|[риттято

}тверэкдено

[{едагогическим €овотом

мБудо 1щт
|{ротокол ф 1 от 29.08.2025

0\-02167|1
0| .09.2025 г.

]{р

г.

полож{шнив

о защите персональнь!х даннь!х
в тиБудФ <<{ентр детского творчества)

г. Армавир,2025 г.

1. Фбшлие поло)|(ения

1.1. {ельто данного |{оло>кения являетоя 3ащита персон€}льнь1х
физинеских

лиц от

даннь|х

несанкционированного досцпа, неправомерного их

использо вания или утрать1.
|.2.*{аотоящее |[оло>кенио разработано на основании 1{онституции Российской
Федерации, 1рудового 1{одекса Российской Федерации, Федерш1ьного закона
от 27 .07 .2006 г. ]\ъ 152-Фз кФ защите персональнь1х даннь]х) (р"д. от 24.06.2025
г.)
|.з. |[ерсональнь1е даннь1е физинеских лиц относятся к категории
конфиденциальной информац ии. Р ежим конфиденци€!"л{ьности персональнь1х
даннь1х физинеских лиц снимается в с'уч€шх обезличивания или по истечении
75 лет срока хранения, если иное не определено 3аконом.
1.4. Ёастоящее [{оложение являе'[оя обязательньтм д,ш исполнения всеми

работниками мБудо
персон€[пьнь1м

цдт

(далее Фператор), име}ощими доступ к

даннь1м физииеских лиц.

2. 0сновнь[е шонятия
2.|. ||ероон[|льнь1е даннь1е физииеских лиц (далее - персональнь|е данньте)лтобая информация, относящаяся к ошределенному или определяемому на

основании такой информации физинескому лицу (субъекту персон.|.льнь1х
данньтх), в том числе фамилия, имя, отчество, датаи место рождения, адрес,
семейное, социальное' имущественное полоя{ение' образование, професоия'
доходь1' другая информация.
2.2. Фбработка персон€|льнь1х даннь1х - дейотвия (операции) с пероон€|льнь1ми
даннь1ми, вк.т1к)чая сбор, систематизаци}о' накопление, хранение' уточнение
(обновление, изменение), использование, раопространение (в том числе
передачу), обезлинивание' блокирование, уничтоя(ение персон€!"пьнь1х даннь1х.
2.з. 14нформационная сиотема персональнь1х даннь1х информацион|1ая
собой совокупность персон€|.льнь!х даннь1х'
система' представля!ощая
содер)кащихоя в 6азе даннь1х' а так)ке информационньтх технологий и
таких
технических оредств, позволя1ощих ооуществлять обработку
или
без
средств
автоматизации
персон€!.льнь1х даннь1х с иопользованием
использования таких средотв.
2.4. 1{онфиденци€1пьность пероон€|льньгх даннь1х обязательное д{|я
соблгодения требование не догускать распространение г{ерсон€|.пьнь1х даннь1х
без соглаоия субъекта персонал{ьнь|х даннь1х у{ли нал|1чия иного 3аконного
основани'|.

3.€остав персональнь[х даннь!х
3.1. к персон€}льнь1м даннь1м' г1о'учаемь1м Фператором и подле)кащим
хранени}о у Фператора в порядке' предусмотренном действугощим
3акон од ательство м' отно сятся сл едуго щие св ед е11ия:
3.1.1. @ работниках:
- паспортнь1е даннь1е;
- копия страхового овидетельства государственного пенсионного страхова11ия;

- копия документа воинского учета;

- копия документа об образовании, квалификации \1ли на]тичии опеци€!льнь1х
знаний;

анкетнь1е даннь1е' заполненньте работником при поступлении на работу или в
процессе работьт;
- медицинское зак.]11очение;
- трудовой договор;
- документь!
о прохо}(дении
работником аттестации' повь11шения
_

квалификац|1и;

адрес, телефон,
1школа' к.т1асс и АР.

биометрические даннь!е.

4.\.

