Политика обработки персональных данных

Видео-материалы для проведения уроков по вопросам защиты персональных данных

МОУ «СОШ с.Широкое» является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МОУ «СОШ с.Широкое», на правовом основании.

Школа занесена в РЕЕСТР операторов, осуществляющие обработку персональных данных на сайте РОСКОМНАДЗОРА http://www.rsoc.ru.

Для соблюдения требований закона "О персональных данных" школа должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (на основании статьи 6, п.1 ФЗ № 152 - "О персональных данных").

МОУ «СОШ с.Широкое обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителей) на правовом основании.

НОРМАТИВНЫЕ ДОКУМЕНТЫ

• Закон РФ от 29.12.2012 г. № 273-ФЗ "Об образовании в Российской Федерации"

• Федеральный закон от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"

• Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных»

• Указ Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера"

• Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

• Постановление Правительства Российской Федерации от 06.07.2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"

• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

• Совместный приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России № 20 от 13.02.2008 г. «Об утверждении порядка проведения классификации информационных систем персональных данных"

• Приказ ФСТЭК России от 18.02.2013 N 21 (ред. от 23.03.2017) "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" 

• Письмо Рособразования от 03.09.2008 года № 17-02-09/185 «О предоставлении уведомлений об обработке персональных данных»

• Письмо Рособразования от 27.07.2009 года № 17-110 «Об обеспечении защиты персональных данных»

Персональные данные опубликованы на сайте:

• В отношении педагогического состава – в соответствии с Постановлением Правительства РФ от 10.07.2013 г. № 582 "Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети "Интернет" и обновления информации об образовательной организации"; фотографии педагогов – с согласия в соответствии со ст. 152.1 ГК РФ и Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных"; а так же приказа Рособрнадзора от 29.05.2014 г. N 785 "Об утверждении требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети "Интернет" и формату представления на нем информации"

• В отношении учащихся – с письменного согласия учащихся, родителей (законных представителей) несовершеннолетних учащихся с соблюдением требований Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных"; в соответствии с Приказом Минобрнауки России от 18.11.2013 г. № 1252 "Об утверждении Порядка проведения всероссийской олимпиады школьников», приказа Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Порядок приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования».

Категории персональных данных:

• фамилия, имя, отчество;

• год рождения; месяц рождения; дата рождения;

• место рождения; адрес;

• фотографии;

• сведения о семье, контактные телефоны, электронная почта родителей учащихся (законных представителей);

• сведения об образовании, об учебном процессе и занятости обучающегося (перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, награды и поощрения и др.)

Цели обработки персональных данных:

осуществление образовательной деятельности (получение основного общего образования, среднего общего образования, в т.ч. формирование базы данных в рамках проведения ЕГЭ, ОГЭ, ГВЭ, проведения олимпиад, направление работ учащихся, ведения электронного дневника и электронного журнала успеваемости, ведения сайта ОУ, автоматизации работы библиотеки, проведения мониторинга деятельности школы), медицинского обслуживания, ведения статистики.

Перечень действий с персональными данными:

сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), запись, использование, извлечение, распространение, использование; передача (распространение, предоставление, доступ), в том числе посредством сети интернет; обезличивание, блокирование, удаление, уничтожение, персональных данных с использованием и без использования средств автоматизации.

УВАЖАЕМЫЕ РОДИТЕЛИ! МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МОУ «СОШ с.Широкое активно внедряет информационные технологии во все направления деятельности, в том числе использует электронные дневники учащихся и электронные классные журналы. Некоторые родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных ребенка. Смеем Вас уверить, что причин для беспокойства нет. Ваше согласие будет храниться в МОУ «СОШ с.Широкое, распространяться только на делопроизводство школы. Любой другой оператор персональных данных должен будет получать от Вас разрешение на обработку Ваших персональных данных. В любой момент на основании Закона РФ "О персональных данных" Вы можете изменить своё решение об общедоступности данных.

С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться у ответственного за защиту персональных данных Моисеенко Виктории Геннадьевны, заместителя директора по учебно-воспитательной работе.

Положение "О защите, хранении, обработке и передаче  персональных данных работников муниципального общеобразовательного учреждения"

Положение об обработке персональных данных в муниципальном общеобразовательном учреждении

Правила обработки персональных данных, осуществляемой без использования средств автоматизации, в муниципальном общеобразовательном учреждении

 Перечень должностей работников  муниципального общеобразовательного учреждения, ответственных за проведение мероприятий по обезличиванию персональных данных

 Положение о доступе работников муниципального общеобразовательного учреждения в помещения, в которых ведется обработка персональных данных

 Перечень персональных данных, обрабатываемых в муниципальном общеобразовательном учреждении, в связи с реализацией трудовых отношений, а также в связи с оказанием  муниципальных услуг и осуществлением муниципальных функций

Формы документов на обработку персональных данных работников муниципального общеобразовательного учреждения

 Ответственный за организацию обработки персональных данных в муниципальном  общеобразовательном учреждении

 Должностная инструкция ответственного за организацию  обработки персональных данных в муниципальном общеобразовательном учреждении

 

Полезные ссылки

Роскомнадзор — Персональные данные https://rkn.gov.ru/personal-data/ ресурс полностью посвящен законодательным, правовым, юридическим, техническим, теоретическим и практическим аспектам защиты персональных данных.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор), являясь Уполномоченным органом по защите прав субъектов персональных данных, открыла информационно-развлекательный сайт для детей и подростков http://персональныеданные.дети, направленный на изучение вопросов, связанных с защитой прав субъектов персональных данных.

• Все персональные данные размещены с согласия субъекта(ов) на обработку персональных данных

• Контент является обязательным к размещению

• Информация, содержащаяся в разделе «Сведения об образовательной организации», однозначно идентифицируется как обязательный к размещению контент