муниципальное бюджетное общеобразовательное учреждение
средняя общеобразовательная школа №24 города Новошахтинска
„
СОГЛАСОВАНО
Педагогическим советом
МБОУ СОШ №
«22» января 2024 № 4
протокол
от
оны °в
Чзоазователь,
ис’
уорода
#1
4
24
ПОЛОЖЕНИЕ
и
об обработке персональных данных обучающихся
их родителей
(законных представителей) в муниципальном бюджетном общеобразовательном
учреждении средней общеобразовательной школе № 24 города Новошахтинска
(далее - Положение)
1.
Положение
Общие положения
бюджетного
общеобразовательного
учреждения
муниципального
№24)
№
СОШ
МБОУ
Новошахтинска
(далее
средней общеобразовательной школы
города
разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании
в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
‘данных», Трудовым кодексом Российской Федерации и другими нормативными правовыми
актами Российской Федерации.
1.2. Положение определяет основные требования к порядку сбора, обработки, хранения
персональных данных обучающихся МБОУ СОШ № 24 и их родителей (законных
представителей), а также ответственность за нарушение норм, регулирующих обработку и
1.1.
24
-
защиту персональных данных.
1.3. Цель Положения — обеспечение защиты в МБОУ СОШ № 24 прав и свобод
участников образовательных отношений при обработке их персональных данных, в том числе
защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящее положение является локальным актом МБОУ СОШ №24, обязательным
для исполнения всеми работниками, имеющими доступ к персональным данным обучающихся
и их родителей (законных представителей).
2.
2]
Перечень обрабатываемых персональных данных
состав персональных данных обучающихся и их родителей (законных
представителей), собираемых, обрабатываемых и подлежащих хранению, входят следующие
В
сведения:
фамилия, имя, отчество (при наличии);
дата и место рождения;
месте регистрации и проживания обучающегося;
сведения
свидетельстве о рождении;
сведения, содержащиеся
сведения, содержащиеся в паспорте или другом документе, удостоверяющего личность
родителя (законного представителя);
сведения, содержащиеся в документах, подтверждающих наличие льгот (удостоверение
многодетной семьи, документ о признании инвалидом).
сведения, содержащиеся в документе, подтверждающем родство воспитанника
о
в
с
родителями (законными представителями), законность представления интересов
несовершеннолетнего;
сведения, содержащиеся в документе, подтверждающем право на пребывание на
лиц без гражданства);
территории Российской Федерации (для иностранных граждан
и
в
заключении
психолого-медикорекомендациях
сведения,
содержащиеся
педагогической комиссии;
сведения, содержащиеся в медицинской справке - допуске после перенесенного
заболевания;
сведения, содержащиеся в медицинском заключении о характере повреждений
здоровья, полученных в результате несчастного случая в образовательной организации, и
и
степени их тяжести;
контактные телефоны родителей (законных представителей);
3.
Сбор, обработка и хранение персональных данных
(законных
их
родителей
обучающихся
Сбор
данных
персональных
24
МБОУ
СОШ
№
(далее представителей) осуществляет уполномоченный специалист
Делопроизводитель).
3.2
Делопроизводитель вправе принять персональные данные обучающихся и их
родителей (законных представителей)
непосредственно от самих родителей (законных
31
представителей).
Делопроизводитель
вправе принять документы и сведения, которые содержат
них.
‚персональные данные третьих лиц, только непосредственно
3.3. МБОУ СОШ № 24
вправе делать запросы в медицинскую организацию и
обрабатывать персональные данные обучающихся при расследовании несчастных случаев,
произошедших на территории образовательной организации, если это требуется для работы
комиссии.
3.4. Обработка персональных данных обучающихся ведется исключительно в целях
с письменного согласия их родителей
реализации их прав на получение образования,
(законных представителей). Не допускается обработка персональных данных, несовместимая с
от
целями сбора персональных данных.
3.5. Обработка персональных данных должна осуществляться на законной и
справедливой основе.
3.6. Не допускается объединение баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой.
3.7. Обработке подлежат только персональные данные, которые отвечают целям их
обработки.
Должны
объем
данных
обрабатываемых
3.8.
и
персональных
Содержание
соответствовать заявленным целям обработки. Обрабатываемые персональные данные не
отношению к заявленным целям их обработки.
должны быть избыточными
3.9. При обработке персональных данных должны быть обеспечены точность
персональных данных, их достаточность, а в необходимых случаях и актуальность по
отношению к целям обработки персональных данных.
3.10. Копии документов, содержащие персональные данные обучающихся и их
родителей (законных представителей) содержатся в их личных делах, которые помещаются в
специально оборудованные шкафы, доступ к которым ограничен.
