О документе
- Язык
- Русский
- Формат и размер
- PDF · 4,7 МБ
Текстовое представление
При расхождениях текстового представления и PDF используйте PDF.
Страница 1
Принято на
заседание
педагогического совета школы
Протокол Nº 1 от 31.08.2017г.
ХТВЕРЖДАЮ
деле» Директор ЧОООУ «Православная гимназия
во имя свт. Филарета Московского»
российская
пробГр.протонерей Димитрий Григорьянц
Приказ Nº 01 от сентября 2017г.
г. Лобня з
ПОЛОЖЕНИЕ
о порядке обработки и обеспечения безопасности персональных данных
работников, обучающихся и их родителей(законных представителей) в
Частной образовательной организации общеобразовательном
учреждении «Православная гимназия во имя свт. Филарета
Московского» г. Лобни.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Положение об обработки персональных данных (далее - Положение) разработано с
учётом норм:
- Трудового кодекса Российской Федерации от 30.12.2001 г. Nº197-Ф3;
- Федерального закона от 27.07.2006г. Nº 152-Ф3 «О персональных данных»;
- постановления Правительства РФ от 01.11.2012г. Nº 1119 «Об утверждении требований к
защите персональных данных при их обработке в информационных системах
персональных данных»;
-постановление Правительства РФ от 15.09.2008 г. Nº 687 «Об утверждении Положения об
особенностях обработки персональных данных, осуществляемой без использования
средств автоматизации»;
- иных нормативно правовых актов, действующих в РФ.
1.2 Положение устанавливает требования к обработке персональных данных в Частной
образовательной организации общеобразовательном учреждении (ЧОООУ)
«Православная гимназия во имя свт. Филарета Московского» (далее — Гимназия)в
соответствии с видами деятельности, указанными в Уставе Гимназии, и политикой
информационной безопасности Гимназии.
1.3 В настоящем Положении используются следующие понятия:
Страница 2
Персональные данные - любая информация, относящаяся прямо или косвенно к
определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу ( распространение, представление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных - действия, направленное на раскрытие
персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных - действия, направленное на раскрытие
персональных данных неопределенному кругу лиц.
Обезличивание персональных данных - действия, в результате которых становиться
невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных.
Блокирование персональных данных - временное прекращение обработки персональных
данных ( за исключением случаев, если обработка необходима для уточнения
персональных данных).
Уничтожение персональных данных - действия, в результате которых становиться
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.
Информационная система персональных данных (ИСПДн) - совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
1.4 Гимназия (оператор персональных данных) обрабатывает персональные данные
работников, учащихся, их родителей (законных представителей) и иных лиц ( субъектов
персональных данных) в соответствии с определёнными в Уставе целями. При
достижении целей персональные данные удаляются либо передаются на архивное
хранение в виде документированной информации в течение сроков, определенных
требованиями номенклатуры дел.
1.5 При обработке персональных данных обеспечиваются точность персональных данных,
их достаточность и актуальность. Неполные и неточные данные уточняются или
удоляются.
1.6 Гимназия обрабатывает персональные данные:
- без использования средств автоматизации и в ИСПДн ;
- в статистических или иных исследовательских целях при условии обезличивания.
Страница 3
1.7 Гимназия не передаёт персональные данные иностранным государствам, иностранным
физическим лицам и иностранным юридическим лицам и не обрабатывает
биометрические персональные данные в целях установления личности.
2. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Гимназия получает персональные данные в соответствии с законодательством РФ,
региональными нормативными актами, настоящим Положением непосредственно у
субъекта персональных данных либо у его законного представителя.
2.2 Гимназия вправе получать персональные данные субъекта персональных данных у
третьих лиц только при наличии письменного согласия (Приложение Nº1) субъекта
персональных данных, его законного представителя или в иных случаях, прямо
предусмотренных законодательством.
2.3 Гимназия не обрабатывает и не передаёт третьим лицам без согласия субъекта
персональных данных, его законного представителя информацию о национальности,
расовой принадлежности, политических религиозных , философских убеждениях,
состоянии здоровья, интимной жизни субъекта персональных данных, за исключением
случаев, когда такая информация необходима:
- для защиты жизни, здоровья или других жизненно важных интересов субъекта
персональных данных;
- медико-профилактических целях;
- для выполнения требований законодательства о безопасности.
