ПОЛОЖЕНИЕ
о работе с персональными данными обучающихся
1.Общие положения
1.1. Настоящее Положение разработано в соответствии с Федеральным законом РФ
от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и гл. 14 «Защита персональных
данных работника» Трудового кодекса РФ для обеспечения порядка обработки
(получения, сбора, использования, передачи, хранения и защиты) персональных данных
обучающихся образовательного учреждения и гарантии их конфиденциальности.
1.2. Под персональными данными обучающегося понимается информация,
касающаяся конкретного обучающегося, необходимая оператору (руководителю
образовательного учреждения и (или) уполномоченному им лицу) в связи с отношениями,
возникающими между родителями (законными представителями) обучающегося и
образовательным учреждением (руководителем образовательного учреждения).
2. Документы, содержащие сведения,
составляющие персональные данные
2.3. Документы (и копии), содержащие сведения, необходимые для реализации
конституционного права на получение образования (заключения договора с родителями
(законными представителями) обучающегося):
документ, удостоверяющий личность обучающегося (свидетельство о рождении или
паспорт);
документ о получении образования, необходимого для поступления в соответствующий
класс (личное дело, справка с предыдущего места учебы и т.п.);
медицинское заключение об отсутствии противопоказаний для обучения в
образовательном учреждении конкретного вида и типа;
документ о месте проживания;
паспорт одного из родителей (законных представителей) обучающегося;
полис обязательного медицинского страхования.
2.4. Документы, содержащие сведения, необходимые для предоставления
обучающемуся
гарантий
и
компенсаций,
установленных
действующим
законодательством:
документы о составе семьи;
документы о состоянии здоровья (сведения об инвалидности, наличии хронических
заболеваний);
документы, подтверждающие право на дополнительные гарантии и компенсации по
определенным основаниям, предусмотренным законодательством (родители-инвалиды,
неполная семья, ребенок-сирота и т.п.).
3.Условия проведения обработки персональных данных
3.1. Обработка персональных данных обучающегося.
3.1. Обработка (получение, сбор, использование, передача, хранение и защита)
персональных данных обучающегося может осуществляться исключительно в целях:
обеспечения соблюдения законов и иных нормативных правовых актов,
содействия обучающимся в обучении, трудоустройстве,
обеспечения их личной безопасности,
контроля качества обучения,
обеспечения сохранности имущества в минимально необходимом для этих целей
объеме.
3.2. Все персональные данные несовершеннолетнего обучающегося до получения им
основного общего образования можно получать только у его родителей (законных
представителей). Если персональные данные обучающегося возможно получить только у
третьей стороны, то родители (законные представители) обучающегося должны быть
уведомлены об этом заранее и от них должно быть получено письменное согласие.
Родители (законные представители) обучающегося должны быть проинформированы о
целях, предполагаемых источниках и способах получения персональных данных, а также
о характере подлежащих получению персональных данных и последствиях отказа дать
письменное согласие на их получение.
3.3. Все персональные данные совершеннолетнего обучающегося можно получать
только у него самого. Если персональные данные такого обучающегося возможно
получить только у третьей стороны, то он должен быть уведомлен об этом заранее и от
него должно быть получено письменное согласие. Такой обучающийся должен быть
проинформирован о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению персональных данных
и последствиях отказа дать письменное согласие на их получение.
3.4. В соответствии со ст. 24 Конституции РФ оператор (руководитель
образовательного учреждения и (или) уполномоченное им лицо) вправе осуществлять
сбор, передачу, уничтожение, хранение, использование информации о политических,
религиозных, других убеждениях и частной жизни, а также информации, нарушающей
тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений
обучающегося только с его письменного согласия (согласия родителей (законных
представителей) несовершеннолетнего обучающегося до получения им основного общего
образования), форма которого определяется ч.4 ст.9 Федерального закона «О защите
персональных данных» или на основании судебного решения.
4.Формирование и ведение дел, касающихся персональных данных
4.1. Персональные данные обучающегося размещаются в его личном деле, которое
заполняется после издания приказа о зачислении в школу. Личные дела обучающихся
формируются в папках классов, которые хранятся в специально оборудованных шкафах.
4.2. Право доступа к личным данным обучающихся имеют только оператор
(руководитель образовательного учреждения и (или) уполномоченное им лицо) и лица,
уполномоченные действующим законодательством.
5. Хранение и использование персональных данных
5.1. Персональные данные обучающихся хранятся на электронных носителях на
сервере образовательного учреждения, а также на бумажных и электронных носителях у
оператора (руководителя образовательного учреждения и (или) уполномоченного им
лица).
5.2. При работе с персональными данными в целях обеспечения информационной
безопасности необходимо, чтобы:
оператор, осуществляющий работу с персональными данными, не оставлял в свое
отсутствие компьютер незаблокированным;
оператор имел свой персональный идентификатор и пароль, не оставлял его на
рабочем месте и не передавал другим лицам;
компьютер с базой данных не был подключен к локальной сети и сети Интернет, за
исключением линий соединения с сервером базы данных.
