УТВЕРЖДАЮ
Директор МКОУ СОШ с. Безверхово
________________Л.В.Бабенко
ПОЛОЖЕНИЕ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБУЧАЮЩИХСЯ В МКОУ СОШ С. БЕЗВЕРХОВО
Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 19 декабря 2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 № 687 с целью обеспечения уважения прав и основных свобод каждого обучающегося, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Общие положения
1.1. Персональные данные обучающегося - сведения о фактах, событиях и обстоятельствах жизни обучающегося, позволяющие идентифицировать его личность, необходимые МКОУ СОШ с. Безверхово (далее – школа) в целях исполнения своих уставных обязательств в соответствии с законодательством РФ в отношении обучающегося.
1.2. К персональным данным обучающегося относятся:
- сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность; - информация, содержащаяся в личном деле обучающегося;
- информация, содержащаяся в личном деле обучающегося, лишенного родительского попечения; - сведения, содержащиеся в документах воинского учета (при их наличии);
- информация об успеваемости; - информация о состоянии здоровья; - документ о месте проживания; - иные сведения, необходимые для реализации прав обучающегося.
1.3. Для зачисления обучающегося школа, получает от самого обучающегося или его родителей (законных представителей) данные:
- о фамилии, имени, отчестве, дате рождения, месте жительстве обучающегося,
- о фамилии, имени, отчестве родителей (законных представителей) обучающегося.
Иные персональные данные обучающегося, необходимые в связи с отношениями обучения и воспитания, школа может получить только с письменного согласия одного из родителей (законного представителя).
К таким данным относятся документы, содержащие сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством:
- документы о составе семьи;
- документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т.п.);
- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.).
В случаях, когда школа может получить необходимые персональные данные обучающегося только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.
1.4. Школа обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.
1.5. Персональные данные обучающегося являются конфиденциальной информацией и не могут быть использованы школой или любым иным лицом в целях, отличных от тех, для которых эти данные получены.
1.6. При определении объема и содержания персональных данных обучающегося администрация руководствуется Конституцией Российской Федерации, федеральными законами и иными нормативными актами, настоящим Положением.
2. Хранение, обработка и передача персональных данных обучающегося
2.1. Обработка персональных данных обучающегося осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях реализации права обучающегося на образования, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами школы.
2.2. Право доступа к персональным данным обучающегося имеют:
- работники департамента (управления) образования при наличии соответствующих полномочий, установленных приказом департамента (управления) образования;
- директор образовательного учреждения;
- главный бухгалтер образовательного учреждения;
- заместители директора по УВР;
- учителя (к персональным данным обучающихся своих классов)
- классные руководители (к персональным данным обучающихся своего класса);
- воспитатели;
- ответственный за питание;
- библиотекарь;
- медработник.
2.3. Директор образовательного учреждения осуществляет прием обучающегося в образовательное учреждение. Директор образовательного учреждения может передавать персональные данные обучающегося третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья обучающегося, а также в случаях, установленных федеральными законами.
2.4. Директор принимает или оформляет вновь личное дело обучающегося и вносит в него необходимые данные; предоставляет свободный доступ родителям (законным представителям) к персональным данным обучающегося на основании письменного заявления.
К заявлению прилагается:
- копия документа, удостоверяющего личность;
- копия документа, подтверждающего полномочия законного представителя.
Родитель (законный представитель), лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда не имеет права получать информацию об обучающемся.
2.5. Главный бухгалтер имеет право доступа к персональным данным обучающегося в случае, когда исполнение им своих трудовых обязанностей или трудовых обязанностей работников бухгалтерии по отношению к обучающемуся (предоставление льгот, установленных законодательством) зависит от знания персональных данных обучающегося.
2.6. При передаче персональных данных обучающегося директор, главный бухгалтер, заместители директора по УВР, учителя, классные руководители, воспитатели:
- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены,
- потребовать от этих лиц письменное подтверждение соблюдения этого условия.
2.7. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных обучающегося, определяются трудовыми договорами и должностными инструкциями.
2.8. Все сведения о передаче персональных данных обучающихся третьим лицам регистрируются в журнале учета передачи персональных данных обучающихся образовательного учреждения в целях контроля правомерности использования данной информации лицами, ее получившими.
3. Обязанности работников, имеющих доступ к персональным данным обучающегося, по их хранению и защите.
3.1. Работники, имеющие доступ к персональным данным обучающегося, обязаны:
3.1.1. Не сообщать персональные данные обучающегося третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;
3.1.2. Использовать персональные данные обучающегося, полученные только от него лично или с письменного согласия одного из родителей (законного представителя);
3.1.3. Обеспечить защиту персональных данных обучающегося от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;
3.1.4. Ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;
3.1.5. Соблюдать требование конфиденциальности персональных данных обучающегося;
3.1.6. Исключать или исправлять по письменному требованию одного из родителей (законного представителя) обучающегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;
3.1.7. Ограничивать персональные данные обучающегося при передаче уполномоченным работникам правоохранительных органов или работникам департамента (управления) образования только той информацией, которая необходима для выполнения указанными лицами их функций;
3.1.8. Запрашивать информацию о состоянии здоровья обучающегося только у родителей (законных представителей);
3.1.9. Обеспечить обучающемуся или одному из его родителей (законному представителю) свободный доступ к персональным данным обучающегося, включая право на получение копий любой записи, содержащей его персональные данные;
3.1.10. Предоставить по требованию одного из родителей (законного представителя) обучающегося полную информацию о его персональных данных и обработке этих данных.
3.2. Лица, имеющие доступ к персональным данным обучающегося, не вправе:
3.2.1. Получать и обрабатывать персональные данные обучающегося о его религиозных и иных убеждениях, семейной и личной жизни;
3.2.2. Предоставлять персональные данные обучающегося в коммерческих целях.
3.3. При принятии решений, затрагивающих интересы обучающегося, школе запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4. Права и обязанности обучающегося, родителя (законного представителя)
4.1. В целях обеспечения защиты персональных данных, хранящихся у школы, обучающийся, родитель (законный представитель) имеет право на:
4.1.1. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе школы исключить или исправить персональные данные обучающегося родитель (законный представитель) имеет право заявить в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия.
4.1.2. Требование об извещении школой всех лиц, которым ранее были сообщены неверные или неполные персональные данные обучающегося, обо всех произведенных в них исключениях, исправлениях или дополнениях;
4.1.3. Обжалование в суд любых неправомерных действий или бездействия администрации при обработке и защите персональных данных обучающегося в соответствии с законодательство РФ;
4.2. Родитель (законный представитель) обязан сообщать администрации достоверные сведения, которые могут повлиять на принимаемые администрацией решения в отношении обучающегося.
5. Хранение персональных данных обучающегося. Сведения на материальных носителя должны храниться в условиях, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ (в сейфе или помещении с ограниченным доступом).
6. Ответственность администрации и ее сотрудников
6.1. Защита прав обучающегося, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных обучающегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.
6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданскоправовой, административной и уголовной ответственности в порядке, установленном федеральными
