СОГЛАСОВАНО УТВЕРЖДАЮ
Председатель Директор МБУДО СШ№13
Общего собрания работников
МБУДО СШ №13 Г.Н.Молодцов
В.Е.Лисик Приказ № 9/2 от « 19 » января 2023г.
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
СПОРТСМЕНОВ (ОБУЧАЮЩИХСЯ)
В МУНИЦИПАЛЬНОМ БЮДЖЕТНОМ УЧРЕЖДЕНИИ
ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯСПОРТИВНОЙ ШКОЛЕ № 13 
(МБУДО СШ 13)
Воронеж 2023 г.
1. Общие положения
1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ № 197-ФЗ от 30.12.2001 г., Федеральным законом РФ «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 
27.07.2006 г., Федеральным законом РФ «О персональных данных» № 152-ФЗ от 
27.07.2006 г., Указом Президента РФ «Об утверждении перечня сведений конфиденциального характера» № 188 от 06.03.1997 г., с Федеральным законом Российской Федерации от 29.12.2012 №27З-ФЗ «Об образовании в Российской Федерации» и другими нормативными правовыми актами,
1.2. Настоящее Положение определяет порядок обработки персональных данных спортсменов (обучающихся) муниципального бюджетного учреждения дополнительного образования спортивной школы № 13 (далее Учреждение) и гарантии конфиденциальности сведений, предоставляемых родителями (законными представителями) спортсменов школы.
1.3. Персональные данные спортсмена являются конфиденциальной информацией.
2. Понятие и состав персональных данных спортсмена
2.1. Персональные данные спортсмена это информация, необходимая руководству школы для осуществления деятельности в области физической культуры и спорта в соответствии с законодательством Российской Федерации.
2.2. К персональным данным спортсмена относятся:
а) фамилия, имя, отчество;
б) год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности спортсмена;
в) данные о семейном, социальном и имущественном положении;
г) данные медицинского характера, в случаях, предусмотренных законодательством;
д) данные о членах семьи спортсмена;
е) данные о месте жительства, почтовый адрес, телефон спортсмена, а также членов его семьи;
ж) иные данные, предусмотренные законодательством РФ.
З. Обработка персональных данных спортсмена
3.1. Обработка персональных данных спортсмена — это получение, хранение, комбинирование, передача или любое другое использование персональных данных спортсмена. Обработка персональных данных спортсмена осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, обучения, обеспечения личной безопасности спортсмена, контроля качества образовательных услуг и обеспечения сохранности имущества, пользования льготами, предусмотренными законодательством РФ и актами ШКОЛЫ)
3.2. Руководство школы не имеет права получать и обрабатывать персональные данные спортсмена о его политических, религиозных и иных убеждениях и частной жизни.
При принятии решений, затрагивающих интересы обучающегося, администрация школы не имеет права основываться на персональных данных обучающегося, 
полученных исключительно в результате их автоматизированной обработки или 
электронного получения.
3.3. Родители (законные представители) обучающегося обязаны предоставлять администрации школы достоверные сведения и своевременно сообщать ему об изменении персональных данных. Руководство имеет право проверять 
достоверность сведений, предоставленных родителями (законными 
представителями) обучающегося.
3.4. В случаях, когда администрация школы может получить необходимые персональные данные обучающегося только у третьего лица, директор школы должен уведомить об этом родителей (законных представителей) обучающегося и получить от 
них письменное согласие по установленной форме.
Администрация школы обязано сообщить родителям (законным представителям) обучающегося о целях, способах и источниках получения персональных данных, а 
также о характере подлежащих получению персональных данных и возможных 
последствиях отказа родителей (законных представителей) обучающегося дать письменное согласие на их получение.
3.5. Персональные данные обучающегося хранятся в личном деле спортсмена. Личные дела хранятся в бумажном виде в архивной папке. Доступ к персональным данным обучающегося имеют работники, которым персональные данные необходимы 
в связи с исполнением ими трудовых обязанностей,
Работники школы, имеющие доступ к персональным данным обучающегося, имеют право получать только те персональные данные обучающегося, которые необходимы им для выполнения конкретных трудовых функций. Иные права, обязанности, действия сотрудников, в трудовые обязанности которых входит обработка персональных данных обучающегося, определяются должностными инструкциями.
Работник, имеющий доступ к персональным данным обучающегося в связи с 
исполнением трудовых обязанностей, обеспечивает хранение информации, 
содержащей персональные данные спортсмена, исключающее доступ к ним третьих лиц.
3.6. Процедура оформления доступа, к персональным данным обучающегося включает в себя:
а) истребование с работника (за исключением директора школы) письменного обязательства о соблюдении конфиденциальности персональных данных обучающегося и соблюдении правил их обработки, подготовленного по установленной форме,
3.7. Доступ к персональным данным обучающегося без специального разрешения имеют работники, занимающие в организации следующие должности:
А) директор школы;
б) заместители директора;
в) инструкторы-методисты.
