|
Согласовано протокол № от Председатель профсоюзной организации « » ____________ 2011 |
Утверждено приказом от 01.01.2001 Директор школы |
Положение о защите, хранении, обработке и передаче персональных данных работников муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № 4»
Положение о защите, хранении, обработке и передаче персональных данных
работников Муниципального бюджетного общеобразовательного учреждения
«Средняя общеобразовательная школа № 4»
(новая редакция)
Глава 1. Общие положения
1. Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 01.01.2001 «О персональных данных» (в ред. Федерального закона от 01.01.2001г.), Трудового кодекса Российской Федерации, Федерального закона от 01.01.2001 «Об информации, информационных технологиях и о защите информации», Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства РФ от 01.01.2001 ), Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства РФ от 01.01.2001г.)
2. Настоящим Положением регулируются отношения, связанные с обработкой персональных данных, осуществляемой в МБОУ СОШ №4, физическими лицами с использованием средств автоматизации или без использования таких средств.
Действие настоящего Положения не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Глава 2. Основные понятия, принципы работы с персональными данными
1 Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, субъекту персональных данных (в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация), работающему в муниципальном бюджетном общеобразовательном учреждении «Средняя общеобразовательная школа № 4» (далее Работнику).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
2. К персональным данным Работника относятся:
- сведения, содержащиеся в паспорте или ином документе, удостоверяющем личность;
- информация, содержащаяся в трудовой книжке Работника;
- информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования;
- сведения, содержащиеся в документах воинского учета (при их наличии);
- информация об образовании, квалификации или наличии специальных знаний или подготовки;
- информация о состоянии здоровья Работника (сведения об инвалидности и т. п.);
- ИНН;
- документы, содержащие сведения, необходимые для предоставления Работнику гарантий и компенсаций, установленных действующим законодательством.
3. В образовательном учреждении создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде:
· документы, содержащие персональные данные работников:
- комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
- комплекс материалов по анкетированию, тестированию;
- подлинники и копии приказов по личному составу;
- личные дела и трудовые книжки работников;
- дела, содержащие основания к приказу по личному составу;
- дела, содержащие материалы аттестации работников;
- материалы служебных расследований;
- справочно-информационный банк данных по персоналу (картотеки, журналы);
- подлинники и копии отчетных, аналитических и справочных материалов;
- копии отчетов, направляемых в государственные органы статистики, налоговую инспекцию, вышестоящие органы управления и другие учреждения.
· документация по организации работы:
- положения, должностные инструкции работников, приказы, распоряжения;
- документы по планированию, учету, анализу и отчетности в части работы с персоналом учреждения.
4. Все персональные данные о Работнике администрация школы может получить только от него самого. Работник принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Согласие оформляется в письменной форме в двух экземплярах, один из которых предоставляется субъекту персональных данных, второй хранится у оператора персональных данных в течение срока, указанного в Согласии. В случаях, когда администрация может получить необходимые персональные данные Работника только у третьего лица, она должна уведомить об этом Работника заранее и получить от него письменное согласие.
5. Письменное согласие Работника на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
6. Согласие работника не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного законодательства, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;
- обработка персональных данных осуществляется в целях исполнения трудового договора;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.
7. Администрация обязана сообщить Работнику о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа Работника дать письменное согласие на их получение.
8. Персональные данные Работника являются конфиденциальной информацией и не могут быть использованы администрацией школы или любым иным сотрудниками в личных целях.
9. При определении объема и содержания персональных данных Работника администрация руководствуется Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, иными федеральными законами, нормативными актами Свердловской области и городского округа Первоуральск, настоящим Положением.
10. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, если иное не определено законом.
Глава 3. Хранение, обработка и передача персональных данных Работника
1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
2. Обработка персональных данных должна осуществляться на основе принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
3. Обработка персональных данных Работника осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях содействия Работнику в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности Работника, контроля качества и количества выполняемой работы, оплаты труда, обеспечения сохранности имущества, пользования льготами, предусмотренными законодательством.
4. Право доступа к персональным данным Работника имеют:
- работники Управления образования городского округа Первоуральск при наличии соответствующих полномочий;
- руководитель образовательного учреждения и заместители руководителя по учебной, воспитательной работе и административно-хозяйственной части;
- главный бухгалтер и работники бухгалтерии;
- секретарь;
- инженер по охране труда;
- специалист по кадрам;
- ответственный за информационный обмен.