4. Фбработка персональнь[х даннь[х
Фбработка персон€!'льнь|х даннь|х долх{на осущеотв.т1'{ться

на основе

принципов законнооти целей и способов обработки пероональнь!х даннь1х и
добросовестности; соответствия целей обработки персон€!пьньгх даннь1х целям'
заранее определенным и з€швленнь1м при сборе персон€!л{ьнь1х даннь1х;
соответотвия объема и характера обрабатьлваемь1х персона"пьнь|х даннь1х'
способов обработки персон€|"льнь1х даннь1х целям обработки персональнь1х
даннь1х; достоверности персональнь1х даннь1х' их достаточности для целей
обработки' недопустимооти обработки г{ерсона.}1ьнь1х даннь1х, избьтточнь1х по
отно1шени}о к целям' 3€ш{вленнь1м при сборе персон€|пьнь1х даннь!х;
недопустимости объединения созданнь1х для несовместимь1х ме}кду собой
целей баз данньгх информационнь1х систем персональньгх даннь1х.
4.2. Фбработка персон€ш1ьнь|х даннь1х мо)кет осущеотв[|ятьоя Фператором с
согласия субъекта персон€}л{ьнь1х даннь1х' за иоклточением случаев'
предусмотреннь1х часть1о 2 отатьи 6 Федерального закона от 27.07.2006 г. ]\ч
152-Фз кФ персона.]1ьнь1х даннь{х) (р.д. Фт 24.06.2025 г.).
4.з. Бсе персон€|льнь|е даннь1е предотавля1отся субъектом персон€!льньтх
даннь1х. Бсли персон€шьнь|е даннь1е субъекта персон€}'льнь1х даннь1х возможно
получить только у третьей сторонь1, то Фператор обязан уведомить об этом
субъекта персон€|льнь1х даннь1х и г{о'учить его письменное оогласие. Фператор
долх(ен сообщить субъекту персон€шьньтх даннь1х о целях' предполагаемь1х
источниках и способах получения персонапьнь1х даннь1х' а так)ке о характере

подле)кащих полу{ени!о персон€|.льнь|х даннь1х и последствиях отказа

работника дать письменное согласие на их получение.
4.4. Флератор не имеет права получать и о6рабать1вать персон€}льнь1е даннь1е о
политических' религиознь1х и инь!х убе:кдениях, частной '>кизни, о членстве в
общественнь1х объединениях или о профсотозной деятельности' состояния
здоровья без письменного согласия субъекта персональнь1х даннь|х.
4.5.\4спользование пероон€|"'|ьнь1х даннь1х возмо}кно только в соответствии с
целями' определив1пими их получение: использование персон€!"льньгх даннь1х
для их унёта в учре)кдении (согласно )/ставу, правилам внутреннего
расшорядка).
4.6. |[ерсонапьнь1е даннь1е не моцт бьтть использовань1 в целях причиътения
имущественного и мор€|.л1ьного вреда гра}кданам, затруднения ре€[ли3ации прав
и свобод гра}кдан Российской Федерации. Фгранинение прав гра}кдан

Российской Федерации на основе иопользования информации об их
соци€!.пьном

происхо}кдении' о расовой, национальной, язьтковой' религиозной

и партийной принадлежности запрещено и карается в ооответствии

с

законодательством.
4.7. Бсе мерь1 конфиденци€|пьности при сборе, обработке и хранении
персон€|пьнь1х даннь1х распространятотся как на бумах<ньте, так и на
электронньте (авто матизированньте) носители информации.
4.8. в случае вь1явлени'т неправомернь1х дейотвий с пероон€|"льнь|ми даннь1ми

Фператор обязан в течение трех рабоних дней с дать! такого вь1явления
устранить допущеннь|е нару1шения. |{ри невозможности уотранения

