Политика в отношении обработки персональных данных

1.1. НастоящаяполитикаобработкиперсональныхданныхМБОУ«Хрущевская средняя школа» (далее–Политика) определяетцелиобработкиперсональныхданных, категорииипереченьобрабатываемыхперсональныхданных, категориисубъектов, персональныеданныекоторыхобрабатываются,способы, срокиихобработкиихранения, порядокуничтоженияперсональныхданныхпридостижениицелейихобработкиилипринаступлениииныхзаконныхоснованийвМБОУ«Хрущевская средняя школа»(далее– Школа).

1.2. Локальныенормативныеактыииныедокументы, регламентирующиеобработкуперсональныхданныхвШколе, разрабатываютсясучетомположенийПолитики.

1.3. ДействиеПолитикираспространяетсянаперсональныеданные, которыеШколаобрабатываетсиспользованиемибезиспользованиясредствавтоматизации.

1.4. ВПолитикеиспользуютсяследующиепонятия:

• персональныеданные–любаяинформация, относящаясяпрямоиликосвеннокопределенномуилиопределяемомуфизическомулицу (субъектуперсональныхданных);
• персональныеданные, разрешенныесубъектомперсональныхданныхдляраспространения, – персональныеданные, доступнеограниченногокругалицккоторымпредоставленсубъектомперсональныхданныхпутемдачисогласиянаобработкуперсональныхданных, разрешенныхсубъектомперсональныхданныхдляраспространениявпорядке, предусмотренномФедеральнымзакономот 27.07.2006 № 152-ФЗ (далее–Закон);
• операторперсональныхданных (оператор) –Школа– юридическоелицо, самостоятельноилисовместносдругимилицамиорганизующееи (или) осуществляющееобработкуперсональныхданных, определяющеецелиобработкиперсональныхданных, составперсональныхданных, подлежащихобработке, действия (операции), совершаемыесперсональнымиданными;
• обработкаперсональныхданных–действие (операция) илисовокупностьдействий (операций) сперсональнымиданнымисиспользованиемибезиспользованиясредствавтоматизации, включаясбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированнаяобработкаперсональныхданных–обработкаперсональныхданныхспомощьюсредстввычислительнойтехники;
• распространениеперсональныхданных–действия, направленныенараскрытиеперсональныхданныхнеопределенномукругулиц;
• предоставлениеперсональныхданных–действия, направленныенараскрытиеперсональныхданныхопределенномулицуилиопределенномукругулиц;
• блокированиеперсональныхданных–временноепрекращениеобработкиперсональныхданных (заисключениемслучаев, еслиобработканеобходимадляуточненияперсональныхданных);
• уничтожениеперсональныхданных–действия, врезультатекоторыхстановитсяневозможнымвосстановитьсодержаниеперсональныхданныхвинформационнойсистемеперсональныхданныхи (или) врезультатекоторыхуничтожаютсяматериальныеносителиперсональныхданных;
• обезличиваниеперсональныхданных–действия, врезультатекоторыхстановитсяневозможнымбезиспользованиядополнительнойинформацииопределитьпринадлежностьперсональныхданныхконкретномусубъектуперсональныхданных;
• информационнаясистемаперсональныхданных–совокупностьсодержащихсявбазахданныхперсональныхданныхиобеспечивающихихобработкуинформационныхтехнологийитехническихсредств;
• трансграничнаяпередачаперсональныхданных–передачаперсональныхданныхнатерриториюиностранногогосударстваорганувластииностранногогосударства, иностранномуфизическомулицуилииностранномуюридическомулицу.

1.5. Школакакоператорперсональныхданныхобязана:

1.5.1. Соблюдатьконфиденциальностьперсональныхданных, аименнонераспространятьперсональныеданныеинепередаватьихтретьимлицамбезсогласиясубъектаперсональныхданныхилиегозаконногопредставителя, еслииноенепредусмотренозаконодательством.

1.5.2. Обеспечитьсубъектамперсональныхданных, ихзаконнымпредставителямвозможностьознакомлениясдокументамииматериалами, содержащимиихперсональныеданные, еслииноенепредусмотренозаконодательством.

1.5.3. Разъяснятьсубъектамперсональныхданных, ихзаконнымпредставителямюридическиепоследствияотказапредоставитьперсональныеданные.

1.5.4. Блокироватьилиудалятьнеправомернообрабатываемые, неточныеперсональныеданныелибообеспечитьихблокированиеилиудаление.

