Политика в отношении обработки персональных данных
Уважаемые родители и сотрудники МБОУ ООШ с. Лебяжье Измалковского района
27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина в процессе защиты его личных данных, неприкосновенности частной жизни, личной и семейной жизни. Принятие данного закона привело к появлению многочисленных фактов, подтверждающих, что в государственной и коммерческой структуре их продажа была полностью подтверждена. Закон вступил в силу 1 июля 2011 года.
МБОУ ООШ с. лебяжье Измалковского района Липецкой области является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей), а также физическими лицами, состоящими в договорных отношениях с МБОУ ООШ с. Лебяжье Измалковского района. Учреждение занесено в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА. В настоящее время в нашем Учебном заведении хранятся все необходимые документы, которые должны быть соблюдены действующим законодательством в области защиты персональных данных. Действие закона распространяется не только на бумажные носители, но и на электронные средства.
Для обеспечения требований закона «О персональных данных» (ПДН) школа должна получить информацию о своих учениках (на основании статей 6, п. 1 ФЗ № 152- «О персональных данных).
МБОУ ООШ с. Лебяжье Измалковского района обрабатывает и защищает сведения о сотрудниках, учащихся и их родителях (законных основаниях) на правовом основании.
Правовое основание обработки персональных данных:
• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Закон РФ от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации« »;
• Устав МБОУ ООШ с. Лебяжье Измалковского района Липецкой области;
Правовое основание защиты персональных данных:
• Закон РФ «О персональных данных» № 152-ФЗ от 27.07.2006г .;
• статья 13.11 КоАП РФ «Наказание установленного регламента сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
• Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».
Персональные данные учащихся и сотрудников школы:
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей (законных представителей), данные об учебном процессе и занятости обучающихся (список изученных, изучаемых предметов и факультативных курсов, успеваемость), результаты всех контрольных успеваемостей, промежуточной и итоговой аттестации, данные о наличии уроков, сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о посещении места работы, состав семьи, сведения о количестве детей с целью получения подарков, заработной плате по письменному запросу банка с целью получения кредита в документальной / электронной форме, социальных льготах, адрес места жительства.
Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением, обязанностей и полномочий, установленных Федеральным законом «Об образовании в Российской Федерации», а также в соответствии с нормативно-правовыми актами Российской Федерации в области образования.
Оператор вправе:
• размещать производственные персональные данные в автоматизированных информационных системах и на бумажных носителях, с целью предоставления доступа к нему ограниченному кругу лиц: учащимся, родителям (законным представителям), а также административным и педагогическим работникам школы;
• размещать фотографии сотрудника, обучающегося (фамилия, имя, отчество на доске почета, на стендах в помещениях школы и на официальном сайте школы);
• предоставлять данные о сотрудниках, обучающихся для участия в школьных, муниципальных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д .;
• производить фото- и видеосъемку сотрудника, обучающегося для размещения на официальном сайте школы и СМИ, с целью формирования имиджа школы;
• использовать производственные персональные данные сотрудника, обучающихся в списках (зарегистрированных) и отчетных формах, предусмотренных нормативными документами регионального, муниципального и школьного уровней, регламентирующих предоставление отчетных данных.
МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!
МБОУ ООШ с. Лебяжье Измалковского района внедряет информационные технологии во все направления деятельности. Некоторые сотрудники, родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных. Смеем Вас уверить, что причин для беспокойства нет. Ваше согласие будет храниться в МБОУ ООШ с. Лебяжье Измалковского района, распространяться только на сайте МБОУ ООШ с. Лебяжье Измалковского района. Любой другой оператор должен получить разрешение на обработку ваших персональных данных. Мы используем современные общеизвестные средства защиты от несанкционированного доступа к системе ПДН. Обещаем заботливо относиться к вашим персональным данным и персональным данным Вашего ребенка. Закон РФ «О персональных данных».
ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ, КОТОРЫЕ ВЫ УЖЕ ПРЕДСТАВИЛИ НАМ ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В МБОУ ООШ с. ЛЕБЯЖЬЕ ИЗМАЛКОВСКОГО РАЙОНА.
