Политика в отношении обработки персональных данных

Муниципальное бюджетное общеобразовательное учреждение
«Средняя школа № 1» города Велижа Смоленской области
УТВЕРЖДЕНО
Приказом от 03.03.2021г. №46о
Директор школы
Н.В.Алексеева

ПОЛОЖЕНИЕ об обработке персональных данных
1. Общие положения
1.1. Настоящее положение об обработке персональных данных в Муници пальном бюджетном общеобразовательном учреждении «Средняя школа № 1» горо да Велижа Смоленской области (далее – Положение) разработано в соответствии с Федеральным законом от 29.12.2012 № 273ФЗ «Об образовании в Российской Федерации», Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152ФЗ "О персональных дан ных", Правилами размещения на официальном сайте образовательной организации в информационнотелекоммуникационной сети Интернет и обновления информации об образовательной организации, утвержденными постановлением Правительства
от 10.07.2013 № 582, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённым по становлением Правительства РФ от 15.09.2008г. №687, иными федеральными и региональными нормативными актами в сфере защиты персональных данных, Политикой обработки персональных данных Муниципального бюджетного общеобразовательного учреждения «Средняя школа № 1» города Велижа Смоленской области (далее Школа).
1.2. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным работников Школы, соискателей на вакантные должности, их родственников, обучающихся, их родителей (законных представителей) и иных
третьих лиц, а также гарантии конфиденциальности личной информации, которую работники, соискатели, обучающиеся, родители (законные представители) и иные третьи лица предоставляют администрации Школы.
1.3. Целью Положения является защита персональных данных соискателей, работников, обучающихся и их родственников от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Персональные данные всегда являются конфиден циальной, строго охраняемой информацией.
2. Перечень обрабатываемых персональных данных
2.1. Школа обрабатывает следующие персональные данные соискателей:
фамилия, имя, отчество (при наличии); дата и место рождения; информация об образовании, квалификации, наличии специальных знаний, специальной подготовки; результаты тестирования, собеседования.
2.2. Персональные данные соискателей содержатся в документах, которые
представляют соискатели.
2.3. Школа обрабатывает следующие персональные данные работников:
а) фамилия, имя, отчество (при наличии);
б) сведения, которые содержат документы:
удостоверяющие личность работника;
об образовании и (или) квалификации;
воинского учета;
об обязательном пенсионном страховании;
о присвоении ИНН;
о заключении брака, рождении детей, смерти;
о состоянии здоровья;
об отсутствии судимости;
в) сведения из анкеты, автобиографии, личного листка по учету, документов,
которые работник заполняет при приеме на работу;
г) информация о наличии специальных знаний, специальной подготовки;
д) фотографии.
2.4. Персональные данные работников содержатся в их личных делах в виде
копий документов, картотеках и базах данных информационных систем.
2.5. В состав документов, содержащих персональные данные работников
Школы входят:
штатное расписание;
трудовая книжка работника;
трудовой договор с работником и дополнительные соглашения к нему;
медицинская книжка;
личная карточка работника (форма № Т2);
приказы по личному составу;
документы по оплате труда;
документы об аттестации работников;
классные журналы, журналы обучения на дому;
табели учета рабочего времени.
2.6. Школа обрабатывает следующие персональные данные родственников
работников: сведения, предоставленные работником в объеме личной карточке по
форме Т2.
2.7. Персональные данные родственников работников содержатся в личных
делах работников.
2.8. Школа обрабатывает следующие персональные данные учащихся:
а) фамилия, имя, отчество (при наличии);
б) дата и место рождения;
в) адрес местожительства;
г) сведения из документов:
свидетельства о рождении, паспорта;
свидетельства о регистрации;
документа, подтверждающего родство учащегося с родителями (законными
представителями); документа, подтверждающего право на пребывание на территории РФ;
заключения и рекомендации психологомедикопедагогической комиссии;
медицинского заключения о принадлежности к медицинской группе для за
нятий физической культурой; медицинского заключения о характере полученных повреждений здоровья в
результате несчастного случая и степени их тяжести, а также о возможном нахож
дении пострадавшего в состоянии алкогольного, наркотического или токсического
опьянения, заключения о причине смерти; иных медицинских заключений;
информированных согласий на медосмотр; карты профилактического медицинского осмотра несовершеннолетнего; аттестата; документов, содержащих информацию об успеваемости (в том числе выпис
ки из классного журнала с текущими отметками и результатами промежуточной аттестации) фотография.
