27 июля 2006 года был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон вступил в силу 1 июля 2011 года. Действие закона распространяется не только на бумажные носители, но и на электронные средства (такие как автоматизированные информационные системы и электронные базы данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

МБДОУ «Детский сад №10» является оператором, осуществляющим обработку персональных данных сотрудников, воспитанников и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях с учреждением. Для соблюдения требований закона «О персональных данных» детский сад должен получить от сотрудников и родителей (законных представителей) каждого воспитанника СОГЛАСИЕ НА ОБРАБОТКУ персональных данных (на основании статьи 6, п. 1 № 152-ФЗ «О персональных данных»).

Категории обрабатываемых персональных данных сотрудников, воспитанников и родителей (законных представителей) несовершеннолетних: фамилия, имя, отчество; пол; дата рождения; место рождения; документ, удостоверяющий личность; адрес регистрации; фактический адрес места жительства; номер полиса обязательного медицинского страхования; сведения о состоянии здоровья, находящиеся в медицинской карте воспитанника; социальное положение; жилищные условия; документы при установлении опеки; контактные телефоны; сведения о гражданстве; паспортные данные; сведения о воинской обязанности; сведения о трудовом стаже; сведения о предыдущем месте работы; сведения о составе семьи; сведения о социальных льготах; информация об образовании; СНИЛС; ИНН; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях, почетных званиях); личное фото и фотографии; видеоматериалы с личным участием.

Цель обработки персональных данных — обеспечение наиболее полного исполнения дошкольным образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

Оператор вправе:

• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: воспитанникам, родителям (законным представителям), а также административным и педагогическим работникам детского сада;
• размещать фотографии сотрудника, родителя (законного представителя),воспитанника (фамилию, имя, отчество) на стендах в помещениях дошкольной организации и на официальном сайте ДОУ);
• предоставлять данные сотрудника, воспитанника для участия в дошкольных  муниципальных, региональных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.;
• производить фото- и видеосъемки сотрудника, воспитанника для размещения на официальном сайте ДОУ и СМИ с целью формирования положительного имиджа детского сада;
• включать обрабатываемые персональные данные сотрудника, родителя (законного представителя), воспитанника в списки (реестры) и отчетные формы, предусмотренные нормативными документами регионального, муниципального и дошкольного уровней, регламентирующих предоставление отчетных данных.

Нормативно-правовые документы по обеспечению защиты персональных данных:

Указ Президента РФ от 06.03.1997 N188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера"/смотреть/

Письмо Рособразования от 29.07.2009 N17-110 "Об обеспечении защиты персональных данных"/смотреть/

Постановление Правительства РФ от 01.11.2012 N1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"/смотреть/

Постановление Правительства РФ от 06.07.2008 N512 (ред. от 27.12.2012) "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"/смотреть/

Постановление Правительства РФ от 15.09.2008 N687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"/смотреть/

Федеральный закон от 02.05.2006 N59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации"/смотреть/

Федеральный закон от 27.07.2006 N152-ФЗ (ред. от 29.07.2017) "О персональных данных"/смотреть/

 Локальные акты ДОУ 

• Положение о работе с персональными данными работников /смотреть/

• Положение об обработке персональных данных воспитанников, их родителей (законных представителей) и иных третьих лиц /смотреть/

• Политика обработки персональных данных /смотреть/

• Обязательство о неразглашении персональных данных /смотреть/

• Правила оценки вреда, который может быть причинен субъектам персональных данных /смотреть/

• Согласие сотрудника на обработку персональных данных /смотреть/

• Согласие родителей (законных представителей) на обработку персональных данных /смотреть/