Политика в отношении обработки персональных данных

Политика

Обработки персональных данных

Муниципального бюджетного общеобразовательного учреждения Нагаевская средняя школа  (новая редакция)

1. Общие положения
   • политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые муниципальным бюджетным общеобразовательным учреждением  Нагаевская средняя школа  (далее-МБОУ МБОУ Нагаевская СШ ,Оператор).

При обработке персональных данных Оператор- МБОУ Нагаевская СШ исходит из необходимости обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в соответствии с требованиями законодательства Российской Федерации

Соблюдение порядка, установленного настоящей Политикой, является главным условием обработки персональных данных Оператором и обязательно для всех работников школы

Положение регулирует отношения между МБОУ Нагаевская СШ и иными лицами, возникающие в связи с обработкой их персональных данных школы.

МБОУ  Нагаевская СШ принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.

В настоящую Политику могут вноситься изменения без предварительного уведомления субъектов персональных данных. Актуальная редакция Политики обработки персональных данных размещается на официальном сайте школы   в сети «Интернет».

Понятия, используемые в настоящей Политике

Термины и определения, используемые в настоящей Политике, используются в значении, определенном Законом о персональных данных:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

• • персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
  • персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  • персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенномукругу лиц.
  • персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор- МБОУ Нагаевская СШ, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Условия обработки персональных данных

Обработка персональных данных осуществляется Лицеем исключительно для достижения целей, установленных настоящей Политикой в соответствии с уставными видами деятельности Оператора.

Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

Для каждой цели обработки персональных данных устанавливаются соответствующие: категории(перечень)обрабатываемых персональных данных;

Категории субъектов, персональные данные которых могут обрабатываться;

Перечень действий и способы обработки персональных данных;

Правовое основание обработки персональных данных.

• •      целей            обработки                     персональных     данных   МБОУ Нагаевская СШ  приведен в приложении

№1к Политике.

Сроки обработки персональных данных определяются целями такой обработки исходя из видов деятельности, осуществляемых МБОУ Нагаевская СШ в соответствии с компетенцией.

Срок хранения персональных данных устанавливается номенклатурой дел МБОУ Нагаевская СШ  в соответствии с законодательством, определяющим перечень документов, образующихся в процессе образовательной деятельности и их сроки хранения.

Уничтожение персональных данных производится в следующих случаях:

при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено Политикой и требованиями действующего законодательства о персональных данных;

при истечении срока действия правовых оснований обработки персональных данных;

при выявлении факта обработки персональных данных, не соответствующей требованиям Положения и/или требованиям действующего законодательства о персональных данных;

при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о персональных данных;

при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о персональных данных;

при получении от надзорного органа решения об уничтожении персональных данных, в том числе решения о запрете или ограничении трансграничной передачи.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, установленных Законом о персональных данных и другими федеральными законами, когда получение согласия не требуется.

Обработка персональных данных необходима и осуществляется для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных.

2. Права субъектов персональных данных
   • персональных данных имеет  право:

На получение в доступной      форме информации, касающейся обработки его персональных данных, в том числе содержащей:

1. 1. 1. 1. Подтверждение факта обработки персональных данных оператором;
         2. Правовые основания и цели обработки персональных данных;
         3. Цели и применяемые оператором способы обработки персональных данных
         4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
         5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
         6. сроки обработки персональных данных ,в том числе сроки и  хранения;
         7. порядок осуществления субъектом персональных данных прав;
         8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
         9. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
         10. иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами;
         11. на получение сведений, указанных в пункте 4.1.1. настоящей Политики, за исключением случаев, предусмотренных пунктом 4.2 Политики;

требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Законом о персональных данных и иными федеральными законами.

3. Права и обязанности Оператора персональных данных
   • персональных данных имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

• • персональных данных обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных и предусмотренную пунктом 4.1.1. настоящей Политики;

организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными;

если персональные данные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1. 1. 1. 1. Наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

1. 1. 1. 1. Цель обработки персональных данных и ее правовое основание;
            • персональных данных;
         2. предполагаемые пользователи персональных данных
         3. установленные Законом о персональных данных права субъекта персональных данных;
         4. источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения в случаях, если:

1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных;
4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5. предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц;
   • • нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях и порядке, установленных Законом о персональных данных
4. Участники системы управления процессом обработки и защиты персональных данных
   • целях обеспечения эффективного управления организацией обработки и защиты персональных данных, а также выполнения обязанностей, предусмотренных законодательством Российской Федерации для операторов персональных данных, в лицее определяются основные участники указанной системы управления и их функции.
   • МБОУ  Нагаевская СШ
     • рассматривает и утверждает настоящую Политику;
     • должностное лицо, ответственное за организацию обработки и защиту персональных данных в школе .
   • лицо, ответственное за организацию обработки персональных данных в МБОУ Нагаевская СШ 
     • управление процессом организации обработки и защиты персональных данных в школе  в соответствии с требованиями законодательства Российской Федерации, Политики и иных локальных

нормативных актов МБОУ  Нагаевская  СШ  по вопросам обработки и защиты персональных данных;

4. • • внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
     • до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
     • прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.
5. Меры обеспечения конфиденциальности и безопасности

Персональных данных

• • обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с Законом о персональных данных Лицеем принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие. В частности, принимаются следующие меры:
    • актуальные угрозы безопасности персональных данных, обрабатываемых в школе , и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
    • нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
    • оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);
    • пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и

управление доступом в помещения и сооружения, в которых установлены указанные средства;

• • • организация учета технических средств, а также машинных носителей, используемых при обработке персональных данных;
    • и при необходимости актуализируется перечень работников, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;
    • ознакомление ответственных работников с требованиями законодательства и локальных нормативных актов;
    • недопущение к персональным данным лиц, не имеющих допуска к работе с персональными данными;
    • меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на и по реагированию на компьютерные инциденты;
    • оценка вреда, наступление которого возможно при наступлении случая несоблюдения обязательных требований;
    • эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;
    • внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;
    • эксплуатация разрешенного к использованию программного обеспечения и (или) его компонентов, а также обеспечивается контроль за его установкой и обновлением;
    • применение СКЗИ на автоматизированных рабочих местах;
    • сведений, содержащих персональные данные, осуществляется по защищенным каналам связи;
    • персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем применения электронной подписи, используется антивирусные средства защиты информации, межсетевое экранирование, присвоение персональных паролей для каждого рабочего места (конкретного работника), в обязанности которого входит обработка персональных данных;
    • сейфов для хранения личных дел работников и персональных данных физических лиц, запирающиеся металлические шкафы, установление пожарной сигнализации, видеонаблюдения, поста охраны.

13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://shkolanagaevskaya-r73.gosweb.gosuslugi.ru/glavnoe/zaschita-personalnyh-dannyh/