Общие положения
- Настоящая Политика по обработке персональных данных в информационных системах персональных данных Муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа» городского округа закрытого административно-территориального образования Сибирский Алтайского края. (далее – Политика) определяет основные принципы получения, хранения, обработки, передачи и любого другого использования персональных данных, обрабатываемых в информационных системах персональных данных Муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа» городского округа закрытого административно-территориального образования Сибирский Алтайского края. (далее – Оператор) в соответствии с законодательством Российской Федерации.
- Настоящая Политика разработана в соответствии с п.2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», содержит сведения, подлежащие раскрытию в соответствие с ч.1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
- Для целей настоящей Политики используются следующие основные понятия:
-
- персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
-
Сведения об операторе
- Оператор, ведет свою деятельность по адресу 658076, Алтайский край, ЗАТО Сибирский, ул.Кедровая, 15а.
- Оператором назначены:
-
- Ответственный за организацию обработки ПДн;
- Ответственный за обеспечение безопасности ПДн в ИСПДн.
-
Правовые основания обработки персональных данных
- Политика оператора в области обработки ПДн определяется следующими основными нормативными правовыми актами Российской Федерации:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 24.07.2009 г. № 212-ФЗ «О страховых взносах в Пенсионный Фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный Фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»;
- Федеральный закон от 29.12.2012 г. №273-Ф3 «Об образовании в Российской Федерации»;
- Федеральный закон от 22.10.2004г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»;
- Приказ Рособрнадзора от 18.06.2018 №831 «Об утверждении требований к составу и формату сведений, вносимых и передаваемых в процессе репликации в федеральную информационную систему обеспечения проведения государственной итоговой аттестации учащихся, освоивших основные образовательные программы основного общего и среднего общего образования, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования и региональные информационные системы обеспечения проведения государственной итоговой аттестации учащихся, освоивших основные образовательные программы основного общего и среднего общего образования, а также к срокам внесения и передачи в процессе репликации сведений в указанные информационные системы»;
- Иными нормативными правовыми актами.
Цели обработки персональных данных
- Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, а также для целей, непосредственно связанных с деятельностью учреждения, в частности для:
- информационной осведомленности о деятельности образовательного учреждения;
- систематизации и учета в электронной форме документов об образовании;
- информационное обеспечение проведения государственной итоговой аттестации учащихся, освоившие образовательные программы основного общего и среднего общего образования, в том числе в форме единого государственного экзамена, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования;
- осуществления образовательной деятельности, планирование, организация, регулирование и контроль деятельности образовательного учреждения в целях осуществления государственной политики в области образования;
- зачисления в образовательную организацию;
- предоставления информации об организации общедоступного и бесплатного дошкольного, начального общего, основного общего, среднего (полного) общего образования, а также дополнительного образования в общеобразовательных организациях, расположенных на территории субъекта Российской Федерации.
- автоматизированного сбора, хранения и анализа информации об образовательных организациях и о контингенте учащихся в различных образовательных организациях региона и используется в качестве регионального сегмента единой федеральной межведомственной системы учета контингента учащихся по основным образовательным программам;
- участия учащихся во всероссийской олимпиаде школьников;
- обеспечения эффективной информационной поддержки организаций системы образования и граждан в рамках процессов организации получения образования и управления образовательным процессом, а также создания условий для цифровой трансформации системы образования и эффективного использования новых возможностей информационных технологий;
- обеспечения автоматизированной передачи результатов в РИС ГИА-9 при проведении итогового собеседования по русскому языку;
- обеспечения мониторинга показателей систем, связанных с образовательной деятельностью;
- ведения кадрового учета сотрудников оператора;
- ведения учета учащихся;
- ведения профилактической и воспитательной работы с учащимися.
- организации льготного питания;
- ведения бухгалтерского учета, формирования и отправки необходимой отчетности в Федеральную налоговую службу, Пенсионный фонд, фонд социального страхования.
- управления платежами, финансовыми документами, а также формирования и отправки необходимой отчетности в Федеральное казначейство;
- реализация электронного документооборота с ведомствами Российской Федерации – ФНР, ПФР, ФСС и т.д.
- Оператор получает персональные данные непосредственно у субъектов персональных данных.
- Оператор обрабатывает персональные данные автоматизированным и неавтоматизированном способами, с использованием средств вычислительной техники и без использования таких средств.
- Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
Категории субъектов персональных данных
- Оператором осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
-
- работники организации, с которыми заключены трудовые договоры;
- учащиеся и их законные представители.
-
Сведения об обработке персональных данных
- Оператор обрабатывает персональные данные различных категорий субъектов персональных данных в соответствии с установленными целями обработки и категориями обрабатываемых персональных данных:
|
Цели |
Категории субъектов |
Перечень персональных данных |
Категории персональных данных |
|
Информационная осведомленность о деятельности образовательного учреждения; |
Работники организации, с которыми заключены трудовые договоры, учащиеся и их законные представители |
фамилия, имя, отчество; должность; фото, видеоизображение; образование; электронный адрес; рабочий телефон |
Разрешенные субъектом для распространения |
|
Систематизация и учет в электронной форме документов об образовании; |
Учащиеся и их законные представители |
фамилия, имя, отчество; сведения об образовании; серия и номер документа об образовании; дата выдачи документа об образовании; год поступления в образовательное учреждение; год окончания образовательного учреждения; дата рождения; страховой номер индивидуального лицевого счёта; место рождения |
Иные |
|
Информационное обеспечение проведения государственной итоговой аттестации учащихся, освоившие образовательные программы основного общего и среднего общего образования, в том числе в форме единого государственного экзамена, и приема граждан в образовательные организации для получения среднего профессионального и высшего образования; |
Работники организации, с которыми заключены трудовые договоры, учащиеся и их законные представители |
Учащиеся: фамилия, имя, отчество; дата рождения; паспортные данные; гражданство; пол; Категория (выпускник, выпускник общеобразовательной организации, не завершивший основное общее образование в предыдущие годы); форма ГИА; класс; страховой номер индивидуального лицевого счёта; форма обучения. Работники пункта проведения экзаменов: фамилия, имя, отчество; год рождения; паспортные данные; пол; Общий преподавательский стаж работы; должность по основному месту работы; возможная должность в пункте проведения экзаменов; уровень профессионального образования; квалификация; предметная специализация. |
Иные |
|
Осуществление образовательной деятельности, планирование, организация, регулирование и контроль деятельности образовательного учреждения в целях осуществления государственной политики в области образования; |
Работники организации, с которыми заключены трудовые договоры, Учащиеся и их законные представители |
Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и отчества, в случае их изменения), число, месяц, год рождения, место рождения, информация о гражданстве (в том числе предыдущие гражданства, иные гражданства), вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, адрес места жительства (адрес регистрации, фактического проживания), пол, фамилия, имя отчество (в том числе предыдущие фамилии, имена и отчества, в случаи их изменения) родителей, законных представителей, данные о документах, подтверждающие право на получение мер социальной поддержки, данные об адресной социальной помощи, данные о жилье, сведения о доходах родителей, законных представителей, номер контактного телефона или сведения о других способах связи с родителями, законными представителями, реквизиты страхового свидетельства государственного пенсионного страхования, идентификационный номер налогоплательщика, реквизиты страхового медицинского полиса обязательного медицинского страхования, реквизиты свидетельств государственной регистрации актов гражданского состояния родителей, законных представителей, семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о трудовой деятельности родителей, законных представителей, сведения об образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании) родителей, законных представителей, медицинское заключение по установленной форме о наличии (отсутствии) у обучающегося заболевания, препятствующего обучению или обучению на дому, медицинское заключение о решении психолого-медико- психологического консилиума, фотография, социальное положение, сведения о зачислении обучающегося в школу, в том числе: дата, основание зачисления, перевода из класса в класс, обработка результатов проведения государственной итоговой аттестации, обработка результатов участия Всероссийской олимпиады школьников, данные о документах подтверждающие право на льготы, сведения о наградах, сведения о профессиональной подготовке и (или) повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, служебных командировках, сведения о наличии дисциплинарных взысканиях, иные персональные данные, необходимые для достижения целей, предусмотренных законом «Об образовании», а также в целях противодействия коррупции. |
Специальные |
|
Зачисление в образовательную организацию. |
Учащиеся и их законные представители |
Фамилия, имя, отчество, возраст, пол, адрес регистрации, адрес проживания, страховой номер индивидуального лицевого счёта, номер страхового свидетельства, номер телефона |
Иные |
|
