Муниципальное бюджетное образовательное учреждение «Школа № 1» (МБОУ Школа № 1)
ПОЛИТИКА обработки персональных данных
1. Общие положения 1.1. Настоящая политика обработки и защиты персональных данных (далее – Политика)
1.2. Локальные нормативные акты и иные документы, регламентирующие обработку
1.3. Действие Политики распространяется на персональные данные, которые МБОУ Школа п. Ударный
1.4. В Политике используются следующие понятия: – персональные данные – любая информация, относящаяся прямо или косвенно к
– оператор персональных данных (оператор) – государственный орган, муниципальный орган,
– обработка персональных данных – действие (операция) или совокупность действий
– автоматизированная обработка персональных данных – обработка персональных данных с
– распространение персональных данных – действия, направленные на раскрытие
– предоставление персональных данных – действия, направленные на раскрытие
– блокирование персональных данных – временное прекращение обработки персональных
– уничтожение персональных данных – действия, в результате которых становится
– обезличивание персональных данных – действия, в результате которых становится
– информационная система персональных данных – совокупность содержащихся в базах
– трансграничная передача персональных данных – передача персональных данных на
1.5. МБОУ Школа № 1 – оператор персональных данных – обязано: 1.5.1. Соблюдать конфиденциальность персональных данных, а именно не распространять
1.5.2. Обеспечить субъектам персональных данных, их законным представителям возможность
1.5.3. Разъяснять субъектам персональных данных, их законным представителям юридические
1.5.4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные
1.5.5. Прекратить обработку и уничтожить персональные данные либо обеспечить
1.5.6. Прекратить обработку персональных данных или обеспечить прекращение обработки
1.6. МБОУ Школа № 1 вправе: 1.6.1. Использовать персональные данные субъектов персональных данных без их согласия в
1.6.2. Предоставлять персональные данные субъектов персональных данных третьим лицам в
1.7. Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, иные
1.7.1. В случаях, предусмотренных законодательством, предоставлять МБОУ Школа № 1
1.7.2. При изменении персональных данных, обнаружении ошибок или неточностей в них
1.8. Субъекты персональных данных вправе: 1.8.1. Получать информацию, касающуюся обработки своих персональных данных, кроме
1.8.2. Требовать от МБОУ Школа № 1 уточнить персональные данные, блокировать их или
1.8.3. Дополнить персональные данные оценочного характера заявлением, выражающим
1.8.4. Обжаловать действия или бездействие МБОУ Школа № 1 в уполномоченном органе по
2. Цели сбора персональных данных 2.1. Целями сбора персональных данных МБОУ Школа № 1 являются: 2.1.1. Организация образовательной деятельности по образовательным программам
2.1.2. Регулирование трудовых отношений с работниками МБОУ Школа № 1. 2.1.3. Реализация гражданско-правовых договоров, стороной, выгодоприобретателем или
2.1.4. Обеспечение безопасности.
3. Правовые основания обработки персональных данных 3.1. Правовыми основаниями обработки персональных данных в МБОУ Школа № 1 являются
, для исполнения которых и в соответствии с которыми МБОУ
– Трудовой кодекс, иные нормативные правовые акты, содержащие нормы трудового права; – Закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации». 3.2. Правовыми основаниями обработки персональных данных в МБОУ Школа № 1 также
4. Объем и категории обрабатываемых персональных данных, категории субъектов
4.1. МБОУ Школа № 1 обрабатывает персональные данные: – работников, в том числе бывших; – кандидатов на замещение вакантных должностей; – родственников работников, в том числе бывших; – учащихся; – родителей (законных представителей) учащихся; – физических лиц по гражданско-правовым договорам; – физических лиц, указанных в заявлениях (согласиях, доверенностях) учащихся и родителей
– физических лиц – посетителей МБОУ Школа № 1. 4.2. Специальные категории персональных данных МБОУ Школа № 1 обрабатывает только на
4.3. Биометрические персональные данные МБОУ Школа № 1 не обрабатывает. 4.4. МБОУ Школа № 1 обрабатывает персональные данные в объеме, необходимом: – для осуществления образовательной деятельности по реализации основных и
– выполнения функций и полномочий работодателя в трудовых отношениях; – выполнения функций и полномочий экономического субъекта при осуществлении
