Политика в отношении обработки персональных данных
Муниципальное бюджетное общеобразовательное учреждение «Ульяновская средняя общеобразовательная школа»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является основным внутренним документом Муниципального бюджетного общеобразовательного учреждения «Ульяновская средняя общеобразовательная школа» (далее — Оператор, Школа), определяющим позицию Оператора в области обработки и защиты персональных данных (далее — ПДн), целях, условиях и способах обработки ПДн, правах субъектов ПДн, а также реализуемых требованиях к защите ПДн.
1.2. Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (Постановление Правительства РФ от 15.09.2008 № 687), Требованиями к защите персональных данных при их обработке в информационных системах персональных данных (Постановление Правительства РФ от 01.11.2012 № 1119), иными нормативными правовыми актами Российской Федерации.
1.3. Действие Политики распространяется на все ПДн субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таковых, в том числе полученные как при личном взаимодействии, так и через информационно-телекоммуникационные сети, включая официальный сайт Школы.
1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Правовые основания обработки персональных данных
2.1. Обработка ПДн осуществляется Оператором на законной и справедливой основе при наличии следующих правовых оснований:
· ст. 23, 24 Конституции РФ;
· Трудовой кодекс РФ;
· Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· согласие на обработку ПДн, предоставляемое субъектом ПДн (в случаях, когда законом требуется такое согласие);
· договоры, заключаемые между Оператором и субъектами ПДн либо иными лицами;
· иные договорные, законодательные и нормативные основания, установленные Уставом и локальными актами Школы.
3. Цели, категории субъектов и перечни обрабатываемых персональных данных
3.1. Оператор обрабатывает ПДн в целях:
· исполнения функций и полномочий, возложенных на Школу в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
· ведения кадрового и бухгалтерского учёта (в том числе начисления заработной платы, уплаты налогов и страховых взносов);
· организации образовательного процесса (формирование личных дел учащихся, ведение классных журналов, организация питания, учёта посещаемости и успеваемости);
· регулирования отношений с работниками, учащимися и их родителями (законными представителями), а также с контрагентами;
· обеспечения соблюдения трудового, налогового, пенсионного законодательства и законодательства об исполнительном производстве;
· обработки обращений и заявлений физических лиц, направляемых через официальный сайт Школы, электронную почту или посредством почтовой связи.
3.2. Категории субъектов ПДн:
· работники (сотрудники) Школы (в том числе бывшие);
· кандидаты на замещение вакантных должностей;
· учащиеся Школы;
· родители (законные представители) учащихся;
· законные представители несовершеннолетних субъектов;
· контрагенты (физические лица);
· посетители официального сайта Школы, оставляющие свои ПДн в электронных формах сообщений.
3.3. Перечень обрабатываемых ПДн (не является исчерпывающим):
· для работников: фамилия, имя, отчество, дата и место рождения, паспортные данные, ИНН, СНИЛС, адрес регистрации и фактического проживания, контактные телефоны, адрес электронной почты, сведения об образовании, трудовой стаж, должность, сведения о заработной плате и удержаниях, а также иные данные, предоставленные работником в объёме, необходимом для трудовых отношений;
· для учащихся: фамилия, имя, отчество, дата и место рождения, реквизиты свидетельства о рождении, адрес места жительства, контактные данные родителей (законных представителей), сведения об успеваемости и посещаемости, данные медицинского характера, предоставленные родителями (в части, необходимой для организации обучения);
· для родителей (законных представителей): фамилия, имя, отчество, паспортные данные, контактные телефоны, адреса электронной почты, адрес регистрации и фактического проживания;
· для посетителей сайта: фамилия, имя, адрес электронной почты (указываются добровольно при заполнении электронных форм обратной связи).
Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством (медицинские данные учащихся – на основании согласия родителей или законных представителей в объёме, необходимом для организации обучения и оказания медицинской помощи в образовательной организации).
4. Условия обработки персональных данных
4.1. Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.
4.2. Оператор получает ПДн непосредственно у субъекта ПДн (работника, учащегося, родителя, законного представителя). В случаях, предусмотренных законодательством, ПДн могут быть получены от третьих лиц.
4.3. Сроки обработки ПДн определяются достижением целей их обработки либо истечением срока действия согласия, если иное не установлено федеральным законом, договором либо если иной срок не вытекает из существа правоотношений. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки. По истечении сроков хранения ПДн подлежат уничтожению либо обезличиванию.
4.4. Для получения согласия на обработку ПДн (в случаях, когда закон требует такого согласия) Оператор использует письменную форму согласия на бумажном носителе, а при сборе ПДн через интернет-сайт – путём совершения пользователем конклюдентных действий (галочки/подтверждения) при условии размещения ссылки на настоящую Политику.
5. Меры, применяемые для защиты персональных данных
5.1. Оператор назначает ответственное лицо за организацию обработки ПДн. При обработке ПДн в информационных системах персональных данных Школа обеспечивает:
· проведение оценки вреда, который может быть причинён субъектам ПДн;
· применение организационных и технических мер, в том числе использование антивирусной защиты, межсетевого экранирования, разграничения прав доступа, регистрации событий безопасности;
· применение средств защиты информации (при необходимости);
· контроль за принимаемыми мерами по защите ПДн, в том числе путём проведения внутренних проверок.
5.2. При обработке ПДн, осуществляемой без использования средств автоматизации:
· обеспечивается обособление ПДн от иной информации, в частности путём фиксации их на отдельных материальных носителях;
· ведётся журнал учёта материальных носителей ПДн;
· не допускается фиксация на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы.
5.3. При обработке ПДн Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6. Права субъектов персональных данных
Субъект ПДн имеет право на:
· получение полной информации об обработке его ПДн Оператором (в объёме и порядке, предусмотренных ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ);
· уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзыв согласия на обработку ПДн (в случаях, когда ПДн обрабатываются на основании такого согласия) путём направления письменного уведомления Оператору;
· обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд;
· защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.1. Сведения о реализуемых требованиях к защите ПДн, предусмотренные ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, раскрываются в разделе 5 настоящей Политики (меры, применяемые для защиты ПДн), а также в иных локальных актах Школы.
6.2. Контактная информация ответственного лица по вопросам обработки ПДн:
Джумаев М.Р., замдиректора по ИКТ, контактный телефон 8(938)022-45-95,
7.1. Настоящая Политика является локальным нормативным актом, утверждается приказом директора МБОУ «Ульяновская СОШ», размещается в свободном доступе на официальном сайте Школы по адресу: https://ulsosh.educhr.ru/contact/politic/1?print=1&noajax=1.
7.2. Политика принимается на неопределённый срок. Изменения в Политику вносятся в случаях изменения законодательства Российской Федерации в области обработки ПДн, организационной структуры или полномочий руководителя.
7.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн в Школе, и директором образовательной организации.