Утверждено
приказом МБОУ ДО ЦДО
от 17.12.2025 №245/1

ПОЛОЖЕНИЕ
о защите персональных данных работников
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящим Положением определяется порядок обработки персональных данных
работников МБОУ ДО ЦДО.
1.2. Обработка персональных данных работников осуществляется исключительно в
целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия
работникам в трудоустройстве, получении образования и продвижении по службе,
обеспечения личной безопасности работников, контроля количества и качества
выполняемой работы и обеспечения сохранности имущества.
2. ОСНОВНЫЕ ПОНЯТИЯ. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных) (п.
1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ);
- персональные данные, разрешенные субъектом персональных данных для
распространения, - персональные данные, доступ неограниченного круга лиц к которым
предоставлен субъектом персональных данных путем дачи согласия на обработку
персональных
данных,
разрешенных
субъектом
персональных
данных
для
распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152ФЗ (далее - персональные данные, разрешенные для распространения) (п. 1.1. ст. 3
Федерального закона от 27.07.2006 № 152-ФЗ);
- оператор - государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели обработки
персональных данных, состав персональных данных, подлежащих обработке, действия
(операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от
27.07.2006 № 152-ФЗ);
- обработка персональных данных работника - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального
закона от 27.07.2006 № 152-ФЗ);
- распространение персональных данных - действия, направленные на раскрытие

персональных данных работников неопределенному кругу лиц (п. 5 ст. 3 Федерального
закона от 27.07.2006 № 152-ФЗ);
- предоставление персональных данных - действия, направленные на раскрытие
персональных данных работников определенному лицу или определенному кругу лиц (п. 6
ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ);
- блокирование персональных данных - временное прекращение обработки
персональных данных работников (за исключением случаев, если обработка необходима
для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 № 152ФЗ);
- уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных работников и (или) в результате которых уничтожаются
материальные носители персональных данных работников (п. 8 ст. 3 Федерального закона
от 27.07.2006 № 152-ФЗ);
- обезличивание персональных данных - действия, в результате которых становится
невозможным
без
использования
дополнительной
информации
определить
принадлежность персональных данных конкретному работнику (п. 9 ст. 3 Федерального
закона от 27.07.2006 № 152-ФЗ).
2.2. Если иное не установлено Трудовым кодексом РФ, другими федеральными
законами, при заключении трудового договора лицо, поступающее на работу, предъявляет
работодателю:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку и (или) сведения о трудовой деятельности (СТД-Р или СТД-ПФР),
за исключением случаев, когда договор заключается впервые;
документ, подтверждающий регистрацию в системе индивидуального
(персонифицированного) учета, в том числе в форме электронного документа;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на
военную службу;
- документ об образовании и (или) квалификации или наличии специальных знаний при поступлении на работу, требующую специальных знаний или специальной подготовки;
- справку, выданную органами МВД России, о наличии (отсутствии) судимости и
(или) факта уголовного преследования либо о прекращении уголовного преследования по
реабилитирующим основаниям (при поступлении на работу, к выполнению которой в
соответствии с Трудовым кодексом РФ или иным федеральным законом не допускаются
лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному
преследованию) (п. п. 6, 7 Административного регламента, утвержденного Приказом МВД
России от 27.09.2019 N 660);
- справку, выданную органами МВД России, о том, является или не является лицо
подвергнутым административному наказанию за потребление наркотических средств или
психотропных веществ без назначения врача либо новых потенциально опасных
психоактивных веществ, - при поступлении на работу, к которой в соответствии с
федеральными законами не допускаются лица, подвергнутые такому наказанию до
окончания срока, в течение которого они считаются подвергнутыми административному
наказанию (п. п. 13, 14 Административного регламента, утвержденного Приказом МВД
России от 02.11.2020 N 746);
- дополнительные документы - в отдельных случаях, предусмотренных Трудовым

кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями
Правительства РФ.
2.3. В отделе кадров МБОУ ДО ЦДО создаются и хранятся следующие группы
документов, содержащие данные о работниках в единичном или сводном виде:
2.3.1. Документы, содержащие персональные данные работников:
- комплексы документов, сопровождающие процесс оформления трудовых
отношений при приеме на работу, переводе, увольнении;
- комплекс материалов по анкетированию, тестированию, проведению собеседований
с кандидатом на должность;
- подлинники и копии приказов (распоряжений) по кадрам;
- личные дела, трудовые книжки, сведения о трудовой деятельности работников (СТДР);
- дела, содержащие материалы аттестаций работников;
- дела, содержащие материалы внутренних расследований;
- справочно-информационный банк данных по персоналу (картотеки, журналы);
- подлинники и копии отчетных, аналитических и справочных материалов,
передаваемых руководству МБОУ ДО ЦДО, руководителям структурных подразделений;
- копии отчетов, направляемых в государственные органы статистики, налоговые
инспекции, вышестоящие органы управления и другие учреждения.
2.3.2. Документация по организации работы структурных подразделений:
- положения о структурных подразделениях;
- должностные инструкции работников;
- приказы, распоряжения, указания руководства МБОУ ДО ЦДО;
- документы планирования, учета, анализа и отчетности по вопросам кадровой работы.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
3.1. Источником информации обо всех персональных данных работника является
непосредственно работник. Если персональные данные возможно получить только у
третьей стороны, то работник должен быть заранее в письменной форме уведомлен об этом
и от него должно быть получено письменное согласие. Работодатель обязан сообщить
работнику о целях, предполагаемых источниках и способах получения персональных
данных, а также о характере подлежащих получению персональных данных и последствиях
отказа работника дать письменное согласие на их получение. До начала обработки
персональных данных работодатель обязан уведомить Роскомнадзор о своем намерении
осуществлять их обработку.
3.2. Работодатель не имеет права получать и обрабатывать персональные данные
работника о его расовой, национальной принадлежности, политических взглядах,
религиозных и философских убеждениях, состоянии здоровья, интимной жизни, за
исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными
законами.
3.2.1. Обработка персональных данных, разрешенных для распространения, из числа
специальных категорий персональных данных, указанных в ч. 1 ст. 10 Федерального закона
от 27.07.2006 № 152-ФЗ, допускается, если соблюдаются запреты и условия,
предусмотренные ст. 10.1 указанного Закона.
3.3. Работодатель не имеет права получать и обрабатывать персональные данные

работника о его членстве в общественных объединениях или его профсоюзной
деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ или
иными федеральными законами.
3.4. Обработка персональных данных работников работодателем возможна только с
их согласия. Исключение составляют случаи, предусмотренные законодательством РФ (в
частности, согласие не требуется при наличии оснований и соблюдении условий,
перечисленных в п. п. 2 -11 ч. 1 ст. 6, п. п. 2.1 - 10 ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона
от 27.07.2006 № 152-ФЗ).
3.5. Согласие на обработку персональных данных должно быть конкретным,
предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Федерального
закона от 27.07.2006 № 152-ФЗ). Письменное согласие работника на их обработку должно
включать в себя, в частности, сведения, указанные в п. п. 1 - 9 ч. 4 ст. 9 названного Закона.
3.5.1. Если предоставление персональных данных и (или) получение работодателем
согласия на их обработку являются обязательными, он должен разъяснить работнику
юридические последствия отказа их предоставить и (или) дать согласие на обработку.
3.6. Письменное согласие работника на обработку персональных данных,
разрешенных для распространения, оформляется отдельно от других согласий на обработку
его персональных данных. При этом соблюдаются условия, предусмотренные, в частности,
ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ. Требования к содержанию согласия
на обработку персональных данных, разрешенных субъектом персональных данных для
распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
3.6.1. Письменное согласие на обработку персональных данных, разрешенных для
распространения, работник предоставляет работодателю лично либо в форме электронного
документа, подписанного электронной подписью с использованием информационной
системы Роскомнадзора.
3.6.2. Работодатель обязан не позднее трех рабочих дней с момента получения
указанного согласия опубликовать информацию об условиях обработки, о наличии
запретов и условий на обработку неограниченным кругом лиц персональных данных,
разрешенных для распространения.
3.6.3. Согласие на обработку персональных данных, разрешенных для
распространения, прекращает свое действие с момента поступления работодателю
требования.
3.7. Работник МБОУ ДО ЦДО представляет в отдел кадров достоверные сведения о
себе. Отдел кадров проверяет достоверность сведений.
3.8. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и
гражданина работодатель и его представители при обработке персональных данных
работника должны соблюдать, в частности, следующие общие требования:
3.8.1. При определении объема и содержания обрабатываемых персональных данных
работника работодатель должен руководствоваться Конституцией РФ, Трудовым кодексом
РФ и иными федеральными законами.
3.8.2. При принятии решений, затрагивающих интересы работника, работодатель не
имеет права основываться на персональных данных, полученных исключительно в
результате их автоматизированной обработки или электронного получения.
3.8.3. Защита персональных данных работника от неправомерного их использования,
утраты обеспечивается работодателем за счет его средств в порядке, установленном
Трудовым кодексом РФ и иными федеральными законами. Работодатель обязан

взаимодействовать с госсистемой обнаружения, предупреждения и ликвидации
последствий компьютерных атак на информационные ресурсы РФ, в частности сообщать о
компьютерных инцидентах, из-за которых произошла неправомерная передача
(предоставление, распространение, доступ) персональных данных.
3.8.4. Работники и их представители должны быть ознакомлены под расписку с
документами МБОУ ДО ЦДО, устанавливающими порядок обработки персональных
данных, а также об их правах и обязанностях в этой области.
3.8.5. Работники не должны отказываться от своих прав на сохранение и защиту
тайны.
Заключаемый с работником договор не может содержать положения, которые
ограничивают его права и свободы, устанавливают случаи обработки персональных данных
несовершеннолетних (если иное не предусмотрено законодательством РФ), а также
допускают в качестве условия заключения договора бездействие работника.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При передаче персональных данных работника работодатель должен соблюдать
следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного
согласия работника, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных
Трудовым кодексом РФ или иными федеральными законами.
4.1.2. Не сообщать персональные данные работника в коммерческих целях без его
письменного согласия. Обработка персональных данных работников в целях продвижения
товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным
потребителем с помощью средств связи допускается только с его предварительного
согласия.
4.1.3. Предупредить лиц, получивших персональные данные работника, о том, что эти
данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от
этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные
данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное
правило не распространяется на обмен персональными данными работников в порядке,
установленном Трудовым кодексом РФ и иными федеральными законами.
4.1.4. Осуществлять передачу персональных данных работников в пределах МБОУ ДО
ЦДО в соответствии с настоящим Положением, с которым работники должны быть
ознакомлены под подпись.
4.1.5. Разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать только те
персональные данные, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением
тех сведений, которые относятся к вопросу о возможности выполнения работником
трудовой функции.
4.1.7. Передавать персональные данные работника представителям работников в
порядке, установленном Трудовым кодексом РФ и иными федеральными законами, и
ограничивать эту информацию только теми персональными данными, которые необходимы
для выполнения указанными представителями их функции.

