Политика конфиденциальности

1. Настоящее Положение определяет политику Муниципального автономного учреждения дополнительного образования «Спортивная школа «Альбатрос»(далее – учреждение,оператор персональных данных, оператор) в отношении обработки персональных данных, а такжепорядок организации работы оператора с персональными данными.

2. Помимо настоящего Положения оператор руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), нормативными правовыми актами Российской Федерации, внутренними документами учреждения.

3. В соответствии с пунктом 1 статьи 3Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (далее – субъекту персональных данных), в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, сведения о фактах, событиях и обстоятельствах жизни и другая информация, позволяющая идентифицироватьсубъекта персональных данных.

4. К персональным данным также относятся:

   изображение субъекта персональных данных;

   аудиозаписи и видеозаписи с участие субъекта персональных данных.

5. Субъектами персональных данных являются: работники учреждения; ица, осуществляющие педагогическую деятельность, оказывающие физкультурно-оздоровительные услуги, осуществляющие мероприятия по предоставлению медицинских услуг и оказывающие иные услугипо заключенным гражданско-правовым договорам; лица, получающие физкультурно-оздоровительные услуги; кандидаты на вакантные должности; дети работников, в отношении которых выплачиваются алименты, бывшие супруги работников; совершеннолетние обучающиеся; несовершеннолетние обучающиеся, от имени которых действуют родители (законные представители); родители (законные представители) несовершеннолетних обучающихся; граждане, направившие обращение в учреждение в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; иные лица, деятельность которых связана с учреждением (к ним относятся члены попечительского совета и (или)совета учреждения; члены наблюдательного совета, не являющиеся работниками учреждения; члены комиссии по урегулированию споров между участниками образовательных отношений, члены комиссии по профилактике безнадзорности несовершеннолетних и др.).
6. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничт
7. Обработка персональных данных в учреждении осуществляется в целях: осуществления образовательной деятельности; оказание физкультурно-оздоровительных и спортивных услуг населению; обеспечения кадровой работы, в том числе налогового учета, подбора персонала; рассмотрения обращений граждан; информирования неограниченного круга лиц о деятельности (включая достижения) учреждения и участников образовательных отношений; осуществленияиных видов деятельности учреждения, предусмотренных его уставом. 
8. Директор учреждения осуществляет общий контроль соблюдения мер по защите персональных данных, обеспечивает ознакомление работников под роспись с локальными нормативными актами, в том числе с настоящим Положением, а также истребование с работников обязательств о неразглашении персональных данных.
9. В случае реорганизации учреждения все материальные носители персональных данных передаются его правопреемнику. При ликвидации учреждения бумажные версии документов, содержащих персональные данные, передаются в  архив администрации Балаковского муниципального района, остальные материальные носители персональных данных уничтожаются в порядке, предусмотренном настоящим Положением.

1. В целяхосуществления образовательной деятельности обрабатываются следующие категории персональных данных обучающихся и родителей (законных представителей) несовершеннолетних обучающихся:

Персональные данныеродителей

1) фамилия, имя, отчество;

2) число, месяц, год рождения;

3)пол

4) сведения о гражданстве;

5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

7) номер контактного телефона, адрес электронной почты;

8) реквизиты свидетельства государственной регистрации актов гражданского состояния;

9) место работы;

10) занимаемая должность;

Персональные данныеобучающихся:

1) фамилия, имя, отчество;

2) пол;

3) число, месяц, год рождения, место рождения, возраст;

4) данные св-ва о рождении или паспорта;

5) гражданство,

6) данные медицинского страхового полиса;

7) данные об адресе регистрации  и адресе проживания;

 8) сведения о месте обучения и уровне образования;

9) данные медицинских документов, подтверждающие отсутствие у поступающего противопоказаний для освоения программы спортивной подготовки;

10) результаты индивидуального отбора поступающих;

11) результаты аттестаций;

12) биометрические данные (фотография) и иные сведения о спортсмене (обучающемся), которые с учетом специфики процесса спортивной подготовки, контингента спортсменов (обучающихся) и в соответствии с законодательством Российской Федерации должны быть при поступлении или в период освоения программ спортивной подготовки;

13) спортивная квалификация (звание, разряд);

14) страховой полис от несчастных случаев (страховой полис спортсмена (обучающегося) и иные документы, содержащие данные спортсмена (обучающегося) 

15) иные персональные данные, необходимые для достижения цели обработки персональных данных.

