ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ МБОУ СОШ № 97
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Муниципальным бюджетным общеобразовательным учреждением муниципального образования город Краснодар средней общеобразовательной школой № 97 имени Виктора Ивановича Лихоносова (далее – Оператор).
1.1. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о сотрудниках, обучающихся и их родителей (законных представителей) и раскрывает принципы, порядок и условия обработки персональных данных граждан РФ, иностранных граждан и лиц без гражданства в автоматизированных информационных системах Оператора (далее – АИС).
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных, направленных на обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Категории персональных данных
2.1. Перечень персональных данных, подлежащих защите Оператора, формируется в соответствии с федеральным законодательством о персональных данных и утверждается приказом директора школы, устанавливающим принимаемые меры по защите персональных данных и ответственность должностных лиц. персональные данные граждан и лиц без гражданства (любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) включены в Перечень сведений конфиденциального характера, утвержденный приказом директора школы.
2.2. В АИС обрабатываются персональные данные граждан и лиц без гражданства в связи с зачислением в школу и выбытием из школы, занесением в информационные базы данных по видам предоставляемых услуг (образование и воспитание, медицинское обслуживание, питание, проезд в общественном транспорте, мониторинги качества образования), начислением заработной платы и выплатой пособий, уплатой налогов и сборов, ведением кадрового делопроизводства, проведением аттестации сотрудников и обучающихся.
3. Цели обработки персональных данных
3.1. Под обработкой персональных данных в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Сроки обработки персональных данных
4.1. Сроки обработки персональных данных ограничиваются сроками хранения документов в архиве в соответствии с федеральными законами от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации» и от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации».
5. Права и обязанности
5.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если это не предусмотрено действующим законодательством.
5.2. Оператор обязан опубликовать или иным образом предоставить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
5.3. Право субъекта на доступ к его персональным данным определяется требованиями Федерального законодательства.
5.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на основе принципов:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствие объема и характера обрабатываемых персональных данных, способов и целей их обработки;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных при их избыточности по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей без данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
- уничтожения по достижении целей обработки персональных данных.
7. Обеспечение безопасности персональных данных
7.1. Оператор предпринимает необходимые организационные и технические меры по обеспечению безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и иных несанкционированных действий.
7.2. В целях координации действий по обеспечению безопасности персональных данных Оператором назначены должностные лица, ответственные за организацию обработки и защиты персональных данных.
8. Заключительные положения
8.1. Настоящая Политика является внутренним документом Оператора, является общедоступной и подлежит размещению на официальном сайте МБОУ СОШ № 97.
8.2. Настоящая политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных или переутверждена при отсутствии изменений, но не реже, чем один раз в три года. при внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения приказом директора школы.
8.3. Контроль исполнения настоящей Политики осуществляется должностным лицом, ответственным за организацию обработки персональных данных.
8.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации и внутренними документами Оператора.