4.2. Установленные работником запреты на передачу (кроме предоставления доступа),
а также на обработку или условия обработки (кроме получения доступа) персональных
данных, разрешенных для распространения, не действуют в случаях обработки
персональных данных в государственных, общественных и иных публичных интересах,
определенных законодательством РФ.
4.3. Персональные данные работников обрабатываются и хранятся в отделе кадров.
4.4. Персональные данные работников могут быть получены, проходить дальнейшую
обработку и передаваться на хранение как на бумажных носителях, так и в электронном
виде (посредством локальной компьютерной сети).
4.5. При получении персональных данных не от работника (за исключением случаев,
предусмотренных ч. 4 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ) работодатель
до начала обработки таких персональных данных обязан предоставить работнику
следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- перечень персональных данных;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом от 27.07.2006 № 152-ФЗ права субъекта
персональных данных;
- источник получения персональных данных.
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКОВ
5.1. Право доступа к персональным данным работников имеют:
- директор МБОУ ДО ЦДО;
- заместители директора;
- работники бухгалтерии;
- специалист по кадрам;
- начальник отдела экономической безопасности (информация о фактическом месте
проживания и контактные телефоны работников);
- работники секретариата (информация о фактическом месте проживания и
контактные телефоны работников);
- начальник отдела внутреннего контроля (доступ к персональным данным работников
в ходе плановых проверок);
- руководители структурных подразделений по направлению деятельности (доступ к
персональным данным только работников своего подразделения).
5.2. Работник МБОУ ДО ЦДО, в частности, имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними,
включая право на безвозмездное получение копии любой записи, содержащей его
персональные данные, за исключением случаев, предусмотренных федеральным законом.
5.2.2. Требовать от работодателя исключения или исправления неверных или
неполных персональных данных, а также данных, обработанных с нарушением требований
Трудового кодекса РФ или иного федерального закона. При отказе работодателя исключить
или исправить персональные данные работника он имеет право заявить в письменной
форме работодателю о своем несогласии с соответствующим обоснованием такого
несогласия. Персональные данные оценочного характера работник имеет право дополнить

заявлением, выражающим его собственную точку зрения.
5.2.3. Получать от работодателя сведения о наименовании и месте нахождения
оператора, сведения о лицах (за исключением работников оператора), которые имеют
доступ к персональным данным или которым могут быть раскрыты персональные данные
на основании договора с оператором или на основании федерального закона.
5.2.4. Требовать извещения работодателем всех лиц, которым ранее были сообщены
неверные или неполные персональные данные, обо всех произведенных в них исключениях,
исправлениях или дополнениях.
5.2.5. Получать информацию о способах исполнения работодателем обязанностей,
предусмотренных ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ.
5.2.6. Требовать прекратить в любое время передачу (распространение,
предоставление, доступ) персональных данных, разрешенных для распространения.
Требование оформляется в письменном виде. Оно должно включать в себя фамилию, имя,
отчество (при наличии), контактную информацию (номер телефона, адрес электронной
почты или почтовый адрес) работника, а также перечень персональных данных, обработка
которых подлежит прекращению.
5.2.7. Обжаловать в уполномоченный орган по защите прав субъектов персональных
данных или в судебном порядке неправомерные действия или бездействия работодателя
при обработке и защите его персональных данных.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Лица, виновные в нарушении положений законодательства РФ в области
персональных данных при обработке персональных данных работника, привлекаются к
дисциплинарной и материальной ответственности в порядке, установленном Трудовым
кодексом РФ и иными федеральными законами, а также привлекаются к административной,
гражданско-правовой или уголовной ответственности в порядке, установленном
федеральными законами.
6.2. Моральный вред, причиненный работнику вследствие нарушения его прав,
нарушения правил обработки персональных данных, а также несоблюдения требований к
защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152ФЗ, подлежит возмещению в соответствии с законодательством РФ. Возмещение
морального вреда осуществляется независимо от возмещения имущественного вреда и
понесенных работником убытков.

ЛИСТ ОЗНАКОМЛЕНИЯ
с Положением о защите персональных данных работников
(утв. приказом о т _____________ N ___________)
до подписания трудового договора
N п/п
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

Ф.И.О.

Дата ознакомления

Подпись