Информационная безопасность

Локальные акты

Защита персональных данных – комплекс мероприятий технического, организационного  и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Федеральным законом от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» установлены конкретные требования по обеспечению создания и ведения официального сайта образовательного учреждения в сети «Интернет», а так же требования к информационным системам в сфере образования.

В соответствии с новыми установленными законом требованиями образовательное учреждение обязано разместить на своем сайте сведения:

— о персональном составе педагогических работников с указанием уровня образования и квалификации;

— о доступе к информационным системам и информационно-телекоммуникационным сетям.

В этой связи обращаем Ваше внимание, что федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», установлены жесткие требования к защите и обработке персональных данных. Обработка персональных данных сотрудников, воспитанников и их родителей (законных представителей) в большом объеме осуществляется в каждом дошкольном образовательном учреждении, которое, как предусмотрено федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», обязан принять меры по защите персональных данных. В свою очередь данные меры предусматривают, прежде всего, создание достаточно большого количества локальных нормативных актов дошкольного образовательного учреждения.

Кроме того, статьей 29 закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» еще более усилены требования к информационной открытости образовательного учреждения. А статьей 98 данного закона установлены требования к информационным системам в сфере образования, которые обязывают образовательные организации осуществлять обработку персональных данных указанных системах в строгом соответствии с законодательством.

Приказ об утверждении Политики в отношении обработки персональных данных в МБДОУ «Называевский детский сад №2»

Политика МБДОУ «Называевский детский сад №2» Омской области в отношении обработки персональных данных

1.Общее положение

1.1. Настоящий документ определяет политику  муниципального бюджетного  дошкольного образовательного учреждения «Называевский детский сад №2» омской области  (далее – МБДОУ «Называевский детский сад №2»)  в отношении порядка работы с персональными данными. Политика обработки и защиты персональных данных (далее — Политика) должна быть размещена в общедоступном месте для ознакомления субъектов с процессами обработки персональных данных в МБДОУ «Называевский детский сад №2»

Смотреть весь документ

Перечень обрабатываемых персональных данных 

Образовательная организация Должность работника, который работает с ПД Цель сбора ПД Правовое основание получения ПД Субъект ПД Категория ПД
МБДОУ «Называевский детский сад №2» Заведующий Прием на работу ТК, трудовой договор Работник ФИО, данные паспорта, трудовой книжки, свидетельства о пенсионном законодательстве, документа об образовании, квалификации, справки об отсутствии судимости, военном билете, мед. книжки
МБДОУ «Называевский детский сад №2» Заведующий Прием в детский сад Закон об образовании, договор между образовательной организацией и родителем (законным представителем) Родитель (законный представитель) ФИО, данные паспорта, копии свидетельств о рождении детей (ребенка), данные о заключении брака,  состава семьи, мед. карты ребенка
МБДОУ «Называевский детский сад №2» Заведующий Прием в детский сад Закон об образовании, договор между образовательной организацией и родителем (законным представителем) Воспитанник ФИО, копия свидетельств о рождении, мед. карта

Пакет документов по обработке персональных данных в МБДОУ «Называевский детский сад №2» Омской области

  1. Приказ о назначении ответственного за организацию обработки персональных данных и ответственного администратора информационных систем.
  2. Приказ об утверждении правил обработки персональных данных, рассмотрение запросов  субъектов. персональных данных, осуществление контроля соответствия обработки персональных данных требованиям к их защите.
  3. Уведомление об обработке персональных данных
  4. Положение о защите о обработке персональных данных работников ДОУ
  5. Согласие работника ДОУ на обработку своих персональных данных.
  6. Уведомление о получении персональных данных у третьих лиц
  7. Положение о защите и обработке персональных данных воспитанников ДОУ.
  8. Согласие законного представителя воспитанника ДОУ на обработку персональных данных воспитанника.
  9. Согласие на обработку персональных данных воспитанника
  10. Запрос информации об обработке персональных данных
  11. Положение о разграничении прав доступа к обрабатываемым персональным данным.
  12. Положение о конфиденциальной информации в ДОУ
  13. Перечень сведений конфиденциального характера
  14. Положение об ответственности работников, допущенных к обработке персональных данных и иной конфиденциальной информации.
  15. Дополнительное соглашение с работником, допущенным к обработке персональных данных.
  16. Обязательство работника о неразглашении персональных данных. (Приказ)
  17. Дополнение в должностные инструкции.
  18. Журнал регистрации выявленных нарушений.
  19. Акт выявленных нарушений.
  20. Положение о парольной защите при обработке персональных данных и иной конфиденциальной информации.
  21. Инструкция о применении средств антивирусной защиты информации.
  22. Регламент использования электронной почты в ДОУ.
  23. Памятка по работе с корпоративной электронной почтой ДОУ.
  24. Порядок уничтожения, блокирования персональных данных.
  25. Акт об уничтожении.

Нормативное регулирование

Нормативные правовые  документы по обеспечению защиты персональных данных

Родителям

В рамках реализации Комплексного плана по информационному противодействию идеологии терроризма в Российской Федерации на 2013-2018 годы, утвержденного Президентом Российской Федерации 26 апреля 2013 года № Пр-1069 аппаратом НАК подготовлена памятка по организации работы в сети Интернет.

Памятка (рекомендации) по организации профилактической работы в сети Интернет

       Медиабезопасность — обеспечение государством информационной безопасности детей, защита физического, умственного и нравственного развития несовершеннолетних, а также человеческого достоинства во всех аудиовизуальных медиа-услугах и электронных СМИ – требование международного права.

       Информационная безопасность детей — состояние защищенности детей, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию (Федеральный закон Российской Федерации от 29 декабря 2010 г. N 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»). (Изменения в ФЗ № 436 от 29.12.2010г.)

Роскомнадзор принимает сообщения от граждан, юридических лиц, индивидуальных предпринимателей, органов государственной власти, органов местного самоуправления о наличии на страницах сайтов в сети Интернет противоправной информации.

Лаборатория Касперского. Все о том, как защитить компьютер от различных Интернет угроз.

Компания МТС. Информирмация для детей, родителей и учителей о потенциальных рисках при использовании Интернета, путях защиты от сетевых угроз и полезных возможностях Глобальной сети для образования, развития, общения и досуга.


Оказание практической и консультативной помощи детям, подросткам, их родителям и педагогам в вопросах безопасного использования интернета.

Детские безопасные сайты

Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie