2.2. Все персональные данные несовершеннолетнего учащегося в возрасте до 14 лет
представляют его родители (законные представители). Если персональные данные
учащегося возможно получить только у третьей стороны, то родители (законные
представители) учащегося должны быть уведомлены об этом заранее. От них должно
быть получено письменное согласие на получение персональных данных от третьей
стороны. Родители (законные представители) учащегося должны быть
проинформированы о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению персональных
данных и последствиях отказа дать письменное согласие на их получение.
2.3. Персональные данные несовершеннолетнего учащегося в возрасте старше 14 лет
представляются самими учащимися с письменного согласия своих законных
представителей - родителей, усыновителей или попечителей. Если персональные
данные учащегося возможно получить только у третьей стороны, то учащийся, должен
быть уведомлен об этом заранее. От него и его родителей (законных представителей)
должно быть полечено письменное согласие на получение персональных данных от
третьей стороны. Учащиеся и его родители (законные представители) должны быть
проинформированны о целях, предполагаемых источниках и способах получения
персональных данных, и последствиях отказа дать письменное согласие на их
получение.
3. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных учащихся, родителей (законных представителей)
осуществляет педагог МАУ ДО ДД(Ю)Т во время приема документов на обучение.
3.2. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и
т. п.) учащихся или родителей (законных представителей) несовершеннолетних
учащихся, осуществляет педагог МАУ ДО ДД(Ю)Т при оформлении или приеме
документов.
3.4. Педагог вправе принять персональные данные учащихся, родителей
(законных представителей) учащихся только у этих лиц лично. Сбор персональных
данных у несовершеннолетнего учащегося возможен только по достижении учащимся
14 лет с согласия его родителей (законных представителей).
Педагог вправе принять документы и сведения, которые содержат персональные
данные третьих лиц, только у таких лиц.
3.5. МАУ ДО ДД(Ю)Т вправе делать запрос в медицинскую организацию и
обрабатывать персональные данные учащихся при расследовании несчастного случая,
если это требуется для работы комиссии. Результаты расследования вместе с
медицинскими заключениями хранятся в отдельных папках в специальном шкафу,
доступ к которому имеют только члены комиссии.
3.6. Обработка персональных данных учащихся ведется исключительно в целях
реализации их прав на получение образования в рамках осваиваемых образовательных
программ и с согласия на обработку персональных данных.
3.7. Обработка персональных данных родителей (законных представителей) учащихся
ведется исключительно в целях реализации прав родителей (законных представителей)

при реализации МАУ ДО ДД(Ю)Т прав учащихся на получение образования в рамках
осваиваемых образовательных общеразвивающих программ и с согласия на обработку
персональных данных.
3.8. Обработка персональных данных физических лиц по договорам ведется
исключительно в целях исполнения договора, стороной которого,
выгодоприобретателем или поручителем по которому является такое физическое лицо,
а также для заключения договора по инициативе физического лица или договора, по
которому физическое лицо будет выгодоприобретателем или поручителем.
Получение согласия в данном случае не требуется.
Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях,
доверенностях и т. п.) учащихся или родителей (законных представителей)
несовершеннолетних учащихся, ведется исключительно в целях реализации прав
родителей (законных представителей) при реализации МАУ ДО ДД(Ю)Т прав
учащихся на получение образования и с согласия третьих лиц на обработку.
3.9. Личные дела учащихся хранятся в приемной МАУ ДО ДД(Ю)Т в бумажном виде
в папках в специальном шкафу, который обеспечивает защиту от
несанкционированного доступа. В личных делах учащихся хранятся персональные
данные учащихся и их родителей (законных представителей).
3.10. Личные дела, иные документы, содержащие персональные данные,
подлежат хранению и уничтожению в сроки и в порядке, предусмотренные
номенклатурой дел и архивным законодательством РФ.