5. Руководитель образовательного учреждения, заместители руководителя по учебной, воспитательной работе, административно-хозяйственной части могут передавать персональные данные Работника третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья Работника, а также в случаях, установленных законодательством.
6. Руководитель образовательного учреждения обязан предоставлять персональную информацию в соответствующее территориальное управление Пенсионного фонда Российской Федерации, межрайонную г. Первоуральску по форме, в порядке и объеме, установленным законодательством Российской Федерации.
7. Секретарь оформляет прием на работу работников, заполняет трудовые договоры, вносит записи в трудовые книжки, выдает информацию о персональных данных Работника по письменному запросу работника или его представителя на основании нотариально заверенной доверенности на получение таких сведений о профессиональной деятельности работника (справки, выписки из приказов, копии трудовых книжек и т. д.). Запрос должен содержать номер основного документа, удостоверяющего личность Работника или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Работника или его законного представителя.
8. Главный бухгалтер и работники бухгалтерии имеют право доступа к персональным данным Работника в случае, когда исполнение им своих трудовых обязанностей по отношению к Работнику (начисление заработной платы, предоставление льгот, установленных законодательством) зависит от знания персональных данных Работника.
9. При передаче персональных данных Работника руководитель, заместители руководителя, секретарь, главный бухгалтер обязаны предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также потребовать от этих лиц письменное подтверждение соблюдения этого условия.
10. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных Работника, определяются трудовыми договорами и должностными инструкциями.
11. Сведения о передаче персональных данных Работника регистрируются в Журнале учета передачи персональных данных работников образовательного учреждения в целях контроля правомерности использования данной информации лицами, ее получившими.
12. Родственники и члены семьи Работника не имеют права доступа к его персональным данным.
Глава 4. Обязанности работников, имеющих доступ к персональным данным Работника, по их хранению и защите
1. При обработке персональных данных в информационной системе должно быть обеспечено:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.
2. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах включают в себя:
а) проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;
б) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
в) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
г) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
д) учет лиц, допущенных к работе с персональными данными в информационной системе;
е) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
ж) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
з) описание системы защиты персональных данных.
3. Работники, имеющие доступ к персональным данным Работника, обязаны:
- не сообщать персональные данные Работника третьей стороне без его письменного согласия, кроме случаев, когда в соответствии с законодательством такого согласия не требуется;
- использовать персональные данные Работника, полученные только от него лично или с его письменного согласия;
- обеспечить защиту персональных данных Работника от неправомерного их использования или утраты, в порядке, установленном законодательством;
- ознакомить Работника и его представителей с настоящим Положением и их правами и обязанностями в области защиты персональных данных под роспись;
- соблюдать требование конфиденциальности персональных данных Работника;
- исключать или исправлять по письменному требованию Работника недостоверные или неполные персональные данные Работника, а также данные, обработанные с нарушением требований законодательства;
- ограничивать персональные данные Работника при передаче представителю Работника только той информацией, которая необходима для выполнения указанным представителем своих полномочий;
- не запрашивать информацию о состоянии здоровья Работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
- обеспечить Работнику свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Работника;
- предоставить по требованию Работника полную информацию о его персональных данных и обработке этих данных.
4. Лица, имеющие доступ к персональным данным Работника, не вправе:
- получать и обрабатывать персональные данные Работника о его политических, религиозных и иных убеждениях, интимной жизни, членстве в общественных объединениях или профсоюзной деятельности;
- предоставлять персональные данные Работника в коммерческих целях без письменного согласия Работника.
Глава 5. Права и обязанности Работника
1. В целях обеспечения защиты персональных данных, хранящихся у работодателя, Работник имеет право на:
- определение своих представителей для защиты своих персональных данных;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона. При отказе администрации исключить или исправить персональные данные Работника, последний имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера Работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные Работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия администрации при обработке и защите персональных данных Работника;
- возмещение убытков и/или компенсацию морального вреда в судебном порядке.
2. Работник обязан сообщать администрации сведения, которые могут повлиять на принимаемые в отношении него решения, касающиеся его трудовой деятельности.