допущеннь1х нарутпений Фператор в срок, не превь1тшатощий трех рабоних дней
с дать1 вь1явлени'т неправомерности действий о персонш1ьнь1ми даннь1ми'
обязан уничтох{ить персон€|пьнь1е даннь1е.
4.9. в случаях дости)кения цели обработки персон€}пьнь1х даннь!х' отзь1ва
субъектом пероон€!пьнь1х даннь1х оогласия на обработку своих пероон€ш{ьнь1х
даннь1х Фператор обязан прекратить обработку персон€шьнь1х даннь1х и
уничто}|ить персон€|"пьнь1е даннь1е в срок' не превь11патощий трех рабоних дней.
4.10. Размещение информационнь1х систем' специальное оборудование и
охрана помещений, в которьгх ведется ра6ота с персонапьнь1ми даннь1ми'
организация ре)кима обеспечения безопаснооти в этих помещениях должнь1
обеопечивать сохранность носителей персонапьнь1х данньгх и средств защить1
информации, а так}ке иск-т1}очать возмо}кнооть неконтролируемого
проникновения или пребьтвания в этих помещениях посторонних лиц.
4.|\. Безопасность персонапьнь1х даннь|х при их обработке обеспечивает
Фператор.
4.!2. Ёе допускается отвечать на вопрооь|, связаннь|е с передачей персональной
информации по телефону или факсу.
5. !оступ к информационной системе.
)(ранение персон€!льнь1х даннь1х.

5.1. [ття разработки и осуществ![ения мероприятий по

безопасности персон€шьнь1х

обеспеченито
даннь1х при их обработке в информационной

системе прик€}зом директора назнача}отся работники, ответственнь|е

за

обеспечение безопасности персон€}льнь1х даннь1х.
5.2.||раво досцпа к пероон€|"льнь1м данньтм име}от:
- директор мБ9{о 1щт
- заместитель директора по 9Р
- заведу}ощий хозяйством
- секретарь-ма1пинистка
- председатель профкома
- методист
- сам работник' нооитель даннь1х;
- сам родитель (опекун), носитель даннь1х.
1{ обработке' передачеихранени!о персон€!.льнь1х даннь1х работника (родителей
учащегося) моцт иметь дооцп сотрудники:
- работники центр€}пизованной бухгалт ерии.
5.3. к чис]у потребителей персон€!пьнь!х даннь1х вне Р1Б9до цдт можно
отнести:
- н€}логовь1е инспекции;
- правоохранительнь1е органь1;
- органь1 отатиотик|4;
- стр€!ховь!е агентства;
- военкомать1;
_ органь| соци,шьного страхования;
- пенсионньте фондьт;
- подр€шделения органов местного самоуправ ления.
Ёадзорно-контрольнь1е органь1 име}от досцп к информации только в пределах

своей компетенции.
5.4. 3апрось1 на по'учение персон€!'льнь1х даннь1х' вк.т1}оча'! лиц, указаннь|х в п.
5.2.,5.з., а так)ке фактьт предоставления персон€|пьнь1х даннь1х по этим запросам
журнал{а обращений
регистрируготся в }курн€!ле обращений. €одержание
периодически (1 раз в квартатт) проверяется директором мБудо цдт

н.
5.5. |{ри обнаружении нщушлений порядка предоставления персон€шьнь1х
незамедлительно приостанавлива}от
даннь1х директор мБудо
цдт
предоставление пероон€|льнь1х даннь1х пользователям информационной
]!1ининьтм А.

оистемь1до вь1явления причин нару1шений и устранения этих причин.
5.6. |{ерсон€|пьньте даннь!е хранятся на бумахснь1х и электроннь|х носителях' в
специ€}пьно предн€шначенном для этого кабинете директора - для работников,
и кабинете зам. директора по 9Р - для родителей (опекунов) и учащихся.
б. 3ащита персональнь!х даннь!х
6.1. |{од угрозой или опасность}о утрать1 персон€!"л{ьнь1х даннь!х понимается
единичное или комплексное, ре€|'льное или потенци€}пьное' активное или

пассивное проявление злоумь11шленнь1х возможностей вне1шних или

внутреннихисточниковугрозь1 создавать неблагоприятнь1е со6ьттия, ока3ь1вать
дестабилизиру}ощее воздействие на защищаему1о информаци}о.

