1. Общие положения
1.1. Положение об обработке персональных данных в ПМАОУ ДО «СШ»
(далее
–
положение,
организация)
разработано
на
основании
и в соответствии с Конституцией Российской Федерации, Трудовым Кодексом
Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ
«Об информации, информатизации и защите информации», Положением
об
особенностях
обработки
персональных
данных,
осуществляемой
без использования средств автоматизации, утвержденным постановлением
Правительства Российской Федерации от 15.09.2008 № 687, постановлением
Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении
требований к защите персональных данных при их обработке в информационных
системах персональных данных», и иными нормативными правовыми актами
в части защиты персональных данных.
1.2. Настоящее положение устанавливает порядок обработки персональных
данных в организации, в целях обеспечения защиты прав и свобод человека
и гражданина при обработке его персональных данных, в том числе защиты прав
на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящее положение является элементом системы мер, принимаемых
в
организации
для
защиты
обрабатываемых
персональных
данных
от несанкционированного доступа, уничтожения, искажения или разглашения.
2. Основные термины
В Положении используются следующие термины и определения:
Блокирование персональных данных – временное прекращение сбора,
систематизации, накопления, использования, распространения персональных
данных, в том числе их передачи.
Использование персональных данных – действия (операции) с персональными
данными, совершаемые в целях принятия решений или совершения иных действий,
порождающих юридические последствия в отношении субъекта персональных
данных или других лиц, либо иным образом затрагивающих права и свободы
субъекта персональных данных или других лиц.
Информационная система персональных данных – информационная система,
представляющая собой совокупность персональных данных, содержащихся в базе
данных, а также информационных технологий и технических средств, позволяющих
осуществлять обработку таких персональных данных с использованием средств
автоматизации или без использования таких средств.

2

Конфиденциальность персональных данных – обязательное для соблюдения
оператором или иным получившим доступ к персональным данным лицом
требование не допускать их распространения без согласия субъекта персональных
данных или наличия иного законного основания.
Обезличивание персональных данных – действия, в результате которых
невозможно определить принадлежность персональных данных конкретному
субъекту персональных данных.
Общедоступные персональные данные – персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия субъекта
персональных данных или на которые в соответствии с федеральными законами
не распространяется требование соблюдения конфиденциальности.
Обработка персональных данных – действия (операции) с персональными
данными, включая сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение (в том числе передачу),
обезличивание, блокирование, уничтожение персональных данных.
Персональные данные – любая информация, относящаяся к определенному
или определяемому на основании такой информации физическому лицу (субъекту
персональных данных), в том числе его фамилия, имя, отчество (при наличии),
год, месяц, число и место рождения, адрес, семейное, социальное, имущественное
положение, образование, профессия, доходы, другая информация.
Распространение персональных данных – действия, направленные на передачу
персональных данных определенному кругу лиц (передача персональных данных)
или на ознакомление с персональными данными неограниченного круга лиц,
в том числе обнародование персональных данных в средствах массовой
информации, размещение в информационно-телекоммуникационных сетях или
предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных – действия, в результате которых
невозможно восстановить содержание персональных данных в информационной
системе персональных данных или в результате которых уничтожаются
материальные носители персональных данных.
3. Порядок ввода в действие, изменения, прекращения действия положения
Настоящее положение утверждается и вводится в действие на основании
распорядительного акта руководителя организации и действует бессрочно
до его отмены, изменения или замены новым.
Все работники организации должны быть ознакомлены с настоящим
положением под роспись.

3

4. Перечень обрабатываемых персональных данных
4.1. Организация определяет объём, содержание обрабатываемых
персональных данных обучающихся и их родителей (законных представителей),
руководствуясь Конституцией Российской Федерации, иными нормативными
актами Российской Федерации, а также настоящим Положением, Уставом и другими
локальными нормативными актами Организации.
4.2. Конкретный перечень данных формируется Организацией самостоятельно.
4.3. Организация обрабатывает следующие персональные данные обучающихся:
- Фамилия, имя, отчество (при наличии);
- Число, месяц, год рождения, место рождения;
- Пол;
- Вид, серия, номер документа, удостоверяющего личность, дата выдачи,
наименование органа его, выдавшего (паспорт, свидетельство о рождении);
- Номер контактного телефона;
- СНИЛС;
- Адрес и дата регистрации по месту жительства (месту пребывания);
- Адрес фактического проживания;
- Сведения о наличии медицинского допуска к тренировочным занятиям,
физкультурным и (или) спортивным мероприятиям;
- Образовательная организация (при наличии сведений);
- Фотография обучающегося;
- Документ, содержащий сведения о попечительстве, опеке, отношение к группе
льготных категорий обучающихся;
- Иные персональные данные, предоставляемые обучающимся, необходимые для
обеспечения соблюдения законодательства РФ.
4.4. Организация обрабатывает следующие персональные данные родителей
(законных представителей):
- Фамилия, имя, отчество (при наличии);
- Вид, серия, номер документа, удостоверяющего личность, дата выдачи,
наименование органа его, выдавшего (паспорт);
- Номер контактного телефона;
- Адрес электронной почты;
- Адрес и дата регистрации по месту жительства (месту пребывания);
- Адрес фактического проживания;
- Иные персональные данные, предоставляемые родителями (законными
представителями), необходимые для обеспечения соблюдения законодательства РФ.

