1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Детском коррекционно-развивающем центре «МИР» (далее - Центр, Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3. Центр специализируется на адаптации и развитии детей с ограниченными возможностями здоровья и особыми потребностями, включая аутизм, алалию, РАС, ЗПРР, ДЦП, что требует особого внимания к защите персональных данных несовершеннолетних и данных о состоянии здоровья.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Специальные категории персональных данных - персональные данные о состоянии здоровья, которые требуют особого режима защиты.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным;
- и заявленным при получении персональных данных;
- соответствия объема и характера обрабатываемых персональных данных, способов;
- обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Центр обрабатывает персональные данные в следующих целях:
4.1.1. Основные цели.
Организация и проведение коррекционно-развивающих занятий.
Разработка индивидуальных программ развития.
Психолого-педагогическое консультирование.
Диагностика развития ребенка.
Ведение документооборота и отчетности.
Обеспечение безопасности детей во время занятий.
4.1.2. Дополнительные цели.
Информирование о новых услугах и программах.
Проведение анализа эффективности программ.
Исполнение договорных обязательств.
Соблюдение требований законодательства РФ.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные детей (несовершеннолетних):
- Фамилия, имя, отчество;
- дата рождения;
- Адрес регистрации и фактического проживания;
- данные документа, удостоверяющего личность (свидетельство о рождении, паспорт);
- фотографии;
- видеозаписи занятий (при наличии согласия).
5.2. Персональные данные родителей/законных представителей:
- Фамилия, имя, отчество;
- дата рождения;
- адрес регистрации и фактического проживания;ъДанные документа, удостоверяющего личность;
- контактная информация (телефон, email);
- данные о родственных отношениях с ребенком.
5.3. Специальные категории персональных данных (данные о здоровье):
- информация о диагнозах и особенностях развития;
- результаты психолого-педагогической диагностики;
- рекомендации специалистов;
- информация о противопоказаниях;
- данные о приеме лекарственных препаратов (при необходимости);
- история развития ребенка.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- договор, стороной которого является субъект персональных данных;
- осуществление прав и законных интересов оператора;
- осуществление деятельности по предоставлению образовательных услуг.
6.2. Обработка специальных категорий персональных данных (данных о здоровье) осуществляется при наличии письменного согласия субъекта персональных данных.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Согласие на обработку персональных данных:
- получается в письменной форме до начала обработки;
- содержит все обязательные элементы, предусмотренные законодательством;
- может быть отозвано субъектом персональных данных.
7.2. Обработка персональных данных несовершеннолетних:
- до достижения ребенком 14 лет согласие дают родители/законные представители;
- с 14 до 18 лет требуется согласие как самого несовершеннолетнего, так и его родителей/законных представителей.
7.3. Сроки обработки:
- персональные данные обрабатываются в течение срока достижения целей обработки;
- после завершения обучения данные хранятся в течение 3 лет, затем подлежат уничтожению;
- данные о здоровье могут храниться дольше в соответствии с требованиями медицинского законодательства.
8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Неавтоматизированная обработка:
- ведение личных дел в бумажном виде;
- заполнение анкет и согласий;
- ведение журналов посещаемости.
8.2. Автоматизированная обработка:
- использование CRM-системы;
- размещение информации на сайте (при наличии согласия).
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Центр не передает персональные данные третьим лицам, за исключением случаев:
- наличия письменного согласия субъекта персональных данных;
- требований законодательства РФ;
- необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
9.2. При привлечении внешних специалистов (психологов, логопедов, др.) обеспечивается подписание соглашений о конфиденциальности.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Организационные меры:
- назначение ответственного за обработку персональных данных;
- обучение сотрудников требованиям законодательства о персональных данных;
- ограничение доступа к персональным данным;
- ведение журнала учета носителей персональных данных.
10.2. Технические меры:
- использование антивирусных программ;
- установка системы резервного копирования;
- применение средств защиты от несанкционированного доступа;
- шифрование персональных данных при передаче по открытым каналам связи.
10.3. Физические меры:
- ограничение доступа в помещения, где обрабатываются персональные данные;
- установка систем контроля и управления доступом;
- использование сейфов для хранения документов с персональными данными.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъекты персональных данных имеют право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения недостоверных персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Для реализации своих прав субъекты персональных данных могут обращаться к Оператору любым доступным способом, в том числе лично, по почте или по электронной почте.
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
12.1. Файлы cookie:
- сайт может использовать файлы cookie для улучшения работы;
- пользователь может отключить использование cookie в настройках браузера.
12.2. Формы обратной связи:
- при заполнении форм на сайте пользователь дает согласие на обработку указанных данных;
- данные используются только для связи с пользователем и предоставления информации об услугах.
12.3. Системы аналитики:
• сайт может использовать системы веб-аналитики (Яндекс.Метрика, Google Analytics);
• данные обрабатываются в обезличенном виде.
13. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Ответственным за организацию обработки персональных данных в Центре является директор.
13.2. Контактная информация для обращений по вопросам обработки персональных данных.
Адрес: г. Тюмень, ул. М, Горького, 10, пом.7.
Телефон: + 7 912 993 93 73
Email: c-mir72@yandex.ru
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика может быть изменена или дополнена. При внесении изменений в Политику Оператор уведомляет об этом субъектов персональных данных путем размещения новой редакции Политики на сайте.
14.2. Политика действует до ее замены новой версией.
14.3. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование услуг Центра.