– исполнения сделок и договоров гражданско-правового характера, в которых МБОУ Школа №
4.5. Содержание и объем обрабатываемых персональных данных в МБОУ Школа № 1
5. Порядок и условия обработки персональных данных 5.1. МБОУ Школа № 1 осуществляет сбор, запись, систематизацию, накопление, хранение,
5.2. Получение персональных данных: 5.2.1. Все персональные данные МБОУ Школа № 1 получает от субъекта персональных
В случае когда субъект персональных данных – физическое лицо, указанное в заявлениях
5.3. Обработка персональных данных: 5.3.1. МБОУ Школа № 1 обрабатывает персональные данные в следующих случаях: – субъект персональных данных дал согласие на обработку своих персональных данных; – обработка персональных данных необходима для выполнения МБОУ Школа № 1
– персональные данные являются общедоступными. 5.3.2. МБОУ Школа № 1 обрабатывает персональные данные: – без использования средств автоматизации; – с использованием средств автоматизации в программах и информационных системах: «1С:
5.3.3. МБОУ Школа № 1 обрабатывает персональные данные в сроки: – необходимые для достижения целей обработки персональных данных; – определенные законодательством для обработки отдельных видов персональных данных; – указанные в согласии субъекта персональных данных. 5.4. Хранение персональных данных: 5.4.1. МБОУ Школа № 1 хранит персональные данные в течение срока, необходимого для
5.4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в
5.4.3. Персональные данные, обрабатываемые с использованием средств автоматизации,
5.4.4. При автоматизированной обработке персональных данных не допускается хранение и
5.5. Прекращение обработки персональных данных: 5.5.1. Лица, ответственные за обработку персональных данных в МБОУ Школа № 1,
– достигнуты цели обработки персональных данных; – истек срок действия согласия на обработку персональных данных; – отозвано согласие на обработку персональных данных; – обработка персональных данных неправомерна. 5.6. Передача персональных данных: 5.6.1. МБОУ Школа № 1 обеспечивает конфиденциальность персональных данных. 5.6.2. МБОУ Школа № 1 передает персональные данные третьим лицам в следующих
– субъект персональных данных дал согласие на передачу своих данных; – передать данные необходимо в соответствии с требованиями законодательства в рамках
5.6.3. МБОУ Школа № 1 не осуществляет трансграничную передачу персональных данных. 5.7. МБОУ Школа № 1 принимает необходимые правовые, организационные и технические
: – издает локальные нормативные акты, регламентирующие обработку персональных данных; – назначает ответственного за организацию обработки персональных данных; – определяет список лиц, допущенных к обработке персональных данных; – знакомит работников, осуществляющих обработку персональных данных, с положениями
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на
6.1. В случае предоставления субъектом персональных данных, его законным представителем
6.2. При достижении целей обработки персональных данных, а также в случае отзыва
6.3. Решение об уничтожении документов (носителей) с персональными данными принимает
6.4. Документы (носители), содержащие персональные данные, уничтожаются по акту о
6.5. Уничтожение документов (носителей), содержащих персональные данные, производится
6.6. Персональные данные на электронных носителях уничтожаются путем стирания или
6.7. По запросу субъекта персональных данных или его законного представителя МБОУ
|
Утвердите положение одним из двух способов
Укажите назначение Политики
Сформулируйте цели обработки персональных данных исходя из анализа правовых актов, регламентирующих деятельность школы, целей деятельности, которую школа ведет и которая указана в ее учредительных документах
Не включайте Федеральный закон от 27.07.2006 № 152-ФЗ в перечень правовых оснований обработки персональных данных. Закон регулирует отношения, связанные с обработкой персональных данных, и содержит требования, предъявляемые к операторам
Укажите действия, которые школа совершает с персональными данными субъектов, способы и сроки обработки персональных данных
Дополните перечень мер защиты персональных данных. Укажите, например, что школа использует технические средства охраны помещений, где находятся данные, а также программно-технические средства защиты информации на электронных носителях
Разработайте и приложите к Политике форму запроса информации об обработке персональных данных
