Политика в отношении обработки персональных данных

1.    Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными нормативными правовыми актами Российской Федерации.

1.2. Положение определяет порядок и условия обработки персональных данных субъектов персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке в Учреждении.

1.3. Действие Положения распространяется на всех субъектов персональных данных: обучающихся, их родителей (законных представителей), работников Учреждения, посетителей.

1.   Общие положения

1.1.   Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными нормативными правовыми актами Российской Федерации.

1.2.   Положение определяет порядок и условия обработки персональных данных субъектов персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке в Учреждении.

1.3.   Действие Положения распространяется на всех субъектов персональных данных: обучающихся, их родителей (законных представителей), работников Учреждения, посетителей.

2.   Цели обработки персональных данных

2.1.   Обработка персональных данных осуществляется в целях:

• организации и обеспечения образовательного процесса;
• ведения кадрового и бухгалтерского учёта работников Учреждения;
• обеспечения безопасности обучающихся и работников Учреждения;
• взаимодействия с родителями (законными представителями) обучающихся;
• выполнения требований законодательства Российской Федерации в сфере образования и обработки персональных данных;
• функционирование и ведение безбумажного журнала (дневник.ру);
• функционирования официального сайта Учреждения и использования сервисов веб-аналитики;
• оформления документов, связанных с участием обучающихся в конкурсах, олимпиадах, иных мероприятиях.

3.   Категории обрабатываемых персональных данных

3.1.   В Учреждении обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные (для работников, родителей (законных представителей) обучающихся старше 14 лет);
• адрес места жительства и контактные данные (телефон, электронная почта);
• СНИЛС;
• сведения об успеваемости и освоении образовательных программ;
• данные о состоянии здоровья (при наличии медицинских показаний и соответствующих документов);
• фотографии, видеозаписи, используемые в образовательных, организационных и информационных целях.

3.2.   Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в Учреждении не обрабатываются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.   Субъекты персональных данных

4.1.   Субъектами персональных данных являются: обучающиеся Учреждения;

родители (законные представители) обучающихся; работники Учреждения;

посетители Учреждения (в том числе участники мероприятий, родители на собраниях и т.д);

соискатели на вакантные должности в Учреждении.

5.   Условия обработки персональных данных

5.1.   Обработка персональных данных допускается только при наличии одного из следующих оснований:

• согласие субъекта персональных данных на обработку его персональных данных (оформляется в письменной форме или иным способом, предусмотренным действующим законодательством);
• обработка необходима для достижения целей, предусмотренных законом (в том числе для осуществления образовательной деятельности);
• обработка осуществляется в рамках исполнения договора, одной из сторон которого является субъект персональных данных;
• обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2.   Согласие на обработку персональных данных заполняется родителями (законными

представителями) обучающихся, не достигших 18 лет, при подаче документов для приема в школу. (Приложение 1).

5.3.   Согласие на обработку персональных данных оформляется отдельно для каждой цели обработки в случаях если цель обработки не была указана в согласии по обработке персональных данных при поступлении в Учреждение. Смешение целей обработки в одном документе не допускается.

6.   Сроки обработки и хранения персональных данных

6.1.   Сроки обработки персональных данных устанавливаются в зависимости от цели обработки:

• персональные данные обучающихся и их родителей (законных представителей) обрабатываются в течение срока обучения обучающегося в Учреждении;
• персональные данные работников Учреждения обрабатываются в течение срока действия трудового договора и в течение сроков, установленных законодательством для хранения кадровых документов;
• персональные данные посетителей обрабатываются в течение периода их нахождения в Учреждении либо в течение срока, необходимого для достижения конкретных целей (например, для оформления пропуска).

6.2.   Хранение персональных данных осуществляется на бумажных носителях и в электронном виде (в информационных системах Учреждения). Сроки хранения соответствуют требованиям Федерального закона № 125-ФЗ «Об архивном деле в Российской Федерации» и иным нормативным актам.

6.3.   По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию. Порядок уничтожения персональных данных закреплён в Приложении № 2 к настоящему Положению.

