Открыть файл в исходном варианте
Текстовое содержание файла
Страница 1
Ч ас тн о е д о ш к о л ь н о е о б р а зо в а те л ь н о еуч р е ж д е н и е
«Детский с а д № 170
о тк р ы то го а к ц и о н е р н о го о б щ е с т в а
« Р о сси й ски е ж елезны е дороги»
(Детский с а д № 1 7 0 О А О «РЖД»)
Л ен ин а ул. 34-а, г. Белово,
К е м е р о в ск а я о б л а с ть , 6 5 2 6 0 0
Т е л ./ ф а к с : 0 5 1 3 - 2 9 6 3
E-mail: ndou 170(g)mail.ru
Приказ
№ 2/1 а от « 09 » января 2020г.
О н азначении отв етств ен ного за организацию
обработки п ер со н а л ьн ы х дан н ы х
С целью организации обработки персональных данных в Детском саду № 170
ОАО «РЖД» в соответствии с пунктом 13 Положения об особе нностях обработки
персональных данных, осуществляемой без использован ия средств автоматизации,
утвержденного постановлением Правительства от 15.09.2008 № 687, подпунктом «в»
пункта 13 Требований к защите персональных данных п ри их обработке в
информационных системах персональных данных, утверж денных постановлением
Правительства от 01.11.2012 № 1119 и с нормативными д окументами детского сада,
ПРИКАЗЫВАЮ: 1. Назначить ответственным за организацию обработки персональных данных в Детском
саду № 170 ОАО «РЖД», делопроизводителя С.О. Попкову.
2. Делопроизводителю С.О. Попковой: - осуществлять обработку персональных данных в Детс ком саду согласно нормативных
документов и Инструкции ответственного за обработку песональных данных
(Приложение 4)
- контролировать соблюдение в Детском саду № 170 ОА О «РЖД» законодательства РФ
о персональных данных, в том числе требований к защи те персональных данных;
- разъяснять работникам положения законодательства РФ о персональных данных,
локальных актов по вопросам обработки персональных да нных, требований к защите
персональных данных;
- организовать и контролировать прием и обработку о бращений и запросов субъектов
персональных данных и их представителей;
- обеспечить контроль условий сохранности персональ ных данных на материальных
носителях.
3. Утвердить следующий список должностных лиц, допу щенных к обработке
персональных данных в Детском саду № 170 ОАО «РЖД», согласно Приложения 2.
4. Утвердить Перечень помещений, предназначенных дл я обработки персональных
данных Детского сада № 170 ОАО «РЖД», согласно Прило жению 3.
5. Делопроизводителю С.О. Попковой ознакомить всех ра ботников причастных к данному
приказу под личную подпись приложение 1.
6. Контроль исполнения приказа оставляю за собой.
Заведующий детским с а д о м ^ С У ^ 7 т ^ ^ ^ \ Н.Н. Кузнецова
Страница 2
Приложение 1к приказу №2/1 а от 09.01,2020г
С п ри к азом «О н азн ачени и ответственного за организац ию
обработки п ерсон альн ы х да н н ы х » № 2/1а от 09.01.2020 г ознакомлены:
ФИО Должность Дата Подпись
\ узнецова Наталья Николаевна Заведующий
V * 1 0 ^ 0
/ Щ г
Черкасова Ольга Владимировна Главный бухгалтер ОУ-ОГ19
Соколова Ольга Олеговна бухгалтер CS. О/, л о м
Попкова Светлана Олеговна Делопроизводитель
0 W / . /< ? /£ >
Черскасова Мария Павловна Старший воспитатель
60t.0f.
Хаснудинова Зайтуна Мударисовна Врач-педиатр ю Q.&4, 9-ОЪп
Александрова Мария Михайловна Старшая медицинская
сестраШ о
Уфимцева Елена Юрьевна
111 амбанович Ольга Григорьевна Медицинская сестра
Q 9- и /
0 У’01 i o i j D v
Захтаренко Ирина Викторовна Инструктор по физкультуре
09. O t Л > Л О
Брунова Мария Викторовна,
Бабанакова Нина Викторовна, Емельянова Ирина Анатольевна,
Жукова Неля Рашидовна, Калмыкова Ольга Райфовна,
Краснова Ольга Викторовна,
Некипелова Ольга Анатольевна,
Сапего Елена Викторовна,
Старикова Людмила Иннокентьевна,Хутоль Татьяна Федоровна, ; Цегорцова Лариса Николаевна Воспитатели
09.01
iU)£o
& 9 . Ы- JL£>
Q$ Of.