Муниципальное бюджетное образовательное учреждение «Школа № 1» (МБОУ Школа № 1)
ПОЛИТИКА обработки персональных данных
1. Общие положения 1.1. Настоящая политика обработки и защиты персональных данных (далее – Политика)
1.2. Локальные нормативные акты и иные документы, регламентирующие обработку
1.3. Действие Политики распространяется на персональные данные, которые МБОУ Школа п. Ударный
1.4. В Политике используются следующие понятия: – персональные данные – любая информация, относящаяся прямо или косвенно к
– оператор персональных данных (оператор) – государственный орган, муниципальный орган,
– обработка персональных данных – действие (операция) или совокупность действий
– автоматизированная обработка персональных данных – обработка персональных данных с
– распространение персональных данных – действия, направленные на раскрытие
– предоставление персональных данных – действия, направленные на раскрытие
– блокирование персональных данных – временное прекращение обработки персональных
– уничтожение персональных данных – действия, в результате которых становится
– обезличивание персональных данных – действия, в результате которых становится
– информационная система персональных данных – совокупность содержащихся в базах
– трансграничная передача персональных данных – передача персональных данных на
1.5. МБОУ Школа № 1 – оператор персональных данных – обязано: 1.5.1. Соблюдать конфиденциальность персональных данных, а именно не распространять
1.5.2. Обеспечить субъектам персональных данных, их законным представителям возможность
1.5.3. Разъяснять субъектам персональных данных, их законным представителям юридические
1.5.4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные
1.5.5. Прекратить обработку и уничтожить персональные данные либо обеспечить
1.5.6. Прекратить обработку персональных данных или обеспечить прекращение обработки
1.6. МБОУ Школа № 1 вправе: 1.6.1. Использовать персональные данные субъектов персональных данных без их согласия в
1.6.2. Предоставлять персональные данные субъектов персональных данных третьим лицам в
1.7. Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, иные
1.7.1. В случаях, предусмотренных законодательством, предоставлять МБОУ Школа № 1
1.7.2. При изменении персональных данных, обнаружении ошибок или неточностей в них
1.8. Субъекты персональных данных вправе: 1.8.1. Получать информацию, касающуюся обработки своих персональных данных, кроме
1.8.2. Требовать от МБОУ Школа № 1 уточнить персональные данные, блокировать их или
1.8.3. Дополнить персональные данные оценочного характера заявлением, выражающим
1.8.4. Обжаловать действия или бездействие МБОУ Школа № 1 в уполномоченном органе по
2. Цели сбора персональных данных 2.1. Целями сбора персональных данных МБОУ Школа № 1 являются: 2.1.1. Организация образовательной деятельности по образовательным программам
2.1.2. Регулирование трудовых отношений с работниками МБОУ Школа № 1. 2.1.3. Реализация гражданско-правовых договоров, стороной, выгодоприобретателем или
2.1.4. Обеспечение безопасности.
3. Правовые основания обработки персональных данных 3.1. Правовыми основаниями обработки персональных данных в МБОУ Школа № 1 являются
, для исполнения которых и в соответствии с которыми МБОУ
– Трудовой кодекс, иные нормативные правовые акты, содержащие нормы трудового права; – Закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации». 3.2. Правовыми основаниями обработки персональных данных в МБОУ Школа № 1 также
4. Объем и категории обрабатываемых персональных данных, категории субъектов
4.1. МБОУ Школа № 1 обрабатывает персональные данные: – работников, в том числе бывших; – кандидатов на замещение вакантных должностей; – родственников работников, в том числе бывших; – учащихся; – родителей (законных представителей) учащихся; – физических лиц по гражданско-правовым договорам; – физических лиц, указанных в заявлениях (согласиях, доверенностях) учащихся и родителей
– физических лиц – посетителей МБОУ Школа № 1. 4.2. Специальные категории персональных данных МБОУ Школа № 1 обрабатывает только на
4.3. Биометрические персональные данные МБОУ Школа № 1 не обрабатывает. 4.4. МБОУ Школа № 1 обрабатывает персональные данные в объеме, необходимом: – для осуществления образовательной деятельности по реализации основных и
– выполнения функций и полномочий работодателя в трудовых отношениях; – выполнения функций и полномочий экономического субъекта при осуществлении
