доступности персональных данных.

3. Методика оценки возможного вреда субъектам персональных данных
3.1. Вред субъекту персональных данных возникает в результате неправомерного или
случайного доступа к персональным данным, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных.
3.2. Перечисленные неправомерные действия определяются как следующие нарушения
безопасности информации:
3.2.1. неправомерное предоставление, распространение и копирование персональных
данных являются нарушением конфиденциальности персональных данных;
3.2.2. неправомерное уничтожение и блокирование персональных данных является
нарушением доступности персональных данных;
3.2.3. неправомерное изменение персональных данных является нарушением
целостности персональных данных;
3.2.4. нарушение права субъекта требовать от оператора уточнение его персональных
данных, их блокирование и уничтожение является нарушением целостности информации;
3.2.5. нарушение права субъекта на получение информации, касающейся обработке его
персональных данных, является нарушением доступности персональных данных;
3.2.6. обработка персональных данных, выходящая за рамки установленных и законных
целей обработки, в объеме больше необходимого для достижения установленных и законных
целей и дольше установленных сроков является нарушением конфиденциальности
персональных данных;
3.2.7. неправомерное получение персональных данных от лица, не являющегося
субъектом персональных данных, является нарушением конфиденциальности персональных
данных;
3.2.8. принятие решения, порождающие юридические последствия в отношении субъекта
персональных данных или иным образом затрагивающие его права и законные интересы, на
основании исключительно автоматизированной обработки его персональных данных без
согласия на то в письменной форме субъекта персональных данных или не предусмотренное
федеральными законами, является нарушением конфиденциальности персональных данных.
3.3. Субъекту персональных данных может быть причинен вред в форме:
3.3.1. убытков - расходы, которые лицо, чье право нарушено, понесло или должно будет
понести для восстановления нарушенного правила, утраты или повреждения его имущества
(реальный ущерб), а также не полученных доходов, которые это лицо получило бы при обычных
условиях гражданского оборота, если бы его право не было нарушено;
3.3.2. морального вреда — физические или нравственные страдания, причиняемые
действиями, нарушающие личные не имущественные права гражданина либо посягающими на
принадлежащие гражданину другие нематериальные блага, а также в других случаях,
предусмотренных законом.
3.4. В оценке возможного вреда администрация МБУ ДО «СШ № 1» УКМО исходит из
следующего сбора учёта последствий допущенного нарушения принципов обработки
персональных данных:
3.4.1. низкий уровень возможного вреда:
- ведения общедоступных источников персональных данных, сформированных с целью
информационного обеспечения и только с письменного согласия субъекта персональных
данных и могут быть отозваны в любое время из общедоступных источников;
- назначения в качестве ответственного за обработку персональных данных лица, не
являющегося штатным сотрудником оператора.
3.4.2. средний уровень возможности вреда:
- распространения персональных данных на официальном сайте в информационно­
телекоммуникационной сети «Интернет» оператора, а равно предоставление персональных

данных неограниченному кругу лиц, за исключением случаев, установленных Положением об
обработке и защите персональных данных работников (иных лиц) МБУ ДО «СШ № 1» УКМО,
Политикой МБУ ДО «СШ № 1» УКМО в отношении обработки персональных данных,
федеральными законами, предусматривающими цели, порядок и условия такой обработки
персональных данных;
- обработки персональных данных в дополнительных целях, отличных от
первоначальной цели сбора;
- продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов
с потенциальным потребителем с использованием без персональных данных, владельцем
которых является иной оператор;
- получения согласия на обработку персональных данных посредством реализации на
официальном сайте в информационно- телекоммуникационной сети «Интернет» функционала,
не предполагающего дальнейшую идентификацию и (или) аутентификацию субъекта
персональных данных;
- осуществления деятельности по обработке персональных данных, предполагающей
получение согласия на обработку персональных данных, содержащего положения о
предоставлении права осуществлять обработку персональных данных определённому и (или)
неопределенному кругу лиц в целях, несовместимых между собой.
3.4.3. высокий уровень возможного вреда - во всех остальных случаях.
4.