1. В целяхобеспечения кадровой работы, в том числе налогового учета, подбора персонала обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2) пол;

3) число, месяц, год и место рождения;

 4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства); 5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

7) номер контактного телефона, адрес электронной почты;

8) реквизиты страхового свидетельства обязательного пенсионного страхования;

 9) идентификационный номер налогоплательщика;

10) реквизиты свидетельства государственной регистрации актов гражданского состояния;

11) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);

12) сведения о наличии или отсутствии судимости;

13) сведения об образовании (когда и какие образовательные организации окончил(а), номера документов об образовании и (или) о квалификации, профессия, специальность, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях

14) сведения о состоянии здоровья;

15) сведения о трудовой деятельности, сведения о прежнем месте работы, в том числе суммы заработка, задолженностей, занимаемых ранее должностях и стаже работы

16) сведения о воинском учете и реквизиты документов воинского учета;

17) видах и периодах отпуска временной нетрудоспособности;

18) фотоизображение с участием субъекта персональных данных;

19) реквизиты банковской карты, на которую будут осуществляться выплаты заработной платы

20. иные персональные данные, необходимые для достижения цели обработки персональных данных.

2. Категории субъектов, персональные данные которых обрабатываются:

работники учреждения;

лица, осуществляющие услуги по гражданско-правовым договорам;

кандидаты на вакантные должности;

дети работников, в отношении которых выплачиваются алименты, бывшие супруги работников.

1. При рассмотрении обращений граждан Российской Федерации обрабатываются следующие персональные данные:

1. фамилия, имя, отчество (наличии);
2. почтовый адрес;
3. адрес электронной почты;
4. указанный в обращении контактный телефон;
5. иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.

1. В целях информирования неограниченного круга лиц о деятельности (включая достижения) учреждения и участников образовательных отношений информационных ресурсах оператора обрабатываются следующие персональные данные:

персональные данные работников учреждения:

1) фамилия, имя, отчество;

 2) дата рождения, возраст;

 3) уровень образования;

 4) занимаемая должность (должности);

5) преподаваемые дисциплины;

 6) наименование направления подготовки и (или) специальности;

 7)данные о повышении квалификации и (или) профессиональной переподготовке (при наличии);

8) общий стаж работы;

9) стаж работы по специальности;

10)номер контактного телефона, адрес электронной почты;

11) фотоизображение с участием субъекта персональных данных;

12)электронные образы (сканированные копии) грамот, благодарностей, дипломов;13) видеозаписи с участием субъекта персональных данных;

14) иные персональные данные, необходимые для достижения цели обработки персональных данных.

Персональные данные обучающихсяучреждения:

1. фамилия, имя, отчество;
2. дата рождения, возраст;
3. уровень образования;
4. класс / группа;
5. информация о достижениях (победах, призовых местах и участиях в различных конкурсах, в которых ребенок принимает участие в качестве обучающегося учреждения);
6. фотоизображение с участием субъекта персональных данных;
7. электронные образы (сканированные копии) грамот, благодарностей, дипломов;
8. видеозаписи с участием субъекта персональных данных;
9. иные персональные данные, необходимые для достижения цели обработки персональных данных.

Обработка персональных данных в целях получения бесплатных физкультурно – оздоровительных и  спортивных услуг в соответствии с муниципальным заданием в рамках реализации муниципальной работы «Организация и проведение спортивно-оздоровительной работы по развитию физической культуры и спорта среди различных групп населения»

Для совершеннолетних и родителей (законных представителей) несовершеннолетних лиц:

1)ФИО, дата и место рождения;

2) гражданство;

3)паспортные данные;

4)адреса фактического места проживания и регистрации по месту жительства;5)номер телефона;

6)социальное положение;

7)социальный статус семьи;

8)наличие льгот;

9)данные медицинских документов, разрешающие посещение бассейна.

Для несовершеннолетних лиц:

1)ФИО,дата и место рождения;

2)гражданство;

3)данные свидетельства о рождении или паспортные данные;

4)адреса фактического места проживания и регистрации по месту жительства, 5)почтовые и электронные адреса;

6)номер телефона;

7)сведения о месте обучения;

8)социальное положение;

9)социальный статус семьи;

10)наличие льгот;

11)данные медицинских документов, разрешающие посещения учреждения

1. Обработка персональных данных в целях получения бесплатных физкультурно-спортивных услуг и (или) посещение спортивных секций в МАУ ДО «СШ «Альбатрос» в соответствии с Решением Собрания БМР №40-427 от 28.10.2022 г. «О дополнительных мерах социальной поддержки членов семей лиц, призванных на военную службу по мобилизации либо заключивших контракт о добровольном содействии в выполнении задач, возложенных на вооруженные Силы Российской Федерации»

