ПОЛОЖЕНИЕ
О защите персональных данных участников творческих коллективов муниципального автономного учреждения культуры «Дворец культуры «Строитель» имени Д.Н.Мамлеева (далее «Учреждение»)
Общие положения
1.1. Целью данного Положения является защита персональных данных детей, занимающихся в творческих коллективах Учреждения от несанкционированного доступа, неправомерного их использования или утраты.
1.2. Настоящее Положение разработано на основании статей Конституции РФ, Кодекса об административных правонарушениях РФ, Гражданского Кодекса РФ, Федеральным законом «Об информации, информационных технологиях и о защите информации», а также Федерального закона «О персональных данных», Устава Учреждения.
1.3. Настоящее Положение утверждается и вводится в действие приказом директора и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным детей, занимающихся в творческих коллективах (далее «участники творческих коллективов»).
Понятие и состав персональных данных участников творческих коллективов Учреждения
2.1. Персональные данные участников творческих коллективов (далее - ПДн) – информация, необходимая Учреждению в связи с осуществлением культурно-досуговой деятельности. Под информацией об участниках коллективов понимаются сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.
2.2. В состав персональных данных участников коллективов входят:
- фамилия, имя, отчество участника;
- дата рождения участника;
- адрес регистрации и проживания, контактные телефоны;
Порядок получения и обработки персональных данных участников творческих коллективов.
3.1. Под обработкой ПДн понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных участников творческих коллективов.
3.2. В целях обеспечения прав и свобод человека и гражданина Учреждение при обработке ПДн обязано соблюдать следующие общие требования:
- обработка ПДн может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, регламентирующих культурно-досуговую деятельность учреждения;
- при определении объема и содержания обрабатываемых ПДн Учреждение руководствуется Конституцией Российской Федерации, нормативными и распорядительными документами Министерства культуры России, Устава Учреждения;
- получение персональных данных осуществляется путем представления их родителем (законным представителем) участника творческих коллективов лично;
- родитель (законный представитель) обязан предоставлять Учреждению достоверные сведения о своем ребенке и об изменении этих персональных данных.
-Учреждение имеет право проверять достоверность сведений, предоставленных родителем (законным представителем), сверяя данные с оригиналами предоставленных документов;
3.3. К обработке, передаче и хранению ПДн могут иметь доступ сотрудники, список которых утвержден приказом директора Учреждения.
3.4. Использование персональных данных возможно только в соответствии с целями, определившими их получение. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.
3.5. Передача персональных данных участников творческих коллективов возможна только с согласия родителей (законных представителей) или в случаях, прямо предусмотренных законодательством. При передаче ПДн Учреждение должно соблюдать следующие требования: - не сообщать ПДн третьей стороне без письменного согласия родителей (законных представителей), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом;
- предупредить лиц, получающих ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие ПДн, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен ПДн в порядке, установленном федеральными законами;
- разрешать доступ к ПДн только специально уполномоченным лицам, определенным приказом директора, при этом указанные лица должны иметь право получать только те ПДн, которые необходимы для выполнения конкретных функций;
- передача персональных данных от держателя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных;
3.6. Все меры обеспечения безопасности при сборе, обработке и хранении ПДн распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.