Порядок проведения оценки возможного вреда, а также соотнесения
возможного вреда и реализуемых мер

4.1.
Оценка возможного вреда субъектам персональных данных осуществляется
лицом, ответственным в администрации МБУ ДО «СШ № 1» УКМО за организацию
обработки персональных данных, в соответствии с методикой, описанной в разделе 3
настоящих Правил, и на основании экспертных значений, приведённых в Приложения № 1 к
настоящим Правилам
4.2. Состав реализуемых мер, направленных на обеспечение выполнения
обязанностей, предусмотренных Федеральным Законом № 152- ФЗ «О персональных данных,
определяется лицом, ответственным в МБУ ДО «СШ № 1» УКМО за организацию обработки
персональных данных, исходя из правомерности и разумной достаточности указанных мер.
4.3.
По результатам оценки возможного вреда оформляется акт, согласно
Приложению № 2 к настоящими правилами.

И.о. специалиста по кадрам

Слепцова О.А.

Приложение № 1
к Правилам оценки вреда, который может быть причинен субъектам
персональных данных в случае нарушения требований по обработке
и обеспечению безопасности персональных данных
в МБУ ДО «СШ № 1» УКМО

Оценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения требований по обработке и обеспечению безопасности персональных
данных в МБУ ДО «СШ № 1» УКМО

п/п

Требования
Федерального закона «О
персональных данных»,
которые могут быть
нарушены
Порядок и условия
применения
организационных и
технических мер по
обеспечению безопасности
персональных данных при
их обработке, необходимых
для выполнения требований
к защите персональных
данных, исполнение
которых обеспечивает
установленные уровни
защищенности
персональных данных

Возможные нарушения
безопасности информации и
причиненный субъекту вред

Убытки и моральный
вред

Уровень возможного
вреда

Средний

Целостность

Доступность

Конфиденциальность
Порядок и условия
Убытки и моральный
применения средств защиты вред
информации
Целостность

Средний

Доступность
Конфиденциальность
Эффективность
принимаемых мер по
обеспечению безопасности
персональных данных до
ввода в эксплуатацию
информационной системы
персональных данных
Состояние учёта съемных
носителей персональных
данных

Убытки и моральный
вред

Высокий

Целостность
Доступность
Конфиденциальность
Убытки и моральный
вред

Низкий

Целостность
Доступность
Конфиденциальность

Соблюдение правил доступа Убытки и моральный
к персональным данным
вред
Целостность

Высокий

Доступность
Конфиденциальность
Наличие (отсутствие)
фактов
несанкционированного
доступа к персональным
данньм и принятие
необходимых мер

Убытки и моральный
вред

Мероприятия по
восстановлению
персональных данных,
модифицированных или
уничтоженных вследствие
несанкционированного
доступа к ним

Убытки и моральный
вред

Осуществление
мероприятий по
обеспечению целостности
персональных данных

Средний

Целостность
Доступность
Конфиденциальность
Низкий

Целостность
Доступность
Конфиденциальность
Убытки и моральный
вред
Целостность
Доступность
Конфиденциальность

Низкий

Приложение № 2
к Правилам оценки вреда,
который может быть причинен
субъектам персональных данных в
случае нарушения требований по
обработке и обеспечению безопасности персональных
данных в МБУ ДО «СШ № 1» УКМО

Акт
оценки возможного вреда субъектам персональных данных
г. Усть-Кут

«___»___________202___ г.

Ответственным за обработку персональных данных, назначенным приказом директора,
в соответствии с п. 5 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» составлен настоящий акт оценки вреда о нижеследующем:
«___» ____________ 202__ г. ______________________(должность, ФИО) произвела
оценку вреда, который может быть причинен субъектам персональных данных в случае
нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
оператором - МБУ ДО «СШ № 1» УКМО, находящимся по адресу: г. Усть-Кут, ул. Российская,
3.

В рамках деятельности по обработке персональных данных МБУ ДО «СШ № 1» УКМО
осуществляет распространение персональных данных на официальном сайте МБУ ДО «СШ №
1» УКМО в информационно-телекоммуникационной сети Интернет по адресу: https ^/спорт­
школа 1.рф/
По результатам оценки установлено, что степень вреда, который может быть причинен
субъектам персональных данных, обрабатываемых МБУ ДО «СШ № 1» УКМО, - средняя (пп.
2.2 п. 2 Требований к оценке вреда, который может быть причинен субъектам персональных
данных в случае нарушения Федерального закона «О персональных данных», утвержденных
Приказом Роскомнадзора от 27.10.2022 № 178).

(должность, подпись, ФИО)