2.4 В случае прекращения трудового договора, расторжения и ( или) исполнения
гражданско-правового договора, прекращения образовательных отношений с субъектом
персональных данных Гимназия незамедлительно прекращает обработку персональных
данных соответствующих субъектов и уничтожает их персональные данные в срок, не
превышающий тридцати рабочих дней с даты достижения цели обработки персональных
данных.
2.5 При использовании Гимназией типовых форм документов, характер информации в
которых предполагает или допускает включение в них персональных данных,
соблюдаются следующие условия :
- типовая форма содержит: сведения о цели обработки персональных данных без
использования средств автоматизации; наименование и адрес Гимназии; фамилию , имя,
отчество и адрес субьекта персональных данных; источник получения персональных
данных; сроки обработки персональных данных; перечень действий с персональными
данными, которые будут совершаться в процессе их обработки; общее описание
используемых способов обработки персональных данных;
- при необходимости получение письменного согласия на обработку персональных
данных типовая форма предусматривает поле, в котором субъект персональных данных
Страница 4
может поставить отметку о своём согласии на обработку персональных данных без
использования средств автоматизации,
- типовая форма составляется таким образом, чтобы каждый из субъектов персональных
данных, содержащихся в документе, мог ознакомиться со своими персональными
данными, не нарушая прав и законных интересов иных субъектов персональных данных.
2.6 При ведение журналов в том числе классных, а также других документов, содержащих
персональные данные, копирование содержащейся в них информации не допускается.
3. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПИЧЕНИЕ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Комплекс мер по обеспечению безопасности персональных данных в Гимназии
направлен на защиту персональных данных от неправомерного или случайного
уничтожения, изменения, блокирования, копирования, распространения и иных
неправомерных действий.
3.2 Безопасность персональных данных при их обработке в ИСПДн обеспечивается с
помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.
3.3 Порядок действий по защите персональных данных с использованием средств
автоматизации и без таких средств определяет план мероприятий, утвержденный
приказом директора Гимназии.
3.4 При обработке персональных данных места хранения материальных носителей
определяются в отношении каждой категории персональных данных.
3.5 В целях обеспечения безопасности персональных данных в качестве организационных
и технических мер директор Гимназии:
- назначает лицо, ответственное за организацию обработки персональных данных;
- определяет список лиц, допущенных к обработке персональных данных, в том числе при
работе с документированной информацией, содержащей персональные данные;
- определяет места хранения материальных носителей персональных данных;
- организует применение средств защиты информации в ИСПДн, которые прошли
процедуру оценки соответствия;
- устанавливает правила доступа к персональным данным, обрабатываемым в ИСПДн, а
также обеспечивает регистрацию и учёт всех действий, совершаемых с персональными
данными в ИСПДН;
- контролирует эффективность мер, направленных на защиту персональных данных и
ИСПДн согласно плану мероприятий по контролю в сфере информационной
безопасности.
Страница 5
4. ПРАВА И ОБЯЗАННОСТИ СУБЬЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Гимназия обязана:
- не передавать без письменного согласия персональные данные субъектов персональных
данных третьим лицам, за исключением случаев, предусмотренных законодательством
РФ;
- уведомлять Роскомнадзор об обработке персональных данных учащихся и их законных
представителей по утвержденной форме, уточнять предоставленные в уведомлении
сведения, сообщать об изменении предоставленных сведений или прекращении
обработки в течение десяти рабочих дней с даты возникновения таких изменений или с
даты прекращения обработки персональных данных;
- безвозмездно предоставлять субъекту персональных данных или его законному
представителю возможность ознакомиться с его персональными данными ;
- вносить в персональные данные субъекта необходимые изменения;
- уничтожать или блокировать персональные данные при предоставлении субъектом
персональных данных или его законным представителем сведений, подтверждающих, что
персональные данные, которые относятся к соответствующему субъекту и обработку
которых осуществляет Гимназия, являются неполными, устаревшими, недостоверными,
незаконно полученными или не нужны для заявленной цели обработки;
- уведомлять субъекта персональных данных или его законного представителя и третьих
лиц, которым персональные данные этого субъекта были переданы, о внесённых
изменениях и предпринятых мерах;
-в случае выявления неправомерной обработки персональных данных в срок, не
превышающий о трех рабочих дней с даты выявления, прекратить неправомерную
обработку данных, а если обеспечить правомерность обработки невозможно, в срок, не
превышающий десяти рабочих дней с даты выявления неправомерной обработки,
уничтожить такие данные;
- в случае отзыва субъектом персональных данных согласие на обработку его
персональных данных прекратить их обработку или обеспечить прекращение такой
обработки, а в случае, если сохранение персональных данных более не требуется,
уничтожить персональные данные ли обеспечить их уничтожение ( если обработка
персональных данных осуществляется другим лицом, действующим по поручению
оператора) в срок, не превышающий тридцати дней с даты поступления указанного
отзыва, если иное не предусмотрено договором, иным соглашением между оператором и
субъектом персональных данных;
- сообщать Роскомнадзор по его запросу необходимую информацию в течение тридцати
дней с даты получения такого запроса.
