ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ



Федеральный закон от 27 июля 2006 года №152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ" регулирует отношения, связанные с обработкой персональных данных, осуществляемой в том числе юридическими лицами - образовательными учреждениями.

Субъектами персональных данных являются учащиеся, законные представители учащихся, работники, родственники работников, контрагенты.

Целями обработки персональных данных субъектов персональных данных являются: осуществление деятельности согласно Уставу образовательной организации, исполнение договора на оказание образовательных услуг; исполнение иных договорных отношений; проведение внеурочной работы, оформление трудовых отношений.

МБОУ Большинская СОШ является оператором, осуществляющим обработку персональных данных работников, обучающихся и их родителей (законных представителей), а также лиц, состоящих в договорных отношениях с МБОУ Большинской СОШ.
Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА.
Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от родителей (законных представителей) каждого ученика, согласие на обработку ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных).
МБОУ Большинская СОШ обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных определяется нормативными правовыми актами:

  • Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»,
  • Гражданский кодекс Российской Федерации,
  • Семейный кодекс Российской Федерации,
  • Трудовой кодекс Российской Федерации.

Правовое основание защиты персональных данных: 

  • Конституция Российской Федерации,
  • Федеральный закон  от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», 
  •  Федеральный закон  РФ «О персональных данных» №152-ФЗ от 27.07.2006 г.,
  • Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 года №179 «Об утверждении требований к подтверждению уничтожения персональных данных»,
  • Устав МБОУ Большинской СОШ.

 

ПЕРЕЧЕНЬ ИНФОРМАЦИИ

которая содержит персональные данные

__________________________________________________

 

1. Цель обработки: организация образовательной деятельности по образовательным программам начального общего, основного общего и среднего общего образования, дополнительным общеобразовательным программам

Категории

данных

Персональные данные

Специальные

данные

Перечень данных

фамилия, имя, отчество;

пол;

гражданство;

дата и место рождения;

изображение (фотография, видео);

паспортные данные;

адрес регистрации по месту жительства;

адрес фактического проживания;

контактные данные;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета (СНИЛС);

сведения об успеваемости обучающегося и другие сведения, образующиеся в процессе реализации образовательной программы;

сведения о составе семьи;

сведения о родителях и законных представителях;

иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров, исполнения норм законодательства в сфере образования

Сведения о состоянии здоровья

 

Категории субъектов

Обучающиеся, их родители (законные представители)

2. Цель обработки: выполнения функций и полномочий работодателя в трудовых отношениях, в том числе обязанностей по охране труда

Категории данных

Персональные данные

Специальные

персональные

данные

Биометрические

персональные

данные

Перечень данных

фамилия, имя, отчество;

пол;

гражданство;

дата и место рождения;

изображение (фотография);

паспортные данные работника;

ИНН;

копия страхового свидетельства государственного пенсионного страхования;

документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в том числе – автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев);

документы о возрасте малолетних детей и месте их обучения;

документы о состоянии здоровья детей и других родственников (включая справки об инвалидности, о наличии хронических заболеваний);

документы о состоянии здоровья (сведения об инвалидности, о беременности и т.п.);

иные документы, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия (включая медицинские заключения, предъявляемые работником при прохождении обязательных предварительных и периодических медицинских осмотров);

трудовой договор;

заключение по данным психологического исследования (если такое имеется);

копии приказов о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;

личная карточка по форме Т-2;

заявления, объяснительные и служебные записки работника;

документы о прохождении работником аттестации, повышения квалификации;

иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником (включая приговоры суда о запрете заниматься педагогической деятельностью или занимать руководящие должности)

Сведения о состоянии здоровья

Изображение на фото и видеозаписи, полученных с камер наблюдения

Категории субъектов

Работники, кандидаты на работу (соискатели)

3. Цель обработки: реализация гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является Школа

Категории данных

Персональные данные

Перечень данных

фамилия, имя, отчество;

паспортные данные;

адрес регистрации и (или) фактического проживания;

контактные данные;

индивидуальный номер налогоплательщика;

номер расчетного счета;

номер банковской карты;

иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров

Категории субъектов

Контрагенты, партнеры, стороны договора

4. Цель обработки: обеспечение безопасности

Категории данных

Персональные данные

Перечень данных

фамилия, имя, отчество;

паспортные данные;

адрес регистрации и (или) фактического проживания;

контактные данные

Категории субъектов

Посетители Школы

         

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБОУ Большинская СОШ внедряет информационные технологии во все направления деятельности. Некоторые сотрудники, родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных.

Ваше согласие будет храниться в МБОУ Большинской СОШ. Любой другой оператор должен получить разрешение на обработку ваших персональных данных. Мы используем современные общеизвестные средства защиты от несанкционированного доступа к системе ПДн. Обязуемся заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.

 

Организационно-распорядительные  документы по защите персональных данных 

 

ПОЛИТИКА обработки персональных данных

ПОЛОЖЕНИЕ о защите персональных данных работников

ПОЛОЖЕНИЕ о защите персональных данных обучающихся

ПОЛОЖЕНИЕ о порядке доступа педагогических работников к информационно-телекоммуникационным сетям и базам данных

ПРАВИЛА ИСПОЛЬЗОВАНИЯ СЕТИ ИНТЕРНЕТ

ПОЛОЖЕНИЕ об использовании мобильных телефонов

ПОЛОЖЕНИЕ о системе видеонаблюдения

ПОЛОЖЕНИЕ о видеоконференцсвязи

ПОЛОЖЕНИЕ о школьном сайте

ПЕРЕЧЕНЬ ИНФОРМАЦИИ которая содержит персональные данные

ПОЛОЖЕНИЕ О порядке доступа в помещения, в которых ведется обработка персональных данных

ПОРЯДОК уничтожения и обезличивания персональных данных

План мероприятий по обеспечению информационной безопасности

РЕГЛАМЕНТ работы учителей и обучающихся в сети Интернет

ПРИКАЗ №148 от 30.08.22 О назначении ответственного за организацию обработки персональных данных

ПРИКАЗ №157 от 30.08.22 Об обеспечении информационной безопасности

ПРИКАЗ №161 от 31.08.22 О допуске сотрудников к обработке персональных данных

ПРИКАЗ №162 от 31.08.22 Об утверждении мест хранения материальных носителей

ПРИКАЗ №226 от 16.11.22 О создании комиссии по контролю защищенности информации 

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ лица за доступ к сети Интернет и внедрение системы контентной фильтрациии

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ ответственного за организацию обработки персональных данных

ИНСТРУКЦИЯ пользователя по работе с ПД