Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» с целью обеспечения прав и основных свобод каждого обучающегося при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Общие положения
1.1. Персональные данные обучающегося - сведения о фактах, событиях и обстоятельствах жизни обучающегося, позволяющие идентифицировать его личность, необходимые администрации МБОУ СОШ №2 (далее – администрация) в связи с отношениями обучения и воспитания обучающегося и касающиеся обучающегося.
1.2. Персональные данные обрабатываются в целях воспитания и обучения обучающегося, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами администрации.
1.3. К персональным данным обучающегося относятся:
- сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность;
- информация, содержащаяся в личном деле обучающегося;
- сведения, содержащиеся в документах воинского учета (при их наличии);
- информация об успеваемости; - информация о состоянии здоровья;
- информация о месте проживания; - иные сведения, необходимые для определения отношений обучения и воспитания.
1.4. Администрация может получить от самого обучающегося данные о:
- фамилии, имени, отчестве, дате рождения, месте жительстве обучающегося,
- фамилии, имени, отчестве родителей (законных представителей) обучающегося.
Иные персональные данные обучающегося, необходимые в связи с отношениями обучения и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя). К таким данным относятся сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством:
- информация о составе семьи;
- информация о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т.п.);
- сведения, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родителиинвалиды, неполная семья, ребенок-сирота и т.п.).
В случаях, когда администрация может получить необходимые персональные данные обучающегося только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие обработку таких сведений. Обработка (в т.ч. передача) персональных данных обучающегося без получения письменного согласия возможна только в целях предупреждения угрозы жизни и здоровья обучающегося, а так же в случаях, установленных федеральными законами
1.5. Администрация обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.
1.6. Персональные данные обучающегося являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в коммерческих и иных целях, за исключением предусмотренных в пункте 1.2.
1.7. При определении объема и содержания персональных данных обучающегося администрация руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением.
2. Хранение, обработка и передача персональных данных обучающегося
2.1. Право доступа к персональным данным обучающегося имеют:
- работники министерства образования Ставропольского края, уполномоченные на обработку персональных данных приказом министра образования Ставропольского края;
- работники муниципальных органов управления образования, уполномоченные на обработку персональных данных приказом руководителя муниципального органа управления образования;
- работники других учреждений образования при наличии полномочий, установленных федеральными законами, приказами министерства образования Российской Федерации, министерства образования Ставропольского края;
- руководитель образовательного учреждения;
- секретарь образовательного учреждения;
- главный бухгалтер образовательного учреждения;
- заместители директора по УВР, ВР;
- классные руководители (только к персональным данным обучающихся своего класса);
- ответственный за питание; - библиотекарь;
- социальный педагог/психолог;
- инспектор по охране прав детства;
- врач/медработник.
- Лицо, ответственное за ведение школьных баз данных.
2.2. Руководитель образовательного учреждения осуществляет прием обучающегося в образовательное учреждение.
2.4. Секретарь: принимает или оформляет вновь личное дело обучающегося и вносит в него необходимые данные; предоставляет свободный доступ родителям (законным представителям) к персональным данным обучающегося на основании письменного заявления.
К заявлению прилагается:
- родителем: копия документа, удостоверяющего личность;
- законным представителем: копия удостоверения опекуна (попечителя).
Не имеет права получать информацию об обучающемся родитель, лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.
2.5. Главный бухгалтер имеет право доступа к персональным данным обучающегося в случае, когда исполнение им своих трудовых обязанностей или трудовых обязанностей работников бухгалтерии по отношению к обучающемуся (предоставление льгот, установленных законодательством) зависит от знания персональных данных обучающегося.
2.6. При передаче персональных данных обучающегося директор, секретарь, главный бухгалтер, заместители директора по УВР, ВР, классные руководители, социальный педагог, инспектор по охране прав детства, другие сотрудники, уполномоченные на обработку персональных данных образовательного учреждения обязаны:
- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены,
- потребовать от этих лиц письменное подтверждение соблюдения этого условия.
2.7. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных обучающегося, определяются трудовыми договорами и должностными инструкциями.
2.8. Все сведения о передаче персональных данных обучающихся регистрируются в Журнале учета передачи персональных данных обучающихся образовательного учреждения в целях контроля правомерности использования данной информации лицами, ее получившими.
3. Обязанности работников, имеющих доступ к персональным данным обучающегося, по их хранению и защите.
