М униципальное бю джетное общ еобразовательное учреждение
«Карагайская средняя общ еобразовательная ш кола № 2»
СОГЛАСОВАНО
на Управляющем совете
УТВЕРЖ ДАЮ
Директор МБОУ «Карагайская СОШ № 2»
Рекомендовано к утверждению
Протокол № Л- от « / $ » _ Л е ^ ^ ^ г :2 0 2 2 г
,2022г. № 394
2022г.
га - ^ г * е .
ПОЛОЖЕНИЕ
об обработке
персональных данных воспитанников
структурного подразделения
МБОУ «Карагайская СОШ № 2»
и третьих лиц
1. Общие положения *
1.1. Н астоящ ее положение об обработке персональны х данных воспитанников дош кольных
групп и третьих лиц (далее - П оложение) разработано в соответствии с Ф едеральным
законом от 29.12.2012 № 2 7 3 -0 3 «Об образовании в Российской Федерации», Ф едеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными и
региональными нормативными актами в сфере защ иты персональных данных, политикой
обработки персональных данных М БОУ «Карагайская СОШ №2»
1.2. Положение определяет порядок работы с персональными данными в М БОУ
«Карагайская СОШ №2» воспитанников дош кольных групп, их родителей (законных
представителей) и иных третьих лиц, а также гарантии конфиденциальности личной
информации, которую родители (законные представители) воспитанников дош кольных
групп и третьи лица предоставляют в М БО У «Карагайская СОШ №2».
1.3. Целью Положения является защ ита персональных данных воспитанников дошкольных
групп, родителей (законных представителей) и третьих лиц от неправомерного или
случайного
доступа,
уничтожения,
изменения.
блокирования.
копирования,
распространения и иных неправомерных действий.
2. Ц ели о бработки п ер со н ал ь н ы х д ан н ы х , их к ат его р и и и п еречен ь, к ат его р и и
субъектов, п ер со н ал ьн ы е д а н н ы е к о т о р ы х о б р аб аты в аю тся , способы , ср о ки их
о бработки и хр ан ен и я, п о р я д о к у н и ч то ж ен и я п е р со н ал ь н ы х д ан н ы х
1. Цель обработки: организация образовательной деятельности по
образовательным программам дошкольного образования, дополнительным
общеобразовательным программам
Категории данных
Перечень данных
П ерсональные данные
»
*
*
►
*
*
*
»
»
*
»
*
Категории
субъектов
фамилия, имя, отчество;
пол;
гражданство;
дата и место рождения;
изображение (фотография, видео);
паспортные данные;
адрес регистрации по месту
жительства;
адрес фактического проживания;
контактные данные;
страховой номер индивидуального
лицевого счета (СНИЛС);
сведения, образую щ иеся в процессе
реализации образовательной
программы;
иные персональные данные,
предоставляемые физическими
лицами, необходимые для
заклю чения и исполнения договоров,
исполнения норм законодательства в
сфере образования
Специальные данные
Сведения о состоянии
здоровья
(воспитанники дош кольных групп), их родители (законные
представители)
Способы обработки
А втоматизированная обработка и без средств автоматизации, в
том числе:
»
»
получение персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и
информационные системы и документы М БОУ «Карагайская
СОШ №2».