Предоставление информации об организации общедоступного и бесплатного дошкольного, начального общего, основного общего, среднего (полного) общего образования, а также дополнительного образования в общеобразовательных организациях, расположенных на территории субъекта Российской Федерации. |
Учащиеся и их законные представители |
Фамилия, имя, отчество, возраст, пол, адрес регистрации, адрес проживания, страховой номер индивидуального лицевого счёта, номер страхового свидетельства, номер телефона |
Иные |
|
Автоматизированный сбор, хранение и анализ информации об образовательных организациях и о контингенте учащихся в различных образовательных организациях региона и используется в качестве регионального сегмента единой федеральной межведомственной системы учета контингента учащихся по основным образовательным программам; |
Учащиеся и их законные представители |
адрес регистрации по месту пребывания; адрес фактического места жительства; информация о трудной жизненной ситуации; фамилия, имя, отчество родителей, законных представителей; дата рождения родителей, законных представителей; страховой номер индивидуального лицевого счета родителей, законных представителей; гражданство родителей, законных представителей; реквизиты документа, удостоверяющего личность родителей, законных представителей; тип законного представителя; документ, удостоверяющий положение законного представителя по отношению к ребенку. |
Иные |
|
Участие учащихся во всероссийской олимпиаде школьников; |
Учащиеся и их законные представители |
фамилия, имя, отчество; пол; дата рождения; тип документа, удостоверяющего личность; данные документа, удостоверяющего личность, гражданство; образовательная организация; класс; информация о праве на участие во всероссийской олимпиаде школьников; информация о выбранных общеобразовательных предметах; информация о результатах участия во всероссийской олимпиаде школьников |
Иные |
|
Обеспечение эффективной информационной поддержки организаций системы образования и граждан в рамках процессов организации получения образования и управления образовательным процессом, а также создания условий для цифровой трансформации системы образования и эффективного использования новых возможностей информационных технологий; |
Учащиеся и их законные представители |
Фамилия, имя, отчество, снилс, электронная почта, оценки, класс |
Иные |
|
Обеспечение автоматизированной передачи результатов в РИС ГИА-9 при проведении итогового собеседования по русскому языку; |
Работники организации, с которыми заключены трудовые договоры, Учащиеся и их законные представители |
Фамилия, имя, отчество, серия/номер документа, снилс, пол, дата рождения, гражданство, телефон и адрес электронной почты (при наличии), категория участника, форма обучения, образовательная организация, класс, регион, в котором закончил образовательную организацию, код регистрации, действующие результаты ГИА. |
Иные |
|
Обеспечение мониторинга показателей систем, связанных с образовательной деятельностью; |
Работники организации, с которыми заключены трудовые договоры организации |
должность; фамилия, имя, отчество; номер телефона; образование; профессия; страховой номер индивидуального лицевого счёта; индивидуальный номер налогоплательщика |
Иные |
|
Ведение кадрового учета сотрудников оператора; |
Учащиеся и их законные представители |
Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и отчества, в случае их изменения); число, месяц, год рождения; место рождения; информация о гражданстве (в том числе предыдущие гражданства, иные гражданства), вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, адрес места жительства (адрес регистрации, фактического проживания), пол, номер контактного телефона или сведения о других способах связи, реквизиты страхового свидетельства государственного пенсионного страхования, идентификационный номер налогоплательщика, реквизиты страхового медицинского полиса обязательного медицинского страхования, реквизиты свидетельств государственной регистрации актов гражданского состояния, семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о трудовой деятельности, сведения о воинском учете и реквизиты документов воинского учета, сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании), сведения об учебной степени, информация о владении иностранными языками и языками народов Российской Федерации, степень владения, медицинское заключение по установленной форме о наличии (отсутствии) у гражданина заболевания, препятствующего приему на работу в школьное учреждение, фотография, сведения о приеме работников школы, в том числе: дата, основание приема, перевода, перемещения на иную должность, размера заработной платы, результатов аттестации на соответствие занимаемой должности, а также сведения о прежнем месте работы, сведения об общем трудовом, льготном и страховом стаже, данные о документах подтверждающие право на льготы, информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору, сведения о пребывании за границей, информация о наличии или отсутствии судимости, сведения о государственных наградах, иных наградах и знаках отличия, сведения о профессиональной подготовке и (или) повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, служебных командировках, сведения о наличии дисциплинарных взысканиях, иные персональные данные, необходимые для достижения целей, предусмотренных трудовым законодательством, а также в целях противодействия коррупции. |