Глава 6. Хранение персональных данных Работника
Документы, поступившие от Работника, сведения о Работнике, поступившие от третьих лиц с письменного согласия Работника, иная информация, которая касается трудовой деятельности Работника, хранятся в сейфе или в другом месте, где соблюдаются условия, обеспечивающие сохранность данных и исключающие несанкционированный к ним доступ на бумажных (трудовая книжка, личная карточка, личное дело и др.) и электронных носителях.
Личные дела уволенных работников хранятся в архиве образовательного учреждения в алфавитном порядке в течение 75 лет (ст. 339 Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения, утвержденного руководителем Федеральной архивной службы России 06.10.2000).
Глава 7. Уничтожение персональных данных Работника
1. Под уничтожением персональных данных понимаются - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2. Уничтожение персональных данных производится в случаях:
- отзыва субъектом персональных данных;
- истечения срока хранения информации, содержащей персональные данные, предусмотренного законодательством РФ;
- отсутствия необходимости хранить или обрабатывать персональные данные субъекта.
3 . Для уничтожения информации, содержащей персональные данные, создается комиссия во главе с директором школы и лицами, являющимися операторами уничтожаемых персональных данных.
4. Уничтожение информации, содержащей персональные данные, производится способами физического уничтожения (измельчение, безвозвратное повреждение и т. д.), либо сожжением. При уничтожении обязаны присутствовать все члены комиссии.
5. Результат уничтожения информации, содержащей персональные данные, оформляется актом, в котором, если есть, отмечаются нарушения и подписывается всеми членами комиссии.
6. Уничтожение информации, содержащей персональные данные, с персонального компьютера производится лицом, обрабатывающим персональные данные, помимо корзины. После этого комиссия проверяет отсутствие уничтоженной информации на персональном компьютере, о чем делает отметку в акте уничтожения и журнале проверок информационной системы.
Глава 8. Ответственность администрации и ее сотрудников
1. Защита прав Работника, установленных законодательством и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных Работника, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.
2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Глава 9. Заключительная часть
Данное Положение вступает в силу с момента его утверждения. Изменения и дополнения в Положение утверждаются приказом по Школе после обсуждения на заседаниях Педагогического совета.
Приложение 1 к Положению о защите, хранении, обработке и передаче персональных данных работников МБОУ СОШ № 4
Обязательство о соблюдении режима конфиденциальности персональных данных работника
|
Обязательство о соблюдении режима конфиденциальности персональных данных работника
1. Не разглашать, не раскрывать публично, а также соблюдать установленный Положением о защите, хранении, обработке и передаче персональных данных работников Муниципального общеобразовательного бюджетного учреждения «Средняя общеобразовательная школа № 4» порядок передачи третьим лицам сведений, составляющих персональные данные работников, которые мне будут доверены или станут известны по работе. Выполнять относящиеся ко мне требования Положения о защите, хранении, обработке и передаче персональных данных работников Муниципального бюджетного общеобразовательного учреждения «Средняя общеобразовательная школа № 4», приказов, распоряжений, инструкций и других локальных нормативных актов по обеспечению конфиденциальности персональных данных работников и соблюдению правил их обработки. 2. В случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные работника, немедленно сообщить директору школы. 3. В случае моего увольнения, все носители, содержащие персональные данные работников (документы, копии документов, электронные носители и пр.), которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы в МБОУ СОШ № 4, передать руководителю или другому сотруднику, указанному руководителем школы. 4. Об утрате или недостаче документов или иных носителей, содержащих персональные данные работников; ключей от хранилищ, сейфов (металлических шкафов) и о других фактах, которые могут привести к разглашению персональных данных работников, а также о причинах и условиях возможной утечки сведений немедленно сообщить директору школы или его заместителю. Я ознакомлен с Положение о защите, хранении, обработке и передаче персональных данных работников Муниципального общеобразовательного бюджетного учреждения «Средняя общеобразовательная школа № 4» Мне известно, что нарушение мною обязанностей по защите персональных данных работников может повлечь административную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ. "____" ______________20___г.
