1.1. Субъект персональных данных - обучающийся и/или работник Образовательной организации, к которому относятся соответствующие персональные данные.
1.2. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2.1. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
1.3. Обработка персональных данных – любые действия (операции) или совокупность действия (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
1.4. Конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным субъектов персональных данных, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
1.5. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.6. Использование персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом Образовательной организации в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
- блокирование персональных данных - временное прекращение сбора систематизации, накопления, использования, распространения персональных данных субъектов персональных данных, в том числе их передачи;
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных субъектов персональных данных или в результате которых уничтожаются материальные носители персональных данных субъектов персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
- информация - сведения (сообщения, данные) независимо от формы их представления;
- документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
1.7. Информационная система ОО - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
3.1. Образовательная организация определяет объем, содержание обрабатываемых персональных данных работников и обучающихся, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законом Российской Федерации «Об образовании» и иными федеральными законами.
3.2. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, а также обеспечения личной безопасности работников, сохранности имущества, контроля количества и качества выполняемой работы.
Обработка персональных данных работников и обучающихся может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов; содействия обучающимся в обучении, трудоустройстве; обеспечения их личной безопасности; контроля качества обучения и обеспечения сохранности имущества.
3.3. Все персональные данные работник предоставляются работником лично, за исключением случаев, предусмотренных федеральным законом. Если персональные данные работника возможно получить только у третьей стороны, то работодатель обязан заранее уведомить об этом работника и получить его письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.4. Работники и родители (законные представители) обучающегося должны быть проинформированы о целях обработки персональных данных.
3.5. МБОУ Наумовская ООШ не имеет права получать и обрабатывать персональные данные работника, обучающегося о его политических, религиозных и иных убеждениях и частной жизни без письменного согласия работника, обучающегося, родителя (законного представителя).
МБОУ Наумовская ООШ не имеет права получать и обрабатывать персональные данные работника, обучающегося о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
3.6. Согласие субъекта персональных данных не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании Трудового кодекса РФ, Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия МБОУ Наумовская ООШ;
2) обработка персональных данных осуществляется в целях исполнения трудового договора;
3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно.
4. Хранение и использование персональных данных
4.1. Персональные данные хранятся на бумажных и электронных носителях, в специально предназначенных для этого помещениях.
4.2. В процессе хранения персональных данных должны обеспечиваться:
- требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
- сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;
- контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.
4.3. Доступ к персональным данным работников МБОУ Наумовская ООШ имеют:
- директор;
- заместители директора;
- ответственный за работу сайта школы;
- руководитель структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения).
4.4. Помимо лиц, указанных в п. 3.3. настоящего Положения, право доступа к персональным данным имеют только лица, уполномоченные действующим законодательством.
4.5. Лица, имеющие доступ к персональным данным обязаны использовать персональные данные лишь в целях, для которых они были предоставлены.
4.6. Ответственными за организацию и осуществление хранения персональных данных работников и обучающихся МБОУ Наумовкая ООШ является ответственный за работу сайта школы.
4.7. Персональные данные работников отражаются в личной карточке работника (Т-2), которая заполняется после издания приказа о его приеме на работу.
4.8. Персональные данные работников и обучающихся могут содержаться в информационной системе, на бумажных носителях и в электронном виде.
5. Передача персональных данных
5.1. При передаче персональных данных другим юридическим и физическим лицам, МБОУ Наумовкая ООШ должно соблюдать следующие требования:
5.1.1. Персональные данные работника (обучающегося) не могут быть сообщены третьей стороне без письменного согласия работника, родителя (законного представителя) обучающегося, родителей (законных представителей) несовершеннолетнего обучающегося (воспитанника), за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника (обучающегося), а также в случаях, установленных федеральным законом.
5.1.2. Лица, получающие персональные данные работника (обучающегося) должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. МБОУ МБОУ Наумовкая ООШ должна требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными в порядке, установленном федеральными законами.
5.2. Передача персональных данных работника (обучающегося) его представителям может быть осуществлена в установленном действующим законодательством порядке только в том объеме, который необходим для выполнения указанными представителями их функций.