6.2. Риск угрозь| лтобьтм информационнь|м ресурсам созда[от стихийньте
6едствия, экстрем€шьнь1е ситуац|1и, террористические дейотвия, авари\4

технических средств и линий связи' другие объективньте обстоятельотва' а

возникновении угрозь1лица.
ообой процеос'
представляет
персон€
|
'пьнь1х
6.з. 3ащита
даннь1х
предупреэкдагощий нару1шение доступности, целоотности' достоверности и
конфиденци;}льности персон€}льньтх даннь1х и) в конечном счете'
обеспечиватощий достаточно надежнуто безопасность информации.
6.4.3ащита персональнь1х даннь1х от неправомерного их использования или
утрать1 дол}кна бьтть обеспечена Фператором за счет его оредств в порядке,
установленном федеральнь|м законом.
6.5. 3ащита персон€1пьнь1х даннь!х на электроннь1х носите.]ш{х.
Бсе файльт, содеря{ащие персон€|.льнь1е даннь|е сотрудника' дол)кнь1 бьтть
так}!(е заинтересованнь1е и незаинтересованнь1е в

защищень1 паролем.

6.6. Фбеспечениго защить1 персон€1льнь!х даннь1х способствугот следу1ощие
мерь1:
- порядок приема, у{ета и контро.т1'{ деятельности посетителей;
- технические средства охрань1;
- порядок охрань1 территору|и, зданий, помещений;
- требования к защите информации при интервьюироваъ{иии собеседованиях.

6.7.Р,се лица' связаннь1е с по'учением' обработкой и защитой персонапьнь1х
даннь1х, подпись1ватот обязательство о нер€1зглатшении персон€|"'!ьнь|х данньтх
работников.
6. 8. |{о возможности персон€|пьнь1е
даннь1е обезличиваготся.
информационньтх
систем, предотавлятощих
6.9. |{роводится классификация
собой совокупность пероонапьнь1х даннь1х, содер)кащ'{хся в базах данньтх, а
так)ке информационнь|х технологий и технических средств, позволя}ощих
осуществлять обработку таких г{ерсона"льньтх даннь1х с использованием средств
автоматизации. |[рисвоение информационной системе соответству}ощего
к-т1асса оформляется приказом директора.
7. Фтветственность 3а ра3гла[шение конфиденциальной информации'
свя3аннои с персональнь!ми даннь!ми
7.\. [иректор мБудо цдт несет ответственность за вь1дачу разре11]ения на
доступ к конфиденцис|пьной информации.
7.2. Работник мБудо тщт, получа}ощий для работьт конфиденциальньтй
документ, несет единоличну!о ответственность за сохранность носителя и
конфиденци€шьность информации.
7.3. ,{ошкностнь1е лица' в обязанность которьтх входит ведение персональнь1х

даннь|х физинеского лица' обязаньт обеспечить кФФкдому возможность
ознакомления с документами и матери€}пами, непосредотвенно

затрагива}ощими его права и свободь1' если иное не предусмощено законом.
Ёеправомерньтй отк€ш в предоставлении собранньтх в установленном г{орядке
документов, либо несвоевременное предоставление таких документов или иной
информации в случ€шгх, предусмотреннь1х законом' либо предоставление

влечет н€штожение на
размере' определяемом

должностнь1х лиц административного 1штрафа в
1{одексо м о б административнь1х правонару1ш ениях.
7.4.3а неисполноние или ненадлея(ащее исполнение работником по его вине
во3лоя{еннь1х на него обязанностей по соблтодени}о установленного порядка
вправе
работьт оо сведениями конфиденци.ш1ьного характера работодатель
применять предусмотреннь1е 1рудовьтм 1{одексом дисциплинарнь1е взь1скания.
7.5. [ица, виновнь1е в нару1шеъ!иинорм, регулиру!ощих получение' обработку и
3ащиц персон€шьнь1х даннь1х работника, несут административну}о'
гражданско-правовуто или уголовну}о ответотвенность в соответствии с
федеральнь1м 3аконодательством.