2.9. Персональные данные учащихся содержатся в их личных делах в виде
копий документов.
2.10. Школа обрабатывает следующие персональные данные родителей (за
конных представителей) учащихся:
а) фамилия, имя, отчество (при наличии);
б) адрес местожительства;
в) контактные телефоны;
г) сведения из документов:
паспорта или другого документа, удостоверяющего личность;
документов для предоставления льгот (удостоверение многодетной семьи,
документа о признании инвалидом).
2.11. Персональные данные родителей (законных представителей) содержат
ся в личных делах учащихся в виде копий документов.
2.12. Школа обрабатывает следующие персональные данные физических лиц
по договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и
т. п.) учащихся или родителей (законных представителей) несовершеннолетних
учащихся:
а) фамилия, имя, отчество (при наличии);
б) адрес местожительства;
в) контактные телефоны;
г) сведения из документов:
паспорта или другого документа, удостоверяющего личность;
диплома или иного документа об образовании;
трудовой книжки.
2.13. Персональные данные третьих лиц содержатся в документах, которые
представили физические лица, заключившие со Школой договор, и в документах,
которые подписали (выдали) учащиеся или родители (законные представители).
3. Сбор, обработка и хранение персональных данных
3.1. Сбор персональных данных соискателей осуществляет должностное ли
цо, которому поручен подбор кадров, в том числе из общедоступной информации о
соискателях в интернете.
3.2. Сбор персональных данных работников осуществляет должностное лицо
у самого работника. Если персональные данные работника можно получить только у
третьих лиц, должностное лицо уведомляет об этом работника и берет у него пись
менное согласие на получение данных.
3.3. Сбор персональных данных родственников работника осуществля
ет должностное лицо из документов личного дела, которые представил работник.
3.4. Все персональные данные несовершеннолетнего обучающегося в воз
расте до 14 лет предоставляются его родителями (законными представителями). Ес
ли персональные данные обучающегося возможно получить только у третьей сторо
ны, то родители (законные представители) обучающегося должны быть уведомлены
об этом заранее. От них должно быть получено письменное согласие на получение
персональных данных от третьей стороны. Родители (законные представители) обу
чающегося должны быть проинформированы о целях, предполагаемых источниках
и способах получения персональных данных, а также о характере подлежащих по
лучению персональных данных и последствиях отказа дать письменное согласие на
их получение.
3.5. Персональные данные несовершеннолетнего обучающегося в возрасте
старше 14 лет предоставляются самим обучающимся с письменного согласия роди
телей (законных представителей). Если персональные данные обучающегося воз
можно получить только у третьей стороны, то обучающийся, должен быть уведом
лен об этом заранее. От него и его родителей (законных представителей) должно
быть получено письменное согласие на получение персональных данных от третьей
стороны. Обучающийся и его родители (законные представители) должны быть
проинформированы о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению персональных
данных и последствиях отказа дать письменное согласие на их получение.
3.6. Обработка персональных данных соискателей ведется исключительно в
целях определения возможности их трудоустройства.
3.7. Обработка персональных данных работников ведется исключительно в
целях обеспечения соблюдения законодательства РФ, содействия работникам в тру
доустройстве, получении образования, продвижении по службе, обеспечения их
личной безопасности и сохранности имущества, контроля количества и качества
выполняемой ими работы.
3.8. Обработка персональных данных родственников работников ведется ис
ключительно в целях обеспечения соблюдения законодательства РФ, реализации
прав работников, предусмотренных трудовым законодательством и иными актами,
содержащими нормы трудового права.
