Страница 1

Страница 2

 цели обработки персональных данных, состав персональных данных , подлежащих
обработке, действия (операции), совершаемые с персональными данными;
 обработка персональных данных – любое действие (операция) или совокупность
действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в себя, в том
числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ), обезлич ивание,
блокирование, удаление, уничтожение ;
 автоматизированная обработка персональных данных – обработка персональных данных
с помощью средств вычислительной техники;
 распространение персональных данных – действия, направленные на раскрытие
персональных д анных неопределенному кругу лиц;
 предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
 блокирование персональных данных – временное прекращение обработки персональных
да нных (за исключением случаев, если обработка необходима для уточнения персональных
данных);
 уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персона льных данных и (или) в результате которых уничтожаются материальные носители
персональных данных;
 обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежност ь
персональных данных конкретному субъекту персональных данных;
 информационная система персональных данных – совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных технологий и
технических средств;
 трансгр аничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.
1.5 . Основные обязанности Детского сада № 1 81 ОАО «РЖД» :
1.5.1 . Должностные лица Детского сада № 181 ОАО «РЖД» в обязанност и кото рых входит
обработка запросов и обращений субъектов персональных данных, обяз аны обеспечить каждому
субъекту возможность ознакомления с документами и материалами, содер жащими их персональные

Страница 3

данные, если иное не предусмотрено законом, в соответствии с Регламентом реагирования на
запросы субъектов персональных данных.
1.5. 2. Детский сад № 181 ОАО «РЖД» обязуется не принимать на основании исключительно
автоматизиро ванной обработки решения, порождающие юридические по следствия в отношении
субъектов персональных данных или иным образом затрагивающие их права и законные интересы.
1.6. Права и обязанности субъектов персональных данных
1.6.1. В целях защиты своих персональных дан ных, хранящихся в Детском саду № 181 ОАО
«РЖД» , субъект персональных данных име ет право:
– получить доступ к своим персональным данным;
– получить информацию, касающуюся обработки его персональных данных
– требовать исключения или исправления неверных или неполных персональных
данных;
– получать свободный бесплатный доступ к своим персональным данным, включая
право на получение копий любой записи, содержащей персональные данные;
– дополнить персональные данные оценочного характера заявлением, выражающим
его собственную точку зрения;
– определять своих представителей для защиты своих персональных данных;
– требовать сохранения и защиты своей личной и семейной тайны;
– обжаловать в суде любые неправомерные действия или бездействия Детского сада
№ 181 ОАО «Р ЖД» при обработке и защите его персональных данных.
1.6. 2. Работники Детского сада № 181 ОАО «РЖД» обязан ы:
– в случаях, предусмотренных законом или договором, передавать Детскому саду № 181
ОАО «РЖД» достоверные документы, содержащие персональные дан ные;
– не предоставлять неверные персональные данные, а в случае изменений в
персональных данных, обнаружения ошибок или неточностей в них (фамилия, место
жительства и т. д.), незамедлительно сообщить об этом в Детский сад №181 ОАО «РЖД».

2. ЦЕЛИ СБОРА П ЕРСОНАЛЬНЫХ ДАННЫХ
2.1 . Персональные данные обрабатываются в Детском саду № 181 ОАО в целях:
2.1.1. обеспечения соблюдения Конституции Российской Федерации, законо в и иных
нормативных правовых актов Российской Федерации;
2.1.2. регулирования трудовых отно шений с работниками Детского сада № 181 ОАО «РЖД» ;
2.1.3 подготовки, заключения, исполнения и прекращения договоров с контрагентами;

Страница 4

2.1.4. исполнения судебных актов, актов других органов или должностных лиц, подлежащих
исполнению в соответствии с законода тельством Российской Федерации об исполнительном
производстве;
2.1.5. осуществления пр ав и законных интересов Детского сада № 181 ОАО «РЖД» в рамках
осуществления видов деятельности, предусмотренных Уставом и иными локальн ыми
нормативными актами Детского с ада № 181 ОАО «РЖД» ;
2.1.6. в иных законных целях.
2.2. Детский сад № 181 ОАО «РЖД» осуществляет обработку персона льных данных
работников и других субъектов персональных данных, не состоящих с Детским садом № 181 ОАО
«РЖД» в трудовых отношениях, в соотве тствии со следующими принципами:
2.2.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обрабо тка персональных данных, несовместимая
с целями сбора персональных данных;
2.2.3. не допускается объединение баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
2.2.4. обработке подлежат только п ерсональные данные, которые отвечают целям
их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным
целям обработки. Обрабатываемые персональные данные не должны быть избыточными
по отношению к заявленным целям их обработки;
2.2.6. при обработке персональных данных обеспечиваются точность персональных данных,
их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки
персональных данных. В Детском саду № 181 ОАО «РЖД» принимаются необх одимые меры либо
обеспечивается их принятие по удалению или уточнению неполных или неточных персональных
данных;
2.2.7. хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют ц ели обработки персональных
данных, если срок хранения персональных данных не установлен федеральным законом, договором,
стороной которого, выгодоприобретателем или поручителем по которому является субъект
персональных данных;
2.2.8. обрабатываемые персонал ьные данные уничтожаются либо обезличиваются
по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если
иное не предусмотрено федеральным законом.