Допуск к персональным данным обучающегося других работников, не имеющих надлежащим образом оформленного доступа, запрещается.
3.8. В случае если администрации школы оказывают услуги юридические и физические лица на основании заключенных договоров (либо иных оснований), и в силу данных договоров они должны иметь доступ к персональным данным обучающегося, то соответствующие данные предоставляются руководством только после подписания с ними соглашения о неразглашении конфиденциальной информации.
В исключительных случаях, исходя из договорных отношений с контрагентом, допускается наличие в договорах пунктов о неразглашении конфиденциальной
информации, в том числе предусматривающих защиту персональных данных обучающегося.
3.9. Администрация школы вправе передавать персональные данные обучающегося в бухгалтерию и иные структурные подразделения в случае необходимости для 
исполнения сотрудниками своих трудовых обязанностей.
При передаче персональных данных обучающегося, работники предупреждают лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требуют от этих лиц письменное обязательство в соответствии с п. 3.7 настоящего Положения,
З. 10. Передача (обмен и т.д.) персональных данных осуществляется только между работниками, имеющими доступ к персональным данным обучающихся.
3.11. Передача персональных данных обучающегося третьим лицам осуществляется только с письменного согласия родителей (законных представителей) спортсмена, которое оформляется по установленной форме и должно включать в себя:
а) фамилию, имя, отчество, адрес родителей (законных представителей) спортсмена, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
б) наименование и адрес организации, получающей согласие обучающегося;
в) цель передачи персональных данных;
г) перечень персональных данных, на передачу которых дает согласие родитель (законный представитель);
д) срок, в течение которого действует согласие, а также порядок его отзыва.
3.12. Работники школы, передающие персональные данные обучающегося третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (или иных материальных носителей), содержащих персональные данные обучающихся. Акт должен содержать:
а) уведомление лица, получающего данные документы, об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена;
б) предупреждение об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.
З.13. Передача документов (иных материальных носителей), содержащих персональные данные обучающегося осуществляется при наличии у лица, уполномоченного на их получение:
а) договора на оказание услуг школе;
б) соглашения о неразглашении конфиденциальной информации либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе, предусматривающих защиту персональных данных спортсмена;
в) письма-запроса от третьего лица, которое должно включать в себя указание на основания получения доступа к запрашиваемой информации, содержащей персональные данные обучающегося, её перечень, цель использования, Ф.И.О. и должность лица, которому поручается получить данную информацию.
Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных обучающегося несет работник, а также директор школы, осуществляющего передачу персональных данных обучающегося третьим лицам.
З. 14. Представителю спортсмена (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии одного из документов:
а) нотариально удостоверенной доверенности представителя обучающегося;
б) письменного заявления обучающегося, написанного в присутствии сотрудника отдела кадров школы (если заявление написано работником не в присутствии сотрудника отдела кадров, то оно должно быть нотариально заверено).
Доверенности и заявления хранятся в личном деле обучающегося.
З.15. Предоставление персональных данных обучающегося государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.
- Организация защиты персональных данных обучающегося
4.1.Защита персональных данных обучающегося от неправомерного их использования или утраты обеспечивается руководством школы, Защите подлежит:
а) информация о персональных данных обучающегося;
б) документы, содержащие персональные данные с обучающегося;
в) персональные данные, содержащиеся на электронных носителях.
4.2.Общую организацию защиты персональных данных обучающегося осуществляет директор школы, который обеспечивает:
а) ознакомление работников под роспись с настоящим Положением;
б) при наличии иных нормативных актов (приказы, распоряжения, инструкции и
т.п.), регулирующих обработку и защиту персональных данных спортсмена, ознакомление работников с данными актами также производится под роспись;
в) истребование с работников письменного обязательства о соблюдении конфиденциальности персональных данных спортсмена и соблюдении правил их обработки.
г) общий Контроль за соблюдением работниками мер по защите персональных данных спортсмена.
- Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
5.1.Руководитель, разрешающий доступ работника, к персональным данным обучающегося, несет персональную ответственность за данное разрешение.
5.2.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
5.3.Разглашение персональных данных обучающегося (передача их посторонним лицам, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные обучающегося, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами (приказами, распоряжениями) школы, влечет наложение на работника, имеющего доступ к персональным данным, дисциплинарного взыскания — замечания, выговора, увольнения.
5.4.Сотрудники, имеющие доступ к персональным данным обучающегося, виновные в незаконном разглашении или использовании персональных данных обучающегося без согласия родителей (законных представителей) обучающегося из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут уголовную ответственность в соответствии со ст, 183 Уголовного кодекса