Информационная безопасность

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ.

Настоящая Политика конфиденциальности (далее – Политика конфиденциальности) разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую муниципальное автономное дошкольное образовательное учреждение «Детский сад общеразвивающего вида №3 «Почемучка» (далее – Учреждение) может получить о пользователе во время использования им сайта Учреждения, расположенного по адресу (адресам): http://pochemusov39.ucoz.ru/ (далее - Сайт).

1.Термины и определения.

В настоящей Политике конфиденциальности используются следующие термины:

· «Официальный сайт муниципального автономного дошкольного образовательного учреждения «Детский сад общеразвивающего вида №3 «Почемучка» - совокупность web-страниц, создаваемых с целью публикации информации в сети Интернет епо адресу http://pochemusov39.ucoz.ru/

• «Администрация Сайта» – уполномоченные сотрудники управления сайтом, действующие от имени Учреждения, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией Сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• «Пользователь официального сайта» (далее – Пользователь, Пользователи) – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт Учреждения.
• «IP-адрес» - уникальный сетевой адрес узла в комптютерной сети, построенной по протоколу IP.

2.Основные положения Политики.

· Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

· В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

· Настоящая Политика конфиденциальности применяется только к официальному сайту муниципального автономного дошкольного образовательного учреждения «Детский сад общеразвивающего вида №3 «Почемучка». Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

· Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3.Предмет политики конфиденциальности.

· Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте или при заполнении формы заявки.

· Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения различных форм заявок и регистраций и включают в себя следующую информацию:
- фамилию, имя, отчество Пользователя;

- адрес электронной почты (e-mail) Пользователя;

- номер контактного телефона Пользователя;

- почтовый адрес Пользователя;

- акаунт Пользователя (логин/пароль).

4.Использование полученной информации.

· Персональные данные Пользователя Администрация сайта может использовать в целях:

- Идентификации Пользователя, зарегистрированного на Сайте.

- Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

-Установления с Пользователем обратной связи, направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

5.Способы и сроки обработки персональных данных.

· Персональные данные пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. Предоставление персональных данных пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

· При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

· Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.Обязательства сторон.

6.1. Пользователь обязан:

· Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

· Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Пользователь имеет право:

· Указывать дополнительную конфиденциальную информацию пери использовании закрытых форм обратной связи Сайта (форма «Задать вопрос»), если требуется по сути вопроса (для подготовки ответа).

6.3. Администрация Сайта обязана:

· Использовать полученную информацию исключительно для целей, указанных в пункте 4 настоящей Политики конфиденциальности.

· Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.5 настоящей Политики конфиденциальности.

· Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

· Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.Ответственность сторон.

· Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных следующим пунктом настоящей Политики Конфиденциальности.

· В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

- Стала публичным достоянием до её утраты или разглашения.

- Была получена от третьей стороны до момента её получения Администрацией сайта.

- Была разглашена с согласия Пользователя или самим Пользователем.

· На сайте имеются ссылки, позволяющие Пользователю перейти на другие сайты. Администрация Сайта не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Пользователей нашего Сайта.

8.Дополнительные условия.

· Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователей

· Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Учреждения, если иное не предусмотрено новой редакцией Политики конфиденциальности.

· Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на e-mail: pochemuchka-34@yandex.ru .

· Администрация сайта настоятельно не рекомендует указывать персональные данные в открытых формах обратной связи Сайта: при обсуждениях, в комментариях, в обращениях, публикуемых в гостевой книге.

· Действующая Политика конфиденциальности размещена на странице Сайта по адресу http://pochemusov39.ucoz.ru/dok/kadr/konfid.pdf

Документы и другие материалы по информационной безопасности. 

Локальные акты.

• Политика обработки и защиты персональных данных
• Положение об обработке и защите воспитанников и родителей (законных представителей) воспитанников МАДОУ.
• Образец заявления-согласия субъекта на обработку персональных данных воспитанника
• Образец заявления - согласия субъекта на обработку персональных данных 
• Порядок доступа педагогических работников МАДОУ к ИТС и базам данных, учебным и методическим материалам, музейным фондам, материально-техническим средствам обеспечения образовательной деятельности.
• Положение об официальном сайте МАДОУ.

Нормативные документы.

