Политика конфиденциальности

1. Общее положения :

1.1. Настоящая Политика обработки персональных данных в муниципальном дошкольном образовательном учреждении «Детский сад комбинированного вида №59» д. Новое Девяткино (далее - Политика) определяет позицию муниципального дошкольного образовательного учреждения «Детский сад комбинированного вида № 59» д. Новое Девяткино (МДОУ «ДСКВ № 59», далее – Оператор) в отношении обработки и защиты персональных данных (далее – ПДн).

1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ);
Трудовым кодексом Российской Федерации (глава 14, статьи 86–90);
Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 10.1);
Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства Российской Федерации от 07.08.2025 № 1183 «О внесении изменений в некоторые акты Правительства Российской Федерации» (в части использования биометрических персональных данных в дошкольных образовательных организациях);
Постановлением Правительства Российской Федерации от 20.10.2021 № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации»;
Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.01.2025 № 21 «Об утверждении формы согласия на распространение персональных данных»;
Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Уставом муниципального дошкольного образовательного учреждения «Детский сад комбинированного вида № 59» д. Новое Девяткино.

1.3. Политика распространяется на все отношения, связанные с обработкой ПДн в Учреждении, осуществляемой как с использованием средств автоматизации, так и без их использования.

1.4. Политика размещается на официальном сайте Учреждения в свободном доступе и является общедоступным документом.

1.5. Ответственным лицом за организацию обработки персональных данных является заведующий Учреждения.

1.6. Оператор осуществляет обработку персональных данных по месту своего нахождения: 188673, Ленинградская область, Всеволожский район, д. Новое Девяткино, д. № 96 А, а также в структурных подразделениях Оператора, расположенных по адресам: д. Новое Девяткино, ул. Арсенальная, д. № 1 лит. А, д. Новое Девяткино, ул. Арсенальная, д. № 7 лит. А.

1.7. В соответствии со статьей 18 Федерального закона № 152-ФЗ «О персональных данных» база данных информации, содержащей персональные данные граждан Российской Федерации, находится на сервере, расположенном по адресу: 188673, Ленинградская область, Всеволожский район, д. Новое Девяткино, д. № 96 А. а также в структурных подразделениях Оператора, расположенных по адресам: д. Новое Девяткино, ул. Арсенальная, д. № 1 лит. А, д. Новое Девяткино, ул. Арсенальная, д. № 7 лит. А.

2. Основные понятия, используемые в Политике

Термин	Определение
Персональные данные (ПДн)	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн) (статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
Оператор	МДОУ «ДСКВ № 59» - юридическое лицо, организующее и осуществляющее обработку ПДн
Обработка ПДн	Любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение (статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
Биометрические персональные данные	Сведения, характеризующие физиологические особенности человека, на основании которых можно установить его личность (фото- и видеоизображения лица), используемые Оператором для организации пропускного режима и иных целей (статья 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 07.08.2025 № 1183)

3. Цели обработки персональных данных:

№	Цель обработки	Правовое основание
1	Обеспечение соблюдения законодательства РФ в сфере образования (зачисление, обучение, присмотр, уход)	статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»
2	Ведение кадрового, бухгалтерского и педагогического учета	статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации
3	Организация питания, медицинского обслуживания и обеспечения безопасности жизни и здоровья обучающихся и работников	статья 6, статья 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»
4	Исполнение обязательств перед государственными органами	статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
5	Предоставление компенсации части родительской платы и льгот	статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
6	Размещение информации на официальном сайте и в официальных группах в социальных сетях	статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
7	Обеспечение пропускного режима с использованием биометрических персональных данных	статья 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 07.08.2025 № 1183

4. Правовые основания обработки персональных данных:

4.1. Правовыми основаниями обработки ПДн являются (статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

Трудовой кодекс РФ, Налоговый кодекс РФ;
Федеральный закон 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Договоры об образовании по образовательным программам дошкольного образования;
Согласие на обработку персональных данных;
Устав Учреждения и лицензия на образовательную деятельность.

4.2. С 1 сентября 2025 года согласие на обработку ПДн оформляется в виде отдельного документа, а не включается в текст договора об образовании по образовательным программам дошкольного образования или заявления (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

4.3. Согласие на обработку биометрических ПДн (фото/видео, для пропускного режима) оформляется отдельным документом (статья 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Обработка биометрии для прохода в ДОУ допускается в соответствии с Постановлением Правительства Российской Федерации от 07.08.2025 № 1183.

4.4. Согласия, полученные Оператором до 01.09.2025, сохраняют юридическую силу.

5. Категории субъектов и состав обрабатываемых персональных данных:

5.1. Работники (в том числе бывшие) и соискатели:

Фамилия, имя, отчество;
Дата и место рождения;
Паспортные данные;
ИНН, СНИЛС;
Адрес, телефон, e-mail;
Семейное положение, состав семьи (в объёме, необходимом для исполнения требований законодательства РФ);
Образование, профессия, должность;
Сведения о трудовой деятельности;
Сведения о доходах, реквизиты банковского счета;
Сведения о состоянии здоровья (в части, необходимой для выполнения трудовой функции);
Фото- и видеоизображения (с отдельного согласия).