Просим отнестись с пониманием!
С уважением администрация МБОУ ООШ С. ЛЕБЯЖЬЕ ИЗМАЛКОВСКОГО РАЙОН
Нормативные документы.
ПОЛЕЗНЫЕ ССЫЛКИ
Федеральная служба надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор), являющимся Уполномоченным органом по защите прав субъектов данных, открыла информационно-развлекательный сайт для детей и подростков
http: //персональныеданные.дети , направленный на изучение вопросов, связанных с защитой прав субъектов данных.
На сайте размещены информационные материалы для детей, которые могут быть использованы как в рамках школьных уроков по теме -данных, так и просто в виде интересной и познавательной информации.
Все материалы разработаны с учетом ошибок в онлайн среде.
Авторы стараются сделать сайт именно для детей, они есть link непросто информационные тексты, презентации.
www.ispdn.ru - ресурс полностью посвящен законодательным, правовым, юридическим, техническим, теоретическим и практическим аспектам защиты данных. Пользователи отвечают на все интересующие вопросы, до «Как защитить персональные данные, помогите!»
Портал данных данных Роскомнадзора - портал по персональным от главенствующего регулятора Роскомнадзора. На ресурсе можно найти все актуальное законодательство, форум с насущными пользователями, реестр операторов ПДн и электронная форма уведомления о начале обработки ПДн.
ИСПДн.инфо - ресурс отличается интересными статьями на тематику актуальной защиты данных, а так же новости о проверках Роскомнадзора каждый день.
Блог о персональных данных - блог о персональных данных и правоприменении основополагающего закона.
Законодательство в области Российской Федерации данных - на данный ресурс приведен полный перечень законодательства Российской Федерации в области данных данных.
WikiSec - полезный ресурс, направленный на повышение грамотности в области защиты информации в целом.
Роскомнадзор - Федеральная служба по надзору в сфере информационных технологий и массовых коммуникаций. Является полномочным органом по защите прав субъектов данных, осуществляет контроль за соответствием обработки данных требований законодательства Российской Федерации.
ФСТЭК - Федеральная служба по техническому и экспортному контролю. Осуществляет контроль и надзор за выполнением требований к обеспечению безопасности данных через обработку информационных систем данных устанавливает методы защиты информации в информационных системах в пределах своих полномочий (требования по информации от несанкционированного доступа и утечки по техническим каналам).
ФСБ - Федеральная служба безопасности Российской Федерации.
Осуществляет контроль за выполнением требований к обеспечению безопасности данных в области обработки информационных данных, требований к материальным носителям биометрических данных и технологиям хранения таких данных ИСПДн в пределах своих полномочий (требования в области криптографии).
ПДн - персональные данные;
ИСПДн - информационная система цифровых данных;
СЗИ - система защиты информации;
Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такого физического лица (субъекту личных данных), в том числе адрес его фамилий, имя, отчество, год, месяц, дата и место рождения, семейное, социальное, имущественное положение , образование, профессия, доходы, другая информация;
Оператор внутренних данных - «государственный орган» муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие услуги данных, а также определяющие цели и содержание обработки данных;
Субъект цифровых данных - физическое лицо, обработка данных которого осуществляется в информационной системе данных;
Безопасность данных - состояние защищенности ПДн, характеризуемые способностью пользователей, технические средства и информационные технологии конфиденциально, целостность их и доступность конфиденциальных данных при обработке информационной системы данных данных;
Информационная система информационных данных - информационная система, представляющая собой систему информационных данных , представляющая собой систему информационных данных, предоставляющая возможность использования таких информационных средств;
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение данных данных;
Обработка личных данных , используемая без использования средств автоматизированной обработки данных, использование информационной системы данных или извлеченных из таковой системы, если использование, уточнение, распространение, уничтожение личных данных в отношении каждого из субъектов частных данных, осуществляется при непосредственном участии человека
