1.Общие сведения

1. Настоящая политика в области обработки и защиты персональных данных в МКУ «Социально-реабилитационный центр для несовершеннолетних» Тайгинского городского округа (далее по тексту – Оператор) разработана в целях обеспечения реализации требований законодательства в области обработки и защиты персональных данных.

2. Политика раскрывает категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

3. Настоящая политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных.

2. Информация об Операторе

Наименование: Муниципальное казенное учреждение «Социально-реабилитационный центр для несовершеннолетних» Тайгинского городского округа.

ИНН: 4247004189

Адрес местонахождения: РФ, Кемеровская область-Кузбасс, г. Тайга, ул. Трудовые резервы, 18

Почтовый адрес:  652400, Кемеровская область-Кузбасс, г. Тайга, ул. Трудовые резервы, 18

 Тел.: 8 (38448) 2-49-55, 2-30-06

 факс: 8 (38448) 2-30-06

E-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.

 Интернет-страница: www.src-taiga.ru

 Регистрационный номер в реестре операторов персональных данных – 42-12-000305, Приказ от «29» декабря 2012г.  № 864

3. Правовые основания обработки персональных данных

3.1.Политика Оператора в области обработки персональных данных определяется в соответствии со следующими законодательными и нормативными правовыми актами РФ:

3.1.1. ст.ст.23, 24 Конституции Российской Федерации от 12 декабря 1993 года;

3.1.2. ст.ст.35, 85-90 Трудового кодекса Российской Федерации от  30 декабря 2001 года;

3.1.3. Кодексом Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ;

3.1.4. Федеральным законом от 22 октября 2004 г. N 125-ФЗ «Об архивном деле в Российской Федерации»;

3.1.5. Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";

3.1.6. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

3.1.7. Федеральным законом от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»;

3.1.8. Постановлением Правительства РФ от 18.04.2012 N 343 "Об утверждении Правил размещения в сети Интернет и обновления информации об образовательном учреждении ";

3.1.9. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

3.1.10. Локальными актами Оператора.

3.2. Во исполнение настоящей Политики директором Оператора утверждены локальные акты по вопросам обработки и защиты персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные работников Оператора, уволенных работников, кандидатов на замещение вакантных должностей (далее по тексту работники оператора)исключительно в следующих целях:

- прохождения процедуры оформления трудовых отношений;

     - реализации основных прав и обязанностей, возложенных на Оператора в рамках трудового законодательства РФ;

- внесения предложений по представлению работников Оператора к государственным наградам и присвоению почетных званий и наград Кемеровской области;

      - обеспечения соблюдения требований законодательства РФ;

- отражения информации в кадровых документах;

- начисления заработной платы;

- исчисления и уплаты налоговых платежей предусмотренным законодательством РФ;

- представления законодательно установленной отчетности по физическим лицам ИФНС и внебюджетные фонды;

- подачи сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы, организация и ведение бухгалтерского и налогового учета и отчетности;

- предоставления налоговых вычетов;

- обеспечения безопасных условий труда;

- контроля требований к количеству и качеству выполняемой сотрудником работы;

- предоставления информации в медицинские учреждения, страховые компании;

-  обеспечения предоставления сотруднику социального пакета;

- предоставления информации в государственные органы Российской Федерации в порядке, предусмотренным действующим законодательством.

Оператор обрабатывает персональные данные получателей социальных услуг, их законных представителей, членов их семей (далее по тексту получатели социальных услуг) исключительно в следующих целях:

- прохождения процедуры приема ребенка в МКУ «СРЦ» ТГО;

- организации обратной связи с родителями (законными представителями) в период нахождения ребенка в МКУ «СРЦ» ТГО;

- использования данных для формирования учреждением регистра получателей социальных услуг;

- осуществления социальной реабилитации несовершеннолетнего;

- индивидуального учета результатов проведенных реабилитационных мероприятий;

- хранения в архивах сведений о результатах проведенных реабилитационных мероприятий;

- видеонаблюдения, фото и видео съемки во время участия в мероприятиях и проектах, реализуемых в МКУ «СРЦ» ТГО;

- устранения угрозы жизни и здоровью несовершеннолетнего;

- оказания социально-педагогических, социально-психологических, социально-бытовых, социально-трудовых и других услуг, оказываемых МКУ «СРЦ» ТГО.

5. Объем и категории субъектов обрабатываемых персональных данных

5.1. В зависимости от субъекта персональных данных, Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

5.1.1.Работники Оператора, уволенные работники, кандидаты на замещение вакантных должностей;

5.1.2. Получатели социальных услуг, их законных представителей, члены их семей.

5.1.3. Физические лица, направившие Оператору устное и /или письменное обращение/заявление/жалобу (далее по тексту физические лица);

5.2. Оператором осуществляется обработка следующих персональных данных в зависимости от категории субъекта персональных данных:

5.2.1. Персональные данные работников Оператора, включают в себя: фамилия, имя, отчество; дата рождения; паспорт или иной документ, удостоверяющий личность; контактный телефон; фактический адрес проживания, адрес проживания по прописке; сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки; сведения о повышении квалификации и переподготовке; сведения о трудовой деятельности; сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; документы воинского учета; сведения о семейном положении; справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям; заключение по результатам предварительного (периодического) медицинского осмотра; сведения о несовершеннолетних детях; справка по инвалидности (при наличии); сведения, отражающие состояние здоровья (заключение врачей при прохождении первичного, периодического медицинского осмотра); сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения об идентификационном номере налогоплательщика.