либо
уничтожению
данные подлежат
3.11.
Обрабатываемые
персональные
обезличиванию по достижении целей обработки или в случае утраты необходимости в
достижении этих целей, если иное не предусмотрено федеральным законом.
по
ОАК
ОИС
ИИ
ОА
И
4.
Доступ к персональным данным
4.1. Право доступа к персональным данным обучающегося, его родителей (законных
работе,
заместитель директора по воспитательной
имеют директор,
представителей)
заместитель директора по учебно-воспитательной работе, делопроизводитель.
4.2. Классный руководитель, бухгалтер, социальный педагог,
педагог-психолог,
медицинская сестра, имеют доступ к персональным данным обучающихся только в объеме,
необходимом для выполнения ими своих должностных обязанностей.
4.3. Перечень лиц, допущенных к обработке персональных данных, утверждается
приказом директора МБОУ СОШ №24.
4.4. Лица, имеющие доступ к персональным данным обучающихся и их родителей
(законных представителей), дают расписку о неразглашении персональных данных.
4.5. Лица, имеющие доступ к персональным данным обучающихся и их родителей
(законных представителей) обязаны:
не сообщать, не передавать персональные данные третьим лицам без письменного
согласия родителей (законных представителей) кроме случаев, когда в соответствии с
требуется;
законодательством Российской Федерации такое согласие
(законных
обучающихся и их родителей
данные
использовать
персональные
представителей), полученные исключительно от родителей (законных представителей);
соблюдать требования конфиденциальности персональных данных;
предоставлять по требованию родителей (законных представителей) информацию об
не
,
обработке их персональных данных;
обеспечить защиту персональных данных обучающихся и их родителей
представителей) от неправомерного использования или утраты.
(законных
Меры обеспечения безопасности персональных данных
5.1. МБОУ СОШ № 24 при обработке персональных данных обязано принимать
необходимые правовые, организационные и технические меры или обеспечивать их принятие
для защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения, а
также от иных неправомерных действий в отношении персональных данных.
5.2. К основным мерам обеспечения безопасности персональных данных в МБОУ СОШ
3%
24
относятся:
назначение ответственного за организацию обработки персональных данных, в
обязанности которого входит обработка персональных данных, обучение и инструктаж
работников, имеющих доступ к персональных данным обучающихся и их родителей (законных
представителей), внутренний контроль за соблюдением в МБОУ СОШ № 24 требований
защите персональных данных;
законодательства Российской Федерации
принятие мер для своевременного обнаружения фактов несанкционированного доступа
к персональным данным, в том числе мер по обнаружению, предупреждению и ликвидации
последствий компьютерных атак на информационные системы персональных данных и по
№
к
реагированию на компьютерные инциденты
в них;
данных при их обработке в
персональных
определение угроз
информационных системах персональных данных;
принятие локальных актов по вопросам обработки персональных данных, ведение
политики по их сбору, обработке, использованию, передаче, хранению, уничтожению;
информационных
учет всех действий, совершаемых с персональными данными в
безопасности
персональных
системах, контроль за принимаемыми мерами по обеспечению
безопасности
данных и уровня защищенности информационных систем;
учет технических носителей персональных данных;
обеспечение доступа к электронным базам данных посредством двухступенчатой
системы паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли
устанавливаются ответственным лицом и сообщаются индивидуально работникам, имеющим
доступ к персональным данным;
оценка вреда, который может быть причинен субъектам персональных данных в случае
Российской Федерации о персональных данных, оценка
законодательства
нарушения
соотношения
указанного вреда
и принимаемых
контроль соответствия
законодательства Российской Федерации.
внутренний
6.
мер;
обработки
персональных
данных
требованиям
Ответственность
виновные в нарушении норм, регулирующих обработку и защиту
персональных данных обучающихся, их родителей (законных представителей) и третьим
лицам, несут ответственность, предусмотренную законодательством Российской Федерации.
(законным
обучающимся, их родителям
6.2. Моральный вред,
причиненный
представителям) и третьим лицам вследствие нарушения их прав, правил обработки
персональных данных, а также требований к защите персональных данных, подлежит
возмещению в порядке и на условиях, предусмотренных законодательством Российской
6.1.
Лица,
морального вреда осуществляется независимо от
‘имущественного вреда и понесенных субъектом персональных данных убытков.
Федерации.
Возмещение
7.
возмещения
Заключительные положения
7.1. Настоящее Положение является локальным нормативным актом МБОУ СОШ №24,
который принимается на Педагогическом совете образовательной организации и утверждается
приказом директора.
7.2. Все изменения и дополнения, вносимые в настоящее Положение,
письменной форме.
7.3. Срок действия положения
ограничен.
не
оформляются в
