УТВЕРЖДАЮ
Директор МУДО «ДЮСШ «Олимп»

Политика
Муниципального учреждения дополнительного образования
«Детско-юношеская спортивная школа по футболу «Олимп»
в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее - Политика)
Муниципального учреждения дополнительного образования «Детско-юношеская спортивная
школа по футболу «Олимп» (далее - Оператор) разработана в целях обеспечения защиты прав
и свобод субъекта персональных данных при обработке его персональных данных, в том числе
защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся к прямо или косвенно
определенному, или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных - любое действие (операция) или совокупность
действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в себя в
том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных - обработка персональных
данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные
персональных данных определенному лицу или определенному кругу лиц;

на раскрытие

Блокирование персональных данных - временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных);
Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных;

Обезличивание персональных данных - действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных;
Оператор персональных данных (Оператор) - государственный орган, муниципальный
орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а также
определяющие цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Оператор персональных данных обязан:
- соблюдать конфиденциальность персональных данных - не раскрывать третьим
лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом;
- при сборе персональных данных предоставить субъекту персональных данных по его
просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О
персональных данных»;
- при сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети «Интернет», обеспечить запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение персональных
данных граждан Российской Федерации с использованием баз данных, находящихся
на территории Российской Федерации, за исключением случаев, указанных в пунктах
2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».
1.4. Оператор персональных данных имеет право:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это
предусмотрено действующим законодательством (налоговые, правоохранительные
органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных
законодательством;
- использовать персональные данные субъекта без его согласия в случаях,
предусмотренных законодательством.
1.5. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных, в том
числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и способы, применяемые Оператором, при обработке персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением
работников Оператора), которые имеют доступ к персональным данным или
которым могут быть раскрыты персональные данные на основании договора с
Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему
субъекту персональных данных, источник их получения, если иной порядок
представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных
Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче
данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по поручению Оператора, если обработка
поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом "О персональных
2

-

-

-

данных" или другими федеральными законами.
требовать от Оператора уточнения его персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми
для заявленной цели обработки, а также принимать предусмотренные законом меры
по защите своих прав.
на свободный бесплатный доступ к своим персональным данным, включая право на
получение копий любой записи, содержащей персональные данные, за исключением
случаев, предусмотренных законодательством РФ.
обжаловать в суде любые неправомерные действия или бездействие Оператора при
обработке и защите его персональных данных.

1.6. Субъект персональных данных обязан:
- передавать Оператору комплекс достоверных, документированных персональных
данных, состав которых установлен законодательством;
- своевременно сообщать уполномоченным Операторам лицам на получение,
обработку, хранение, передачу и любое другое использование персональных данных
об изменении своих персональных данных.

2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
2.2. Целями сбора персональных данных являются:
- организация
образовательной
деятельности
по
дополнительным
общеобразовательным программам дополнительного образования в соответствии
с законодательством и Уставом учреждения.
- организация кадрового учета организации, обеспечение соблюдения законов,
заключение и исполнение обязательств по трудовым и гражданско-правовым
договорам;
- ведение кадрового делопроизводства, содействие работникам в трудоустройстве,
обучении и продвижении по службе, пользовании льготами;
- исполнение требований налогового законодательства по вопросам исчисления и
уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и
страховых взносов во внебюджетные фонды, пенсионного законодательства при
формировании и передаче в ПФР персонифицированных данных о каждом
получателе доходов, которые учитываются при начислении взносов на
обязательное пенсионное страхование;
- заполнение первичной статистической документации в соответствии с трудовым,
налоговым законодательством и иными федеральными законами.
- реализация гражданско-правовых договоров стороной, выгодоприобретателем
или получателем которых является субъект персональных данных;
3. Правовые основания обработки персональных данных
- Конституция РФ;
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральный закон от 29.12.2012 №273-Ф3 «Об образовании в Российской
Федерации»;
- Федеральный закон от 30.12.2001 №195-ФЗ «Кодекс Российской Федерации об
административных правонарушениях» (ст. 13.11 «Нарушение установленного

3

-

-

-

законом порядка сбора, хранения и использования или распространения информации
о гражданах (персональных данных).
Федеральный закон от 13.06.1996 № 63-Ф3 «Уголовный кодекс Российской
Федерации» (ст. 137 «Нарушение неприкосновенности частной жизни»
Трудовой Кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ст. 86-90)
Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119
«Об утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных».
Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об
утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации»
Гражданский кодекс Российской Федерации,
Налоговый кодекс Российской Федерации,
Устав МУДО «ДЮСШ «Олимп»;
Договоры, заключаемые между Оператором и субъектом персональных данных.
Согласие субъекта персональных данных на обработку его персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов
персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки. Обрабатываемые персональные данные не должны быть
избыточными по отношению к заявленным целям их обработки.
4.2. К категориям субъектов персональных данных относятся:

