Приказ
|
Скачать 1.41 Mb.
|
5.Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Работники «Учреждения», виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами. Приложение № 3 к приказу МОУ СОШ № 50 г. Комсомольска-на-Амуре от 27.08.2015 г. № 265 Положение о порядке обработки персональных данных обучающихся и родителей (законных представителей) в МОУ СОШ №50 города Комсомольска-на-Амуре 1. Общие положения 1. Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 19 декабря 2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, и Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 № 687 с целью обеспечения уважения прав и основных свобод каждого учащегося, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 2. Персональные данные обучающихся, родителей (законных представителей) - это сведения о фактах, событиях и обстоятельствах жизни обучающихся, позволяющие идентифицировать его личность, необходимые администрации Муниципального общеобразовательного учреждения средней общеобразовательной школы города Комсомольска-на-Амуре (далее – «Учреждение») в связи с отношениями обучения и воспитания обучающихся. 3. К персональным данным обучающегося относятся: Фамилия, имя, отчество. Дата, месяц, год рождения Национальность Место рождения Адрес. Семейное, социальное и имущественное положение. Образование. Данные страхового полиса обязательного пенсионного страхования. Сведения о социальных льготах. Паспортные данные или свидетельства о рождении. ИНН. Адрес электронной почты. Телефон (домашний, сотовый). Результаты успеваемости и тестирования О состоянии здоровья Фотография. 4. К персональным данным родителей, законных представителей относятся: Фамилия, имя, отчество. Дата, месяц, год рождения Место рождения Адрес. Семейное, социальное и имущественное положение. Образование и специальность. Профессия. Должность. Сведения о социальных льготах. Паспортные данные. Адрес электронной почты. Телефон (домашний, сотовый). 5. Администрация может получить от самого обучающегося данные о: - фамилии, имени, отчестве, дате рождения, месте жительстве обучающегося, - фамилии, имени, отчестве родителей (законных представителей) обучающегося. 6. Иные персональные данные обучающегося, необходимые в связи с отношениями обучения и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя). К таким данным относятся документы, содержащие сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством. 7. В случаях, когда администрация может получить необходимые персональные данные обучающегося только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие. 8. Администрация обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение. 9. Персональные данные обучающегося, родителей (законных представителей) являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях. 10. При определении объема и содержания персональных данных обучающегося, родителей (законных представителей) администрация руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением. 2. Хранение, обработка и передача персональных данных обучающегося, родителей (законных представителей) 1. Обработка персональных данных обучающегося, родителей (законных представителей) осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения обучающегося, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами администрации. 2. Право доступа к персональным данным обучающегося имеют (родителей (законных представителей)): - работники Управления образования (при наличии соответствующих полномочий, установленных приказом Управления образования); - директор «Учреждения»; -ответственный за обработку персональных данных в «Учреждении»; - администратор электронного журнала; - секретарь «Учреждения»; - заместители директора по УВР, ВР, - социальный педагог, педагог – психолог, - классные руководители (только к персональным данным обучающихся (родителей (законных представителей) своего класса); - ответственный за питание; - библиотекарь; - медработник. 3. Директор осуществляет прием обучающегося в «Учреждения». 4. Директор «Учреждения» может передавать персональные данные обучающегося, родителей (законных представителей) третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья обучающегося, а также в случаях, установленных федеральными законами. 5. Секретарь «Учреждения»: - принимает личное дело обучающегося и вносит в него необходимые данные; - предоставляет доступ родителям (законным представителям) к персональным данным обучающегося на основании письменного заявления. К заявлению прилагается: - копия документа, удостоверяющего личность; - копия документа, подтверждающего полномочия законного представителя. 6. Не имеет права получать информацию об обучающемся родитель (законный представитель), лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда. 7. Главный бухгалтер имеет право доступа к персональным данным обучающегося, родителей (законных представителей) в случае, когда исполнение им своих трудовых обязанностей или трудовых обязанностей работников бухгалтерии по отношению к обучающемуся (предоставление льгот, установленных законодательством) зависит от знания персональных данных обучающегося. 8. При передаче персональных данных обучающегося директор, секретарь, главный бухгалтер, заместители директора по УВР, ВР, классные руководители, социальный педагог, педагог – психолог, ответственный за питание: - предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. 9. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных обучающегося, родителей (законных представителей), определяются трудовыми договорами и должностными инструкциями. 10. Все сведения о передаче персональных данных обучающихся регистрируются в Журнале учета передачи персональных данных обучающихся образовательного учреждения в целях контроля правомерности использования данной информации лицами, ее получившими. 3.Обязанности работников, имеющих доступ к персональным данным обучающегося, по их хранению и защите 1. Работники, имеющие доступ к персональным данным обучающегося, обязаны: - не сообщать персональные данные обучающегося третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется; - использовать персональные данные обучающегося, полученные только от него лично или с письменного согласия одного из родителей (законного представителя); - обеспечить защиту персональных данных обучающегося от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации; - ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись; - соблюдать требование конфиденциальности персональных данных обучающегося; - исключать или исправлять по письменному требованию одного из родителей (законного представителя) обучающегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства; - ограничивать персональные данные обучающегося при передаче уполномоченным работникам правоохранительных органов или работникам Управления образования только той информацией, которая необходима для выполнения указанными лицами их функций; - запрашивать информацию о состоянии здоровья обучающегося только у родителей (законных представителей); - обеспечить обучающемуся или одному из его родителей (законному представителю) свободный доступ к персональным данным обучающегося, включая право на получение копий любой записи, содержащей его персональные данные; - предоставить по требованию одного из родителей (законного представителя) обучающегося полную информацию о его персональных данных и обработке этих данных. 