|
Приложение 2 к Положению о защите, хранении, обработке и передаче персональных данных работников МБОУ СОШ № 4
Согласие на обработку персональных данных
К заявлению от «____» _______________ 201___ г. номер входящего документа ______________
Я,______________________________________________________________, именуемый в дальнейшем «Субъект персональных данных», разрешаю Муниципальному бюджетному общеобразовательному учреждению «Средняя общеобразовательная школа № 4», именуемому в дальнейшем «Оператор», обработку персональных данных, приведенных в пункте 2 настоящего согласия на следующих условиях:
1. Субъект дает согласие на обработку «Оператору» своих персональных данных, то есть совершение следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, получение персональных данных у третьей стороны, при этом описание вышеуказанных способов обработки данных приведено в Федеральном законе от 01.01.2001 «О персональных данных», в следующих целях:
- учета информации о субъекте персональных данных МБОУ СОШ № 4,
- учета информации о профессиональной деятельности субъекта персональных данных,
- обеспечения личной безопасности субъекта персональных данных,
- учета результатов исполнения договорных обязательств,
- наиболее полного исполнения МБОУ СОШ № 4 обязательств и компетенций в соответствии с законодательством РФ.
2. Перечень персональных данных, передаваемых «Оператору» на обработку:
- дата и место рождения;
- биографические сведения;
- сведения о семейном положении, детях;
- сведения о месте проживания, месте регистрации;
- паспортные данные;
- данные трудовой книжки;
- сведения о регистрации в государственном пенсионном фонде;
- данные документа воинского учета;
- данные документа(ов) об образовании, квалификации;
- данные документов о состоянии здоровья;
- сведения о постановке на налоговый учет (ИНН);
- контактная информация;
- документы, необходимые для предоставления субъекту персональных данных гарантий и компенсаций, установленных законодательством РФ
3. В соответствии с пунктом 4 статьи 14 Федерального закона от 01.01.2001 «О персональных данных» «Субъект персональных данных» при обращении (письменном запросе) имеет право на получение информации, касающейся обработки его персональных данных.
4. Действие данного согласия устанавливается с момента регистрации заявления в МБОУ СОШ № 4 на срок, установленный в соответствии с законодательством РФ.
5. «Оператор» вправе осуществлять следующие действия с указанными выше персональными данными:
- сбор;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- использование;
- распространение (в том числе передачу);
- блокирование;
- получение у третьей стороны;
- уничтожение.
6. Согласие может быть отозвано мною в любое время на основании моего письменного заявления.
Данные об операторе персональных данных:
Наименование организации: Муниципальное бюджетное общеобразовательное учреждение «Средняя общеобразовательная школа № 4» городского округа Первоуральск.
Адрес оператора: 623101 Свердловская область, 0-В.
Ответственные за обработку персональных данных (в соответствии с должностными инструкциями):
|
1. Администрация МБОУ«СОШ № 4 |
4. Специалист по кадрам МБОУ«СОШ № 4 |
|
2.Секретарь МБОУ«СОШ № 4 |
5. Инженер по ОТ МБОУ«СОШ № 4 |
|
3. Бухгалтер МБОУ«СОШ № 4 |
6. Заведующий библиотекой МБОУ«СОШ № 4 |
|
7. Ответственный за информационный обмен МБОУ«СОШ № 4 |
Субъект персональных данных:
Фамилия, имя, отчество (полностью) _________________________________________________________
Адрес: ___________________________________________________________________________________
Паспортные данные____________________выдан_____________________________________________
___________________________________________________________________________________ ______
__________________/______________________
Подпись ФИО
|
Согласовано протокол № от Председатель профсоюзной организации « » ____________ 2011 |
Утверждено приказом от 01.01.2001 Директор школы |
Положение о защите, хранении, обработке и передаче персональных данных обучающихся Муниципального бюджетного общеобразовательного учреждения
«Средняя общеобразовательная школа № 4»
(новая редакция)
Глава 1. Общие положения
1. Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 01.01.2001 «О персональных данных» (в ред. Федерального закона от 01.01.2001г.), Трудового кодекса Российской Федерации, Федерального закона от 01.01.2001 «Об информации, информационных технологиях и о защите информации», Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства РФ от 01.01.2001 ), Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства РФ от 01.01.2001г.), Постановления об утверждении Правил приема граждан в муниципальные образовательные учреждения г. о. Первоуральск .
2. Настоящим Положением регулируются отношения, связанные с обработкой персональных данных, осуществляемой в МБОУ СОШ №4, физическими лицами с использованием средств автоматизации или без использования таких средств.
Действие настоящего Положения не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Глава 2. Основные понятия
1. Персональные данные обучающегося - сведения о фактах, событиях и обстоятельствах жизни обучающегося, позволяющие идентифицировать его личность, необходимые сотрудникам школы в связи с отношениями обучения и воспитания обучающегося и касающиеся обучающегося.
2. К персональным данным обучающегося относятся:
- сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность;
- информация, содержащаяся в личном деле обучающегося, в том числе обучающегося, лишенного родительского попечения;
- сведения, содержащиеся в документах воинского учета (при их наличии);
- информация об успеваемости;
- информация о состоянии здоровья;
- документ о месте проживания;
- иные сведения, необходимые для определения отношений обучения и воспитания.
3. Администрация школы может получить от самого обучающегося данные о:
- фамилии, имени, отчестве, дате рождения, месте жительства обучающегося;
- фамилии, имени, отчестве родителей (законных представителей) обучающегося.
4. Иные персональные данные обучающегося, необходимые в связи с отношениями обучения и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя). К таким данным относятся документы, содержащие сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством:
- документы о составе семьи;
- документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т. п.);
- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т. п.).
5. В случаях, когда администрация может получить необходимые персональные данные обучающегося только у третьего лица, она должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.
6. Администрация обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.
7. Письменное согласие родителей (законных представителей) на обработку персональных данных обучающихся должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
8. Персональные данные обучающегося являются конфиденциальной информацией и не могут быть использованы администрацией школы или любым иными сотрудникам в личных целях.
9. При определении объема и содержания персональных данных обучающегося администрация школы руководствуется Конституцией Российской Федерации, законодательством РФ и настоящим Положением.
Глава 3. Хранение, обработка и передача персональных данных обучающегося
1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
2. Обработка персональных данных должна осуществляться на основе принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
3. Обработка персональных данных обучающегося осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения обучающегося, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством и локальными актами школы.
4. Право доступа к персональным данным обучающегося имеют:
- работники Управления образования городского округа Первоуральск при наличии соответствующих полномочий;
- руководитель образовательного учреждения;
- секретарь;
- главный бухгалтер и работники бухгалтерии;
- заместители руководителя по учебной и воспитательной работе;
- классные руководители (только к персональным данным обучающихся своего класса);
- заведующий библиотекой;
- социальный педагог;
- педагог-психолог;
- инженер по охране труда;
- медицинский работник;
- ответственный за информационный обмен.
5. Руководитель образовательного учреждения осуществляет прием обучающегося в образовательное учреждение на основании следующих документов:
- заявления родителей (законных представителей);
- медицинской карты, установленного образца;
- копии свидетельства о рождении, заверенной директором образовательного учреждения;
- личного дела обучающегося (кроме обучающихся 1-ых классов);
- ведомости текущих отметок, заверенной печатью образовательного учреждения (при переходе в течение учебного года из одного образовательного учреждения в другое)
- аттестат об основном общем образовании (при приеме в 10, 11 класс).
6. Заместитель руководителя по учебной работе:
- принимает или оформляет вновь личное дело обучающегося и вносит в него необходимые данные;
предоставляет доступ родителям (законным представителям) к персональным данным обучающегося (своего ребенка) на основании письменного заявления.
К заявлению прилагается:
- родителем – копия документа, удостоверяющего личность;
- законным представителем – копия удостоверения опекуна (попечителя).
7. Главный бухгалтер и работники бухгалтерии имеют право доступа к персональным данным обучающегося в случае, когда исполнение ими своих трудовых обязанностей по отношению к обучающемуся (предоставление льгот, установленных законодательством) зависит от знания персональных данных обучающегося.
8. Не имеет права получать информацию об обучающемся родитель, лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.
9. При передаче персональных данных обучающегося директор, секретарь, работники бухгалтерии, заместители директора по учебной и воспитательной работе, классные руководители, социальный педагог, педагог-психолог, заведующий библиотекой, инженер по охране труда, медицинский работник обязаны:
- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены:
- потребовать от этих лиц письменное подтверждение соблюдения этого условия.
10. Директор, заместители директора по учебной и воспитательной работе могут передавать персональные данные третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья обучающегося, а также в случаях, установленных законодательством.
11. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных обучающегося, определяются трудовыми договорами и должностными инструкциями.
12. Сведения о передаче персональных данных обучающихся регистрируются в Журнале учета передачи персональных данных обучающихся в целях контроля правомерности использования данной информации лицами, ее получившими.
Глава 4. Обязанности работников администрации, имеющих доступ к персональным данным обучающегося
1. При обработке персональных данных в информационной системе должно быть обеспечено:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.
2. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах включают в себя:
а) проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;
б) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
в) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
г) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
д) учет лиц, допущенных к работе с персональными данными в информационной системе;
е) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
ж) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
з) описание системы защиты персональных данных.
3. Работники администрации школы, имеющие доступ к персональным данным обучающегося, обязаны:
- не сообщать персональные данные обучающегося третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с законодательством такого согласия не требуется;
- использовать персональные данные обучающегося, полученные только от него лично или с письменного согласия одного из родителей (законного представителя);
- обеспечить защиту персональных данных обучающегося от их неправомерного использования или утраты, в порядке, установленном законодательством;
- ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;
- соблюдать требование конфиденциальности персональных данных обучающегося;
- исключать или исправлять по письменному требованию одного из родителей (законного представителя) обучающегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;
- ограничивать персональные данные обучающегося при передаче уполномоченным работникам правоохранительных органов или работникам Управления образования только той информацией, которая необходима для выполнения указанными лицами их функций;
- запрашивать информацию о состоянии здоровья обучающегося только у родителей (законных представителей);
- обеспечить обучающемуся или одному из его родителей (законному представителю) свободный доступ к персональным данным обучающегося, включая право на получение копий любой записи, содержащей его персональные данные;
- предоставить по требованию одного из родителей (законного представителя) обучающегося полную информацию о его персональных данных и обработке этих данных.
4. Лица, имеющие доступ к персональным данным обучающегося, не вправе:
- получать и обрабатывать персональные данные обучающегося о его религиозных и иных убеждениях, семейной и личной жизни;
- предоставлять персональные данные обучающегося в коммерческих целях.
Глава 5. Права и обязанности обучающегося, родителя (законного представителя)
1. В целях обеспечения защиты персональных данных, хранящихся у администрации школы, обучающийся, родитель (законный представитель) имеют право на:
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе администрации исключить или исправить персональные данные обучающегося родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные обучающегося, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжалование в суд любых неправомерных действий или бездействия администрации при обработке и защите персональных данных обучающегося;
- возмещение убытков и/или компенсацию морального вреда в судебном порядке.
2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении обучающегося.
Глава 6. Хранение персональных данных обучающегося
1. При хранении персональных данных должны соблюдаться условия обеспечивающий сохранность персональных данных и исключающие несанкционированный к ним доступ.
2. Персональные данные должны храниться на бумажных и электронных носителях с ограниченным доступом:
- документы, поступившие от родителя (законного представителя);
- сведения об обучающемся, поступившие от третьих лиц с письменного согласия родителя (законного представителя);
- иная информация, которая касается отношений обучения и воспитания обучающегося.
Глава 7. Уничтожение персональных данных обучающегося
1. Под уничтожением персональных данных понимаются - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2. Уничтожение персональных данных производится в случаях:
- отзыва субъектом персональных данных;
- истечения срока хранения информации, содержащей персональные данные, предусмотренного законодательством РФ;
- отсутствия необходимости хранить или обрабатывать персональные данные субъекта.
3 . Для уничтожения информации, содержащей персональные данные, создается комиссия во главе с директором школы и лицами, являющимися операторами уничтожаемых персональных данных.
4. Уничтожение информации, содержащей персональные данные, производится способами физического уничтожения (измельчение, безвозвратное повреждение и т. д.), либо сожжением. При уничтожении обязаны присутствовать все члены комиссии.
5. Результат уничтожения информации, содержащей персональные данные, оформляется актом, в котором, если есть, отмечаются нарушения и подписывается всеми членами комиссии.
6. Уничтожение информации, содержащей персональные данные, с персонального компьютера производится лицом, обрабатывающим персональные данные, помимо корзины. После этого комиссия проверяет отсутствие уничтоженной информации на персональном компьютере, о чем делает отметку в акте уничтожения и журнале проверок информационной системы.