3.1. Работники, имеющие доступ к персональным данным обучающегося, обязаны:
3.1.1. не сообщать персональные данные обучающегося третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;
3.1.2. использовать персональные данные обучающегося, полученные только от него лично или с письменного согласия одного из родителей (законного представителя);
3.1.3. обеспечить защиту персональных данных обучающегося от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;
3.1.4. ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;
3.1.5. соблюдать требование конфиденциальности персональных данных обучающегося;
3.1.6. исключать или исправлять по письменному требованию одного из родителей (законного представителя) обучающегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;
3.1.7. ограничивать персональные данные обучающегося при передаче уполномоченным работникам правоохранительных органов или работникам департамента (управления) образования только той информацией, которая необходима для выполнения указанными лицами их функций;
3.1.8. запрашивать информацию о состоянии здоровья обучающегося только у родителей (законных представителей);
3.1.9. обеспечить обучающемуся или одному из его родителей (законному представителю) свободный доступ к персональным данным обучающегося, включая право на получение копий любой записи, содержащей его персональные данные;
3.1.10. предоставить по требованию одного из родителей (законного представителя) обучающегося полную информацию о его персональных данных и обработке этих данных.
3.2. Лица, имеющие доступ к персональным данным обучающегося, не вправе:
3.2.1. получать и обрабатывать персональные данные обучающегося о его религиозных и иных убеждениях, семейной и личной жизни;
3.2.2. предоставлять персональные данные обучающегося в коммерческих целях.
3.3. При принятии решений, затрагивающих интересы обучающегося, администрации запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4. Права и обязанности обучающегося, родителя (законного представителя)
4.1. В целях обеспечения защиты персональных данных, хранящихся у администрации, обучающийся, родитель (законный представитель) имеют право на:
4.1.1. требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе администрации исключить или исправить персональные данные обучающегося родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения;
4.1.2. требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные обучающегося, обо всех произведенных в них исключениях, исправлениях или дополнениях;
4.1.3. обжалование в суд любых неправомерных действий или бездействия администрации при обработке и защите персональных данных обучающегося;
4.1.4. возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении обучающегося.
5. Хранение персональных данных обучающегося Должны хранится в сейфе на бумажных носителях и на электронных носителях с ограниченным доступом документы:
- поступившие от родителя (законного представителя);
- сведения об обучающемся, поступившие от третьих лиц с письменного согласия родителя (законного представителя);
- иная информация, которая касается отношений обучения и воспитания обучающегося.
6. Ответственность администрации и ее сотрудников
6.1. Защита прав обучающегося, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных обучающегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.
6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Приложение №7 к приказу №421/1 от «_05_»_03__ 2018 г. МБОУ СОШ №2 с. Дивное, ул.Советская, д.197 Согласие на обработку персональных данных: Обработка персональных данных обучающегося осуществляется для соблюдения законов и иных нормативных и правовых актов Российской Федерации в целях воспитания и обучения обучающегося, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами администрации.
Перечень персональных данных обучающегося включает в себя:
1. сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность;
2. информация, содержащаяся в личном деле обучающегося;
3. информация, содержащаяся в личном деле обучающегося, лишенного родительского попечения;
4. сведения, содержащиеся в документах воинского учета (при их наличии);
5. информация об успеваемости;
6. информация о состоянии здоровья;
7. документ о месте проживания;
8. иные сведения, необходимые для определения отношений обучения и воспитания.
Обработка персональных данных обучающегося осуществляется во время обучения в полном объеме и в течение 75 лет в книге выдачи аттестатов. Согласие может быть отозвано по личному заявлению субъекта. В случае отзыва согласия на обработку персональных данных, образовательное учреждение не может выполнить ряд обязательств перед субъектом: выдача документов об образовании, предоставление льгот, участие обучающегося в едином государственном экзамене (ЕГЭ) и др. Разрешаю обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование; передачу в другие уполномоченные организации; обезличивание, блокирование, уничтожение персональных данных. Я также утверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное согласие на их передачу. Обучающийся:
Фамилия_______________________ Имя ___________________ Отчество____________________
Документ. Серия ________ Номер _______ Выдан ________________________________________________________________
Дата выдачи_____________
Адрес проживания _________________________________________ _____________________________________________
Родитель (законный представитель): Фамилия______________ Имя _________________ Отчество__________________
Документ. Серия ________ Номер _______ Выдан _______________ _____________________________________________
Дата выдачи________________
Адрес проживания _________________________________________ _________________________________________________________ « »__________20__г. Подпись___________