5.2. Родители (законные представители) обучающихся:

Фамилия, имя, отчество;
Паспортные данные;
Адрес, телефон, e-mail;
СНИЛС, ИНН (при наличии); место работы, должность;
Реквизиты банковского счета (для компенсации);
Сведения о льготах по оплате за присмотр и уход за Обучающимся в образовательной организации.

5.3. Обучающиеся:

Фамилия, имя, отчество;
Дата и место рождения;
Данные свидетельства о рождении;
Адрес;
СНИЛС (при наличии);
Сведения о состоянии здоровья;
Данные полиса ОМС;
Сведения о посещаемости и об освоении образовательной программы;
Фото- и видеоизображения (с отдельного согласия родителей).

5.4. Посетители сайта:

IP-адрес;
Данные cookie-файлов;
Сведения о браузере и операционной системе;
Время и дата посещения.

6. Порядок и условия обработки персональных данных:

6.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение ПДн (статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

6.2. Обработка ПДн осуществляется как с использованием средств автоматизации (компьютерные базы данных, электронные журналы), так и без их использования (бумажные носители).

6.3. Сроки хранения ПДн:

ПДн хранятся в течение срока, необходимого для достижения целей обработки, но не дольше сроков хранения документов, установленных архивным законодательством (статья 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
С 1 января 2026 года данные о посетителях сайта (организатор распространения информации) хранятся в течение 3 лет (статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).

6.4. Уничтожение ПДн (статья 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

При достижении целей обработки - в течение 30 дней (часть 4 статьи 21);
При отзыве согласия - в течение 30 дней с даты получения отзыва (часть 5 статьи 21);
При выявлении неправомерной обработки - в течение 10 рабочих дней (часть 2 статьи 21);
Уничтожение оформляется актом об уничтожении персональных данных (Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179).

6.5. Передача ПДн третьим лицам (статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

С письменного согласия субъекта ПДн (если согласие требуется);
По законным запросам государственных органов;
В иных случаях, прямо предусмотренных федеральным законом.

6.6. Оператор не осуществляет трансграничную передачу ПДн.

7. Обработка биометрических персональных данных (фото/видео):

7.1. Оператор обрабатывает биометрические ПДн (фото- и видеоизображения) исключительно при наличии отдельного письменного согласия субъекта ПДн (родителя/законного представителя - в отношении ребенка) (статья 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

7.2. В соответствии с Постановлением Правительства Российской Федерации от 07.08.2025 № 1183 биометрические персональные данные могут использоваться для осуществления прохода на территории дошкольных образовательных организаций посредством системы контроля и управления доступом.

7.3. Биометрические ПДн также используются для:

Размещения на официальном сайте Учреждения;
Размещения в официальных группах в социальных сетях;
Оформления стендов и информационных материалов внутри Учреждения.

7.4. Запрещается использование биометрических ПДн в коммерческих целях.

7.5. Согласие может быть отозвано в любое время. Оператор обязан прекратить использование фото/видео в течение 3 рабочих дней.

8. Права субъектов персональных данных:

Субъект ПДн имеет право (статья 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

№	Право	Срок предоставления
1	Получать информацию об обработке своих ПДн	10 рабочих дней (может быть продлен до 15 рабочих дней)
2	Требовать уточнения, блокирования или уничтожения неполных или устаревших ПДн	7 рабочих дней на уточнение
3	Отозвать согласие на обработку ПДн	30 дней на уничтожение
4	Обжаловать действия Оператора в Роскомнадзор или в суд	Без ограничения срока (в пределах сроков давности, установленных законодательством РФ)

9. Меры защиты персональных данных:

Оператор принимает следующие меры защиты ПДн (статья 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных):

Вид мер	Описание
Организационные	Назначение ответственного за обработку ПДн; Утверждение локальных нормативных актов; Определение перечня лиц, допущенных к ПДн; Ведение журнала учета выдачи ПДн.
Технические	Парольная защита компьютеров; Антивирусная защита (российского производства); Резервное копирование; Использование средств криптографической защиты информации (СКЗИ).
Физические	Охрана помещений; Хранение бумажных носителей в сейфах/запираемых шкафах; Ограничение доступа в помещения.
Контроль	Ежегодный инструктаж работников Учреждения; Внутренние проверки не реже 1 раза в год.

10. Ответственность:

10.1. Лица, виновные в нарушении требований дйствующего законодательства о персональных данных, привлекаются к дисциплинарной, административной (статья 13.11 Кодекса Российской Федерации об административных правонарушениях), гражданско-правовой или уголовной (статья 137 Уголовного кодекса Российской Федерации) ответственности.

10.2. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, подлежит возмещению (статьи 151, 1099–1101 Гражданского кодекса Российской Федерации).

11. Заключительные положения

11.1. Настоящая Политика действует в редакции от 01.04.2026 до принятия новой редакции.

11.2. Изменения в Политику вносятся приказом заведующего Учреждения в установленном порядке.

11.3. Политика размещается на официальном сайте Учреждения.

На этой странице