1. Общие положения

1.1. Целью данного Положения является исполнение законодательства РФ в области защиты персональных данных от несанкционированного доступа, неправомерного их использования или утраты.

1.2. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения.

1.3. Настоящее Положение утверждается и вводится в действие приказом директора и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным занимающихся.

2. Понятие и состав персональных данных

2.1. Персональные данные занимающихся – информация, необходимая учреждению в связи с отношениями, возникающими между занимающимися, их родителями (законными представителями) и школой.

2.2. К персональным данным занимающихся, получаемым МБ ФСУ «СШОР» и подлежащим хранению в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения:

- копия документа, удостоверяющая личность занимающегося (свидетельство о рождении и/или паспорт);

– анкетные данные;

– сведения о составе семьи;

– сведения о месте проживания;

– домашний телефон;

– место работы родителей ;

- документы о состоянии здоровья (заключение об отсутствии

противопоказаний для обучения в школе).

2.5. Режим защиты персональных данных может быть снят по истечении 75 лет, если больший срок не предусмотрен законодательством или соглашением с работником.

3. Обработка персональных данных

3.1. Под обработкой персональных данных понимается получение, хранение, комбинирование, передача или любое другое использование персональных данных занимающихся.

Обработка персональных данных занимающихся может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов; содействия занимающихся в осуществлении спортивной подготовки, трудоустройстве; обеспечения их личной безопасности; контроля качества спортивной подготовки и обеспечения сохранности имущества.

3.2. Получение персональных данных может осуществляться как путем

представления их занимающимися, родителями (законными представителями),

2

так и путем получения их из иных источников.

3.3. Все персональные данные несовершеннолетнего занимающегося в возрасте до 14 лет (малолетнего) предоставляются его родителями (законными представителями). Если персональные данные занимающегося возможно получить только у третьей стороны, то родители (законные представители) занимающегося должны быть уведомлены об этом заранее. От них должно быть получено письменное согласие на получение персональных данных от третьей стороны. Родители (законные представители) должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

3.4. Персональные данные несовершеннолетнего занимающегося в возрасте старше 14 лет предоставляются самим занимающимся и с письменного согласия своих законных представителей – родителей, усыновителей или попечителя. Если персональные данные занимающегося можно получить только у третьей стороны, то должно быть получено письменное согласие на получение персональных данных от третьей стороны. Занимающийся и его родители (законные представители) должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа, дать письменное согласие на их получение.

3.5. Учреждение вправе осуществлять сбор, передачу, уничтожение, хранение, использование информации о политических, религиозных, других убеждениях и частной жизни, а также информации, нарушающей тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений:

- занимающегося только с его письменного согласия, согласия родителей (законных представителей) или на основании судебного решения.

4. Хранение и использование персональных данных

4.1. Персональные данные занимающегося учреждения хранятся на бумажных и электронных носителях, на персональных компьютерах, имеющих защищенный доступ по локальной сети и/или в специально предназначенных для этого помещениях.

4.2. В процессе хранения персональных данных занимающихся учреждения должны обеспечиваться:

– сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;

– контроль за достоверностью и полнотой персональных данных, их

3

регулярное обновление и внесение по мере необходимости соответствующих изменений.

4.3. К обработке, передаче и хранению персональных данных могут иметь доступ сотрудники:

- директор;

- работники бухгалтерии;

- делопроизводитель;

- тренеры;

- заместитель директора по спортивной подготовке;

- инструкторы-методисты.

4.4. Использование персональных данных возможно только в соответствии с целями, определившими их получение.

4.5. Персональные данные занимающегося отражаются в его личном деле. Личные дела занимающихся в алфавитном порядке формируются в папках тренеров.

4.6. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

5. Передача персональных данных.

5.1. При передаче персональных данных занимающихся МБ ФСУ «СШОР» другим юридическим и физическим лицам учреждение должно соблюдать следующие требования:

- не сообщать персональные данные занимающегося третьей стороне без письменного согласия занимающегося и/или родителей (законного представителя), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью занимающегося.

- предупредить лиц, получающих персональные данные занимающегосяо том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные занимающегося, обязаны соблюдать режим секретности (конфиденциальности).

- не запрашивать информацию о состоянии здоровья занимающегося, за исключением тех сведений, которые относятся к вопросу о возможности выполнения занимающимся трудовой функции;

5.2. Передача персональных данных от родителя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

5.3.Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.

4

6. Защита персональных данных

6.1. Под угрозой или опасностью утраты персональных данных понимается единичное или комплексное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию.

6.2. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.

6.4. Защита персональных данных занимающихся от неправомерного их использования или утраты должна быть обеспечена директором МБ ФСУ «СШОР».

6.5. «Внутренняя защита».

6.5.1. Для обеспечения внутренней защиты персональных данных занимающихся необходимо соблюдать ряд мер:

- ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний;

- строгое избирательное и обоснованное распределение документов и информации между работниками;

- рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;

- знание работником требований нормативно – методических документов по защите информации и сохранении тайны;

- наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;

- своевременное выявление нарушения требований разрешительной системы доступа работниками школы;

- воспитательная и разъяснительная работа с сотрудниками по предупреждению утраты сведений при работе с документами.

6.5.2. Защита персональных данных занимающегося на электронных носителях.

Все папки, содержащие персональные данные занимающегося, должны быть защищены паролем, который сообщается только директору МБ ФСУ «СШОР».

6.6. «Внешняя защита».

6.6.1. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности школы, посетители, работники других организаций. Посторонние лица не должны знать распределение

функций, рабочие процессы, технологию составления, оформления, ведения и

хранения документов, дел и рабочих материалов в отделе персонала.

5

6.7. Все лица, связанные с получением, обработкой и защитой персональных данных, обязаны подписать обязательство о неразглашении персональных данных занимающихся.

7. Права занимающихся на обеспечение защиты персональных данных

7.1. В целях обеспечения защиты персональных данных, хранящихся в

МБ ФСУ «СШОР» , занимающиеся и родители (законные представители) имеют право:

– получать полную информацию о своих персональных данных и их обработке;

- при отказе руководителя учреждения исключить или исправить персональные данные, занимающийся и/или родитель (законный представитель) имеет право заявить в письменном виде директору МБ ФСУ «СШОР» о своем несогласии, с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера занимающихся и/или родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения;

8. Обязанности субъекта персональных данных по обеспечению достоверности его персональных данных.

8.1. В целях обеспечения достоверности персональных данных занимающихся, занимающиеся и/или родители (законные представители) обязаны:

– при приеме в МБ ФСУ «СШОР» представлять уполномоченным работникам достоверные сведения о себе и своих несовершеннолетних детях;

– в случае изменения сведений, составляющих персональные данные несовершеннолетнего занимающегося старше 14 лет, он обязан в течение 10 дней сообщить об этом уполномоченному работнику ;

– в случае изменения сведений, составляющих персональные данные занимающегося, родители (законные представители) несовершеннолетнего занимающегося в возрасте до 14 лет обязаны в течение месяца сообщить об этом уполномоченному работнику .

9. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными

9.1. Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, несет персональную ответственность за данное разрешение.

9.2. Каждый сотрудник МБ ФСУ «СШОР», получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

9.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных занимающегося, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.