Специальные |
|
Ведение образовательной деятельности; |
Учащиеся и их законные представители |
Фамилия, имя, отчество, возраст, пол, адрес регистрации, адрес проживания, страховой номер индивидуального лицевого счёта, номер страхового свидетельства, данные медицинского характера, информация об образовании, номер телефона, фамилия, имя отчество родителей, законных представителей, данные о документах, подтверждающие право на получение мер социальной поддержки, данные об адресной социальной помощи, данные о жилье, сведения о доходах родителей, законных представителей, номер контактного телефона или сведения о других способах связи с родителями, законными представителями, медицинское заключение по установленной форме о наличии (отсутствии) у обучающегося заболевания, препятствующего обучению или обучению на дому, медицинское заключение о решении психолого-медико- психологического консилиума, фотография, сведения о зачислении обучающегося в школу, в том числе: дата, основание зачисления, перевода из класса в класс, обработка результатов проведения государственной итоговой аттестации, обработка результатов участия Всероссийской олимпиады школьников, данные о документах подтверждающие право на льготы, сведения о наградах, сведения о наличии дисциплинарных взысканиях, иные персональные данные, необходимые для достижения целей, предусмотренных законом «Об образовании» |
Иные, Специальные |
|
Ведение учета учащихся; |
Учащиеся и их законные представители |
Фамилия, имя, отчество, возраст, пол, адрес регистрации, адрес проживания, страховой номер индивидуального лицевого счёта, номер страхового свидетельства, данные медицинского характера, информация об образовании, номер телефона, фамилия, имя отчество родителей, законных представителей, данные о документах, подтверждающие право на получение мер социальной поддержки, данные об адресной социальной помощи, данные о жилье, сведения о доходах родителей, законных представителей, номер контактного телефона или сведения о других способах связи с родителями, законными представителями, медицинское заключение по установленной форме о наличии (отсутствии) у обучающегося заболевания, препятствующего обучению или обучению на дому, медицинское заключение о решении психолого-медико- психологического консилиума, фотография, сведения о зачислении обучающегося в школу, в том числе: дата, основание зачисления, перевода из класса в класс, обработка результатов проведения государственной итоговой аттестации, обработка результатов участия Всероссийской олимпиады школьников, данные о документах подтверждающие право на льготы, сведения о наградах, сведения о наличии дисциплинарных взысканиях, иные персональные данные, необходимые для достижения целей, предусмотренных законом «Об образовании» |
Иные, Специальные |
|
Ведение профилактической и воспитательной работы с обучающимися. |
Работники организации, с которыми заключены трудовые договоры, Учащиеся и их законные представители |
Фамилия, имя отчество, дата рождения, адрес, телефон |
Иные |
|
Организация льготного питания; |
Работники организации, с которыми заключены трудовые договоры |
Фамилия, имя, отчество, адрес; сведения документа, удостоверяющего личность; телефон; номер; страховой номер индивидуального лицевого счёта законного представителя; сведения о малообеспеченной семье |
Иные, Специальные |
|
Реализация информационного обеспечения образовательного процесса в школе, содействие осуществлению непрерывного образования учащихся учителей; |
Работники организации, с которыми заключены трудовые договоры |
Фамилия, имя отчество, дата рождения, телефон |
Иные |
|
Ведение бухгалтерского учета, формирования и отправки необходимой отчетности в Федеральную налоговую службу, Пенсионный фонд, фонд социального страхования. |
Работники организации, с которыми заключены трудовые договоры |
фамилия, имя, отчество, дата и место рождения, вид документа, удостоверяющего личность, серия/номер, наименование/код органа, выдавшего документ, дата выдачи документа; СНИЛС, ИНН, сведения о начислении заработной платы. |
Иные |
|
Управление платежами, финансовыми документами, а также формирования и отправки необходимой отчетности в Федеральное казначейство; |
Работники организации, с которыми заключены трудовые договоры |
фамилия, имя, отчество; доходы; данные о месте жительства, почтовый адрес, телефон гражданина, а также членов его семьи; место рождения; дата рождения; образование; профессия; паспортные данные |
Иные |
|
Реализация электронного документооборота с ведомствами Российской Федерации – ФНР, ПФР, ФСС и т.д |
Работники организации, с которыми заключены трудовые договоры, Учащиеся и их законные представители |
дата рождения; фамилия, имя, отчество; год рождения; доходы; месяц рождения; страховой номер индивидуального лицевого счёта; индивидуальный номер налогоплательщика |
Иные |
- Оператор обрабатывает персональные данные субъектов в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001г. №197-ФЗ (далее – ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников и с целью осуществления образовательной деятельности, соблюдения норм законодательства РФ.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
- Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.