Для совершеннолетних и родителей (законных представителей) несовершеннолетних лиц:

1)ФИО, дата и место рождения;

2)гражданство;

3)паспортные данные;

4)реквизиты свидетельства государственной регистрации актов гражданского состояния;

5)адреса фактического места проживания и регистрации по месту жительства;

6)номер телефона;

7)справки из военкомата, установленной формы о призыве гражданина на военную службу;

8)социальное положение;

9)социальный статус семьи

10)наличие льгот;

11)данные медицинских документов, разрешающих допуск на получение физкультурно-оздоровительной услуги, физкультурно-спортивной услуги и посещения спортивных секций

1) ФИО,дата и место рождения;

2) сведения о гражданстве

3) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

4) адрес и дата регистрации

5) номер контактного телефона, адрес электронной почты;

1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:

1. непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, медицинская книжка, анкета, иные документы, предоставляемые при поступлении на работу, при приеме на обучение в учреждение);
2. копирования оригиналов документов;
3. внесения сведений в учетные формы (на бумажных и электронных носителях);
4. формирования персональных данных в ходе кадровой работы;
5. внесения персональных данных в информационные системы учреждения.

2. Источником информации обо всех персональных данных является непосредственно субъект персональных данных (его законный представитель). Если персональные данные можно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Учреждение обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
3. Согласие субъекта персональных данных на обработку учреждением персональных данных дается:

лицом, поступающим на работу, – при заключении трудового договора;

кандидатом на вакантную должность – при направлении резюме или непосредственно до начала собеседования;

лицом, поступающим на обучение, родителем (законным представителем) несовершеннолетнего гражданина – при возникновении образовательных отношений;

иным лицом – перед подачей обращения в учреждениеили перед началом заседания гражданско-правового сообщества, на которое впервые приглашено лицо, участвующее в деятельности учреждения.

4. Обучающиеся, родители (законные представители) несовершеннолетних обучающихся и работники учреждения обязаны сообщать об изменении своих персональных данных (при наличии таких изменений):

ФИО, адрес регистрации, паспортные данные, семейное положение, рождение детей, документ об образовании, номер телефона, реквизиты банковской карты, на которую производится зачисление заработной платы, получение документа об инвалидности

в течение 10 дней со дня изменения персональных данных;

5. При заключении трудового договора лицо, поступающее на работу, дает согласие на обработку персональных данных по форме, указанной в приложении 4 к приказу учреждения от  31.08.2023 №80.

При приеме на обучение по дополнительной образовательной программе согласие на обработку персональных данных фиксируется в заявлении о приеме на обучение.

При приеме на обучение за счет средств физических и (или) юридических лиц согласие на обработку персональных данных фиксируется в договоре об оказании платных образовательных услуг.

6. При подаче обращения в учреждение посредством официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» согласие субъекта персональных данных дается в электронном виде.
7. При направлении в учреждение документов, содержащих персональные данные, посредством информационно-телекоммуникационной сети «Интернет» субъект персональных данных также направляет согласие на обработку персональных данных в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».
8. При отказесубъекта персональных данных дать согласие на обработку персональных данных лицо, ответственное за сбор (получение) персональных данных, разъясняет гражданину юридические последствия отказа предоставить их персональные данные, о чем составляется заявление по форме согласно приложению 5 к приказу учреждения 31.08.2023 №80.
9. Отказ субъекта персональных данных дать согласие на обработку персональных данных не является основанием для неоказания учреждением указанных услуг.
10. В любой момент согласие на обработку персональных данных может быть отозвано. Также может быть отозвано согласие на осуществление отдельных действий (операций) с персональными данными.

1. Персональные данные хранятся в учреждении в бумажном и электронном виде.
2. К документам, содержащим персональные данные на бумажных носителях, относятся:

личные дела работников;

личные дела обучающихся;

организационно-распорядительная документация;