Сроки обработки
В течение срока реализации образовательной программы
Сроки хранения
В течение срока, установленного номенклатурой дел в
зависимости от типа документа, в котором содержатся
персональные данные
Порядок
уничтожения
В соответствии с Порядком уничтожения и обезличивания
персональных данных М БОУ «Карагайская СОШ № 2» в
зависимости от типа носителя персональных данных
2. Цель обработки: реализация гражданско-правовых договоров, стороной,
выгодоприобретателем или получателем которых является МБОУ «Карагайская
СОШ №2»
Категории данных
Перечень данных
Персональные данные
►
*
*
»
»
*
*
»
фамилия, имя, отчество;
паспортные данные;
адрес регистрации и (или) фактического проживания;
контактные данные;
индивидуальный номер налогоплательщика;
номер расчетного счета;
номер банковской карты;
иные персональные данные, предоставляемые физическими
лицами, необходимые для заключения и исполнения договоров
Категории
субъектов
Контрагенты, партнеры, стороны договора
Способы обработки
А втоматизированная обработка и без средств автоматизации, в
том числе:
*
*
*
Сроки обработки
получение персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и
информационные системы и документы М БОУ «Карагайская
СОШ №2»
В течение срока, необходимого для исполнения заклю ченного
договора
Сроки хранения
В течение срока, установленного номенклатурой дел в
зависимости от типа документа, в котором содержатся
персональные данные
Порядок
уничтожения
В соответствии с Порядком уничтожения и обезличивания
персональных данных М БОУ «Карагайская СОШ № 2» в
зависимости от типа носителя персональных данных
3. Цель обработки: обеспечение безопасности
Категории данных
П еречень данных
П ерсональные данные
•
*
»
»
ф'амилия, имя, отчество;
паспортные данные;
адрес регистрации и (или) фактического проживания;
контактные данные
Категории
субъектов
Посетители М БОУ «Карагайская СОШ №2»
Способы обработки
А втоматизированная обработка и без средств автоматизации, в
том числе:
► получение персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
► внесения персональных данных в журналы, реестры и
информационные системы и документы М БОУ «Карагайская
СОШ №2»
Сроки обработки
В течение периода нахождения посетителя на территории М БОУ
«Карагайская СОШ №2»
Сроки хранения
В течение срока, установленного номенклатурой дел в
зависимости от типа документа, в котором содержатся
персональные данные, в том числе минимум 30 дней в отношении
записей камер видеонаблю дения
Порядок
уничтожения
В соответствии с Порядком уничтожения и обезличивания
персональных данных М БОУ «Карагайская СОШ №2» в
зависимости от типа носителя персональных данных
3. У сл о ви я о б р аб о тк и п е р со н ал ь н ы х д ан н ы х
3.1. Сбор персональных данных воспитанников дош кольных групп, родителей (законных
представителей) МБОУ «Карагайская СОШ № 2» осущ ествляет во время приема
документов на обучение.
3.2. Сбор данных физических лиц по договорам МБОУ «Карагайская СОШ №2»
осущ ествляет при оформлении договоров.
3.3. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т.
п.) родителей (законных представителей) воспитанников дош кольных групп. МБОУ
«Карагайская СОШ № 2» осущ ествляет при оформлении или приеме документов.
3.4/ М БОУ «Карагайская СОШ № 2» получает персональные данные лично у субъекта
персональных данных или его представителя. В случае возникновения необходимости
получения персональных данных у третьей стороны следует известить об этом субъекта
персональных данных и получить их письменное согласие.
3.5. М БОУ «Карагайская СОШ № 2» не вправе обрабатывать персональные данные
воспитанников дош кольных групп, касаю щ иеся расовой, национальной принадлежности,
политических взглядов, религиозных или философских убеждений, интимной жизни,
биометрические персональные данные несоверш еннолетних, за исключением случаев,
установленных законодательством РФ.
3.6. Обработка персональных данных воспитанников дош кольных групп ведется
исклю чительно в целях реализации их прав на получение образования в рамках
осваиваемых образовательных программ.
3.7. Обработка персональных данных родителей (законных представителей) воспитанников
дош кольных групп ведется исклю чительно в целях реализации прав родителей (законных
представителей) при реализации прав воспитанников дош кольных групп на получение
образования в рамках осваиваемых образовательных программ.
3.8. Обработка персональных данных физических лиц по договорам ведется исключительно
в целях исполнения договора, стороной которого, выгодоприобретателем или поручителем
по которому является такое физическое лицо, а также для заклю чения договора по
инициативе физического лица или договора, по которому физическое лицо будет
выгодоприобретателем или поручителем,
3.9. Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях,
доверенностях и т. п.) родителей (законных представителей) воспитанников дош кольных
групп, ведется исключительно в целях реализации прав родителей (законных
представителей) при реализации прав воспитанников дош кольных групп на получение
образования.
4. Д оступ к п е р с о н а л ь н ы м д а н н ы м
4.1. Доступ к персональным данным воспитанников дош кольных групп, родителей
(законных представителей) и третьих лиц имеет директор МБОУ «Карагайская СОШ №2»
в полном объеме.
4.2. Перечень лиц, допущенных к обработке персональных данных, утверждается приказом
директора МБОУ «Карагайская СОШ №2».