- Оператор защищает персональные данные субъектов за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами.
- Оператор знакомит субъектов и их представителей под подпись с документами, устанавливающими порядок обработки персональных данных субъектов, а также об их правах и обязанностях в этой области.
- Оператор разрешает доступ к персональным данным субъектов только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.
- Оператор получает все персональные данные субъектов у них самих. Если данные субъекта возможно получить только у третьей стороны, Оператор заранее уведомляет об этом субъекта и получает его письменное согласие. Оператор сообщает субъекту о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа субъекта дать письменное согласие на их получение.
- Оператор обрабатывает персональные данные работников с их письменного согласия, предоставляемого на срок действия трудового договора.
- Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных субъектов в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
- Оператор обрабатывает персональные данные обучающихся и их законных представителей с их письменного согласия, предоставляемого на срок обучения обучающегося и три года после выпуска.
- Оператор может обрабатывать специальные категории персональных данных субъектов (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных».
- Оператор не обрабатывает биометрические персональные данные субъектов.
- Оператор не получает данные о членстве субъектов в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.
- Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК ФЗ «О персональных данных» или иными федеральными законами.
- Оператор не сообщает персональные данные субъекта в коммерческих целях без письменного согласия.
- Оператор передаёт персональные данные субъектов их представителям в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций.
- Оператор предупреждает лиц, получающих персональные данные работника, что эти данные могут быть использованы только в целях, для которых они сообщены, требует от этих лиц подтверждения, что это правило соблюдено.
- В порядке, установленном законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия субъектов Оператор предоставляет персональные данные субъектов или поручает их обработку следующим лицам:
- Государственные органы (ПФР, ФНС, ФСС и др.);
- Банк (в рамках зарплатного проекта);
- Государственные органы (Министерство образования и др.).
- Субъект может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
- Субъект может получить доступ к медицинской документации, отражающей состояние его здоровья, с помощью медицинского работника по его выбору.
- Работник может определить представителя для защиты его персональных данных.
- Работник может требовать исключить или исправить свои неверные или неполные персональные данные, а также данные, обработанные с нарушением требований ТК РФ, ФЗ «О персональных данных» или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения.
- Субъект может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
- Субъект может обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.
Сведения об обеспечении безопасности персональных данных
-
- Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» настоящая Политика открыто может быть опубликована и доступна для ознакомления в информационно-телекоммуникационной сети Интернет на официальном сайте Муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа» городского округа закрытого административно-территориального образования Сибирский Алтайского края
- во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
- производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
- осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ
«О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
Права субъектов персональных данных
- Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными. Устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных.
Условия прекращения обработки и уничтожение персональных данных
- Условием прекращения обработки персональных данных является достижение целей обработки персональных данных или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и/или договором, стороной которого является субъект ПДн.
- Для организации хранения персональных данных в случае автоматизированной обработки Оператор в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» использует сервера, находящиеся на территории Российской Федерации. При обработки персональных данных без использования средств автоматизации хранение организовано в соответствии с требованиями Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687, а именно:
-
- Оператором определены места хранения персональных данных (материальных носителей) и установлены перечни лиц, осуществляющих обработку персональных данных без использования средств автоматизации, либо имеющих к ним доступ;
- Оператором определен перечень лиц, ответственных за реализацию организационно-режимных мер, направленных на обеспечение сохранности персональных данных, обработка которых осуществляется без использования средств автоматизации, и исключающих несанкционированный к ним доступ, и обеспечен контроль за их соблюдением.
-
- Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия субъекта персональных данных на обработку его персональных данных, или в случае выявления неправомерной обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.