о д , ( ? / , л с £ Р
о я o-f.ajxi.O i_
Алексеева Светлана Геннадьевна,
1 Мотина Дарья Николаевна У читель-логопед
Страница 3
Приложение 2к приказу №2/1 а от 09.01.2020г
Список (перечень) лиц, допущенных к обработке персо нальных данных
в Детском саду № 170 ОАО «РЖД»
ФИО Должность Способ обработки
(без использовани
средств
автоматизации/назнач
ение
информационных
систем) Перечень данных, к
которым осуществляется
допуск
Кузнецова Наталья Николаевна Заведующий
ПК, бумажный
носитель,
информационная
система «ЕКАСУТР»,
«АИС» Персональные данные
работников, родителей
(законных
представителей),
воспитанников
Черкасова Ольга Владимировна Г лавный
бухгалтер ПК, бумажный
носитель,
информационная
система «ЕКАСУТР», Персональные данные
работников, родителей
(законных
представителей), воспитанников
Соколова Ольга бухгалтер Персональные данные
работников, родителей
(законных
представителей), воспитанников
Попкова Светлана Олеговна Делопроизводит
ель Персональные данные
работников, родителей (законных
представителей),
воспитанников
Черскасова Мария Павловна Старший
воспитатель Персональные данные
работников, родителей (законных
представителей),
воспитанников
Старшая
медицинская
сестра М едицинские данные
воспитанников
Захтаренко Ирина Викторовна Инструктор по
физкультуре М едицинские данные
воспитанников в целях
определения группы
здоровья, определения
физической нагрузки, разработки планов
индивидуальной работы
Брунова Мария Викторовна,
Бабанакова Нина
Викторовна, Воспитатели Бумажный носитель Персональные данные
родителей (законных представителей),
воспитанников
Страница 4
Емельянова Ирина Анатольевна, Жукова НеляРашидовна,
Калмыкова Ольга
Райфовна,
Краснова Ольга Викторовна,
Некипелова Ольга Анатольевна,
Сапего Елена Викторовна,
Старикова Людмила
Иннокентьевна, Хуго ль Татьяна Федоровна,
Щегорцова Лариса
Николаевна
Алексеева Светлана Г еннадьевна,
М отина Дарья Николаевна У читель-л огопе д
ПК, бумажный
носитель Персональные данные
родителей (законных представителей),
воспитанников,
заключения медико психологической
педагогической комиссии для взаимодействия с
родителями (законными представителями)
Социальный педагог ПК, бумажный
носитель Персональные данные
родителей (законных представителей),
воспитанников
Педагог-
психолог ПК, бумажный
носитель Персональные данные
родителей (законных представителей),
воспитанников,
заключения медико психологической
педагогической комиссии
для взаимодействия с
родителями (законными представителями)
Страница 5
Приложение 3к приказу № 2/1а от 09.01.2020г
Перечень помещений, предназначенных для обработки
персональных данных Детского сада № 170 ОАО «РЖД»
№
п/н Предмет обработки
Место обработкиОтветственные за
обработку
1 Персональные сведенья
работников детского сада Кабинеты заведующего,
делопроизводителя,
главного бухгалтера,
старшего воспитателя, медицинский кабинет Заведующий,
делопроизводитель,
главный бухгалтер,
старший воспитатель, старшая медицинская
сестра
2 Договоры с родителями
(законными
представителями), личные
дела с персональными
данными воспитанников Кабинет заведующего,
делопроизводителя Заведующий,
делопроизводитель
3 Сведенья о работниках (заработная плата) Кабинет главного
бухгалтера Главный бухгалтер,
бухгалтер
4 Сведенья о родителях
(законных представителях) Кабинет главного
бухгалтера Главный бухгалтер,
бухгалтер
5 Сведенья о работниках,
воспитанниках в
информационной системе «ЕКАСУТР» Кабинет
делопроизводителя Делопроизводитель
6 Сведенья о воспитанниках и родителях (законных представителях)в
информационной системе
«АИС» Кабинет заведующего Заведующий
7 М едицинские карты воспитанников Медицинский кабинет старшая медицинская
сестра
8 Сведения о воспитанниках, родителях (законных
представителях) своей
группы Групповые помещения,
кабинет учителя- логопеда Воспитатели групп,
учителя-логопеды
9 Сведения о воспитанниках, родителях (законных
представителях) Кабинет педагога-
психолога, социального педагога Педагог-психолог,
социальный педагог
Страница 6
Приложение 4к приказу № 2/1а от 09.01.2020г.