3.9. Сбор и обработка персональных данных, которые относятся к специаль
ной категории (сведения о расовой, национальной принадлежности, политических
взглядах, религиозных или философских убеждениях, состоянии здоровья, интим
ной жизни) возможны только с согласия субъекта персональных данных либо в сле
дующих случаях:
обработка персональных данных ведется в соответствии с законодательством
о государственной социальной помощи, трудовым законодательством, пенсионным
законодательством РФ;
обработка персональных данных необходима для защиты жизни, здоровья
или иных жизненно важных интересов субъекта персональных данных либо жизни,
здоровья или иных жизненно важных интересов других лиц, а получить согласие у
субъекта персональных данных невозможно;
обработка персональных данных ведется в медикопрофилактических целях,
в целях установления медицинского диагноза, оказания медицинских и медико
социальных услуг при условии, что обработку персональных данных осуществляет
лицо, профессионально занимающееся медицинской деятельностью и обязанное в
соответствии с законодательством РФ сохранять врачебную тайну;
обработку персональных данных регламентирует законодательство РФ об
обороне, о безопасности, о противодействии терроризму, о транспортной безопасно
сти, о противодействии коррупции, об оперативнорозыскной деятельности, об ис
полнительном производстве либо уголовноисполнительное законодательство РФ.
3.10. Сбор и обработка персональных данных родственников работников, ко
торые относятся к специальной категории (сведения о расовой, национальной при
надлежности, политических взглядах, религиозных или философских убеждениях,
состоянии здоровья, интимной жизни), не допускаются.
3.11. Обработка персональных данных, разрешенных субъектом персональ
ных данных для распространения возможна только с его согласия. Согласие на об
работку персональных данных, разрешенных субъектом персональных данных для
распространения, оформляется отдельно от иных согласий субъекта персональных
данных на обработку его персональных данных. Оператор обязан обеспечить субъ
екту персональных данных возможность определить перечень персональных данных
по каждой категории персональных данных, указанной в согласии на обработку пер
сональных данных, разрешенных субъектом персональных данных для распростра
нения. Молчание или бездействие субъекта персональных данных ни при каких об
стоятельствах не может считаться согласием на обработку персональных данных,
разрешенных субъектом персональных данных для распространения.
3.12. Сбор и обработка персональных данных соискателей, работников и их
родственников о членстве в общественных объединениях или профсоюзной дея
тельности не допускаются, за исключением случаев, предусмотренных федеральны
ми законами.
3.13. Сбор персональных данных учащихся, родителей (законных представи
телей) осуществляет секретарь Школы во время приема документов на обучение.
3.14. Сбор данных физических лиц по договорам осуществляет секретарь при
оформлении договоров.
3.15. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверен
ностях и т. п.) учащихся или родителей (законных представителей) несовершенно
летних учащихся, осуществляет секретарь при оформлении или приеме документов.
3.16. Секретарь вправе принять персональные данные учащихся, родителей
(законных представителей) учащихся только у этих лиц лично. Сбор персональных
данных у несовершеннолетнего учащегося возможен только по достижении уча
щимся 14 лет с согласия его родителей (законных представителей).
3.17. Школа вправе делать запрос в медицинскую организацию и обрабаты
вать персональные данные учащихся при расследовании несчастного случая, если
это требуется для работы комиссии. Результаты расследования вместе с медицин
скими заключениями хранятся в отдельных папках в специальном шкафу, доступ к
которому имеют только члены комиссии.
3.18. Обработка персональных данных учащихся ведется исключительно в
целях реализации их прав на получение образования в рамках осваиваемых образо
вательных программ и с согласия на обработку персональных данных.
3.19. Обработка персональных данных родителей (законных представителей)
учащихся ведется исключительно в целях реализации прав родителей (законных
представителей) при реализации Школой прав учащихся на получение образования
в рамках осваиваемых образовательных программ и с согласия на обработку персо
нальных данных.