– исполнения сделок и договоров гражданско-правового характера, в которых МБОУ Школа №
4.5. Содержание и объем обрабатываемых персональных данных в МБОУ Школа № 1
5. Порядок и условия обработки персональных данных 5.1. МБОУ Школа № 1 осуществляет сбор, запись, систематизацию, накопление, хранение,
5.2. Получение персональных данных: 5.2.1. Все персональные данные МБОУ Школа № 1 получает от субъекта персональных
В случае когда субъект персональных данных – физическое лицо, указанное в заявлениях
5.3. Обработка персональных данных: 5.3.1. МБОУ Школа № 1 обрабатывает персональные данные в следующих случаях: – субъект персональных данных дал согласие на обработку своих персональных данных; – обработка персональных данных необходима для выполнения МБОУ Школа № 1
– персональные данные являются общедоступными. 5.3.2. МБОУ Школа № 1 обрабатывает персональные данные: – без использования средств автоматизации; – с использованием средств автоматизации в программах и информационных системах: «1С:
5.3.3. МБОУ Школа № 1 обрабатывает персональные данные в сроки: – необходимые для достижения целей обработки персональных данных; – определенные законодательством для обработки отдельных видов персональных данных; – указанные в согласии субъекта персональных данных. 5.4. Хранение персональных данных: 5.4.1. МБОУ Школа № 1 хранит персональные данные в течение срока, необходимого для
5.4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в
5.4.3. Персональные данные, обрабатываемые с использованием средств автоматизации,
5.4.4. При автоматизированной обработке персональных данных не допускается хранение и
5.5. Прекращение обработки персональных данных: 5.5.1. Лица, ответственные за обработку персональных данных в МБОУ Школа № 1,
– достигнуты цели обработки персональных данных; – истек срок действия согласия на обработку персональных данных; – отозвано согласие на обработку персональных данных; – обработка персональных данных неправомерна. 5.6. Передача персональных данных: 5.6.1. МБОУ Школа № 1 обеспечивает конфиденциальность персональных данных. 5.6.2. МБОУ Школа № 1 передает персональные данные третьим лицам в следующих
– субъект персональных данных дал согласие на передачу своих данных; – передать данные необходимо в соответствии с требованиями законодательства в рамках
5.6.3. МБОУ Школа № 1 не осуществляет трансграничную передачу персональных данных. 5.7. МБОУ Школа № 1 принимает необходимые правовые, организационные и технические
: – издает локальные нормативные акты, регламентирующие обработку персональных данных; – назначает ответственного за организацию обработки персональных данных; – определяет список лиц, допущенных к обработке персональных данных; – знакомит работников, осуществляющих обработку персональных данных, с положениями
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на
6.1. В случае предоставления субъектом персональных данных, его законным представителем
6.2. При достижении целей обработки персональных данных, а также в случае отзыва
6.3. Решение об уничтожении документов (носителей) с персональными данными принимает
6.4. Документы (носители), содержащие персональные данные, уничтожаются по акту о
6.5. Уничтожение документов (носителей), содержащих персональные данные, производится
6.6. Персональные данные на электронных носителях уничтожаются путем стирания или
6.7. По запросу субъекта персональных данных или его законного представителя МБОУ
|
Утвердите положение одним из двух способов
Укажите назначение Политики
Сформулируйте цели обработки персональных данных исходя из анализа правовых актов, регламентирующих деятельность школы, целей деятельности, которую школа ведет и которая указана в ее учредительных документах
Не включайте Федеральный закон от 27.07.2006 № 152-ФЗ в перечень правовых оснований обработки персональных данных. Закон регулирует отношения, связанные с обработкой персональных данных, и содержит требования, предъявляемые к операторам
Укажите действия, которые школа совершает с персональными данными субъектов, способы и сроки обработки персональных данных
Дополните перечень мер защиты персональных данных. Укажите, например, что школа использует технические средства охраны помещений, где находятся данные, а также программно-технические средства защиты информации на электронных носителях
Разработайте и приложите к Политике форму запроса информации об обработке персональных данных