3. Личные дела работников и обучающихся хранятся в специально отведенных металлических шкафах, обеспечивающих защиту от несанкционированного доступа (личные дела обучающихся располагаютсяв помещении учебно-спортивного отдела, личные дела работников находятся в отделе кадров).
4. Личные дела регистрируются в журнале учета личных дел, который ведется в электронном виде и на бумажном носителе.
5. После увольнения работника в личное дело вносятся соответствующие документы (заявление работника, приказ о расторжении трудового договора и др.), личное дело передается в архив учреждения на хранение.
6. При полученииперсональных данных работником оператора, который в соответствии с должностными обязанностями получает персональные данные от субъекта персональных данных в обязательном порядке проводится проверка достоверности персональных данных. Ввод персональных данных, полученных оператором, в информационнуюсистему осуществляется работниками, имеющими доступ к соответствующим персональным данным. Работники, осуществляющие ввод информации, несут ответственность за достоверность и полноту введенной информации.
7. Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.
8. Запрещается сканирование бумажных версий документов, в случае если создание электронных образов документов и хранение этих образов на электронных носителяхне требуется законодательством Российской Федерации.
9. Запрещается распечатывание на бумажные носителиперсональных данных из информационных систем, если это не соответствует целям обработки персональных данных.
10. Документы, находящиеся в работе, могут находиться на рабочих столах или в специальных папках только в течение рабочего дня. По окончании рабочего дня данные документы должны убираться в запирающиеся металлические шкафы.
11. При работе с программными средствами информационной системы оператора, реализующей функции просмотра и редактирования персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующего допуска.
12. Документы, содержащие персональные данные, хранятся также в виде электронных образов (сканированных копий) на материальных носителях.
13. Перечень мест хранения материальных носителей персональных данных определен приложением 6 к приказу учреждения от 31.08.2023 №80.

1. Оператор в своей деятельности использует следующие информационные системы персональных данных (согласно классификации, установленной пунктом 5 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119):

информационные системы, обрабатывающие персональные данные субъектов персональных данных, не являющихся сотрудниками оператора;

2. Перечень информационных систем персональных данных утверждается приказом учреждения.
3. Учреждение осуществляет проверку и классификацию информационных систем персональных данных, в ходе которой определяются:

состав и структура объектов защиты;

конфигурация и структура информационной системы персональных данных;

информация о разграничении прав доступа к обрабатываемым персональным данным;

режим обработки персональных данных;

выявленные угрозы безопасности персональных данных;

перечень мероприятий обеспечивающих защиту персональных данных;

перечень применяемых средств защиты информации, эксплуатационной и технической документации к ним.

4. Указанная проверка осуществляется при вводе в эксплуатацию информационной системы персональных данных, впоследствии – не реже одного раза в три года, если иной срок не устанавливается производителем информационной системы или нормативным правовым актом.

1. Бумажные и электронные документы, содержащие персональные данные, уничтожаются в следующих случаях:

а)по достижению цели обработки персональных данных;

б) по окончании сроков хранения, установленных приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

2. В случае отчисления из учреждениялиц,обучавшихся по образовательным программамдополнительного образования, копии документов, предъявляемых при приеме лица на обучение,уничтожаются, остальные документы, составляющие личное дело ребенка, передаются в архив учреждения или выдаются родителям (законным представителям) несовершеннолетнего обучающегося.
3. В случае отказа в приеме на работу предоставленные на собеседовании кандидатом документы уничтожаются.
4. Персональные данные, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, о надбавках), подлежат хранению в кадровой службе в течение трех летс последующим формированием и передачей указанных документов в архив учреждениядля хранения в установленном законодательством Российской Федерации порядке.
5. Персональные данные, содержащиеся в личных делах и личных карточках работников учреждения, хранятся в кадровой службе в течение трех летс последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.
6. Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи работников учреждения, подлежат хранению в течение трех лет в кадровой службе с последующим формированием и передачей указанных документов в архив учреждения для хранения в установленном Российской Федерацией порядке.
7. Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях работников учреждения, подлежат хранению в кадровой службе в течение пяти лет с последующим уничтожением.
8. При увольнении персональные данныеработника удаляются с официального сайта учреждения в информационно-телекоммуникационной сети «Интернет» в течение десяти рабочих дней. Сохраняются на сайте персональные данные уволенного работника, размещенные в новостных сюжетах, а также с информацией о достижениях обучающихся.
9. Сроки обработки и хранения персональных данных, предоставляемых в связи с получением государственныхи муниципальных услуг, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
10. Персональные данные граждан, обратившихся в учреждение лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
11. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.
12. Бумажные носители персональных данных уничтожаются посредством измельчения в бумагорезательной (бумагоуничтожительной) машине (шредерах).
13. Персональные данные, содержащиеся на электронных носителях, уничтожаются одним из следующих способов:

тщательное вымарывание (с проверкой тщательности вымарывания) – для сохранения возможности обработки иных данных, зафиксированных на материальном носителе, содержавшем персональные данные;

физическое уничтожение частей носителей информации (внутренних дисков и микросхем) –на жестком магнитном диске (HDD);

уничтожение модулей и микросхем долговременной памяти –для USB- и Flash-носителей;

механическое нарушение целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, – для CD (DVD)-дисков;

стирание с помощью сертифицированных средств уничтожения информации – для записей в базах данных и отдельных документов на машинном носителе.