3.20. Обработка персональных данных физических лиц по договорам ведется
исключительно в целях исполнения договора, стороной которого, выгодоприобрета
телем или поручителем, по которому является такое физическое лицо, а также для
заключения договора по инициативе физического лица или договора, по которому
физическое лицо будет выгодоприобретателем или поручителем. Получе
ние согласия в данном случае не требуется.
3.21. Обработка персональных данных третьих лиц, указанных в заявлениях
(согласиях, доверенностях и т. п.) учащихся или родителей (законных представите
лей) несовершеннолетних учащихся, ведется исключительно в целях реализации
прав родителей (законных представителей) при реализации Школой прав учащихся
на получение образования и с согласия третьих лиц на обработку.
3.22. Личные дела, трудовые и медицинские книжки работников хранятся в
бумажном виде в папках в местах хранения, определенных приказом директора
школы, специально отведенной секции сейфа, обеспечивающего защиту
от несанкционированного доступа.
3.23. Документы, содержащие личную информацию о работнике, кроме ука
занных в пункте 3.22. Положения, хранятся в бумажном виде в канцелярии Школы
и в электронном виде в информационных системах «Электронный дневник», ИС
«Региональный Навигатор».
3.24. Документы соискателя, который не был трудоустроен, уничтожаются в
течение 30 дней с момента принятия решения об отказе в трудоустройстве.
3.25. Документы, содержащие персональные данные работников и родствен
ников работников, подлежат хранению и уничтожению в сроки и в порядке, преду
смотренные номенклатурой дел и архивным законодательством РФ.
3.26. Личные дела учащихся хранятся в канцелярии Школы в бумажном виде
в папках в специальном шкафу, который обеспечивает защиту от несанкциониро
ванного доступа. В личных делах учащихся хранятся персональные данные учащих
ся и их родителей (законных представителей).
3.27. Договоры, содержащие персональные данные третьих лиц, хранятся в
кабинете директора в бумажном виде в папках в сейфе, который обеспечивает защи
ту от несанкционированного доступа.
3.28. Заявления (согласия, доверенности и т. п.) учащихся и родителей (за
конных представителей) несовершеннолетних учащихся, содержащие персональные
данные третьих лиц, хранятся в канцелярии Школы в бумажном виде в папках в
специальном шкафу, который обеспечивает защиту от несанкционированного до
ступа.
3.29. Школа ведет журнал учета посетителей, в котором ответственные лица
фиксируют персональные данные посетителей: фамилию, имя, отчество (при нали
чии), сведения из документа, удостоверяющего личность. Перечень лиц, ответ
ственных за ведение журнала, утверждается приказом директора Школы. Копирова
ние информации журнала и передача ее третьим лицам не допускается, за исключе
нием случаев, предусмотренных законодательством РФ.
3.30. Работники вправе требовать исключения или исправления неверных
или неполных персональных данных, а также данных, обработанных с нарушениями
требований Трудового кодекса или иного федерального закона.
3.31. Персональные данные оценочного характера работник вправе допол
нить заявлением, выражающим его собственную точку зрения.
3.32. По требованию работника Школа обязана известить всех лиц, которым
ранее были сообщены неверные или неполные персональные данные этого работни
ка, обо всех произведенных в них исключениях, исправлениях или дополнениях.
4. Доступ к персональным данным
4.1. Внутренний доступ (доступ внутри Школы).
1. Доступ к персональным данным соискателя имеют:
директор – в полном объеме;
секретарь в полном объеме.
2. Доступ к персональным данным работника имеют:
директор – в полном объеме;
секретарь в полном объеме;
заместители директора в полном объеме;
руководители методических объединений – к персональным данным работ
ников возглавляемых методических объединений;
классные руководители (только к персональным данным обучающихся свое
го класса);
социальный педагог в пределах своей компетенции;
председатель первичной профсоюзной организации в пределах своей ком
петенции ;
иные работники, определяемые приказом руководителя образовательного
учреждения в пределах своей компетенции.
сам работник, носитель данных.