5. П ер ед ач а п е р со н ал ь н ы х д ан н ы х
5.1. Работники МБОУ «Карагайская СОШ № 2», имеющ ие доступ к персональным данным
воспитанников дошкольных групп, родителей (законных представителей) и третьих лиц.
обязаны не передавать персональные данные без письменного согласия субъекта
персональных данных, за исклю чением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью субъекта персональных данных, если получить
такое согласие невозможно, для статистических или исследовательских целей (при
обезличивании), а также в других случаях, предусмотренных федеральными законами.
5.2. Родители (законные представители) воспитанников дош кольных групп и третьи лица
не должны передавать персональные данные, ставшие им известными от субъекта
персональных данных, третьей стороне без письменного согласия субъекта персональных
данных, за исключением случаев, установленных федеральными законами;
5.3. Родители (законные представители) воспитанников дош кольных групп и третьи лица
обязаны использовать персональные данные, ставшие им известными от субъекта
персональных данных, лишь в целях, для которых они сообщены.
6. М еры обеспечения безопасности п ер со н ал ь н ы х д ан н ы х
6.1. К основным мерам обеспечения безопасности персональных данных в МБОУ
«Карагайская СОШ №2» относятся:
6.1.1. Назначение ответственного за. организацию обработки персональных данных, в
обязанности которого входит в том числе организация обработки персональных данных,
обучение и инструктаж работников, внутренний контроль за соблю дением в М БОУ
«Карагайская СОШ №2» требований законодательства к защите персональных данных.
6.1.2. Издание политики обработки персональны х данных и локальных актов по вопросам
обработки персональных данных.
6.1.3. Ознакомление работников, осущ ествляю щ их обработку персональных данных, с
положениями законодательства о персональны х данных, в том числе с требованиями к
защ ите персональных данных, политикой обработки персональных данных и локальными
актами М БОУ «Карагайская СОШ № 2» по вопросам обработки персональных данных.
6.1.4. Определение угроз безопасности персональным данным при их обработке с
использованием средств автоматизации и разработка мер по защите таких персональных
данных.
6.1.5. Учет материальных носителей персональных данных.
6.1.6. Проведение мероприятий при обнаруж ении несанкционированного доступа к
персональным данным, обрабатываемым с использованием средств автоматизации, в том
числе восстановление персональных данных, которые были модифицированы или
уничтожены вследствие несанкционированного доступа к ним.
6.1.7. О ценка вреда, который может быть причинен субъектам персональных данных в
случае нарушения законодательства о персональных данных, оценка соотнош ения
указанного вреда и принимаемых мер.
6.1.8. Внутренний контроль соответствия обработки персональных данных требованиям
законодательства.
6.1.9. Публикация политики обработки персональных данных и локальных актов по
вопросам обработки персональных данных на официальном сайте М БОУ «Карагайская
СОШ №2».
6.1.10. Организация уведомления Роскомнадзора в случае установления факта
неправомерной или случайной передачи (предоставления, распространения, доступа)
персональных данных, повлекшей наруш ение прав субъектов персональных данных, в
соответствии с законодательством о персональных данных.
6.1.11.' Обеспечение взаимодействия с государственной системой обнаружения,
предупреждения и ликвидации последствий компью терных атак на информационные
ресурсы РФ. включая информирование о компьютерных инцидентах, повлекших
неправомерную передачу (предоставление, распространение, доступ) персональных
данных, в порядке, определенном федеральны м органом исполнительной власти,
уполномоченным в области обеспечения безопасности.
7. О тв етств ен н о сть
7.1. Лица, виновные в нарушении норм, регулирую щ их обработку и защ иту персональных
данных соискателей на вакантные должности, работников, в том числе бывш их, и их
родственников, привлекаются к дисциплинарной и материальной, гражданско-правовой,
административной
и
уголовной
ответственности
в
случаях,
установленных
законодательством РФ.
7.2. М оральный вред, причиненный соискателям на вакантные должности, работникам, в
том числе бывшим, и их родственникам вследствие нарушения их прав, наруш ения правил
обработки персональных данных,, а также несоблюдения требований к защите
персональных данных, подлежит возмещ ению в порядке и на условиях, предусмотренных
законодательством РФ. Возмещение морального вреда осущ ествляется независимо от
возмещения
