4.7. Все меры конфиденциальности при сборе, обработке и хранении персональных 
данных распространяются как на бумажные, так и на электронные ( автоматизированные) 
носители информации. 
4.8. В случае выявления неправомерных действий с персональными данными Оператор 
обязан в течение трех рабочих дней с даты такого выявления устранить допущенные 
нарушения. При невозможности устранения допущенных нарушений Оператор в срок, не 
превышающий трех рабочих дней с даты выявления неправомерности действий с 
персональными данными, обязан уничтожить персональные данные. 
4.9. В случаях достижения цели обработки персональных данных отзыва субъектом 
персональных данных согласия на обработку своих персональных данных Оператор обязан 
прекратить обработку персональных данных и уничтожить персональные данные в срок, не 
превышающий трех рабочих дней. 
4.10. Размещение информационных систем, специальное оборудование и охрана 
помещений, в которых ведется работа с персональными данными, организация режима 
обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей 
персональных данных и средств защиты информации, а также исключать возможность 
неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц. 
       4.11. Безопасность персональных данных при их обработке обеспечивает Оператор. 
       4.12. Не допускается отвечать на вопросы, связанные с передачей персональной 
информации по телефону или факсу. 

5.	Доступ к информационной системе. 
                          Хранение персональных данных.
 
       5.1. Для разработки и осуществления мероприятий по обеспечению безопасности 
персональных данных при их обработке в информационной системе приказом заведующего 
назначаются работники, ответственные за обеспечение безопасности персональных данных. 
      5.2. Право доступа к персональным данным имеют: 
- заведующий  МДОУ «Детский сад № 70»; 
- сам работник, носитель данных; 
- старший воспитатель; 
- главный бухгалтер; 
- бухгалтер; 
- зам. зав. по АХЧ.

К обработке, передаче и хранению персональных данных работника могут иметь 
доступ сотрудники: 
- бухгалтерии; 
- сотрудники отдела по работе с кадрами; 
- старший воспитатель; 
- зам. зав. по АХЧ 
5.3. К числу потребителей персональных данных вне МДОУ «Детский сад № 70» можно 
отнести: 
- налоговые инспекции; 
- правоохранительные органы; 
- органы статистики; 
- страховые агентства; 
- военкоматы; 
- органы социального страхования; 
- пенсионные фонды; 
- подразделения органов местного самоуправления. 
Надзорно-контрольные органы имеют доступ к информации только в пределах своей 
компетенции.

5.4. Запросы на получение персональных данных, включая лиц, указанных в п. 5.2.,5.3., 
а также факты предоставления персональных данных по этим запросам регистрируются в 
журнале обращений. Содержание журнала обращений периодически (1 раз в квартал) 
проверяется соответствующими должностными лицами работодателя (бухгалтером 
Мельниковой и. к.) 
5.5. При обнаружении нарушений порядка предоставления персональных данных 
работодатель незамедлительно приостанавливает предоставление персональных данных 
пользователям информационной системы до выявления причин нарушений и устранения этих 
причин. 
5.6. Персональные данные хранятся на бумажных и электронных носителях, в 
специально предназначенном для этого помещении отдела по работе с кадрами, бухгалтерии. 
                     6. Защита персональных данных

6.1. Под угрозой или опасностью утраты персональных данных понимается единичное 
или комплексное, реальное или потенциальное, активное или пассивное проявление 
злоумышленных возможностей внешних или внутренних источников угрозы создавать 
неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую 
информацию. 
6.2. Риск угрозы любым информационным ресурсам создают стихийные бедствия, 
экстремальные ситуации, террористические действия, аварии технических средств и линий 
связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в 
возникновении угрозы лица. 
6.3. Защита персональных данных представляет собой процесс, предупреждающий 
нарушение доступности, целостности, достоверности и конфиденциальности персональных 
данных и в конечном счете, обеспечивающий достаточно надежную безопасность информации. 
6.4. Защита персональных данных от неправомерного их использования или утраты 
должна быть обеспечена Оператором за счет его средств в порядке, установленном 
Федеральным законом. 
        6.5. Защита персональных данных на электронных носителях. Все файлы, содержащие персональные данные сотрудника, должны быть защищены паролем. 
6.6. Обеспечению защиты персональных данных способствуют следующие меры: 
- порядок приема, учета и контроля деятельности посетителей; 
- технические средства охраны, сигнализации; 
- порядок охраны территории, зданий, помещений, транспортных средств; 
- требования к защите информации при интервьюировании и собеседованиях. 
6.7. Все лица, связанные с получением, обработкой и защитой персональных данных, 
подписывают обязательство о неразглашении персональных данных работников. 
6.8. По возможности персональные данные обезличиваются. 
6.9. Проводится классификация информационных систем, представляющих собой 
совокупность персональных данных, содержащихся в базах данных, а также информационных 
технологий и технических средств, позволяющих осуществлять обработку таких 
персональных данных с использованием средств автоматизации. Присвоение 
информационной системе соответствующего класса оформляется приказом директора.
 
       7. Ответственность за разглашение конфиденциальной 
          информации, связанной с персональными данными. 
7.1. Заведующий МДОУ «Детский сад № 70» несет ответственность за выдачу разрешения на доступ к конфиденциальной информации. 
7.2. Работник д/с, получающий для работы конфиденциальный документ, несет 
единоличную ответственность за сохранность носителя и конфиденциальность информации. 

7.3. Должностные лица, в обязанность которых входит ведение персональных данных 
физического лица, обязаны обеспечить каждому возможность ознакомления с документами и  
материалами, непосредственно затрагивающими его права и свободы, если иное не 
предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном 
порядке документов, либо несвоевременное предоставление таких документов или иной 
информации в случаях, предусмотренных законом, либо предоставление неполной или 
заведомо ложной информации - влечет наложение на должностных лиц административного 
штрафа в размере, определяемом Кодексом об административных правонарушениях. 
7.4. За неисполнение или ненадлежащее исполнение работником по его вине 
возложенных на него обязанностей по соблюдению установленного порядка работы со 
сведениями конфиденциального характера работодатель вправе применять предусмотренные 
Трудовым Кодексом дисциплинарные взыскания. 
7.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту 
персональных данных работника, несут административную, гражданско-правовую или 
уголовную ответственность в соответствии с федеральным законодательством. 

с ПОЛОЖЕНИЕМ о защите персональных данных физических лиц в муниципальном 
дошкольном образовательном учреждении «Детский сад № 70» 
Ознакомлены:

№ п/п	Дата	Ф.И.О.	Должность	Подпись