4

5. Обработка персональных данных родителей (законных представителей) и
обучающихся
5.1. Обработка персональных данных родителей (законных представителей) и
обучающихся может осуществляться исключительно в целях обеспечения
соблюдения требований законодательства РФ в сфере образования.
5.2.Получение (сбор) персональных данных родителей (законных
представителей) и обучающихся организации осуществляется в соответствии с
распорядительным актом организации ответственным специалистом.
5.3. Персональные данные обучающегося (воспитанника), не достигшего 14летнего возраста, следует получать у родителей (законных представителей).
5.3.1. Организация должна сообщить родителям (законным представителям) и
обучающимся о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению персональных
данных и последствиях отказа дать письменное согласие на их получение.
5.4. Организация не имеет права получать и обрабатывать персональные
данные родителей (законных представителей) и обучающихся об их политических,
религиозных и иных убеждениях и частной жизни.
5.5. Передача персональных данных родителей (законных представителей) и
обучающихся может быть осуществлена в установленном действующим
законодательством порядке только в том объеме, который необходим для
выполнения указанными представителями их функций.
5.6. Обработка персональных данных без использования средств
автоматизации осуществляется в соответствии с «Инструкцией по обработке
персональных данных, осуществляемой без использования средств автоматизации».
5.7. Хранение персональных данных родителей (законных представителей) и
обучающихся на бумажных носителях осуществляется в шкафах и сейфах. Личные
дела, документы для зачисления хранятся в Тренерской. (пр-т Ильича, 11).
5.8.Архивное хранение персональных данных родителей (законных
представителей)
и
обучающихся
осуществляется
на бумажных носителях в специальном помещении. Помещение архива должно
быть оборудовано противопожарной дверью.
5.9. Автоматизированная обработка персональных данных родителей
(законных представителей) и обучающихся осуществляется с использованием
типовых прикладных решений. Хранение персональных данных родителей
(законных представителей) и обучающихся при автоматизированной обработке
осуществляется
в
пределах
компетенции
организации.
Пользователям

5

автоматизированных информационных систем, содержащих персональные данные
сотрудников, запрещено записывать и хранить на внешних (отчуждаемых)
носителях информацию, содержащую персональные данные.
5.10. Организация обеспечивает за счет собственных средств защиту
персональных данных родителей (законных представителей) и обучающихся от
неправомерного
их
использования
или
утраты
в соответствии с требованиями законодательства Российской Федерации.

6. Доступ к персональным данным родителей (законных представителей) и
обучающихся
6.1. Доступ к персональным данным родителей (законных представителей) и
обучающихся организации разрешен только уполномоченным лицам. При этом
указанным лицам предоставляется право обрабатывать только те персональные
данные родителей (законных представителей) и обучающихся, которые
необходимы для выполнения работником конкретных функций, определенных
должностной инструкцией.
6.2. Персональные данные хранятся на бумажных и электронных носителях, в
специально предназначенных для этого помещениях.
6.3. В процессе хранения персональных данных должны обеспечиваться:
- требования нормативных документов, устанавливающих правила хранения
конфиденциальных сведений;
- сохранность имеющихся данных, ограничение доступа к ним, в соответствии
с законодательством Российской Федерации и настоящим Положением;
- контроль за достоверностью и полнотой персональных данных, их
регулярное обновление и внесение по мере необходимости соответствующих
изменений.
6.4. Внутренний доступ к персональным данным родителей (законных
представителей) и обучающихся имеют:
руководители
организации,
заместители
руководителя,
тренерыпреподаватели;
сотрудники, осуществляющие сетевое администрирование организации
в объеме и в целях выполнения функциональных обязанностей по предоставлению
работнику доступа к информационным ресурсам организации и контроля такого
доступа;

6

отдельные сотрудники организации для выполнения должностных
обязанностей на основании списков, утвержденных руководителем организации
в установленном порядке.
6.5. Внешний доступ к персональным данным родителей (законных
представителей)
и
обучающихся
в
соответствии
с законодательством Российской Федерации имеют:
Учредитель
Организации:
Администрация
муниципального
округа
Первоуральск;
Управление образования муниципального округа Первоуральск;
Министерство образования и молодежной политики Свердловской области;
Министерство физической культуры и спорта Свердловской области;
Правоохранительные органы, органы прокуратуры Российской Федерации, а
также иные органы государственной власти и органы местного самоуправления в
пределах компетенции.
7. Защита персональных данных
7.1. Защита персональных данных в организации представляет собой систему
мер,
обеспечивающих
предотвращение
несанкционированного
доступа
к персональным данным, их неправомерного разглашения или распространения.
7.2. В целях защиты персональных данных в организации принимаются
локальные нормативные акты.
8. Права и обязанности Организации, родителей (законных представителей) и
обучающихся в области обработки персональных данных
8.2. Обязанности Организации:
8.2.1. Соблюдать установленные законодательством требования к обработке
персональных данных родителей (законных представителей) и обучающихся,
контролировать соблюдение настоящего положения сотрудниками Организации,
осуществляющими обработку персональных данных.
8.2.2. Разрешать доступ к персональным данным родителей (законных
представителей) и обучающихся только специально уполномоченным лицам.
8.2.3. Не
сообщать
персональные
данные
родителей
(законных
представителей)
и
обучающихся
третьей
стороне
без письменного согласия, за исключением случаев, когда это необходимо в целях
предупреждения угрозы их жизни и здоровью, а также в других случаях,
предусмотренных законодательством и иными нормативными правовыми актами.

7

8.2.4. Не сообщать персональные данные работника в коммерческих целях
без его письменного согласия.
8.2.5. Предупредить лиц, получающих персональные данные родителей
(законных
представителей)
и
обучающихся,
о том, что эти данные могут быть использованы лишь в целях, для которых
они сообщены.
8.3. Права Организации:
8.3.1. Получать (запрашивать) от родителей (законных представителей) и
обучающихся (а в предусмотренных законодательством случаях – и от третьих лиц)
персональные данные, необходимые для исполнения обязанностей Организации,
предусмотренных законодательством Российской Федерации.
8.3.2. Сообщать персональные данные третьим лицам (в том числе органам
государственной власти и органам местного самоуправления) без письменного
согласия родителей (законных представителей) и обучающихся в случаях,
предусмотренных законодательством Российской Федерации.
8.3.3. Предоставлять доступ к персональным данным родителей (законных
представителей) и обучающихся только специально уполномоченным лицам.
8.4. Обязанности родителей (законных представителей) и обучающихся:
8.4.1. Сообщать Организации полные и достоверные персональные данные.
8.5. Права родителей (законных представителей) и обучающихся:
8.1.1. Получать полную информацию о своих персональных данных и их
обработке.
8.1.2. Иметь свободный доступ к своим персональным данным, включая право
на получение копии любой записи, содержащей их персональные данные,
за исключением случаев, предусмотренных законодательством Российской
Федерации.
8.1.3. Требовать об исключении или исправлении неверных, или неполных
персональных данных, а также данных, обработанных с нарушением требований
действующего законодательства. Указанное требование должно быть оформлено
письменным заявлением родителя (законного представителя) на имя руководителя
Организации.
8.1.4. Требовать об извещении Организацией всех лиц, которым ранее были
сообщены неверные или неполные персональные данные родителя (законного
представителя) и обучающегося обо всех произведенных в них исключениях,
исправлениях или дополнениях.

8

9. Ответственность за обеспечение сохранности персональных данных
За нарушение правил обработки персональных данных, их неправомерное
разглашение или распространение, виновные лица несут дисциплинарную,
административную, гражданско-правовую и (или) уголовную ответственность,
предусмотренную законодательством Российской Федерации.

9

Лист ознакомления
с Положением об обработке персональных данных
в ПМАОУ ДО «СШ»
(наименование организации)

№
п/п

Фамилия, имя, отчество работника

Дата
ознакомления

Подпись
работника