Персональные данные

Уважаемые родители и сотрудники МБОУ «Гимназия №2»

27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.

Закон вступил в силу 1 июля 2011 года.

МБОУ «Гимназия №2» является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МБОУ «Гимназия №»2».Гимназия  занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА.

Сейчас в нашей Гимназии собираются, хранятся, обрабатывается, предаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных. Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной. Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.

Для соблюдения требований закона «О персональных данных» (ПДн) Гимназия  должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных).

МБОУ «Гимназия №2» обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных:

• Конституция РФ;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);

• Гражданский кодекс РФ;

• Налоговый кодекс РФ;

• Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»;

• Устав МБОУ «Гимназия №2».

Правовое основание защиты персональных данных:

• Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;

• Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;

• Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».

Категории персональных данных учащихся и сотрудников Гимназии:

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося ( перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.; сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о предыдущем месте работы, составе семьи, сведения о количестве детей, заработной плате по письменному запросу банка с целью получения кредита в документальной/электронной форме, социальных льготах, адрес места жительства, номера личных телефонов, фотографии, информация об образовании, страховом пенсионом свидетельстве, ИНН, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях).

Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании в Российской Федерации», а также иными нормативно-правовыми актами Российской Федерации Кабардино_-Балкарской Республики в области образования.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам –Управлению образования местной администрации г.о.Прохладный, ГБУЗ « Центральная районная больница» г.о.Прохладный , управлению социальной защиты населения, комиссии по делам несовершеннолетних и т.д.), данные сотрудников ограниченно доступны представителям Сбербанка России ОАО, отделения Пенсионного фонда РФ по КБР, Управления налоговой службы по КБР; блокирование и уничтожение персональных данных обучающегося и родителей (законных представителей), а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.

Оператор вправе:

• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: учащимся, родителям (законным представителям), а также административным и педагогическим работникам Гимназии;

• размещать фотографии сотрудника, учащегося (фамилию, имя, отчество на доске почета, на стендах в помещениях Гимназии и на официальном сайте);

• предоставлять данные сотрудника, учащегося для участия в школьных, городских,  всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,

• производить фото- и видеосъемки сотрудника, учащегося для размещения на официальном сайте Гимназии и СМИ, с целью формирования имиджа Гимназии,

• включать обрабатываемые персональные данные сотрудника, учащегося в списки (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального и школьного уровней, регламентирующих предоставление отчетных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ,

НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБОУ «Гимназия №2» активно внедряет информационные технологии во все направления деятельности. Мы используем современные общеизвестные средства защиты от несанкционированного доступа к информационной системе ПДн.

Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.

С уважением, администрация МБОУ «Гимназия №2»

Нормативные документы

Конституция Рoссийской Фeдерации Статья 23, Статья 24

Федеральный закон от 27 июля 2006г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"

Федеральный закон от 27 июля 2006г. № 152-ФЗ "О персональных данных"

Федеральный закон от 19 декабря 2005 г. № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных"

Дополнительный протокол к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, о наблюдательных органах и трансграничной передаче информации (Страсбург, 8 ноября 2001 г.)

Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) (с изменениями от 15 июня 1999 г.)

Приказы, положения, инструкции по защите персональных данных МБОУ «Гимназия №2»

Регламент обмена-выдачи информации, содержащей персональные данные

Регламент реагирования на запросы субъектов персональных данных

Регламент уничтожения персональных данных

Регламент резервного копирования и восстановления данных

Регламент доступа сотрудников к обработке персональных данных

Инструкция пользователя информационной системы персональных данных

Защита персональных данных

Модель угроз безопасности персональных данных

Что такое ПДн? Правила общения в Сети.

Ответственное отношение к своим персональным данным

Приказ №195-ОД от «18» июня 2018г "О защите персональных данных"

Положение об организации работы с персональными данными работников, обучающихся и их родителей (законных представителей)

Форма заявления-согласия на обработку персональных данных работников школы .

Форма заявления-согласия субъекта на обработку персональных данных подопечного.

Форма соглашения о неразглашении персональных данных.

Форма отзыва согласия на обработку персональных данных

Инструкцию о порядке обеспечения конфиденциальности при обращении с информацией, содержащей персональные данные .

Инструкцию по проведению мониторинга информационной безопасности и антивирусного контроля при обработке персональных данных

План мероприятий по защите персональных данных

Информационное письмо о внесении изменений в сведения об операторе в Реестре операторов, осуществляющих обработку персональных данных

Список сотрудников, допущенных к обработке персональных данных и ответственных за обеспечение конфиденциальности персональных данных

Политика МБОУ «Гимназия №2» г.Прохладный в отношении обработки персональных данных сотрудников учреждения, учащихся и их законных представителей

Оператору персональных данных обучающихся