Экспертами и членами Временной комиссии Совета Федерации по развитию информационного общества в рамках выполнения рекомендаций парламентских слушаний "Актуальные вопросы обеспечения безопасности и развития детей в информационном пространстве", которые прошли в Совете Федерации 17 апреля 2017 г., были разработаны методические рекомендации о размещении на информационных стендах, официальных интернет-сайтах и других информационных ресурсах общеобразовательных организаций и органов, осуществляющих управление в сфере образования, информации о безопасном поведении и использовании сети "Интернет".
Методические рекомендации направлены на качественное повышение уровня информационной деятельности общеобразовательных организаций и органов, осуществляющих управление в сфере образования, в части информирования учащихся, их родителей (законных представителей) и педагогических работников об основных аспектах информационной безопасности.
Методические рекомендации позволят общеобразовательным организациям и органам, осуществляющим управление в сфере образования, актуализировать уже используемые и размещенные информационные материалы, так и подготовить их в случае их отсутствия с учетом лучших практик и рекомендаций.

• МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ О РАЗМЕЩЕНИИ НА ИНФОРМАЦИОННЫХ СТЕНДАХ, ОФИЦИАЛЬНЫХ ИНТЕРНЕТ-САЙТАХ И ДРУГИХ ИНФОРМАЦИОННЫХ РЕСУРСАХ ОБЩЕОБРАЗОВАТЕЛЬНЫХ ОРГАНИЗАЦИЙ И ОРГАНОВ, ОСУЩЕСТВЛЯЮЩИХ УПРАВЛЕНИЕ В СФЕРЕ ОБРАЗОВАНИЯ, ИНФОРМАЦИИ О БЕЗОПАСНОМ ПОВЕДЕНИИ И ИСПОЛЬЗОВАНИИ СЕТИ "ИНТЕРНЕТ".
• Федеральный закон от 26 июля 2006 года № 152-ФЗ "О защите персональных данных"
• Федеральный закон от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
• Постановление Правительства РФ от 1 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" 
• Приказ ФСТЭК России от 18 февраля 2013 г. №21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" 
• Приказ ФСТЭК России от 11 февраля 2013 г. №17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"  
• Методический документ ФСТЭК России от 11 февраля 2014 г. "Меры защиты информации в государственных информационных системах"  
• Федеральный закон от 29.12.2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»
• Распоряжение Правительства РФ от 02.12.2015 N 2471-р «Об утверждении Концепции информационной безопасности детей»

Ученикам.

ПАМЯТКА
ДЛЯ ОБУЧАЮЩИХСЯ ОБ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЕТЕЙ
НЕЛЬЗЯ
1. Всем подряд сообщать свою частную информацию (настоящие имя, фамилию, телефон, адрес, номер школы, а также фотографии свои, своей семьи и друзей);
2. Открывать вложенные файлы электронной почты, когда не знаешь отправителя;
3. Грубить, придираться, оказывать давление - вести себя невежливо и агрессивно;
4. Не распоряжайся деньгами твоей семьи без разрешения старших - всегда спрашивай родителей;
5. Не встречайся с Интернет-знакомыми в реальной жизни - посоветуйся со взрослым, которому доверяешь.
ОСТОРОЖНО
1. Не все пишут правду. Читаешь о себе неправду в Интернете - сообщи об этом своим родителям или опекунам;
2. Приглашают переписываться, играть, обмениваться - проверь, нет ли подвоха;
3. Незаконное копирование файлов в Интернете - воровство;
4. Всегда рассказывай взрослым о проблемах в сети - они всегда помогут;
5. Используй настройки безопасности и приватности, чтобы не потерять свои аккаунты в соцсетях и других порталах.
МОЖНО
1. Уважай других пользователей;
2. Пользуешься Интернет-источником - делай ссылку на него;
3. Открывай только те ссылки, в которых уверен;
4. Общаться за помощью взрослым - родители, опекуны и администрация сайтов всегда помогут;
5. Пройди обучение на сайте "Сетевичок" и получи паспорт цифрового гражданина!

Родителям. 

ПАМЯТКА ДЛЯ РОДИТЕЛЕЙ ОБ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЕТЕЙ

Определение термина "информационная безопасность детей" содержится в Федеральном законе N 436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию", регулирующим отношения, связанные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию. Согласно данному закону "информационная безопасность детей" - это состояние защищенности, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию.

В силу Федерального закона N 436-ФЗ информацией, причиняющей вред здоровью и (или) развитию детей, является:

1. информация, запрещенная для распространения среди детей;

2. информация, распространение которой ограничено среди детей определенных возрастных категорий.