4.2.1.
Работники организации, бывшие работники, кандидаты на замещен
вакантных должностей, а также близкие родственники работников.
В данной категории субъектов Оператором обрабатываются персональные данные в связи
с реализацией трудовых отношений:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения (страна, республика, край, область,
район, город, поселок, деревня, иной населенный пункт);
- сведения о регистрации по месту жительства или пребывания (дата регистрации,
почтовый индекс, страна, республика, край, область, район, город, поселок,
деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- сведения о трудовой деятельности (наименования организаций (органов) и
занимаемых должностей, продолжительность работы (службы) в этих
организациях (органах));
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место
постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- данные страхового свидетельства обязательного пенсионного страхования;
- данные паспорта или иного удостоверяющего личность документа (серия, номер,
дата (число, месяц, год) выдачи, наименование органа выдавшего документ, код
подразделения);
- данные трудовой книжки, вкладыша в трудовую книжку;
- сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи,
наименование органа, выдавшего военный билет, военно-учетная специальность,
воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной
службы, о пребывании в запасе, о медицинском освидетельствовании и
4

-

-

-

-

-

-

прививках);
сведения об образовании (наименование образовательной организации, дата
(число, месяц, год) окончания, специальность и квалификация, ученая степень,
звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования (дата
(число, месяц, год), место, программа, специальность, реквизиты документов,
выданных по результатам);
сведения о владении иностранными языками (иностранный язык, уровень
владения);
сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год)
привлечения к уголовной ответственности (снятия или погашения судимости),
статья);
сведения, содержащиеся в медицинских книжках;
сведения о наградах, иных поощрениях и знаках отличия (название награды,
поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты
документа о награждении или поощрении);
сведения о дисциплинарных взысканиях;
сведения, содержащиеся в материалах служебных проверок;
сведения о семейном положении (состояние в браке (холост (не замужем), женат
(замужем), разведен(а), вдовец (вдова), с какого времени в браке, состав семьи,
реквизиты свидетельства о заключении брака);
сведения о близких родственниках (степень родства, фамилия, имя, отчество, дата
(число, месяц, год);
сведения, содержащиеся в справках о доходах, расходах, об имуществе и
обязательствах имущественного характера;
номер расчетного счета;
фотографии;
сведения о стаже работы;
сведения об аттестации (дата, решение комиссии, протокол, приказ, номер и дата);
сведения о повышении квалификации (вид, наименование образовательного
учреждения, реквизиты полученного документа);
сведения о поощрениях и наградах (наименование, реквизиты документа);
сведения об отпуске;
сведения о социальных льготах, на которые работник имеет право в соответствии с
законодательством;
иные дополнительные сведения;
данные о текущей трудовой деятельности (дата начала трудовой деятельности,
кадровые перемещения, оклады и их изменения, сведения о поощрениях, данные о
повышении квалификации и т. п.).

4.2.2.
Дети
(обучающиеся),
осваивающие
общеразвивающую
или
предпрофессиональную программу в области физической культуры и спорта.
- фамилия, имя, отчество;
- дата рождения (день, месяц, год);
- сведения о регистрации по месту жительства или пребывания (дата регистрации,
почтовый индекс, страна, республика, край, область, район, город, поселок,
деревня, иной населенный пункт, улица, дом, корпус, квартира);
- свидетельство о рождении (серия, номер, дата выдачи (день, месяц, год),
наименование органа выдавшего документ);
- данные паспорта (при достижении 14 лет) (серия, номер, дата (число, месяц, год)
выдачи, наименование органа выдавшего документ, код подразделения);
- сведения о месте учебы (номер школы, класс);
- данные страхового свидетельства обязательного пенсионного страхования;
5

-

уникальный номер сертификата дополнительного образования;
сведения о лицах, зарегистрированных совместно с гражданином по месту его
жительства;
- контактный телефон;
- заключение о допуске / ограничению к занятиям физической культурой;
- сведения о выполнении разрядных норм (разряды);
- фотографии.
- документы о состоянии здоровья;
- документы, подтверждающие права на дополнительные гарантии и компенсации
по определенным основаниям, предусмотренным законодательством (ребенок из
многодетной семьи, ребенок получающий пенсию по потере кормильца, ребеноксирота и т.д.).
4.2.3. Родители или законные представители обучающихся.
В данной категории субъектов Оператором обрабатываются персональные данные
родителей и законных представителей, полученные в связи с приемом заявления на зачисление
несовершеннолетнего:
- фамилия, имя, отчество;
- дата (число, месяц, год) рождения;
- адрес места проживания (почтовый индекс, страна, республика, край, область,
район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус,
квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- место работы, должность;
- данные паспорта или иного удостоверяющего личность документа (серия, номер,
дата (число, месяц, год) выдачи, наименование органа выдавшего документ, код
подразделения).
5. Порядок и условия обработки персональных данных.
5.1. Оператор при обработке персональных данных выполняет следующие действия: сбор,
запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение.
5.2. Обработка персональных данных Оператором осуществляется с получения
информации, содержащей персональные данные, в устной и письменной форме
непосредственно от субъекта персональных данных. В случаях, когда субъект персональных
данных несовершеннолетний - от его родителей (законных представителей).
5.3. Оператор сообщает Субъекту персональных данных цели, перечень действий с
персональными данными, срок, в течение которого действует согласие на получение
персональных данных, порядок его отзыва.
В случае отказа субъекта персональных данных предоставить свои персональные данные,
предоставление которых является обязательным в соответствии с нормативными правовыми
актами Российской Федерации, Оператор разъясняет данному субъекту в письменной форме
юридические последствия отказа предоставить свои персональные данные.
5.4. Обработка специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских
убеждений, состояния здоровья, интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной форме на
обработку своих персональных данных;
- в соответствии с законодательством о государственной социальной помощи,
трудовым
законодательством,
пенсионным
законодательством
Российской
Федерации.
6