5.3. Доступ к персональным данным обучающегося без получения специального
разрешения имеют:
руководитель образовательного учреждения;
заместители руководителя образовательного учреждения;
секретарь учебной части;
классные руководители (только к персональным данным обучающихся своего
класса).
5.4. По письменному запросу, на основании приказа руководителя образовательного
учреждения, к персональным данным обучающихся могут быть допущены иные лица, в
пределах своей компетенции.
5.5. Оператор (руководитель образовательного учреждения и (или) уполномоченное
им лицо) при обработке персональных данных должен руководствоваться настоящим
Положением, должностной инструкцией ответственного за безопасность персональных
данных и обязан использовать персональные данные обучающихся лишь в целях, для
которых они были предоставлены.
6. Передача персональных данных
6.1. Персональные данные обучающегося не могут быть сообщены третьей стороне
без письменного согласия обучающегося (родителей (законных представителей)
несовершеннолетнего обучающегося), за исключением случаев, когда это необходимо для
предупреждения угрозы жизни и здоровью обучающегося, а также в случаях,
установленных федеральным законом.
6.2. Передача персональных данных обучающегося его представителям может быть
осуществлена в установленном действующим законодательством порядке только в том
объеме, который необходим для выполнения указанными представителями их функций.
7. Права субъектов персональных данных
по обеспечению защиты персональных данных
7.1. Обучающиеся (родители (законные представители) несовершеннолетних
обучающихся) имеют право на полную информацию о своих персональных данных
(персональных данных своих несовершеннолетних детей) и их обработке, свободный
бесплатный доступ к своим персональным данным (персональным данным своих
несовершеннолетних детей). Обучающиеся (родители (законные представители)
несовершеннолетних обучающихся) могут потребовать исключить или исправить
неверные или неполные персональные данные, а также данные, обработанные с
нарушением установленных требований.
7.2. Персональные данные оценочного характера обучающийся (родители (законные
представители) несовершеннолетнего обучающегося) имеет право дополнить заявлением,
выражающим его собственную точку зрения.
8. Обязанности субъектов персональных данных
по обеспечению достоверности его персональных данных
8.1. Для обеспечения достоверности персональных данных обучающиеся (родители
(законные представители) несовершеннолетних обучающихся) обязаны предоставлять
оператору (руководителю образовательного учреждения и (или) уполномоченному им
лицу) сведения о себе (своих несовершеннолетних детях).
8.2. В случае изменения сведений, составляющих персональные данные
совершеннолетнего обучающегося, он обязан в течение месяца сообщить об этом
оператору (руководителю образовательного учреждения и (или) уполномоченному им
лицу).
8.3. В случае изменения сведений, составляющих персональные данные
обучающегося, родители (законные представители) несовершеннолетнего обучающегося)
обязаны в течение месяца сообщить об этом оператору (руководителю образовательного
учреждения и (или) уполномоченному им лицу).
8.5. Предоставление обучающемуся гарантий и компенсаций, предусмотренных
действующим законодательством, осуществляется с момента предоставления
соответствующих
сведений,
если
иное
не
предусмотрено
действующим
законодательством.
9.Ответственность за нарушения порядка работы с персональными данными
9.1. За нарушение порядка обработки (сбора, хранения, использования,
распространения и защиты) персональных данных должностное лицо несет
административную ответственность (на основании ст. 13.11 «Нарушение установленного
законом порядка сбора, хранения, использования или распространения информации о
гражданах (персональных данных)» Кодекса РФ об административных правонарушениях).
9.2. За нарушение правил хранения и использования персональных данных,
повлекшее за собой материальный ущерб работодателю, работник несет материальную
ответственность (на основании ст. 238 «Материальная ответственность работника за
ущерб, причиненный работодателю» и ст.241 «Пределы материальной ответственности
работника» Трудового кодекса РФ).
9.3. Оператор (руководитель образовательного учреждения и (или) уполномоченные
им лица) вправе осуществлять без уведомления уполномоченного органа по защите прав
субъектов персональных данных лишь обработку следующих персональных данных:
полученных оператором в связи с заключением договора, стороной которого
является субъект персональных данных (обучающийся, подрядчик, исполнитель и т.п.),
если персональные данные не распространяются, а также не предоставляются третьим
лицам без согласия субъекта персональных данных и используются оператором
исключительно для исполнения указанного договора и заключения договоров с субъектом
персональных данных;
являющихся общедоступными персональными данными;
включающих в себя только фамилии, имена и отчества субъектов персональных
данных;
необходимых в целях однократного пропуска субъекта персональных данных на
территорию, на которой находится оператор, или в иных аналогичных целях;
включенных в информационные системы персональных данных, имеющие в
соответствии с федеральными законами статус федеральных автоматизированных
информационных систем, а также в государственные информационные системы
персональных данных, созданные в целях защиты безопасности государства и
общественного порядка;
обрабатываемых без использования средств автоматизации в соответствии с
федеральными законами или иными нормативными правовыми актами Российской
Федерации, устанавливающими требования к обеспечению безопасности персональных
данных при их обработке и к соблюдению прав субъектов персональных данных.
Powered by TCPDF (www.tcpdf.org)