Страница 6
4.2 Работник Гимназии, совершеннолетний учащийся, законный представитель
несовершеннолетнего учащегося, иной гражданин, персональные данные которого
обрабатываются в Гимназии, вправе:
- получать при обращении или запросе информацию, касающуюся обработки его
персональных данных;
- требовать уточнить персональные данные, блокировать их или уничтожить в случае,
если персональные данные являются неполными, устаревшими, недостоверными,
незаконно полученными или не нужны для заявленной цели обработки.
4.3 Работник Гимназии, совершеннолетний учащийся, законный представитель
несовершеннолетнего учащегося, иной гражданин, персональные данные которого
обрабатываются в гимназии, обязан:
- предоставлять Гимназии достоверные персональные данные;
- письменно уведомлять Гимназию об изменении персональных данных в срок, не
превышающий четырнадцать дней.
ПОТВЕСТВЕННОСТЬ ДОЛЖНОСТНЫХ ЛИЦ
5.1 Работники, допущенные к персональным данным, виновные в нарушении норм,
регулирующих получение, обработку и защиту персональных данных, несут
дисциплинарную административную, гражданско-правовую или уголовную
ответственность в соответствии с законодательством Российской Федерации.
Страница 7
Приложение Nº 1
к Положению о порядке обработки и обеспечении
безопасности персональных данных работников,
обучающихся и их родителей (законных
представителей)в ЧОООУ «Православная гимназия
во имя свт. Филарета Московского» г. Лобни
СОГЛАСИЕ
на обработку персональных данных
(фамилия, имя, отчество полностью)
в соответствии со статьей 9 Федерального закона от 27.07.2006г. Nº152-ФЗ «О персональных данных» в
целях:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
- отражения информации в кадровых документах;
- начисления заработной платы;
- исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное
социальное и пенсионное страхование;
- представления работодателем установленной законодательством отчетности в отношении физических лиц,
в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в
ФНС России, сведений в ФСС РФ;
- предоставления налоговых вычетов;
- обеспечения моей безопасности;
контроля количества и качества выполняемой ной работы;
- обеспечения сохранности имущества работодателя
даю согласие
Частной образовательной организации общеобразовательное учреждение «Православная гимназия во имя
свт. Филарета Московского» (ЧОООУ «Православная гимназия во имя свт. Филарета Московского»,
расположенной по адресу: М.О., г. Лобня, ул. Калинина, д.11, на автоматизированную, а также без
использования средств автоматизации обработку моих персональных данных, а именно совершение
действий, предусмотренных пунктом 3 статьи 3 Федерального закона от 27.07.2006 г. Nº152-Ф3 «О
персональных данных».
Перечень моих персональных данных, на обработку которых я даю согласие:
- самилия, имя,отчество;
- пол, возраст;
- дата и место рождения;
-паспортные данные;
- адрес регистрации по месту жительства и адрес фактического проживания;
- номер телефона (домашний, мобильный);
- данные документов об образовании, квалификации, профессиональной подготовки, сведения о повышения
квалификации;
- семейное положение, сведения о составе семьи, которые понадобиться работодателю для предоставления
мне льгот, предусмотренных трудовым и налоговым законодательством;
-отноениек воеской обязаности;
- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
-СНИЛС;
- ИНН;
- информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой
деятельности в ЧОООУ « Православная гимназия во имя свт. Филарета Московского»;
- сведения о доходах в ЧОООУ «Православная гимназия во имя свт. Филарета Московского»;
- сведения л деловых и иных личных качествах, носящих оценочный характер.
Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.
(дата)
(подпись)
(расшифровка)
ЧОООУ "ПРАВОСЛАВНАЯ Подписано цифровой подписью:
ГИМНАЗИЯ ВО ИМЯ СВТ. ЧОООУ "ПРАВОСЛАВНАЯ
ГИМНАЗИЯ ВО ИМЯ СВТ.
ФИЛАРЕТА
ФИЛАРЕТА МОСКОВСКОГО"
МОСКОВСКОГО"
Дата: 2023.10.11 13:00:25 +03'00'