Педагогам/Педагогларга

К персональным данным относятся:

1. трудовая книжка;
2. паспорт или иной документ, удостоверяющий личность;
   
3. страховое свидетельство обязательного пенсионного страхования;
   
4. документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
   
5. документы об образовании и (или) о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
   
6. документы (справки) содержащие сведения о состоянии здоровья;
   
7. документы (справки) содержащие сведения о возрасте или семейном положении работника.
   

Что предпринято в школе в связи с защитой персональных данных сотрудников, учащихся  и других физлиц:

1. Закреплен порядок получения, обработки, передачи и хранения персональных данных в локальном акте организации. В школе разработан порядок защиты ПД, утвержден приказом директора школы.
2. Назначены ответственные лица за работу с персональными данными и закреплении помещений для обработки ПД.
3. Разработана инструкция пользователя по обеспечению информационной безопасности. Утвержден перечень информационных русурсов.
4. Разработан план мероприятий по защите ПД.
5. Подготовлены шаблоны согласия на обработку персональных данных. Без него запрашивать личные сведения физлиц нельзя. Такое согласие должно включать в себя следующую информацию (части 4 статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ):

• ФИО, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате и месте выдачи документа;
• наименование или ФИО и адрес работодателя, который получает согласие сотрудника;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;
• срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
• подпись работника.

        6. Заведен журнал ознакомления с документацией по защите персональных данных.

Памятка "Порядок получения и обработки персональных данных учащихся и их родителей (законных представителей)"

 В целях обеспечения прав и свобод человека и гражданина работники школы при обработке ПДн обязаны соблюдать следующие общие требования:

1. Обработка ПДн может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, регламентирующих образовательную деятельность учреждения;
2.  Получение персональных данных осуществляется путем представления их родителем (законным представителем) ребенка лично;
3.  Школа не имеет права получать и обрабатывать ПДн о политических, религиозных и иных убеждениях и частной жизни субъектов персональных данных;
4. Школа не имеет право получать и обрабатывать ПДн о членстве в общественных объединениях или профсоюзной деятельности субъектов персональных данных, за исключением случаев, предусмотренных федеральным законом;
5. Передача персональных данных обучающихся и их родителей (законных представителей) возможна только с согласия родителей (законных представителей) или в случаях, прямо предусмотренных законодательством.

-       При передаче ПДн школа должна соблюдать следующие требования:

• не сообщать ПДн третьей стороне без письменного согласия родителей (законных представителей), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом; 
• предупредить лиц, получающих ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие ПДн, обязаны соблюдать режим секретности (конфиденциальности).
• разрешать доступ к ПДн только специально уполномоченным лицам, определенным приказом директора, при этом указанные лица должны иметь право получать только те ПДн, которые необходимы для выполнения конкретных функций; 
• не запрашивать информацию о состоянии здоровья субъектов персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности осуществления образовательного процесса;
• передача персональных данных от держателя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных;
• при передаче ПДн за пределы организации школа не должна сообщать эти данные третьей стороне без письменного согласия родителей (законных представителей), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных или в случаях, установленных федеральным законом.

Все меры обеспечения безопасности при сборе, обработке и хранении ПДн распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

 Права, обязанности и ответственность оператора персональных данных

1. Персональная ответственность – одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.
2. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
3. Руководитель, разрешающий доступ сотрудника к документу, содержащему персональные сведения обучающихся и их родителей (законных представителей), несет персональную ответственность за данное разрешение.
4. Каждый сотрудник организации, получающий для работы документ, содержащий персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
5. Сотрудник школы, имеющий доступ к ПДн в связи с исполнением трудовых обязанностей:

• -обеспечивает хранение информации, содержащей ПДн, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих ПДн.
• При уходе в отпуск, служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте, он обязан передать документы и иные носители, содержащие ПДн лицу, на которое локальным актом ил приказом  будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие ПДн, передаются другому сотруднику, имеющему доступ к ПДн по указанию директора школы.
• При увольнении сотрудника, имеющего доступ к ПДн, документы и иные носители, содержащие ПДн, передаются другому сотруднику, имеющему доступ к персональным данным по указанию директора школы.

6. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, несут дисциплинарную, административную, гражданско- правовую или уголовную ответственность в соответствии с федеральными законами.

В целях обеспечения информационной безопасности детей в медиапространстве размещаем ссылку на страницу Роскомнадзора.

При обнаружении сайта, представляющего опасность для учащихся, педагоги могут перейти по ссылке и обратиться с просьбой его заблокировать:

ЗАБЛОКИРОВАТЬ САЙТ: http://eais.rkn.gov.ru/feedback/