Правовое основание обработки персональных данных
МАОУ «СОШ № 16» осуществляет обработку персональных данных, руководствуясь
- Конституцией Российской Федерации,
- федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», 27.07.2006 № 152-ФЗ «О персональных данных» , 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», 02.05.23006 № 59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»,
- Трудовым кодексом Российской Федерации,
- Письмом Рособразования от 27 июля 2009 года № 17-110 «Об обеспечении защиты персональных данных»,
- Уставом МАОУ «СОШ № 16»,
- Положением об обработке и защите персональных данных участников образовательного процесса МАОУ «СОШ № 16».
Состав персональных данных
В МАОУ «СОШ № 16» обрабатываются следующие категории персональных данных:
1.В связи с реализацией служебных (трудовых) полномочий:
фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
день, месяц, год, место рождения;
гражданство;
данные паспорта гражданина Российской Федерации;
данные заграничного паспорта;
сведения о пребывании за границей (когда, где, с какой целью);
место и дата регистрации и место фактического проживания;
номера контактных телефонов (личные, служебные);
семейное положение (информация о вступлении в брак, в случае развода – данные о разводе);
сведения о близких родственниках (отец, мать, усыновители, усыновленные, братья и сестры, дети, жена, муж, в том числе бывшие):
- степень родства
- день, месяц, год, место рождения;
- место работы, учебы, должность;
- адрес регистрации и фактического проживания (в случае проживания за границей – с какого времени проживает);
- сведения об оформлении документов для выезда на постоянное место жительства в другое государство (в том числе в связи с работой либо обучением);
- сведения о судимости;
сведения о полученном образовании (название оконченных учебных заведений и год окончания, специальности и квалификации, наличие ученых степеней, данные о прохождении дополнительного профессионального образования);
сведения о судимости;
сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;
сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и языков народов РФ);
сведения о периодах трудовой деятельности, общем трудовом стаже, и стаже государственной, гражданской службы РФ, муниципальной службы;
заключение медицинского учреждения установленной формы об отсутствии заболеваний, препятствующих поступлению на работу в образовательное учреждение, исполнению должностных обязанностей;
сведения о занимаемой /замещаемой должности;
сведения о наличии допуска к государственной тайне, оформленного на период работы, службы, учебы;
сведения о классных чинах, воинских и специальных званиях;
сведения о награждении государственными и ведомственными наградами, иными наградами и знаками отличия;
сведения об отпусках и командировках;
сведения о прохождении аттестации, датах прохождения и принятых аттестационными комиссиями решениях и о вынесенных рекомендациях;
сведения об участии в конкурсных процедурах, включении в кадровый резерв;
информация о проведении служебных проверок, наложении дисциплинарных взысканий;
сведения о поощрении;
сведения о временной нетрудоспособности;
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
реквизиты полиса обязательного медицинского страхования;
сведения о социальных льготах;
информация о доходах, выплатах и удержаниях;
номера банковских счетов;
фото.
- В связи с рассмотрением обращений граждан:
фамилия, имя, отчество;
место регистрации и место фактического проживания;
номера контактных телефонов;
социальный статус заявителя;
иные персональные данные, содержащиеся в обращении;
- В целях награждения и представления к награждению:
фамилия, имя, отчество;
день, месяц, год рождения;
место работы, занимаемая должность, сведения о трудовой деятельности, адрес организации (учреждения);
сведения о наградах;
иные персональные данные.
- В целях реализации договорных отношений и ведения расчетов с физическими лицами:
фамилия, имя, отчество;
данные паспорта гражданина Российской Федерации;
место регистрации и место фактического проживания;
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
информация о выплатах;
номера банковских счетов;
номера контактных телефонов;
- В целях оказания муниципальных услуг и осуществления муниципальных функций:
фамилия, имя, отчество;
место регистрации и место фактического проживания;
номера контактных телефонов;
данные паспорта гражданина Российской Федерации;
адрес электронной почты;
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
иные персональные данные, необходимые для оказания услуг.
Принципы и цели обработки персональных данных
1. Цель данной Политики — обеспечение прав граждан при обработке их персональных данных, и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъектов.
2. Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью муниципального автономного общеобразовательного учреждения «Средняя общеобразовательная школа № 16» (далее — Учреждение), в частности для:
- предоставления образовательных услуг;
- организации и проведения государственной итоговой аттестации, формирования статистических отчетов, наградных материалов;
- предоставления материалов в пенсионный фонд РФ, в органы здравоохранения (для прохождения медицинских осмотров);
- проведения олимпиад, консультационных семинаров;
- направление на обучение;
- направление работ сотрудников (учащихся) на конкурсы;
- ведения электронного дневника и электронного журнала успеваемости учащихся;
- ведения сайта Учреждения;
- автоматизации работы библиотеки;
- проведения мониторинга деятельности Учреждения.
Учреждение собирает данные только в объеме, необходимом для достижения выше названных целей.
Передача персональных данных
МАОУ «СОШ № 16» не предоставляет и не раскрывает персональные данные субъектов третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы государственной безопасности;
- в органы прокуратуры;
- в органы полиции;
- в следственные органы;
- в иные органы и организации, установленных нормативными правовыми актами, обязательными для исполнения.
Сотрудники МАОУ «СОШ № 16», ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей данных по телефону или факсу.
Права субъектов персональных данных
Субъект персональных данных вправе требовать от МАОУ «СОШ № 16» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав субъект персональных данных может в порядке, установленном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться в МАОУ «СОШ № 16» с соответствующим запросом. Для выполнения таких запросов представителю МАОУ «СОШ № 16» может потребоваться установить личность гражданина и запросить дополнительную информацию.
Если субъект персональных данных считает, что МАОУ «СОШ № 16» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие МАОУ «СОШ № 16» в порядке, предусмотренном действующим законодательством РФ.
Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав.
Меры по обеспечению защиты персональных данных
МБОУ «СОШ № 16» предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 13, ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» постановлений Правительства Российской Федерации от 21.03.2012 № 211 «О утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соотвествии с иными нормативными актами операторами, являющимися государственными и муниципальными органами», 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
В частности:
- Назначены лица, ответственные за организацию обработки персональных данных.
- Разработан пакет нормативных и организационно-распорядительных документов, инструкций, регламентирующих процесс обработки персональных данных.
- Лица, ведущие обработку персональных данных проинструктированы и ознакомлены с нормативными и правовыми актами, регламентирующими порядок работы с персональными данными и защиты персональных данных.
- Организована физическая охрана здания.
- Официальный сайт МАОУ «СОШ № 16», инофрмационные ресурсы, содержащие персональные данные, технические средства информационных систем размещены на территории Российской Федерации.
- Осуществляются меры технического характера:
- предотвращение несанкционированного доступа к информационным системам персональных данных;
- предотвращение утечки информации по техническим каналам;
- использование лицензионного программного обеспечения;
- использование лицензионного и сертифицированного ФСБ и ФСТЭК России антивирусного программного обеспечения;
- применение средств криптографической защиты информации;
- резервирование компонентов системы, дублирование массивов и носителей информации, разграничесние доступа пользователей к информационным ресурсам и регистрация действий пользователей.
7. Иные необходимые меры безопасности.
Настоящая политика утверждается директором МАОУ «СОШ № 16» и является обязательной для исполнения всеми сотрудниками, имеющими доступ к персональным данным Субъекта.
Гарантии конфиденциальности
Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, является информацией ограничеснного доступа, не относящейсчя к государственной тайне (конфиденциальной информацией) и охраняется законом.
Сотрудники, допущенные к работе с персональными данными, предупреждены о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения ими норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.
Правовое основание обработки персональных данных
МАОУ «СОШ № 16» осуществляет обработку персональных данных, руководствуясь
- Конституцией Российской Федерации,
- федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», 27.07.2006 № 152-ФЗ «О персональных данных» , 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», 02.05.23006 № 59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»,
- Трудовым кодексом Российской Федерации,
- Письмом Рособразования от 27 июля 2009 года № 17-110 «Об обеспечении защиты персональных данных»,
- Уставом МАОУ «СОШ № 16»,
- Положением об обработке и защите персональных данных участников образовательного процесса МАОУ «СОШ № 16».