Политика обработки персональных данных
Муниципального бюджетного общеобразовательного учреждения
Кожановская средняя общеобразовательная школа
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Федеральным законом от 29.12.2012 № 273‑ФЗ «Об образовании в Российской Федерации»;
- Трудовым кодексом Российской Федерации;
- иными нормативными правовыми актами РФ, регламентирующими обработку персональных данных.
1.2. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, в т. ч. прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика определяет:
- порядок обработки персональных данных;
- права и обязанности субъектов персональных данных и оператора;
- меры по обеспечению безопасности данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — МБОУ Кожановская СОШ, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Конфиденциальность персональных данных — обязательное требование не допускать их распространения без согласия субъекта или иного законного основания.
3. Категории субъектов персональных данных
МБОУ Кожановская СОШ обрабатывает персональные данные следующих категорий субъектов:
- обучающиеся 1–11 классов;
- родители (законные представители) обучающихся;
- работники школы;
- кандидаты на вакантные должности;
- выпускники прошлых лет;
- иные лица, взаимодействующие со школой (контрагенты, посетители и т. д.).
4. Категории обрабатываемых персональных данных
4.1. Для обучающихся:
- ФИО;
- дата и место рождения;
- сведения о документе, удостоверяющем личность (для несовершеннолетних — свидетельство о рождении);
- адрес регистрации и фактического проживания;
- контактные данные (телефон, e‑mail);
- данные о родителях (законных представителях);
- сведения об успеваемости, достижениях;
- медицинские данные (при необходимости);
- фотографии (при согласии).
4.2. Для работников:
- ФИО, дата и место рождения, пол;
- паспортные данные;
- ИНН, СНИЛС;
- сведения об образовании и квалификации;
- трудовая биография;
- семейное положение, сведения о детях;
- банковские реквизиты;
- воинский учёт (для военнообязанных);
- медицинские сведения (в установленных законом случаях).
4.3. Для родителей (законных представителей):
- ФИО;
- паспортные данные;
- адрес регистрации и проживания;
- контактные данные;
- сведения о родстве с обучающимся.
5. Цели обработки персональных данных
Обработка осуществляется для:
- реализации образовательных программ;
- ведения кадрового и бухгалтерского учёта;
- организации воспитательной и досуговой деятельности;
- обеспечения безопасности обучающихся и работников;
- взаимодействия с контролирующими и надзорными органами;
- заполнения отчётности в ПФР, ФНС, ФСС и др.;
- информирования родителей о ходе и результатах обучения;
- размещения информации на сайте школы (с согласия);
- иных целей, предусмотренных законодательством РФ.
6. Правовые основания обработки
Обработка допускается:
- с письменного согласия субъекта (ст. 6 ФЗ‑152);
- в рамках исполнения трудового договора (ТК РФ);
- для реализации образовательных отношений (ФЗ‑273);
- при исполнении требований законодательства (налоговые, пенсионные, воинские и иные отчёты);
- в целях защиты жизни и здоровья (ст. 9 ФЗ‑152).
7. Порядок и условия обработки
7.1. Обработка может быть:
- автоматизированной (в информационных системах);
- неавтоматизированной (на бумажных носителях);
- смешанной.
7.2. Доступ к персональным данным имеют только уполномоченные лица (педагоги, администрация, бухгалтерия и т. д.), которым эти данные необходимы для выполнения трудовых функций.
7.3. Передача данных третьим лицам допускается:
- с письменного согласия субъекта;
- по запросу государственных органов в установленных законом случаях;
- в статистических и обезличенных целях.
8. Права субъектов персональных данных
Субъект имеет право:
- получать информацию о своих данных;
- требовать уточнения, блокирования или уничтожения недостоверных данных;
- отзывать согласие на обработку (за исключением случаев, предусмотренных законом);
- обжаловать действия оператора в надзорных органах.
9. Меры защиты персональных данных
МБОУ Кожановская СОШ обязуется:
- назначать ответственных за организацию обработки данных;
- проводить обучение сотрудников правилам работы с персональными данными;
- применять технические средства защиты (антивирусы, разграничение доступа, резервное копирование);
- вести учёт носителей информации;
- своевременно выявлять и устранять инциденты безопасности.
10. Сроки хранения и уничтожения данных
10.1. Персональные данные хранятся в течение сроков, установленных законодательством и локальными актами школы.
10.2. Уничтожение данных оформляется актом с указанием:
- перечня уничтоженных данных;
- способа уничтожения (шредирование, сжигание и т. п.);
- даты и подписи ответственных лиц.
11. Заключительные положения
11.1. Политика действует бессрочно и может быть изменена в соответствии с законодательством.
11.2. Изменения публикуются на официальном сайте школы.
11.3. Контроль за исполнением Политики возлагается на директора МБОУ Кожановская СОШ.