3. Доступ к персональным данным родственников работника имеют:
директор – в полном объеме;
секретарь – в полном объеме;
заместители директора в полном объеме;
централизованная бухгалтерия – в объеме данных, которые необходимы для
обеспечения соблюдения законодательства РФ, реализации прав работника, преду
смотренных трудовым законодательством и иными актами, содержащими нормы
трудового права.
4. Доступ к персональным данным учащегося, родителей (законного предста
вителя) имеют:
директор – в полном объеме;
заместитель директора по учебновоспитательной работе – в полном объеме;
секретарь – в полном объеме;
классные руководители – в объеме данных, которые необходимы для выпол
нения функций классного руководителя;
социальный педагог – в объеме данных, которые необходимы для выполне
ния мероприятий по воспитанию, обучению, развитию и социальной защите учаще
гося;
педагогпсихолог – в объеме данных, которые нужны для диагностической,
психокоррекционной, реабилитационной работы с учащимся, оказания консульта
тивной помощи учащемуся, его родителям (законным представителям) и педагоги
ческим работникам Школы;
педагог дополнительного образования – в объеме данных, которые необхо
димы для выполнения мероприятий по обучению, воспитанию.
5. Доступ к персональным данным третьих лиц по договорам имеют:
директор – в полном объеме;
секретарь – в полном объеме.
6. Доступ к персональным данным третьих лиц, на которых оформлены за
явления (согласия, доверенности и т. п.) и которые зафиксированы в журнале учета
посетителей, имеют:
директор – в полном объеме;
секретарь – в полном объеме
лица, ответственные за ведение журнала, – в объеме данных, которые необ
ходимы для обеспечения безопасности Школа: фамилия, имя, отчество (при нали
чии) посетителя; данные документа, удостоверяющего личность.
7. Перечень лиц, допущенных к обработке персональных данных, утвержда
ется приказом директора Школы.
4.2. Внешний доступ.
Персональные данные вне организации могут представляться в государ
ственные и негосударственные функциональные структуры:
налоговые инспекции;
правоохранительные органы;
органы статистики;
страховые агентства;
военкоматы;
органы социального страхования;
пенсионные фонды;
подразделения муниципальных органов управления.
4.3. Сведения о работнике (в том числе уволенном) могут быть предоставле
ны другой организации только с письменного запроса на бланке организации с при
ложением копии заявления работника.
4.4. Персональные данные работника могут быть предоставлены родственни
кам или членам его семьи только с письменного разрешения самого работника.
5. Передача персональных данных
5.1. При передаче персональных данных необходимо соблюдать следующие
требования:
не сообщать персональные данные субъекта персональных данных третьей
стороне без письменного согласия работника, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в
случаях, установленных федеральным законом;
не сообщать персональные данные субъекта персональных данных в ком
мерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные субъекта персональ
ных данных, о том, что эти данные могут быть использованы лишь в целях, для ко
торых они сообщены, и требовать от этих лиц подтверждения того, что это правило
соблюдено. Лица, получающие персональные данные субъекта персональ
ных данных, обязаны соблюдать конфиденциальность. Данное положение не рас
пространяется на обмен персональными данными работников в порядке, установ
ленном федеральными законами;
разрешать доступ к персональным данным субъекта персональных данных
только специально уполномоченным лицам, при этом указанные лица должны иметь
право получать только те персональные данные субъекта персональных данных, ко
торые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за исключе
нием тех сведений, которые относятся к вопросу о возможности выполнения работ
ником трудовой функции;
передавать персональные данные работника представителям работников в
порядке, установленном Трудовым кодексом Российской Федерации, и ограничи
вать эту информацию только теми персональными данными работника, которые
необходимы для выполнения указанными представителями их функций;
передавать без согласия субъекта персональных данных информацию в гос
ударственные и негосударственные функциональные структуры, в том числе в нало
говые инспекции, фонды медицинского и социального страхования, пенсионный
фонд, правоохранительные органы, страховые агентства, военкоматы, медицинские
организации, контрольнонадзорные органы при наличии оснований, предусмотрен
ных в федеральных законах, или мотивированного запроса от данных струк
тур. Мотивированный запрос должен включать в себя указание цели запроса, ссыл
ку на правовые основания запроса, в том числе подтверждающие полномочия орга
на, направившего запрос, а также перечень запрашиваемой информации.