Страница 5

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Политика обработ ки персональных данных в Детском саду № 181 ОАО «РЖД»
определяется в соответствии со следующими нормативными правовыми актами:
– Трудовой кодекс Российской Федерации;
– Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня
сведений конфиденциального характера»;
– постановление Правительства Российской Федерации от 15 сентября 2008 г.
№ 687 «Об утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации»;
– по становление Правительства Российской Федерации от 6 июля 2008 г.
№ 512 «Об утверждении требований к материальным носителям биометрических персональных
данных и технологиям хранения таких данных вне информационных систем персональных
данных»;
– постановлени е Правительства Российской Федерации от 1 ноября 2012 г.
№ 1119 «Об утверждении требований к защите персональных данных при их обработке
в информационных системах персональных данных»;
– приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении тре бований и методов
по обезличиванию персональных данных»;
– иные нормативные правовые акты Российской Федерации и нормативные документы
уполномоченных органов государственной власти.
3.2. В целях реализации положений Политики в Детском саду № 181 ОАО «РЖД»
разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
– положение о защите и обработке персональных данных работников Детского сада №181
ОАО «РЖД» ;
– положение об обеспечении безопасности персональных данных при их обра ботке
в информационных системах персональных данных Детского сада № 181 ОАО «РЖД» ;
– иные локальные нормативные акты и документы, регламентирующие вопросы обработки
персональных данных в Детском саду № 181 ОАО «РЖД» .

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕ РСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Объем персональных д анных, обрабатываемых в Детском саду № 181 ОАО «РЖД» ,
определяется в соответствии с законодательством Российской Федерации и локальн ыми
нормативными актами Детского сада № 181 ОАО «РЖД» с учетом целей обработки персональных
данных, указанных в разделе 2 Политики.

Страница 6

4.2. Обработка специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских убежд ений,
интимной жизни, в Детском саду № 181 ОАО «РЖД» не осуществляется.
4.3. В Детском саду № 181 ОАО «РЖД» обрабатываются персональные данные
следующих категорий субъектов:
 кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых
отношениях с Детским садом № 181 ОАО «РЖД» ;
 физических лиц по договорам гражданско -правового характера, авторов результатов
интеллектуальной деятельности ;
 контрагентов – физических лиц, представителей и работников контрагентов (юридических
лиц).
4.3.1. Об ъем обрабатываемы х персональны х данны х работников Детского сада № 181 ОАО
«РЖД» .
При приеме на работу в Детский сад № 181 ОАО «РЖД» обрабатываю тся следующие
анкетные и биографические данные р аботника:
– общие сведения (Ф.И.О. работника, дата рождения, ме сто рождения, гражданство,
образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные,
адрес места жительства);
– сведения о воинском учете;
– другие данные, необходимые при приеме на работу в соответствии с требованиями
трудов ого законодательства.
В дальнейшем в личн ую карточку работника по форме Т -2 вносят сведения :
– о переводах на другую работу;
– аттестации , повышении квалификации , профессиональной переподготовке;
– наградах (поощрениях), почетных званиях;
– социальных льго тах, на которые работник имеет право в соответствии с
законодательством.
Цели обработки персональных данных работников Детского сада № 181 ОАО «РЖД» :
– ведение кадрового учета;
– учет рабочего времени работников;
– расчет заработной платы работников;
– вед ение налогового учета;
– ведение воинского учета;
– предоставление в государственные органы регламентированной отчетности;
– обязательное и добровольное меди цинское страхование работников ;