2. Лица, имеющие доступ к персональным данным обучающегося, не вправе: - получать и обрабатывать персональные данные обучающегося о его религиозных и иных убеждениях, семейной и личной жизни; - предоставлять персональные данные обучающегося в коммерческих целях. 3. При принятии решений, затрагивающих интересы обучающегося, администрации запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения. 4. Права и обязанности обучающегося, родителя (законного представителя) 1. В целях обеспечения защиты персональных данных, хранящихся у администрации, обучающихся, родитель (законный представитель) имеют право на: - требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе администрации исключить или исправить персональные данные обучающегося родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения; - требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные об обучающемся, обо всех произведенных в них исключениях, исправлениях или дополнениях; - обжалование в суд любых неправомерных действий или бездействия администрации при обработке и защите персональных данных обучающегося; - возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении обучающегося. 5. Хранение персональных данных обучающегося Должны храниться в сейфе на бумажных носителях и на электронных носителях с ограниченным доступом документы: - поступившие от родителя (законного представителя); - сведения об обучающемся, поступившие от третьих лиц с письменного согласия родителя (законного представителя); - иная информация, которая касается отношений обучения и воспитания обучающегося. 6.Ответственность администрации и ее сотрудников 1. Защита прав обучающегося, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных обучающегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда. 2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. Приложение № 4 к приказу МОУ СОШ № 50 г. Комсомольска-на-Амуре от 27.08.2015 г. № 265 ПОЛОЖЕНИЕ о разграничении прав доступа к персональным данным в МОУ СОШ №50 города Комсомольска-на-Амуре 1. Общие положения 1. Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 19 декабря 2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, и Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 № 687 с целью обеспечения уважения прав и основных свобод каждого обучающегося, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 2. Основные понятия Для целей настоящего Положения используются следующие основные понятия: - персональные данные работника - любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая директору Школы в связи с трудовыми отношениями; - персональные данные учащихся – информация, необходимая Школе в связи с отношениями, возникающими между учащимся, его родителями (законными представителями) и учреждением. - обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных; - конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия работника родителей (законных представителей) учащегося или иного законного основания; - распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; - использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом Учреждения в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников (учащихся) либо иным образом затрагивающих их права и свободы или права и свободы других лиц; - блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи; - уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных; - обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику (учащемуся); - информация - сведения (сообщения, данные) независимо от формы их представления; |
Похожие:
 |
Приказ о назначении ответственного за пожарную безопасность в организации... |
 |
Министерство российской федерации по связи и информатизации приказ Представить в установленном порядке настоящий Приказ в Минюст России на государственную регистрацию |
|
Приказ от 1 декабря 2008 г. N 1048 о внесении изменений в приказ... Внести изменения в Приказ мвд россии от 15 марта 1999 г. N 190 "Об организации и проведении государственного технического осмотра... |
|
Приказ № фб 519 от 22. 04. 2015+Приказ №фб-336 от 04. 03. 2016 (о... ... |
|
Приказ Приложение №1 Приложение №2 Приложение №3 Приложение №4 Приложение... Министерство Здравоохранения СССР. Приказ от 3 октября 1990г. №394. "Об утверждении положения о комплексном техническом обслуживании,... |
|
Приказ о назначении ответственного за пожарную безопасность в организации... Журнал проверки производственных и вспомогательных помещений по окончании рабочего дня |
|
Приказ о назначении ответственного за пожарную безопасность в организации... Журнал проверки производственных и вспомогательных помещений по окончании рабочего дня |
|
Приказ от 6 августа 2015 г. N 124н о внесении изменений в приказ... В целях совершенствования нормативно-правового регулирования в сфере бюджетной деятельности приказываю |
|
Министр здравоохранения СССР приказ Утратил силу в части порядка хранения, учета, прописывания, отпуска и применения наркотических лекарственных средств (Приказ Минздрава... |
|
Приказ №684 от 29 мая 2009 г. Об организации медицинской помощи в... О проведении Республиканской научно-практической конференции по неотложной хирургии 11 |
|
Приказ Минфина РФ от 23. 12. 2010 №183н «Об утверждении Плана счетов... Настоящее положение разработано в соответствии и на основании следующих нормативных актов |
|
И атомному надзору приказ Ростехнадзора от 15 декабря 2011 г. N 714 о внесении изменений в приказ Федеральной службы по экологическому, технологическому и... |
|
И атомному надзору приказ Ростехнадзора от 15 декабря 2011 г. N 714 о внесении изменений в приказ Федеральной службы по экологическому, технологическому и... |
|
Приказ №60 от 19 января 1983 года «Медицинское наблюдение за развитием... Федеральный закон «О санитарно-эпидемиологическом благополучии населения» №52-фз от 30. 03. 99 |
|
Приказ мчс россии от 26. 03. 2010 г. №135 «О внесении изменений в... Основной государственный регистрационный номер записи о государственной регистрации юридического лица 1026700978325 |
|
Приказ мвд россии от 02. 04. 2013 n 187 "о признании утратившим силу... Перечень нормативных правовых актов умвд россии по Оренбургской области, регулирующих оперативно – служебную деятельность, сведения... |