4. Доступ к персональным данным
4.1. Доступ к персональным данным учащегося, родителей (законного представителя)
имеют:
директор – в полном объеме;
заместитель директора по учебно-воспитательной работе – в полном объеме;
заведующие отделами – в полном объеме;
педагоги – в объеме данных, которые необходимы для выполнения функций
педагога: фамилия, имя, отчество (при наличии) учащегося; фамилия, имя,
отчество (при наличии) родителей учащегося, адрес местожительства,
контактные телефоны, рекомендации психолого-медико-педагогической
комиссии; фамилия, имя, отчество (при наличии) и контактные телефоны
третьих лиц, которым родители (законные представители) передали часть
своих полномочий;
 педагог-психолог – в объеме данных, которые нужны для диагностической,
психокоррекционной, реабилитационной работы с учащимся, оказания
консультативной помощи учащемуся, его родителям (законным
представителям) и педагогическим работникам МАУ ДО ДД(Ю)Т.





4.4. Перечень лиц, допущенных к обработке персональных данных, утверждается
приказом директора МАУ ДО ДД(Ю)Т.

5. Передача персональных данных
5.1. Работники МАУ ДО ДД(Ю)Т, имеющие доступ к персональным данным
учащихся, родителей (законных представителей) учащихся и третьих лиц, при
передаче этих данных должны соблюдать следующие требования:
5.1.1. Не передавать персональные данные без письменного согласия субъекта
персональных данных, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью учащихся, если получить такое согласие
невозможно, для статистических или исследовательских целей (при обезличивании), а
также в других случаях, напрямую предусмотренных федеральными законами.
5.1.2. Предупреждать лиц, которым переданы персональные данные учащихся,
родителей (законных представителей) учащихся, третьих лиц, о том, что эти данные
могут быть использованы лишь в целях, для которых они сообщены субъектами
персональных данных.
6. Меры обеспечения безопасности персональных данных
6.1. К основным мерам обеспечения безопасности персональных данных в МАУ ДО
ДД(Ю)Т относятся:
6.1.1. Назначение ответственного за организацию обработки персональных данных. В
обязанности ответственного входит организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблюдением в МАУ ДО
ДД(Ю)Т требований законодательства к защите персональных данных.
6.1.2. Издание политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных.
6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных, в том числе с требованиями к
защите персональных данных, политикой обработки персональных данных и
локальными актами МАУ ДО ДД(Ю)Т по вопросам обработки персональных данных.
6.1.4. Определение угроз безопасности персональным данным при их обработке с
использованием средств автоматизации и разработка мер по защите таких
персональных данных.
6.1.5. Установление правил доступа к персональным данным, обрабатываемым с
использованием средств автоматизации, а также регистрация и учет всех действий,
совершаемых с персональными данными в информационных системах, контроль за
принимаемыми мерами по обеспечению безопасности персональных данных и уровня
защищенности информационных систем.
6.1.6. Учет машинных носителей персональных данных.
6.1.7. Проведение мероприятий при обнаружении несанкционированного доступа к
персональным данным, обрабатываемым с использованием средств автоматизации, в
том числе восстановление персональных данных, которые были модифицированы или
уничтожены вследствие несанкционированного доступа к ним.

6.1.8. Оценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения законодательства о персональных данных, оценка соотношения
указанного вреда и принимаемых мер.
6.1.9. Внутренний контроль и (или) аудит соответствия обработки персональных
данных требованиям законодательства.
6.1.10. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте МАУ ДО ДД(Ю)Т.
7. Ответственность
7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных учащихся, их родителей (законных представителей) и иных
третьих лиц, привлекаются к дисциплинарной ответственности, в случаях,
установленных законодательством РФ, – к гражданско-правовой, административной и
уголовной ответственности в порядке, установленном федеральными законами.
7.2. Моральный вред, причиненный учащимся, их родителям (законным
представителям) и иным третьим лицам вследствие нарушения их прав, правил
обработки персональных данных, а также несоблюдения требований к защите
персональных данных, подлежит возмещению в порядке и на условиях,
предусмотренных законодательством РФ. Возмещение морального вреда
осуществляется независимо от возмещения имущественного вреда и понесенных
субъектом персональных данных убытков.