Обработка персональных данных

УВАЖАЕМЫЕ РОДИТЕЛИ!

В настоящее время проблема защиты персональных данных является очень актуальной.

27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных».

для обеспечения защиты прав и свобод человека и гражданина

при обработке его персональных данных,

в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Одной из причин принятия данного закона послужили многочисленные факты краж

баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.

ГБОУ «Казанская школа-интернат имени Е.Г. Ласточкиной для детей с ОВЗ»

является оператором,

осуществляющим обработку персональных данных

работников, учащихся и их родителей (законных представителей),

а также физических лиц, состоящих в иных договорных отношениях с ГБОУ «Казанская школа-интернат имени Е.Г. Ласточкиной для детей с ОВЗ»

Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных с 2013 года

на сайте РОСКОМНАДЗРА http://www.rsoc.ru

Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн  (на основании статьи 6, п. 1  ФЗ № 152- «О персональных данных)

 ГБОУ «Казанская школа-интернат имени Е.Г. Ласточкиной для детей с ОВЗ»

обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании.

Категории персональных данных:

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося ( перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.

Цель обработки персональных данных: осуществление образовательной деятельности (получение начального образования, основного общего образования, среднего полного общего образования, в т.ч. формирование базы данных в рамках проведения ГВЭ.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных.

Список действующих нормативных документов в области защиты ПДн:

Федеральный закон от 27 июля 2006 года №152-ФЗ "О персональных данных"

Федеральный закон от 27 июля 2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации"

Указ Президента Российской Федерации от 6 марта 1997 года №188 «Об утверждении перечня сведений конфиденциального характера»
Постановление Правительства Российской Федерации от 17 ноября 2007 года №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»

Постановления Правительства Российской Федерации от 6 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»

Постановление Правительства Российской Федерации от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 года №55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных»

Приказ Роскомнадзора от 28 марта 2008 г. N 154 «Об утверждении положения о ведении реестра операторов, осуществляющих обработку персональных данных»

Письмо Рособразования от 3 сентября 2008 года №17-02-09/185 «О предоставлении уведомлений об обработке персональных данных»
Письмо Рособразования от 27 июля 2009 года №17-110 «Об обеспечении защиты персональных данных»

Приказ Мининформсвязи России от 30 января 2010 г. №18 «Об утверждении административного регламента Федеральной службы по надзору в сфере связи, информационных  технологий и массовых коммуникаций по исполнению государственной функции "Ведение реестра операторов, осуществляющих обработку персональных данных"

Приказ Федеральной службы по техническому и экспортному контролю от 5 февраля 2010 г. N 58 "Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных" 

 Локальные акты

Положение об обработке персональных данных от 19.10.2017

Заявление на обработку  персональных данных