И н струк ци я
ответственного
за обработк у п ер сон ал ьн ы х да н н ы х
1. Обработка персональных данных в частном дошкольно м образовательном
учреждении «Детский сад № 170 открытого акционерного общества «Российские
железные дороги» (далее- Детский сад) должна осуществ ляться на законной
основе.
2. Обработка персональных даных в Детском саду должна ог раничиваться
достижением конкретных, заранее определенных и закон ных целей. Не
допускается обработка персональных данных, несовмест имая с целями сбора
ресональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовмести мых между собой.
4. Обработке подлежит только персональные данные, ко торые отвечают их
обработки.
5. Содержание и объем обрабатываемых персональных д анных должны
соответствовать заявленным целям обработки. Обрабат ываемые персональные
данные не длжны быть избыточными по отношению к зявл енным целям их
обработки.
6. При обработке персональных данных длжны быть обе спечены точность
персональных данных, их достаточность, а в необходимы х случаях и актуальность
по оношению к целям обработки персональных данных.
Ответственный за осуществление обработки персональны х данных в Детском саду,
должен принимать необходимые меры по удалению или у очнению неполных или
неточных персональных данных. 7. Мерами, направленными на выявление и предотвращени е нарушений,
предусмотренных законодательством, являются:
1 Осуществление внутреннего контороля соответствия обработки персональных данных
нормам Федерального закона от 27.07.2006 № 152-ФЗ «О перс ональных данных» (далее-
Федеральный закон) и принятым в соответствии с ним н ормативным актам;
2)оценка вреда, который может быть причинен субъект ам персональных данных в случае
нарушения Федерального закона, соотношение указанно го вреда и принимаемых в
Детском саду мер, направленных на обеспечение выполн ения обязанностей,
предусмотренныхФедеральным законом;
3) ознакомление служащих, непосредственно осуществл яющих обработку персональных
данных, с положениями законодательства Российской Фе дерации о персональных данных,
в том числе требованиями к защите персональных данны х, и(или) обучение служащих.
8. Обеспечение безопасности персональных данных дост игается, в частности:
1) определением угроз безопасности персональных данн ых при их обработке в
информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационн ых системах персональных
данных, необходимых для выполнения требований к защит е персональных данных,
исполнение которых обеспечивает установленные Прави тельством Российской
Федерации уровни защищенности персональных данных;
3) проведением в установленном порядке процедуры оц енки соответствия средств защиты
информации;
Страница 7
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональныхданных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и
принятием мер по их недопущению; 7) восстановлением персональных данных, модифициров анных или уничтоженных
вследствие несанкционированного доступа к ним;
8) установлением п равил доступа к персональным данным, обрабатываемым в
информационной системе персональных данных, а также обеспечением регистрации и
учета всех действий, совершаемых с персональными дан ными в информационной системе
персональных данных. 9. Целью обработки персональных данных в Детском са ду является обеспечение
соблюдения законов и иных нормативных правовых актов. 10. Хранение персональных данных должно осуществлят ься в форме, позволяющей
определить субъект персональных данных, не дольше, ч ем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
Федеральным законом, договором, стороной которого я вляется субъект персональных
данных. Обрабатываемые персональные данные подлежат уничтожению либо
обезличиванию по достижении целей обработки или в с лучае утраты необходимости в
достижении этих целей, если иное не предусмотрено Ф едеральным законом.
11. В случае выявления неправомерной обработки перс ональных данных, осуществляемой
служащим, в срок, не превышающий трех рабочих дней с даты этого выявления, он обязан
прекратить неправомерную обработку персональных данн ых.
В случае если обеспечить правомерность обработки пе рсональных данных невозможно,
работник в срок, не превышающий десяти рабочих дней с даты выявления неправомерной
обработки персональных данных, обязан уничтожить так ие персональные данные.
Инструкцию составили:
Заведующий, Н.Н. Кузнецова
Зам. по АХР, В.А. Ардашина
Специалист по охране труда, В.А. Власенко
Ст. воспитатель, М.П. Черкасова