1. Общие положения 1.1. Настоящее Положение определяет порядок организации работы по защите персональных данных в муниципальном бюджетном общеобразовательном учреждении «СОШ с. А-Шерипова» (далее — Школа). 1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации. 1.3. Оператором персональных данных является МБОУ «СОШ с. А-Шерипова», осуществляющее обработку персональных данных в целях реализации своих полномочий и выполнения возложенных законодательством обязанностей. 1.4. Цель настоящего Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну. 1.5. Действие настоящего Положения распространяется на директора, педагогических работников, административный и технический персонал, а также иных работников Школы, допущенных к обработке персональных данных. 1.6. Положение применяется при обработке персональных данных обучающихся, их родителей (законных представителей), работников Школы и иных лиц, чьи персональные данные обрабатываются Школой на законных основаниях. 1.7. Персональные данные относятся к информации ограниченного доступа, за исключением случаев, когда в соответствии с законодательством они могут быть отнесены к общедоступным сведениям. 2. Основные понятия 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение. 2.3. Оператор персональных данных — Школа, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия. 2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. 2.5. Конфиденциальность персональных данных — обязательное для соблюдения лицами, получившими доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без законного основания. 3. Цели и принципы обработки персональных данных 3.1. Школа осуществляет обработку персональных данных в следующих целях: 3.1.1. Организация приёма, обучения, воспитания и сопровождения обучающихся. 3.1.2. Ведение учёта обучающихся, их успеваемости и посещаемости. 3.1.3. Организация образовательного процесса и реализация образовательных программ. 3.1.4. Оформление трудовых отношений с работниками, ведение кадрового и бухгалтерского учёта. 3.1.5. Исполнение требований законодательства в области образования, труда, налогового и бухгалтерского учёта. 3.1.6. Обеспечение безопасности обучающихся и работников. 3.1.7. Организация взаимодействия с родителями (законными представителями), государственными органами и иными организациями в предусмотренных законом случаях. 2 3.1.8. Размещение информации на официальном сайте Школы и освещение её деятельности в средствах массовой информации — при наличии соответствующего правового основания. 3.2. Обработка персональных данных осуществляется на законной и справедливой основе. 3.3. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка данных, избыточных по отношению к этим целям. 3.4. Школа обеспечивает точность, достаточность и актуальность персональных данных, а при необходимости принимает меры по их уточнению. 3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или правилами архивного хранения. 4. Состав обрабатываемых персональных данных 4.1. В зависимости от целей и законных оснований Школа может обрабатывать следующие категории персональных данных. 4.1.1. Персональные данные обучающихся: * фамилия, имя, отчество; * дата и место рождения; * сведения о документе, удостоверяющем личность, и свидетельстве о рождении — в предусмотренных случаях; * адрес места жительства и контактные данные; * сведения о родителях (законных представителях); * сведения об обучении, успеваемости, посещаемости и освоении образовательной программы; * сведения о льготах и социальных гарантиях — при наличии законных оснований; * иные сведения, необходимые для реализации образовательных отношений. 4.1.2. Персональные данные родителей (законных представителей): * фамилия, имя, отчество; * контактные данные; * сведения, необходимые для подтверждения полномочий законного представителя; * иные сведения, необходимые для взаимодействия со Школой и исполнения требований законодательства. 4.1.3. Персональные данные работников: * фамилия, имя, отчество; * дата рождения; * контактные данные и адрес; * сведения об образовании, квалификации и трудовом стаже; * сведения о трудовой деятельности; * сведения, необходимые для начисления заработной платы, уплаты налогов и исполнения обязанностей работодателя; * иные сведения, обработка которых предусмотрена законодательством. 3 4.2. Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются только при наличии предусмотренного законодательством основания и в объёме, необходимом для соответствующей цели. 4.3. Обработка биометрических персональных данных осуществляется только при наличии установленных законодательством оснований и с соблюдением специальных требований к такой обработке. 4.4. Школа не вправе требовать предоставления персональных данных, не предусмотренных законодательством и не необходимых для достижения законных целей обработки. 5. Порядок обработки персональных данных 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. 5.2. Персональные данные могут быть получены непосредственно от субъекта персональных данных, его законного представителя, из документов и информационных систем, а также из иных источников в случаях, предусмотренных законодательством. 5.3. Если обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и в форме, соответствующей требованиям законодательства. 5.4. Обработка персональных данных без согласия допускается в случаях, прямо предусмотренных законодательством Российской Федерации, в частности при исполнении возложенных на Школу обязанностей. 5.5. Согласие на обработку персональных данных несовершеннолетнего предоставляется самим несовершеннолетним либо его законным представителем в зависимости от возраста, дееспособности, характера обработки и требований законодательства. 5.6. Передача персональных данных третьим лицам допускается при наличии законного основания, включая согласие субъекта, если оно необходимо, или прямое требование законодательства. 5.7. При поручении обработки персональных данных другой организации Школа обеспечивает оформление соответствующего поручения и соблюдение требований законодательства к лицу, осуществляющему обработку по поручению оператора. 5.8. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Школа соблюдает установленные законодательством требования к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено иное. 6. Обработка и размещение персональных данных на официальном сайте Школы 4 6.1. Размещение персональных данных на официальном сайте Школы осуществляется в соответствии с требованиями законодательства Российской Федерации об образовании, персональных данных и информации. 