1.5.5. Прекратитьобработкуиуничтожитьилиобезличитьперсональныеданныелибообеспечитьпрекращениеобработкииуничтожениеилиобезличиваниеперсональныхданныхпридостижениицелиихобработки.

1.5.6. Прекратитьобработкуперсональныхданныхилиобеспечитьпрекращениеобработкиперсональныхданныхвслучаеотзывасубъектомперсональныхданныхсогласиянаобработкуегоперсональныхданных, еслииноенепредусмотренодоговором, сторонойкоторого, выгодоприобретателемилипоручителемпокоторомуявляетсясубъектперсональныхданных, илиинымсоглашениеммеждуШколойисубъектомперсональныхданных.

1.5.7. Приниматьмеры, необходимыеидостаточныедляобеспечениявыполненияобязанностей, предусмотренныхЗакономипринятымивсоответствииснимнормативнымиправовымиактами.

1.6. Школавправе:

1.6.1. Самостоятельноопределятьсоставипереченьмер, необходимыхидостаточныхдляобеспечениявыполненияобязанностей, предусмотренныхЗакономипринятымивсоответствииснимнормативнымиправовымиактами, еслииноенепредусмотренозаконодательствомоперсональныхданных.

1.6.2. Использоватьперсональныеданныесубъектовперсональныхданныхбезихсогласиявслучаях, предусмотренныхзаконодательством.

1.6.3. Предоставлятьперсональныеданныесубъектовперсональныхданныхтретьимлицамвслучаях, предусмотренныхзаконодательством.

1.6.4. Поручитьобработкуперсональныхданныхдругомулицуссогласиясубъектаперсональныхданных, еслииноенепредусмотренофедеральнымзаконом, наоснованиизаключаемогосэтимлицомдоговора. Лицо, осуществляющееобработкуперсональныхданныхпопоручениюШколы, обязанособлюдатьпринципыиправилаобработкиперсональныхданных, предусмотренныеЗаконом, соблюдатьконфиденциальностьперсональныхданных, приниматьнеобходимыемеры, направленныенаобеспечениевыполненияобязанностей, предусмотренныхЗаконом.

1.7. Работники, совершеннолетниеучащиеся, родителинесовершеннолетнихучащихся, иныесубъектыперсональныхданных (далее - субъектыперсональныхданных) обязаны:

1.7.1. Вслучаях, предусмотренныхзаконодательством, предоставлятьШколедостоверныеперсональныеданные.

1.7.2. Приизмененииперсональныхданных, обнаруженииошибокилинеточностейвнихнезамедлительносообщатьобэтомШколе.

1.8. Субъектыперсональныхданныхвправе:

1.8.1. Получатьинформацию, касающуюсяобработкисвоихперсональныхданных, кромеслучаев, когдатакойдоступограниченфедеральнымизаконами.

1.8.2. ТребоватьотШколыуточнитьперсональныеданные, блокироватьихилиуничтожить, еслиперсональныеданныеявляютсянеполными, устаревшими, неточными, незаконнополученнымиилинеявляютсянеобходимымидлязаявленнойцелиобработки.

1.8.3. Дополнитьперсональныеданныеоценочногохарактеразаявлением, выражающимсобственнуюточкузрения.

1.8.4. ОбжаловатьдействияилибездействиеШколывуполномоченноморганепозащитеправсубъектовперсональныхданныхиливсудебномпорядке.

2. Правовыеоснованияобработкиперсональныхданных

2.1. ПравовымиоснованиямиобработкиперсональныхданныхвШколеявляютсяуставинормативныеправовыеакты, дляисполнениякоторыхивсоответствиискоторымиШколаосуществляетобработкуперсональныхданных, втомчисле:

• Трудовойкодекс, иныенормативныеправовыеакты, содержащиенормытрудовогоправа;
• Бюджетныйкодекс;
• Налоговыйкодекс;
• Гражданскийкодекс;
• Семейныйкодекс;
• Федеральныйзаконот 29.12.2012 № 273-ФЗ«ОбобразованиивРоссийскойФедерации»ипринятыевсоответствииснимнормативныеправовыеакты;
• социальное, пенсионноеистраховоезаконодательствоРоссийскойФедерации;
• законодательствовсферебезопасности, втомчислеантитеррористическойзащищенности.

