Политика в отношении обработки персональных данных

1. Персональные данные обучающихся содержатся в личных делах обучающихся.
2. Состав персональных данных обучающегося:
  - личное дело с табелем успеваемости;
  - заверенная копия свидетельства о рождении;
  - сведения о составе семьи;
  - сведения о родителях и законных представителях;
  - копия паспорта для обучающихся, достигших 14-летнего возраста;
  - аттестат об основном общем образовании обучающихся, принятых в 10 класс (подлинник);
  - адрес места жительства;
  - номера мобильных телефонов;
  - фотографии и иные сведения, относящиеся к персональным данным обучающегося;
  - подлинники и копии приказов по движению;
  - основания к приказам по движению детей;
  - медицинские заключения о состоянии здоровья обучающегося;
  - заключения психолого-медико-педагогической комиссии.
3. Данные документы являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения, соответствующий гриф ограничения на них не ставится. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75-летнего срока хранения, если иное не определено законом.
4. Общеобразовательная организация определяет объем, содержание обрабатываемых персональных данных обучающихся, руководствуясь Конституцией Российской Федерации, данным Положением, Уставом школы и иными федеральными законами.
5. Общие требования при обработке персональных данных обучающихся и гарантии их защиты
  1. В целях обеспечения прав и свобод обучающегося директор общеобразовательной организации и его представители при обработке персональных данных обязаны соблюдать следующие общие требования:
    1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
    2. При определении объема и содержания обрабатываемых персональных данных, директор организации, осуществляющей образовательную деятельность, должен руководствоваться Конституцией Российской, данным Положением, Уставом школы и иными федеральными законами.
    3. Все персональные данные обучающегося, достигшего 14-летнего возраста, следует получать у него самого. Персональные данные обучающегося, не достигшего 14-летнего возраста, следует получать у родителей (законных представителей). Директор общеобразовательной организации, его заместители, классные руководители должны сообщить о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
    4. Администрация и педагогические работники школы не имеют права получать и обрабатывать персональные данные обучающихся, относящиеся (в соответствии со статьей 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных») к специальным категориям персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни обучающихся или членов их семей, за исключением случаев, если:
      - субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
      - персональные данные сделаны общедоступными субъектом персональных данных;
      - обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
      - обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения";
      - обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
      - обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
      - обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
      - обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
      - обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
      - обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
      - обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;
      - обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
      - обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
      - обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.
    5. При принятии решений, затрагивающих интересы обучающегося, директор школы и его представители не имеют права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
    6. Защита персональных данных обучающегося от неправомерного их использования или утраты должна быть обеспечена директором школы в порядке, установленном федеральным законом.
    7. Обучающиеся школы, достигшие 14-летнего возраста, и родители или законные представители обучающихся, не достигших 14-летнего возраста, должны быть ознакомлены под подпись с документами, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
  2. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
  3. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  4. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Политика в отношении обработки персональных данных

Политика конфиденциальности