7.   Способы обработки персональных данных

7.1.   Обработка персональных данных в Учреждении осуществляется как с использованием средств автоматизации (информационные системы, электронные базы данных), так и без использования средств автоматизации (на бумажных носителях).

8.   Доступ к персональным данным

8.1.   Доступ к персональным данным имеют следующие должностные лица:

• директор Учреждения;
• заместитель директора по учебно-воспитательной работе;
• заместитель директора по воспитательной работе;
• классный руководитель;
• секретарь учебной части;
• специалист по кадрам;
• системный администратор;
• иные должностные лица, непосредственно задействованные в обработке персональных данных.

8.2.   Доступ к персональным данным предоставляется только в рамках должностных обязанностей и после ознакомления с настоящим Положением и требованиями законодательства о персональных данных.

9.   Передача персональных данных третьим лицам

9.1.   Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных либо на основании федерального закона.

9.2.   Передача персональных данных возможна в следующих случаях:

• в государственные органы (в соответствии с требованиями законодательства);
• в медицинские организации (при наличии соответствующих медицинских документов);
• для организации участия обучающихся в олимпиадах, конкурсах и иных мероприятиях;
• иным лицам, привлекаемым Учреждением для оказания услуг, связанных с обработкой персональных данных, при условии заключения договора, содержащего требования по защите персональных данных.

10.   Меры по обеспечению безопасности персональных данных

10.1.   Для обеспечения безопасности персональных данных Учреждение принимает следующие организационные и технические меры:

• ограничение доступа к персональным данным на основе принципа «необходимого минимума»;
• использование парольной защиты для доступа к информационным системам;
• регулярное обновление программного обеспечения и антивирусной защиты;
• ведение журналов учёта доступа к персональным данным;
• обеспечение физической защиты бумажных носителей (хранение в запираемых шкафах, сейфах);
• обучение работников Учреждения требованиям законодательства о персональных данных и положениям настоящего Положения.

11.  Обработка персональных данных на официальном сайте Учреждения

11.1.   Официальный сайт Учреждения использует сервис веб-аналитики «Яндекс.Метрика» для сбора обезличенных технических данных (IP-адрес, тип браузера, действия пользователя на сайте) в целях анализа посещаемости и улучшения работы сайта.

11.2.   Обработка персональных данных с использованием «Яндекс.Метрики» осуществляется с согласия пользователя, выраженного путём продолжения использования сайта после отображения соответствующего уведомления. Пользователь вправе отозвать своё согласие путём изменения настроек браузера или направления письменного обращения к оператору.

11.3.   На официальном сайте Учреждения в открытом доступе размещено настоящее Положение.

12.  Обработка фотографий и видеоизображений

12.1.   Публикация фотографий и видеоизображений обучающихся, работников и посетителей Учреждения допускается только с письменного согласия субъекта персональных данных или его законного представителя.

12.2.  Публикация фотографий допускается без согласия в следующих случаях:

• если изображение получено при съёмке в местах, открытых для свободного посещения, и не является основным объектом использования;
• если изображение используется в общественных интересах, в том числе в связи с освещением деятельности Учреждения.

13.   Соответствие уведомления об обработке персональных данных, направленного в Роскомнадзор

13.1.  Содержание настоящего Положения полностью соответствует уведомлению об обработке персональных данных, направленному Учреждением в территориальный орган Роскомнадзора.

13.2.   В случае изменения целей, способов или сроков обработки персональных данных Учреждение в установленном порядке вносит соответствующие изменения в уведомление, направляемое в Роскомнадзор.

14.  Заключительные положения

14.1.   Настоящее Положение утверждается приказом директора Учреждения и вступает в силу с момента его утверждения.

14.2.   Изменения и дополнения в настоящее Положение вносятся приказом директора Учреждения после проведения соответствующей правовой экспертизы.

14.3.   Контроль за соблюдением требований настоящего Положения возлагается на заместителя директора по учебно-воспитательной работе.