5.5.
Оператор не осуществляет обработку биометрических персональных данных
(сведения, которые характеризуют физиологические и биологические особенности человека, на
основании которых можно установить его личность).

Способы обработки персональных данных
5.6. Обработка персональных данных Оператором осуществляется:
-

без использования средств автоматизации.
с использованием средств автоматизации в программах и информационных
системах: «1C: Зарплата и кадры», «Зарплатный проект», «Комплексная
автоматизированная
информационная
система
ИРО»,
«Портал
персонифицированного дополнительного образования Свердловской области».
Передача персональных данных

5.7. Передача персональных данных третьим лицам допускается с письменного согласия,
за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и
здоровью субъектов персональных данных.
5.8. Передача персональных данных в уполномоченные органы исполнительной власти
(Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской
Федерации, Федеральный фонд обязательного медицинского страхования Российской
Федерации, органам дознания, следствия и др.) осуществляется в соответствии с требованиями
законодательства Российской Федерации.
5.9. Оператор не осуществляет трансграничную передачу персональных данных
Защита персональных данных
5.10. Оператор обязан за свой счет обеспечить защиту персональных данных Субъекта от
неправомерного их использования или утраты в порядке, установленном законодательством
РФ.
5.11. Оператор принимает необходимые нормативные, организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения, а
также от иных неправомерных действий в отношении персональных данных.
5.12. Основными мерами защиты персональных данных являются:
- назначение ответственного за организацию обработки персональных данных;
- издает локальные нормативные акты, регламентирующие обработку персональных
данных;
- ознакомление работников, осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных, в том числе с
требованиями к защите персональных данных.
- определяет список лиц, допущенных к обработке персональных данных;
- внутренний контроль соответствия обработки персональных данных требованиям
законодательства, настоящей Политики, принятых локальных актов.
- публикация настоящей Политики на официальном сайте учреждения.
5.13. Оператор обязан прекратить обработку персональных данных в случае:
- достижения цели обработки персональных данных;
- истечение срока действия согласия Субъекта персональных данных;
- в случае отзыва Субъектом персональных данных согласия на обработку его
персональных данных;
7

-

выявления неправомерной обработки персональных данных.
Хранение персональных данных:

5.14. Оператор хранит персональные данные в течение срока, необходимого для
достижения целей их обработки, документы, содержащие персональные данные, - в течение
срока хранения документов, предусмотренного номенклатурой дел с учетом архивных сроков
хранения.
5.15. Персональные данные, зафиксированные на бумажных носителях, хранятся в
запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа.
5.16. При автоматизированной обработке персональных данных не допускается хранение и
размещение документов, содержащих персональные данные, в открытых электронных
каталогах (файлообменниках) информационных систем.
5.17. Хранение персональных данных осуществляется не дольше чем этого требуют цели
их обработки, и они подлежат уничтожению по достижении целей обработки или в случае
утраты необходимости в их достижении.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на
запросы субъектов персональных данных
6.1. В случае предоставления субъектом персональных данных, его законным
представителем фактов о неполных, устаревших, недостоверных или незаконно полученных
персональных данных Оператор актуализирует, исправляет, блокирует, удаляет или
уничтожает их и уведомляет о своих действиях субъекта персональных данных.
6.2. В случае подтверждения факта недостоверности персональных данных
уполномоченное Оператором лицо на основании документов, представленных субъектом
персональных данных, уполномоченным органом по защите прав субъектов персональных
данных или полученных в ходе самостоятельной проверки, обязано уточнять персональные
данные и снять их блокирование.
6.3. В случае выявления неправомерных действий с персональными данными
уполномоченное Оператором лицо обязано устранить (организовать устранение) допущенные
нарушения.
В случае невозможности устранения допущенных нарушений необходимо в срок, не
превышающий трех рабочих дней с даты выявления неправомерности действий с
персональными данными, уничтожить персональные данные.
6.4. Об устранении допущенных нарушений или об уничтожении персональных данных
уполномоченное Оператором лицо обязано уведомить субъекта персональных данных, а в
случае, если обращение или запрос были направлены уполномоченным органом по защите
прав субъектов персональных данных, также указанный орган.
6.5. Уполномоченное Оператором лицо обязано уничтожить персональные данные
субъекта персональных данных в случаях:
- достижения цели обработки персональных данных оператор;
- отзыва субъектом согласия на обработку своих персональных данных.
6.6. Уничтожение персональных данных должно быть осуществлено в течение трех дней с
указанных моментов.

8