2.2. ПравовымиоснованиямиобработкиперсональныхданныхвШколетакжеявляютсядоговорысфизическимилицами, заявления (согласия, доверенности) учащихсяиродителей (законныхпредставителей) несовершеннолетнихучащихся, согласиянаобработкуперсональныхданных.

3. Целиобработкиперсональныхданных, ихкатегориииперечень, категориисубъектов, персональныеданныекоторыхобрабатываются, способы, срокиихобработкиихранения, порядокуничтоженияперсональныхданных

4. Условияобработкиперсональныхданных

4.1. Школаосуществляетсбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удалениеиуничтожениеперсональныхданныхвсоответствиисзаконодательствомоперсональныхданныхилокальныминормативнымиактамиШколы.

4.2. ВсеперсональныеданныеШколаполучаетотсубъектаперсональныхданных, авслучаях, когдасубъектперсональныхданныхнесовершеннолетний, –отегородителей (законныхпредставителей).

4.3. Получениеообработкуперсональныхданных, разрешенныхсубъектомперсональныхданныхдляраспространения, Школаосуществляетссоблюдениемзапретовиусловий, предусмотренныхЗаконом.

4.4. Школаобрабатываетперсональныеданные:

• безиспользованиясредствавтоматизации;
• сиспользованиемсредствавтоматизациивпрограммахиинформационныхсистемах: «Электронныйдневник», «Проходипитание» и др.

Хранениеперсональныхданных:

4.5.1. Школахранитперсональныеданныевтечениесрока, необходимогодлядостиженияцелейихобработки, адокументы, содержащиеперсональныеданные, –втечениесрокахранениядокументов, предусмотренногономенклатуройдел, сучетомархивныхсроковхранения.

4.5.2. Персональныеданные, зафиксированныенабумажныхносителях, хранятсявзапираемыхшкафахлибовзапираемыхпомещениях, доступккоторымограничен.

4.5.3. Персональныеданные, обрабатываемыесиспользованиемсредствавтоматизации, хранятсявтакомпорядкеинаусловиях, чтобыисключитьнеправомерныйилислучайныйдоступкним, уничтожение, изменение, блокирование, копирование, предоставление, распространениеперсональныхданных, атакжеиныенеправомерныедействиявотношенииперсональныхданных.

4.6. Лица, ответственныезаобработкуперсональныхданныхвШколе, прекращаютихобрабатыватьвследующихслучаях:

• достигнутыцелиобработкиперсональныхданных;
• истексрокдействиясогласиянаобработкуперсональныхданных;
• отозваносогласиенаобработкуперсональныхданных;
• обработкаперсональныхданныхнеправомерна.

4.7. Передачаперсональныхданных:

4.7.1. Школаобеспечиваетконфиденциальностьперсональныхданных.

4.7.2. Школапередаетперсональныеданныетретьимлицамвследующихслучаях:

• субъектперсональныхданныхдалсогласиенапередачусвоихданных;
• передатьданныенеобходимовсоответствиистребованиямизаконодательстваврамкахустановленнойпроцедуры.

4.7.3. Школанеосуществляеттрансграничнуюпередачуперсональныхданных.

5. Актуализация, исправление, удалениеиуничтожениеперсональныхданных, ответыназапросысубъектовперсональныхданных

5.1. Вслучаепредоставлениясубъектомперсональныхданных, егозаконнымпредставителемфактовонеполных, устаревших, недостоверныхилинезаконнополученныхперсональныхданныхШколаактуализирует, исправляет, блокирует, удаляетилиуничтожаетихиуведомляетосвоихдействияхсубъектаперсональныхданных.

5.2. Придостижениицелейобработкиперсональныхданных, атакжевслучаеотзывасубъектомперсональныхданныхсогласиянаобработкуперсональныхданныхперсональныеданныеподлежатуничтожению, еслииноенепредусмотренодоговором, стороной, получателем (выгодоприобретателем) покоторомуявляетсясубъектперсональныхданных.

5.3. Уничтожениедокументов (носителей), содержащихперсональныеданные, производитсявсоответствиисПорядкомуничтоженияиобезличиванияперсональныхданныхШколывзависимостиоттипаносителяперсональныхданных, втомчислепутемизмельченияшредере, стиранияилиформатированияэлектронногоносителя.

5.7. ПозапросусубъектаперсональныхданныхилиегозаконногопредставителяШколасообщаетемуинформациюобобработкеперсональныхданныхсубъектавсрокиивпорядке, установленномЗаконом.