Страница 7

– бронирование и оплата билетов и гостиничных номеров работникам ;
– архивное хранение данных;
– содействие работнику в трудоустройстве, обучении, продвижении по службе,
пользовании различн ых льгот .
Получение и обработка персон альных данных работника Детского сада № 181 ОАО «РЖД»
Должны осуществляться исключительно в ук азанных целях.
Полученные персональные данные, необходимые для достижения вышеуказанных
целей, отражаются в личном деле работника в соответствии с требованиями трудового
законодательства и внутренних нормативных документах Детского сада № 181 ОАО «РЖД» ,
рег ламентирующих кадровое делопроизводство и учет.
4.3.2. Персональные данные физических лиц по договорам гражданско -правового характера,
авторов результатов интеллектуальной деятельности; контрагентов – физических лиц и
представителей и работников контр агентов (юридических лиц) .
Состав и объем персональных данных указанных субъектов определяется в соответствии с
внутренними нормативными документами Детского сада № 181 ОАО «РЖД», регламентирующими
деятельность по реализации уставных целей, осущест влени е сделок в соответствии с
законодательством Российской Федерации, на основании утвержденных форм документов
(договоров/анкет и заявок).
Цели обработки персональных данных указанных субъектов :
– реализация уставных целей Детского сада № 181 ОАО «РЖД» ;
– осуществление сделок в соответствии с законодательством Российской Федерации.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 . Детский сад № 181 ОАО «РЖД» при осуществлении обработки персональных данных:
– принимает меры, необходимые и достаточ ные для обеспечения выполнения требований
законодательства Российской Федерации и лока льных нормативных актов Детского сада №181
ОАО «РЖД» в области персональных данных;
– принимает правовые, организационные и технические меры для защиты персональных
данны х от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных;
– назначает лицо, ответственно е за организацию обработк и персональных данных в Детском
саду № 181 ОАО «РЖД» ;
– издает локальные нормативные акты, определяющие политику и вопросы обработки
и защит ы персональных данных в Детском саду №181 ОАО «РЖД» ;

Страница 8

– осуществляет ознакомление работников Детского сада №181 ОАО «РЖД» , непосредственно
осуществляющих обработку персональных данных, с положениями законодательства Российской
Федерации и локал ьных нормативных актов Детского сада № 181 ОАО «РЖД» в области
персональных данных, в том числе требован иями к защите персональных данных, и обучение
указанных работников;
– публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
– сообщает в установленном порядке субъектам персональных данных или их представителям
информацию о на личии персональных данных, относящихся к соответствующим субъектам,
предоставляет возможность ознакомления с этими персональными данными при обращении и (или)
поступлении запросов указанных субъектов персональных данных или их представителей, если
иное не установлено законодательством Российской Федерации;
– прекращает обработку и уничтожает персональные данные в случаях, предусмотренных
законодательством Российской Федерации в области персональных данных;
– совершает иные действия, предусмотренные законода тельством Российской Федерации
в области персональных данных.
5.2. Обработка персональных данных в Детском саду № 181 ОАО «РЖД» осуществляется
с согласия субъекта персональных данных на обработку его персональных данных, если иное не
предусмотрено законода тельством Российской Федерации в области персональных данных.
5.3. Детский сад № 181 ОАО «РЖД» осуществляет сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предос тавление, доступ), обезличивание, блокирование, удаление и уничтожение
персональных данных.
5.4. Обработк а персональных данных в Детском саду № 181 ОАО «РЖД» осуществляется
следующими способами:
– без использования средств вычислительной техники (неавто матизированная обработка
персональных данных);
– автоматизированная обработка персональных данных с передачей полученной информации
по информационно -телекоммуникационным сетям или без таковой.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬ НЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К
ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае предоставления субъектом персональных данных фактов о неполных,
устаревших, недостоверных или незаконно получен ных персональных данных Детский сад № 181
ОАО «РЖД» обяз ан внести необходимые изменения, уничтожить или блокировать их, а также
уведомить о своих действиях субъекта персональных данных.

Страница 9

6.2. В случае подтверждения факта неточности персональных данных персональные данные
подлежат их актуализации оператором, а или н еправомерности их обработки такая обработка
должна быть прекращена.
6.3. При достижении целей обработки персональных данных, а также в случае истечения
срока согласия на обработку персональных данных или отзыва субъектом персональных данных
согласия на их обработку персональные данные подлежат уничтожению, если:
 иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных;
 оператор не вправе осуществлять обработку без согласия суб ъекта персональных данных
на основаниях, предусмотренных Федеральным законом «О персональных данных » или иными
федеральными законами;
 иное не предусмотрено иным соглашением между оператором и субъектом
персональных данных.
6.4. Оператор обязан сообщить суб ъекту персональных данных или его представителю
информацию об осуществляемой им обработке персональных данных такого субъекта по запросу
последнего .