6. Меры обеспечения безопасности персональных данных
6.1. К основным мерам обеспечения безопасности персональных данных в
Школе относятся:
6.1.1. Назначение ответственного за организацию обработки персональных
данных. В обязанности ответственного входит организация обработки персональ
ных данных, обучение и инструктаж работников, внутренний контроль за соблюде
нием в Школе требований законодательства к защите персональных данных.
6.1.2. Издание политики обработки персональных данных и локальных актов
по вопросам обработки персональных данных.
6.1.3. Ознакомление работников, осуществляющих обработку персональных
данных, с положениями законодательства о персональных данных, в том числе с
требованиями к защите персональных данных, политикой обработки персональных
данных и локальными актами по вопросам обработки персональных данных.
6.1.4. Определение угроз безопасности персональным данным при их обра
ботке с использованием средств автоматизации и разработка мер по защите таких
персональных данных.
6.1.5. Установление правил доступа к персональным данным, обрабатывае
мым с использованием средств автоматизации, а также регистрация и учет всех дей
ствий, совершаемых с персональными данными в информационных системах, кон
троль за принимаемыми мерами по обеспечению безопасности персональных дан
ных и уровня защищенности информационных систем.
6.1.6. Учет машинных носителей персональных данных
6.1.7. Проведение мероприятий при обнаружении несанкционированного до
ступа к персональным данным, обрабатываемым с использованием средств автома
тизации, в том числе восстановление персональных данных, которые были модифи
цированы или уничтожены вследствие несанкционированного доступа к ним.
6.1.8. Оценка вреда, который может быть причинен субъектам персональных
данных в случае нарушения законодательства о персональных данных, оценка соот
ношения указанного вреда и принимаемых мер.
6.1.9. Внутренний контроль и (или) аудит соответствия обработки персо
нальных данных требованиям законодательства.
6.1.10. Публикация политики обработки персональных данных и локальных
актов по вопросам обработки персональных данных на официальном сайте Школы.
6.2. Информационная безопасность школьной локальной сети обеспечива
ется путем:
использования административных, технических, технологических, про
граммных и организационных средств защиты вычислительных программных и ин
формационных ресурсов сети от попыток причинения вреда, ущерба или несанкци
онированного доступа,
использования обязательной регистрации и документирования информаци
онных ресурсов сети, использования резервного копирования информационных ре
сурсов сети в целях обеспечения их сохранности;
осуществления ответственным лицом мер по разграничению доступа к ин
формационным ресурсам, путем определения конфигураций и настроек программ
ного, технического и сетевого обеспечения;
осуществления ответственным лицом мер по исключению доступа к Интер
нетресурсам, несовместимым с целями и задачами образования и воспитания уча
щихся.
6.3. Персональные компьютеры, в которых содержатся персональные дан
ные, защищены паролями доступа.
6.4. Запись информации видеонаблюдения является конфиденциальной, не
подлежит перезаписи с жесткого диска видеорегистратора, редактированию, пере
дачи третьим лицам.
7. Ответственность
7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных учащихся, их родителей (законных представителей) и иных
третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в
случаях, установленных законодательством РФ, – к гражданскоправовой, админи
стративной и уголовной ответственности в порядке, установленном федеральными
законами.
7.2. Моральный вред, причиненный учащимся, их родителям (законным
представителям) и иным третьим лицам вследствие нарушения их прав, правил об
работки персональных данных, а также несоблюдения требований к защите персо
нальных данных, подлежит возмещению в порядке и на условиях, предусмотренных
законодательством РФ. Возмещение морального вреда осуществляется независимо
от возмещения имущественного вреда и понесенных субъектом персональных дан
ных убытков.