МБОУ "СЕЛЕЗНЁВСКАЯ СРЕДНЯЯ ШКОЛА"
216280, Смоленская область, Велижский район, д. Селезни, ул. Школьная, д.2
  • Политика в отношении обработки персональных данных

    Общие положения

      1. Настоящее Положение имеет своей целью закрепление механизмов обеспечения прав субъекта на сохранение конфиденциальности информации о фактах, событиях и обстоятельствах его жизни.
      2. Настоящее Положение об обработке и защите персональных данных работников и обучающихся МБОУ «Средняя школа №2» города Велижа (далее - Положение) определяет порядок сбора, хранения, передачи и любого другого использования персональных данных работников и обучающихся в соответствии с законодательством Российской Федерации и гарантии конфиденциальности сведений о работнике и обучающемся, предоставленных работником работодателю, родителями (законными представителями) оператору, лицам, ответственным за сбор, хранение, передачу персональных данных.
      3. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными нормативно-правовыми актами, действующими на территории Российской Федерации.

    Основные понятия

    Для целей настоящего Положения используются следующие понятия:

      1. Оператор персональных данных (далее оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего положения оператором является - МБОУ «Средняя школа №2» города Велижа в лице директора Кирилловой Т.И.
      2. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация о физическом лице.
      3. Субъект – субъект персональных данных.
      4. Работник - физическое лицо, состоящее в трудовых отношениях с оператором.
      5. Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
      6. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
      7. Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
      8. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
      9. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
      10. К персональным данным относятся:
    • Сведения, содержащиеся в основном документе, удостоверяющем личность субъекта.
    • Информация, содержащаяся в трудовой книжке работника, личном деле обучающегося.
    • Информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования.
    • Сведения, содержащиеся в документах воинского учета для военнообязанных и лиц, подлежащих призыву на военную службу.
    • Сведения об образовании, квалификации или наличии специальных знаний или подготовки.
    • Сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации.
    • Сведения о семейном положении работника.
    • Информация медицинского характера, в случаях, предусмотренных законодательством.
    • Сведения о заработной плате работника.
    • Сведения о социальных льготах.
    • Сведения о наличии судимостей.
    • Место работы или учебы членов семьи.
    • Содержание трудового договора.
    • Подлинники и копии приказов по личному составу.
    • Основания к приказам по личному составу;
    • Документы, содержащие информацию по повышению квалификации и переподготовке сотрудника, его аттестация, служебное расследование.
    • Сведения о награждении государственными наградами Российской Федерации, областными и муниципальными наградами, присвоении почетных, воинских и специальных званий.
    • Достижения обучающихся.
    • Информация об успеваемости.

    Обработка персональных данных

      1. Общие требования при обработке персональных данных.

    В целях обеспечения прав и свобод человека и гражданина при обработке персональных данных обязаны соблюдаться следующие требования:

    • Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов РФ, содействия субъектам персональных данных в трудоустройстве, продвижении по службе, обучении, контроля количества и качества выполняемой работы, обеспечения личной безопасности субъекта персональных данных и членов его семьи,  а также в целях обеспечения сохранности принадлежащего ему имущества и имущества оператора.
    • Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
    • При принятии решений, затрагивающих интересы субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
    • Работники или их законные представители должны быть ознакомлены под расписку с документами оператора, устанавливающими порядок обработки персональных данных субъектов, а также их права и обязанности в этой области.
    • Субъекты персональных данных, не являющиеся работниками, или их законные представители имеют право ознакомиться с документами оператора, устанавливающими порядок обработки персональных данных субъектов, а также их права и обязанности в этой области.
    • Субъекты персональных данных не должны отказываться от своих прав на сохранение и защиту тайны.
      1. Получение персональных данных.
    • Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставление своих персональных данных и дает  письменное согласие на их обработку оператором. Форма заявления-согласия субъекта на обработку персональных данных представлена в приложении №1 к настоящему положению.
    • В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные субъекта следует получать от его  законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку оператором. Форма заявления-согласия на обработку персональных данных подопечного представлена в приложении №2  к настоящему положению.
    • Письменное согласие не требуется, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.
    • Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, указанных в пункте 3.2.2. настоящего положения, согласие может быть отозвано законным представителем субъекта персональных данных. Форма отзыва согласия на обработку персональных данных представлена в приложении №3 к настоящему положению.
    • В случаях, когда оператор может получить необходимые персональные данные субъекта только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении оператор обязан сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение. Согласие оформляется в письменной форме в двух экземплярах: один из которых предоставляется субъекту, второй хранится у оператора. Форма  заявления-согласия субъекта на получение его персональных данных от третьей стороны представлена в приложении №4 к настоящему положению.
    • Запрещается получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни.
    • Запрещается получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
    • В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации оператор вправе получать и обрабатывать данные о частной жизни субъекта только с его письменного согласия.
      1.  Хранение персональных данных.
        • Хранение персональных данных субъектов осуществляется лицами, определенными приказом по образовательному учреждению, на бумажных и электронных носителях с ограниченным доступом.
        • Личные дела сотрудников хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Личные дела, трудовые книжки хранятся в специально отведенной секции сейфа, обеспечивающего защиту от несанкционированного доступа.
        • Персональные данные обучающегося отражаются в его личном деле, которое заполняется после издания приказа о его зачисления в школу. Личные дела обучающихся в алфавитном порядке формируются в папках классов, которые хранятся в специально оборудованном шкафу, доступ к которому имеет администрация школы  и классные руководители. Ведение личных дел и ответственность за сохранность личных дел  возложено на классных руководителей. Частично сведения об обучающихся содержатся в классном журнале, куда заносятся классным руководителем. Классные журналы  хранятся в учительской в специально отведенном месте.
        • Персональные данные обучающихся и сотрудников школы могут также храниться в электронном виде в локальной компьютерной сети. Право полного доступа к электронным базам данных, содержащим персональные данные сотрудников и обучающихся, имеют секретарь-машинистка и администрация школы. Остальные педагогические работники имеют доступ только к той информации, которая им необходима в пределах исполнения их должностных обязанностей.  Доступ других работников к персональным данным осуществляется на основании письменного разрешения работника и распоряжения  директора школы.
        • Пароли для доступа к электронной базе данных Школы устанавливаются директором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным  сотрудников. Изменение паролей  происходит не реже, чем 1 раз в три месяца.
        • Подразделения, хранящие персональные данные на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно «Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденному постановлением правительства РФ 15 сентября 2008 г. N 687.
      1. Передача персональных данных
        1. При передаче персональных данных субъекта оператор обязан соблюдать следующие требования:
    • не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым Кодексом Российской Федерации или иными федеральными законами. Форма заявления-согласия субъекта на передачу его персональных данных третьей стороне см. в приложении №5 настоящего положения;
    • предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать требования конфиденциальности;
    • не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;
    • не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой функции;
    • передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций;
        1. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
        2. Внутренний доступ (доступ внутри организации) к персональным данным субъекта. Право доступа к персональным данным субъекта имеют:
    • руководитель организации и его заместители;
    • секретарь-машинистка;
    • непосредственные сотрудники школы по направлению деятельности: учитель, классный руководитель, воспитатель ГПД, социальный педагог, педагог-психолог, библиотекарь, ответственный за питание, медицинский работник, инспектор по защите прав детства и т.п. (доступ к персональным данным сотрудников и обучающихся, непосредственно находящихся в его подчинении);
    • бухгалтер МКУ «ЦБС»;
    • сам субъект, носитель данных.
        1. Все сотрудники, имеющие доступ к персональным данным субъектов, обязаны подписать соглашение о неразглашении персональных данных. Форма соглашения о неразглашении персональных данных представлена в приложении №6 настоящего положения.
        2. К числу массовых потребителей персональных данных вне учреждения относятся государственные и негосударственные функциональные структуры: налоговые инспекции; правоохранительные органы; органы статистики; страховые агентства; военкоматы; органы социального страхования; пенсионные фонды; подразделения федеральных, республиканских и муниципальных органов управления. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.
        3. Организации, в которые субъект может осуществлять перечисления денежных средств (страховые Общества, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения) могут получить доступ к персональным данным субъекта только в случае его письменного разрешения.
      1. Уничтожение персональных данных
        • Персональные данные субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
        • Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

    Права и обязанности субъектов персональных данных и оператора

      1. В целях обеспечения защиты персональных данных субъекты имеют право:
    • получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
    • осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
    • требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства;
    • при отказе оператора или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
    • дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
    • требовать от оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
    • обжаловать в суд любые неправомерные действия или бездействие оператора или уполномоченного им лица при обработке и защите персональных данных субъекта.
      1. Для защиты персональных данных субъектов оператор обязан:
    • за свой счет обеспечить защиту персональных данных субъекта от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
    • ознакомить работника или его представителей с настоящим положением и его правами в области защиты персональных данных под расписку;
    • по запросу ознакомить субъекта персональных данных, не являющегося работником, или в случае недееспособности либо несовершеннолетия субъекта, его законных представителей с настоящим положением и его правами в области защиты персональных данных;
    • осуществлять передачу персональных данных субъекта только в соответствии с настоящим Положением и законодательством Российской Федерации;
    • предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим положением и законодательством Российской Федерации;
    • обеспечить субъекту свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;
    • по требованию субъекта или его законного представителя предоставить ему полную информацию о его персональных данных и обработке этих данных.
      1.  Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.

    Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

    1. Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, содержащему персональные данные, несет персональную ответственность за данное разрешение.
    2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

    Политика конфиденциальности

    Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie