|
ГОУ «Вологодская обл." href="/text/category/vologodskaya_obl_/" rel="bookmark">Вологодская областная кадетская школа-интернат»
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 01.01.2001 «О персональных данных»; Постановлением Правительства Российской Федерации «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» № 000 от 01.01.01 г.; Постановлением Правительства РФ от 01.01.01 г. № 000 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Совместным приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 01.01.01 г. № 55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных»; «Положением о методах и способах защиты информации в информационных системах персональных данных», утвержденным Приказом ФСТЭК России от 5 февраля 2010 г. № 58; «Типовыми требованиями по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденными руководством Центра ФСБ России 21 февраля 2008г., № 000/6/6-662 и действует в отношении персональных данных, которые администрация ГОУ «Вологодская областная кадетская школа-интернат» может получить от субъектов персональных данных.
1.2. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Обработка персональных данных в основана на следующих принципах:
· осуществления на законной и справедливой основе;
· соответствия целей обработки персональных данных полномочиям;
· соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
· достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
· ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
· запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством.
· обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
· 1.4. В соответствии с принципами обработки персональных данных определены цели обработки персональных данных работников, воспитанников, обучающихся в ГОУ «Вологодская кадетская школа-интернат» и их родителей (законных представителей):
· для оформления и исполнения трудового договора, заполнения трудовой книжки, начисления заработной платы, передачи данных в Межрайонную инспекцию ФНС № 9 по Вологодской области, пенсионный фонд, ;
· для подготовки квалифицированных специалистов, создание основы для подготовки несовершеннолетних граждан к служению Отечеству на гражданском и военном поприще, а также исполнения условий Договора о сотрудничества школы и родителей (законных представителей) и осуществления прав и обязанностей в соответствии с законодательством;
1.5. Администрация ГОУ «Вологодская областная кадетская школа-интернат» обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:
· работники ГОУ «Вологодская областная кадетская школа-интернат»;
· кадеты, обучающиеся в ОУ;
· родители или законные представители обучающихся в ОУ.
1.6. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством и иными нормативными правовыми документами.
2. Особенности обработки персональных данных и их передачи третьим лицам
2.1. При обработке персональных данных администрация ГОУ «Вологодская областная кадетская школа-интернат» руководствуется Федеральным законом от 01.01.2001 «О персональных данных», Положением о порядке организации обработки и обеспечения безопасности персональных данных и Политикой.
2.2. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 01.01.2001 «О персональных данных» и последующими изменениями.
3. Меры, применяемые для защиты персональных данных
3.1. Администрация ГОУ «Вологодская областная кадетская школа-интернат» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных. К таким мерам, в частности, относятся:
· назначение сотрудника, ответственного за организацию обработки персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 01.01.2001 «О персональных данных» и последующими изменениями;
· ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
· осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
· осуществление учета машинных носителей персональных данных;
· установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
· осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
· разработка локальных документов по вопросам обработки персональных данных.
4. Права граждан в части обработки персональных данных
4.1 Гражданин, персональные данные которого обрабатываются, имеет право получать:
· подтверждение факта обработки персональных данных;
· правовые основания и цели обработки персональных данных;
· сведения о применяемых способах обработки персональных данных;
· наименование и местонахождения ГОУ «Вологодская областная кадетская школа-интернат»;
· сведения о лицах (за исключением работников ОУ), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ОУ или на основании федерального закона;
· перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» с последующими изменениями;
· информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
· наименование (ФИО) и адрес лица, осуществляющего обработку персональных данных по поручению ОУ;
· иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать свое согласие на обработку персональных данных;
· требовать устранения неправомерных действий ОУ в отношении его персональных данных;
· обжаловать действия или бездействие ОУ в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ОУ осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5. Пересмотр положений Политики
5.1 Пересмотр положений настоящей Политики проводится
· при изменении законодательства Российской Федерации в области персональных данных;
· при изменении состава лиц, которым ОУ поручает обработку персональных данных;
· в случаях выявления несоответствий, затрагивающих обработку персональных данных;
· по результатам контроля выполнения требований по обработке и защите персональных данных;
· по решению руководства ОУ.
6. Ответственность
В случае неисполнения положений настоящей Политики ГОУ «Вологодская областная кадетская школа-интернат» несет ответственность в соответствии действующим законодательством Российской Федерации.