5.2.2. Персональные данные получателей социальных услуг, не достигших совершеннолетнего возраста, включают в себя: фамилия, имя, отчество; школа, класс, домашний адрес; дата и место рождения; сведения и доступ к медицинской документации, отражающих состояние здоровья несовершеннолетнего; паспорт (для лиц, достигших четырнадцатилетнего возраста), свидетельство о рождении несовершеннолетнего (иной документ подтверждающий родство с ребенком или законность представления прав ребенка); сведения о выдаче паспорта (свидетельства о рождении), включая дату выдачи и код подразделения; свидетельство о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории; телефон, адрес электронной почты; результаты участия несовершеннолетнего в различных олимпиадах, смотрах, конкурсах, соревнованиях и т.п.; сведения о размере одежды; дополнительные данные, которые сообщены в заявлении, договоре, других документах заполняемых получателем социальных услуг, его представителя, членами его семьи. Персональные данные получателей социальных услуг, включают в себя: фамилия, имя, отчество; дата рождения; паспорт или иной документ, удостоверяющий личность; контактный телефон; фактический адрес проживания, адрес проживания по прописке; сведения о семейном положении; сведения о несовершеннолетних детях; дополнительные сведения, которые я сообщил (а) в заявлении, договоре и заполняемых мною документах.

5.2.3. Персональные данные физических лиц, могут включать в себя: фамилия имя, отчество; почтовый адрес; адрес электронной почты; телефонный номер; иные сведения, необходимые для рассмотрения обращений/заявлений/жалоб.

6. Основные принципы обработки персональных данных

6.1. Оператор в своей деятельности по обработке персональных данных руководствуется следующими принципами:

6.1.1. Обработка персональных данных осуществляется на законной, справедливой и добровольной основе;

6.1.2. Цели обработки персональных данных соответствуют полномочиям Оператора;

6.1.3. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки персональных данных;

6.1.4. Достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;

6.1.5. Ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных;

6.1.6. Запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.1.7. Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных включает в себя следующие действия Оператора: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

7.2. Оператором соблюдаются следующие условия обработки персональных данных.

7.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных;

7.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных настоящей Политикой;

7.2.3. Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно социальных услуг, предусмотренных Федеральным законом от 28.12.2013 г. N 442-ФЗ "Об основах социального обслуживания граждан в Российской Федерации";

7.2.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться работником Оператора или получателем социальных услуг;

7.2.5. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7.2.6. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2.7. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

7.3. Сроки обработки персональных данных субъектов персональных данных ограничиваются достижением конкретных, заранее установленных и законных целей.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором.

7.5. Сроки хранения персональных данных субъекта персональных данных устанавливается в соответствии с законодательством Российской Федерации.

7.6. Оператором обеспечивается конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам, и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

7.7. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы государственной безопасности;

- в органы прокуратуры;

- в органы полиции;

- в следственные органы;

-в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.8. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей, указанных настоящей Политикой, передача персональных данных субъектов осуществляется исключительно по мотивированному запросу и с письменного согласия субъекта.

7.9. Объем передаваемых персональных данных, перечень действий по их обработке и требования к защите обрабатываемых персональных данных при взаимодействии с третьими лицами, соответствуют п. 5.2., п.7.1. 7.2., п.7.6. настоящей Политики.

7.10. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств;

7.11.Оператор осуществляет обработку персональных данных без использования средств автоматизации, включая передачу информации по внутренней локальной сети и передачу информации по сети Интернет в защищенном режиме.

7.12.Условием прекращения обработки персональных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8. Меры по обеспечению безопасности персональных данных при их обработке

8.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

8.1.1. Назначением ответственного за организацию обработки персональных данных;

8.1.2. Утверждением локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

8.1.3.Осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативно-правовыми актами, требованиям к защите персональных данных;

8.1.4.Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, обучением указанных работников;

8.1.5. Выполнением требований, установленных постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" при обработке персональных данных, осуществляемой без использования средств автоматизации;

8.1.6. Применением прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

8.1.7. Учетом машинных носителей персональных данных;

8.1.8. Выявлением фактов несанкционированного доступа к персональным данным и принятием мер;

8.1.9. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.1.10. Установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых в информационных системах персональных данных.

8.2. Операторне предоставляет и не раскрывает персональные данные субъектов третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, для достижения целей предусмотренной настоящей Политикой, а также в случаях, установленных федеральными законами.

9. Права субъектов персональных данных

9.1.Субъект персональных данных имеет право на получение сведений об обработке его персональных данных.

9.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть призваны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в следующих случаях:

9.3.1. Если обработка его персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;

9.3.2. При условии, что обработка персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинения по уголовному делу, либо применившими к субъекту персональных данных меру пресечения обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

9.3.3. Если обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

9.3.4. Когда доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.3.5. Если обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

9.3.6. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

9.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

10. Актуализация, исправление, удаление и уничтожение персональных данных

10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, с учетом прекращения обработки персональных данных соответственно.

10.2. При достижении целей обработки персональных данных, а также случаев отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.

11. Контактная информация

Афанасьева Татьяна Викторовна, ответственная за организацию обработки персональных данных в организации, заведующая приемным отделением, тел.: 8 (38448) 2 49 55, e-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.

12. Заключительные положения

12.1. Настоящая Политика утверждается директором  МКУ «СРЦ» ТГО.

12.2. При изменении законодательства и по необходимости данная Политика подлежит пересмотру.

12.3. Настоящая Политика обязательна для соблюдения, и подлежит ознакомлению всех работников, а также публикации на официальном сайте Оператора.