6.2. На официальном сайте размещается информация, обязательная к опубликованию в соответствии с законодательством Российской Федерации. 6.3. Публикация фотографий, видеозаписей, интервью и иных материалов, позволяющих идентифицировать обучающегося или работника, осуществляется при наличии соответствующего правового основания. 6.4. Если для распространения персональных данных требуется согласие субъекта персональных данных, Школа получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, с соблюдением требований статьи 10.1 Федерального закона № 152-ФЗ. 6.5. Отказ от предоставления согласия на публикацию фотографий или иных материалов не должен сам по себе ограничивать право обучающегося на получение образования. 6.6. Работникам Школы запрещается размещать в открытом доступе списки обучающихся с избыточными персональными данными, сведения о семейных обстоятельствах, состоянии здоровья и другую информацию ограниченного доступа. 6.7. Ответственный за ведение официального сайта обеспечивает проверку публикуемых материалов на предмет наличия законных оснований для размещения персональных данных. 7. Обязанности Школы по защите персональных данных 7.1. Школа обязана: 7.1.1. Соблюдать требования законодательства Российской Федерации о персональных данных. 7.1.2. Определять законные цели обработки и обеспечивать соответствие им состава обрабатываемых данных. 7.1.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 7.1.4. Назначать лицо, ответственное за организацию обработки персональных данных, в предусмотренных законодательством случаях. 7.1.5. Принимать локальные нормативные акты, определяющие политику Школы в отношении обработки персональных данных и меры по их защите. 7.1.6. Обеспечивать ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и соответствующими локальными актами. 5 7.1.7. Обеспечивать ограничение доступа к персональным данным и предоставлять его только работникам, которым такой доступ необходим для исполнения должностных обязанностей. 7.1.8. Рассматривать обращения субъектов персональных данных и их законных представителей в установленном законодательством порядке. 7.1.9. Принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях и порядке, предусмотренных законодательством. 7.1.10. Выполнять обязанность по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных, если Школа не подпадает под предусмотренные законом исключения. 8. Меры по обеспечению безопасности персональных данных 8.1. Для защиты персональных данных Школа применяет организационные, правовые и технические меры с учётом характера обрабатываемых данных и установленных требований безопасности. 8.2. К основным мерам защиты относятся: * ограничение доступа к помещениям и местам хранения документов; * хранение бумажных документов в запираемых шкафах или помещениях с ограниченным доступом; * предоставление доступа к информационным системам по индивидуальным учётным записям; * использование паролей и иных предусмотренных мер аутентификации; * защита компьютеров и информационных систем от вредоносного программного обеспечения; * резервное копирование и восстановление данных в необходимых случаях; * учёт лиц, допущенных к обработке персональных данных; * контроль соблюдения работниками установленных требований; * своевременное блокирование доступа уволенных работников и иных лиц, утративших соответствующие полномочия. 8.3. Работники Школы обязаны хранить в тайне ставшие им известными персональные данные и не использовать их в личных целях. 8.4. Запрещается передавать логины, пароли и иные средства доступа к информационным системам другим лицам, оставлять документы с персональными данными в открытом доступе и пересылать такие данные через неразрешённые каналы связи. 8.5. При выявлении утраты документов, несанкционированного доступа, ошибочной отправки сведений или иных инцидентов работник обязан незамедлительно сообщить об этом директору Школы и лицу, ответственному за организацию обработки персональных данных. 8.6. Школа принимает предусмотренные законодательством меры реагирования на инциденты, связанные с неправомерной или случайной передачей персональных данных, включая уведомление уполномоченного органа в установленные законом сроки при наличии соответствующих оснований. 9. Права субъектов персональных данных 6 9.1. Субъект персональных данных имеет право: 9.1.1. Получать информацию об обработке своих персональных данных в объёме, предусмотренном законодательством. 9.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки. 9.1.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия, с учётом предусмотренных законом последствий отзыва. 9.1.4. Обжаловать действия или бездействие Школы в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 9.1.5. Пользоваться иными правами, предусмотренными законодательством Российской Федерации. 9.2. Обращения субъектов персональных данных рассматриваются в порядке и сроки, установленные законодательством Российской Федерации. 9.3. Обращения, касающиеся персональных данных несовершеннолетних, рассматриваются с соблюдением правил представительства и требований законодательства о защите прав ребёнка. 10. Ответственность за нарушение требований по защите персональных данных 10.1. Работники Школы, допущенные к обработке персональных данных, несут ответственность за соблюдение требований законодательства и настоящего Положения в пределах, установленных законодательством Российской Федерации. 10.2. Лица, виновные в нарушении правил обработки и защиты персональных данных, могут привлекаться к дисциплинарной, гражданско-правовой, административной или уголовной ответственности при наличии предусмотренных законом оснований. 10.3. Работники обязаны незамедлительно сообщать о выявленных нарушениях, которые могут повлечь нарушение прав субъектов персональных данных. 10.4. Директор Школы обеспечивает организацию контроля за соблюдением настоящего Положения и принятием необходимых мер защиты. 11. Заключительные положения 11.1. Настоящее Положение вступает в силу со дня его утверждения приказом директора МБОУ «СОШ с. А-Шерипова» Чеченской Республики. 11.2. Изменения и дополнения в настоящее Положение вносятся приказом директора Школы в установленном порядке. 7 11.3. Настоящее Положение доводится до сведения работников Школы, непосредственно осуществляющих обработку персональных данных, под подпись либо иным документально подтверждаемым способом. 11.4. Настоящее Положение применяется совместно с политикой Школы в отношении обработки персональных данных, документами, определяющими порядок доступа к персональным данным, и иными локальными актами по вопросам их обработки и защиты. 11.5. Контроль за исполнением настоящего Положения осуществляет директор Школы.