14. Об уничтожении бумажных и электронных носителей персональных данных составляется акт.

1. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.
2. К организационным мерам относятся:

принятие локальных нормативных актов в области защиты персональных данных, ознакомление с указанными документами работников учреждения;

хранение материальных носителей персональных данных в сейфах, металлических запираемых шкафах;

дополнительное профессиональное образование работников учреждения, ответственных за обработку персональных данных;

осуществление периодического аудита или внутреннего контроля обработки персональных данных на соответствие принятым в учреждении мерам, локальным нормативным актам;

расследование инцидентов, связанных с нарушением правил обработки персональных данных;

организация процедуры уничтожения информации с персональными данными.

Средства защиты информации:

программная и программно-техническая защита от несанкционированного доступа к персональным данным;

организация безопасного доступа в информационно-телекоммуникационную сеть «Интернет», использование средств межсетевого экранирования;

применение систем шифрования при передаче персональных данных, использование средств криптографической защиты информации при передаче защищаемой информации по каналам связи;

защита от вредоносного программного обеспечения, вирусов, троянов.

3. Доступ работников учреждения к электронным базам данных, содержащим персональные данные, обеспечивается паролем. Пароль устанавливается и меняется пользователем не реже одного раза в два месяца.
4. Допуск уполномоченных должностных лиц к персональным данным в информационных системах персональных данных учреждения разрешается после обязательного прохождения процедуры идентификации и аутентификации.
5. Уполномоченные должностные лица допускаются к информации, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими должностныхобязанностей в соответствии с приложением 3 кприказуучреждения 31.08.2023 г. № 80 илидолжностным регламентом.
6. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:

а) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

б) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.

1. Запрещается передача электронных копий баз данных, содержащих персональные данные, любым сторонним организациям, за исключением случаев, предусмотренных законодательством Российской Федерации.
2. Запрещается передача персональных данных с персональных компьютеров (планшетов, иных электронных устройств и материальных носителей) оператора на личные электронные устройства работников учреждения.
3. Запрещается выносить из учреждения носители персональных данных без согласования с директором учреждения / заведующим учреждением.
4. Учреждение не вправе сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением следующих случаев:

предусмотренных статьями 6, 10 Федерального закона «О персональных данных»;

при размещении на официальном сайте учреждения в информационно-телекоммуникационной сети «Интернет» информации в объеме, предусмотренномПостановлением Правительства Российской Федерации от 20 октября2021 г.№ 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации»;

при осуществлении индивидуального (персонифицированного) учета, связанного с уплатой налогов и сборов в Фонд социального страхования, Пенсионный фонд Российской Федерации, Федеральную налоговую службу;

в рамках бухгалтерского и налогового учета уволенных работников;

при получении информации о состоянии здоровья работника, препятствующего дальнейшему выполнению трудовой функции работника;

в целях предупреждения угрозы жизни и здоровью работника;

по требованию правоохранительных органов;

в суды;

адвокатам;

судебным приставам-исполнителям;

при заседании органов учреждения;

по запросам средств массовой информации, когда необходимо для защиты общественных интересов;

в военные комиссариаты;

при направлении работника в служебную командировку;

при направлении обучающегося на мероприятия, предусмотренные образовательной программой;

при осуществлении государственных (муниципальных) функций государственными и (или) муниципальными органами;

в иных случаях, предусмотренных законодательством.

5. Передача персональных данных запрещена без согласия субъекта в коммерческих целях, в целях получения приносящей доход деятельности.
6. Передача персональных данных работников в пределах учреждения осуществляется в соответствии с настоящим Положением.

1. За нарушение норм в области персональных данных (разглашение персональных данных работников и обучающихся учреждения, то есть передача посторонним лицам, не имеющим к ним доступа; публичное раскрытие; утрата документов и иных носителей, содержащих персональные данные; иные нарушения обязанностей по их защите, обработке и хранению, установленным настоящим Положением, а также иными локальными нормативными актами учреждения) учреждение в пределах своей компетенции привлекает работника к дисциплинарной ответственности вплоть до увольнения по основанию, предусмотренному подпунктом «в» пункта 6 части первой статьи 81 Трудового кодекса Российской Федерации.
2. В случае причинения ущерба учреждению работник, имеющий доступ к персональным данным и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в соответствии с пунктом 7 части первой статьи 243 Трудового кодекса Российской Федерации.
3. Работник, совершивший правонарушение в области персональных данных, может быть также подвергнут административной или уголовнойответственности.