3. К информации, запрещенной для распространения среди детей, относится:

4. информация, побуждающая детей к совершению действий, представляющих угрозу их жизни и (или) здоровью, в т.ч. причинению вреда своему здоровью, самоубийству;

5. способность вызвать у детей желание употребить наркотические средства, психотропные и (или) одурманивающие вещества, табачные изделия, алкогольную и спиртосодержащую продукцию, пиво и напитки, изготавливаемые на его основе; принять участие в азартных играх, заниматься проституцией, бродяжничеством или попрошайничеством;

6. обосновывающая или оправдывающая допустимость насилия и (или) жестокости либо побуждающая осуществлять насильственные действия по отношению к людям и животным;

7. отрицающая семейные ценности и формирующая неуважение к родителям и (или) другим членам семьи;

8. оправдывающая противоправное поведение;

9. содержащая нецензурную брань;

10. содержащая информацию порнографического характера.

К информации, распространение которой ограничено среди детей определенного возраста, относится:

1. информация, представляемая в виде изображения или описания жестокости, физического и (или) психического насилия, преступления или иного антиобщественного действия;

2. вызывающая у детей страх, ужас или панику, в т.ч. представляемая в виде изображения или описания в унижающей человеческое достоинство форме ненасильственной смерти, заболевания, самоубийства, несчастного случая, аварии или катастрофы и (или) их последствий;

3. представляемая в виде изображения или описания половых отношений между мужчиной и женщиной;

4. содержащая бранные слова и выражения, не относящиеся к нецензурной брани.

С учетом этого Вам предлагаются правила работы в сети Интернет для различных возрастных категорий, соблюдение которых позволит обеспечить информационную безопасность ваших детей.

Общие правила для родителей

1. Независимо от возраста ребенка используйте программное обеспечение, помогающее фильтровать и контролировать информацию, но не полагайтесь полностью на него. Ваше внимание к ребенку - главный метод защиты.

2. Если Ваш ребенок имеет аккаунт на одном из социальных сервисов (LiveJournal, blogs.mail.ru, vkontakte.ru и т.п.), внимательно изучите, какую информацию помещают его участники в своих профилях и блогах, включая фотографии и видео.

3. Проверьте, с какими другими сайтами связан социальный сервис Вашего ребенка. Странички Вашего ребенка могут быть безопасными, но могут и содержать ссылки на нежелательные и опасные сайты (например, порносайт, или сайт, на котором друг упоминает номер сотового телефона Вашего ребенка или Ваш домашний адрес)

4. Поощряйте Ваших детей сообщать обо всем странном или отталкивающем и не слишком остро реагируйте, когда они это делают (из-за опасения потерять доступ к Интернету дети не говорят родителям о проблемах, а также могут начать использовать Интернет вне дома и школы).

5. Будьте в курсе сетевой жизни Вашего ребенка. Интересуйтесь, кто их друзья в Интернет так же, как интересуетесь реальными друзьями.

Возраст от 7 до 8 лет

В Интернете ребенок старается посетить те или иные сайты, а возможно и чаты, разрешение на посещение которых он не получил бы от родителей. Поэтому родителям особенно полезны будут те отчеты, которые предоставляются программами по ограничению использования Интернета, т.е. Родительский контроль или то, что вы сможете увидеть во временных файлах. В результате, у ребенка не будет ощущения, что за ним ведется постоянный контроль, однако, родители будут по-прежнему знать, какие сайты посещает их ребенок. Дети в данном возрасте обладают сильным чувством семьи, они доверчивы и не сомневаются в авторитетах. Они любят играть в сетевые игры и путешествовать по Интернету, используя электронную почту, заходить на сайты и чаты, не рекомендованные родителями.

Советы по безопасности в сети Интернет для детей 7 - 8 лет

1. Создайте список домашних правил посещения Интернета при участии детей и требуйте его выполнения.

2. Требуйте от Вашего ребенка соблюдения временных норм нахождения за компьютером. Покажите ребенку, что Вы наблюдаете за ним не потому что Вам это хочется, а потому что Вы беспокоитесь о его безопасности и всегда готовы ему помочь.

3. Компьютер с подключением к Интернету должен находиться в общей комнате под присмотром родителей.

4. Используйте специальные детские поисковые машины.

5. Используйте средства блокирования нежелательного контент