1. Общие положения
1.1. Назначение Политики
1.1.1. Политика в отношении обработки персональных данных в МБОУ СОШ № 2 городского округа Большой Камень (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер,
направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет политику в отношении обработки персональных данных в МБОУ СОШ № 2 городского округа Большой Камень (далее - Учреждение), а также правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушенийзаконодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.1.2. Политика вступает в силу с момента ее утверждения директором или иным уполномоченным лицом Учреждения.
1.2. Цели Политики
1.2.1. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Учреждением.
1.3. Основные понятия (термины, определения)
1.3.1. Для целей Политики используются следующие понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к
которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных
для распространения;
- субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
- оператор - государственный, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств;
- конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицами без согласия ее обладателя.
1.4. Область действия
1.4.1. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Учреждением:
- с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном
носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным;
- без использования средств автоматизации.
1.4.2. Настоящей Политикой должны руководствоваться все работники Учреждения, осуществляющие обработку персональных данных или имеющие к ним доступ.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется Учреждением в следующих целях:
- исполнение государственной функции по реализации образовательных программ начального общего образования, дополнительных образовательных программ,
дополнительного образования детей, учету детей, обучающихся в образовательных учреждениях;
- представление уполномоченным государственным органам запрашиваемой ими информации, документов;
- обеспечение открытой и общедоступной информации о деятельности Учреждения посредством размещения ее в информационно-телекоммуникационных сетях, в том числе на официальном сайте Учреждения в информационно-телекоммуникационной сети "Интернет";
- бухгалтерский и кадровый учет работников Учреждения, а также членов их семей;
- принятие решений по обращениям граждан в соответствии с законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Основанием обработки персональных данных в Учреждении являются:
- Конституция Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Кодекс Российской Федерации об административных правонарушениях;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Уголовно-процессуальный кодекс Российской Федерации;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 24.11.1995 № 181 -ФЗ «О социальной защите инвалидов в Российской Федерации»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
- Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 28.03.1998 № 53-Ф3 «О воинской обязанности и военной службе».
4. Категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных в зависимости от цели обработки, способы и сроки их обработки и хранения
4.1 В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, Учреждением осуществляется обработка следующих категорий субъектов персональных данных: работники Учреждения; уволенные работники Учреждения; физические лица, с которыми заключен договор гражданско-правового характера; представители контрагентов и индивидуальные предприниматели; временно нетрудоспособные граждане; близкие родственники работников Учреждения; обучающиеся Учреждения; родители (законные представители) обучающихся Учреждения.
4.2. В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, Учреждением осуществляется обработка следующих персональных данных:
ФИО; номер счета; сумма начислений; дата рождения; место рождения; пол; гражданство; адрес регистрации; адрес проживания; контактные телефоны; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; банковские реквизиты; ИНН;СНИЛС; профессия; должность; реквизиты трудового договора; характер, вид работы; место работы; структурное подразделение; стаж работы; сведения о детях; сведения о приеме на работу и переводах на другие должности; сведения о социальных льготах; данные об отпусках; данные о командировках; сведения о доходах;
сведения о налогах; сведения о страховых взносах; табельный номер; квалификационная категория; семейное положение; сведения об инвалидности; реквизиты листка нетрудоспособности; причина нетрудоспособности; период нетрудоспособности; сведения об образовании; сведения о воинском учете; размер оклада; размер надбавки;
реквизиты приказов; сведения, содержащиеся в приказах; иные сведения, строго необходимые для достижения целей обработки персональных данных; адрес электронной почты; сведения об увольнении; расчетный счет; отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях); сведения о смене ФИО; сведения о составе семьи; сведения о пенсиях; сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния; сведения, указанные в исполнительных листах; сведения, указанные в постановлении судебного пристава;
сведения, указанные в решении суда; сведения о зарплате.
5. Порядок и условия обработки персональных данных
5.1. Принципы обработки персональных данных
Обработка персональных данных осуществляется Учреждением в соответствии со следующими принципами:
- обработка персональных данных осуществляется на законной основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Учреждение принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных, или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Условия обработки персональных данных
Условия обработки персональных данных, отличные от получения согласия субъекта персональных данных на обработку его персональных данных, являются альтернативными.
7.2. Ответственность
7.2.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
7.2.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
8. Ключевые результаты
При достижении целей ожидаются следующие результаты:
- обеспечение защиты прав и свобод субъектов персональных данных при обработке
его персональных данных Учреждением;
- повышение общего уровня информационной безопасности Учреждения;
- минимизация правовых рисков Учреждения.
