Приказ Об организации работы по защите персональных данных в учреждениях образования

 Приказ

от «22»__10__2013 г.                                                              №626

Об организации работы по защите

персональных данных

в учреждениях образования

Во исполнение Конституции Российской Федерации, Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (ТК РФ), Федерального закона от 19.12.2005 №160-ФЗ «О ратификации конвенции совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,  Постановления  Правительства Российской Федерации от 01.11.2012 №1119  «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,  Постановления Правительства Российской Федерации от  21 марта 2013 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Федерального закона от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг», с целью защиты прав и  свобод работников образовательных учреждений  при обработке их  персональных данных, в том числе защиты прав на неприкосновенность частной жизни,  личную и семейную тайн,

приказываю:

1.Обеспечить в учреждениях образования обработку персональных данных работников,  ограничиваясь достижением конкретных, заранее определенных и законных целей. Не допускать обработку  и объединение персональных данных, баз персональных данных, несовместимых с целями сбора персональных данных.

2. Возложить персональную ответственность за получение, обработку, безопасность и хранение персональных данных работников на руководителей образовательных учреждений. 

3. Руководителям образовательных учреждений:  

3.1.  организовать  мероприятия, направленные на обработку персональных данных и меры по обеспечению безопасности и хранения персональных данных работников в учреждениях образования в строгом соответствии с действующим законодательством;

3.2. приступать к обработке  и использованию в работе персональных данных только после письменного согласия работника;

3.3. назначить ответственное должностное лицо за организацию обработки персональных данных работников, определив его обязанности в соответствии со статьей 22.1. ФЗ-152 «О персональных данных»;

3.4. разработать и утвердить с учетом мотивированного мнения первичной профсоюзной организации Положение о защите персональных данных, устанавливающее порядок обработки и защиты персональных данных работников образовательного учреждения;

3.5.определить приказом руководителя образовательного учреждения   категорию должностей, уполномоченных лиц, имеющих доступ к персональным данным работников;

3.6. осуществлять постоянный контроль за уточнением   персональных данных работников, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4. Разместить  на сайтах отдела образования и РК профсоюза пакет документов по организации мероприятий, направленных на защиту персональных данных работников образовательных учреждений.

5. Главному специалисту отдела по кадровым вопросам Р.Ф.Хисамутдиновой довести  настоящий приказ до сведения всех сотрудников и руководителей структурных подразделений путем персонального ознакомления с текстом под роспись.

6. Контроль за исполнением настоящего приказа оставляю за собой.

 Начальник отдела образования                                     М.З.Закирова