Глава 8. Ответственность администрации и ее сотрудников
Защита прав обучающегося, установленных законодательством и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных обучающегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
Глава 9. Заключительная часть
Данное Положение вступает в силу с момента его утверждения. Изменения и дополнения в Положение утверждаются приказом по Школе после обсуждения на заседаниях Педагогического совета.
Приложение 1 к Положению о защите, хранении, обработке и передаче персональных данных обучающихся МБОУ СОШ № 4
Согласие на обработку персональных данных
К заявлению от «____» _______________ 201___ г. регистрационный номер ______________
Я,____________________________________, именуемый в дальнейшем «Субъект персональных данных»
(Ф. И.О.)
разрешаю Муниципальному бюджетному общеобразовательному учреждению «Средняя общеобразовательная школа № 4», именуемому в дальнейшем «Оператор», обработку персональных данных, приведенных в пункте 2 настоящего согласия на следующих условиях:
1. Субъект дает согласие на обработку «Оператору» своих персональных данных, то есть совершение следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, получение персональных данных у третьей стороны, при этом описание вышеуказанных способов обработки данных приведено в Федеральном законе от 01.01.2001 «О персональных данных», в следующих целях:
- содействия субъектам персональных данных в осуществлении учебной деятельности,
- учета информации об обучающихся МБОУ СОШ № 4,
- учета информации об обучении и посещаемости обучающихся,
- обеспечения личной безопасности обучающихся,
- учета результатов исполнения договорных обязательств,
- наиболее полного исполнения МБОУ СОШ № 4 обязательств и компетенций в соответствии с законодательством РФ.
2. Перечень персональных данных, передаваемых «Оператору» на обработку:
- сведения о ребенке (фамилия, имя, отчество, пол, дата рождения, гражданство, номер страхового медицинского полиса, данные об успеваемости, номер, серия, дата выдачи паспорта/свидетельства о рождении);
- сведения о родителях (законных представителях) ребенка (фамилия, имя, отчество, информация о месте работы, паспортные данные);
- сведения о месте регистрации, проживании обучающегося и родителей (законных представителей) обучающегося;
- контактная информация (номера телефонов);
- сведения о состоянии здоровья (перенесенные заболевания, прививки, данные медицинских осмотров).
3. В соответствии с пунктом 4 статьи 14 Федерального закона от 01.01.2001 «О персональных данных» «Субъект персональных данных» при обращении (письменном запросе) имеет право на получение информации, касающейся обработки его персональных данных.
4. Действие данного согласия устанавливается с момента регистрации заявления в МБОУ СОШ № 4 на срок, установленный в соответствии с законодательством РФ.
5. «Оператор» вправе осуществлять следующие действия с указанными выше персональными данными:
|
- сбор; - систематизацию; - накопление; - хранение; - уточнение (обновление, изменение); |
- использование; - распространение (в том числе передачу); - блокирование; - получение у третьей стороны; - уничтожение. |
6. Согласие может быть отозвано мною в любое время на основании моего письменного заявления.
Данные об операторе персональных данных:
Наименование организации: Муниципальное бюджетное общеобразовательное учреждение «Средняя общеобразовательная школа № 4» городского округа Первоуральск.
Адрес оператора: 623101 Свердловская область, 0-В.
Ответственные за обработку персональных данных (в соответствии с должностными инструкциями):
|
1. Администрация МБОУ СОШ № 4 |
6. Заведующий библиотекой МБОУ СОШ № 4 |
|
2. Секретарь МБОУ СОШ № 4 |
7. Бухгалтер МБОУ СОШ № 4 |
|
3. Учителя МБОУ СОШ № 4, осуществляющие образовательный процесс субъекта персональных данных |
8. Медицинский работник |
|
9. Классный руководитель | |
|
4. Социальный педагог МБОУ СОШ № 4 |
10. Ответственный за информационный обмен МБОУ СОШ № 4 |
|
5. Педагог-психолог МБОУ СОШ № 4 |
Субъект персональных данных:
Фамилия, имя, отчество (полностью) _________________________________________________________
Адрес: ___________________________________________________________________________________
Паспортные данные____________________выдан_____________________________________________
___________________________________________________________________________________ ______
__________________/______________________
Подпись ФИО
