Политика в отношении обработки персональных данных

Политика обработки персональных данных МБОУ Ново-Удинской СОШ

1. Общие положения
   1. Настоящая политика обработки персональных данных МБОУ Ново- Удинской СОШ (далее – Политика) определяет цели обработки персональ- ных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, спосо- бы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных за- конных оснований в МБОУ Ново-Удинской СОШ (далее – Школа).
   2. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Школе, разрабатываются с учетом поло- жений Политики.
   3. Действие Политики распространяется на персональные данные, которые Школа обрабатывает с использованием и без использования средств автома- тизации.
   4. В Политике используются следующие понятия:
      1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4.1. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом пер- сональных данных для распространения в порядке, предусмотренном Феде- ральным законом от 27.07.2006 № 152-ФЗ (далее – Закон).

1. 1. 3. Оператор персональных данных (оператор) – Школа – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
      4. Обработка персональных данных – действие (операция) или совокуп- ность действий (операций) с персональными данными с использованием и без использования средств автоматизации, включая сбор, запись, системати- зацию, накопление, хранение, уточнение (обновление, изменение), извлече- ние, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4.5 Автоматизированная обработка персональных данных – обработка пер- сональных данных с помощью средств вычислительной техники.

1. 4. 6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
      7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
      8. Блокирование персональных данных – временное прекращение обра- ботки персональных данных (за исключением случаев, если обработка необ- ходима для уточнения персональных данных).
      9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате кото- рых уничтожаются материальные носители персональных данных.
      10. Обезличивание персональных данных – действия, в результате кото- рых становится невозможным без использования дополнительной информа- ции определить принадлежность персональных данных конкретному субъек- ту персональных данных.
      11. Информационная система персональных данных – совокупность со- держащихся в базах данных персональных данных и обеспечивающих их об- работку информационных технологий и технических средств.
      12. Трансграничная передача персональных данных – передача персо- нальных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностран- ному юридическому лицу.
   5. Школа как оператор персональных данных обязана:
      1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.
      2. Обеспечить субъектам персональных данных, их законным представи- телям возможность ознакомления с документами и материалами, содержа- щими их персональные данные, если иное не предусмотрено законодательст- вом.
      3. Разъяснять субъектам персональных данных, их законным представи- телям юридические последствия отказа предоставить персональные данные.
      4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.
      5. Прекратить обработку и уничтожить или обезличить персональные данные либо обеспечить прекращение обработки и уничтожение или обезли- чивание персональных данных при достижении цели их обработки.
      6. Прекратить обработку персональных данных или обеспечить прекра- щение обработки персональных данных в случае отзыва субъектом персо- нальных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или

поручителем по которому является субъект персональных данных, или иным соглашением между Школой и субъектом персональных данных.

1. 5. 7. Принимать меры, необходимые и достаточные для обеспечения выпол- нения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.
   6. Школа вправе:
      1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми акта- ми, если иное не предусмотрено законодательством о персональных данных.
      2. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством.
      3. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.
      4. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осущест- вляющее обработку персональных данных по поручению Школы, обязано соблюдать принципы и правила обработки персональных данных, преду- смотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом.
   7. Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, иные субъекты персональных данных (далее - субъекты персо- нальных данных) обязаны:
      1. В случаях, предусмотренных законодательством, предоставлять Школе достоверные персональные данные.
      2. При изменении персональных данных, обнаружении ошибок или не- точностей в них незамедлительно сообщать об этом Школе.
   8. Субъекты персональных данных вправе:
      1. Получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен федеральными закона- ми.
      2. Требовать от Школы уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устарев- шими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
      3. Дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения.
      4. Обжаловать действия или бездействие Школы в уполномоченном орга- не по защите прав субъектов персональных данных или в судебном порядке.
2. Правовые основания обработки персональных данных
   1. Правовыми основаниями обработки персональных данных в Школе яв- ляются устав и нормативные правовые акты, для исполнения которых и в со-

ответствии с которыми Школа осуществляет обработку персональных дан- ных, в том числе:

2. 1. 1. Трудовой кодекс, иные нормативные правовые акты, содержащие нор- мы трудового права.
      2. Бюджетный кодекс.
      3. Налоговый кодекс.
      4. Гражданский кодекс.
      5. Семейный кодекс.
      6. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Рос- сийской Федерации» и принятые в соответствии с ним нормативные право- вые акты.
      7. Социальное, пенсионное и страховое законодательство Российской Фе- дерации.
      8. Законодательство в сфере безопасности, в том числе антитеррористи- ческой защищенности.
   2. Правовыми основаниями обработки персональных данных в Школе так- же являются договоры с физическими лицами, заявления (согласия, доверен- ности) учащихся и родителей (законных представителей) несовершеннолет- них учащихся, согласия на обработку персональных данных.
3. Цели обработки персональных данных, их категории и перечень, категории субъектов, персональные данные которых обрабатываются,

способы, сроки их обработки и хранения, порядок уничтожения персональных данных

4. Условия обработки персональных данных
   1. Школа осуществляет сбор, запись, систематизацию, накопление, хране- ние, уточнение (обновление, изменение), извлечение, использование, переда- чу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законода- тельством о персональных данных и локальными нормативными актами Школы.

1. 2. Все персональные данные Школа получает от субъекта персональных данных, а в случаях, когда субъект персональных данных несовершеннолет- ний, – от его родителей (законных представителей).
   3. Получение о обработку персональных данных, разрешенных субъектом персональных данных для распространения, Школа осуществляет с соблюде- нием запретов и условий, предусмотренных Законом.
   4. Школа обрабатывает персональные данные:
      • без использования средств автоматизации;
      • с использованием средств автоматизации в программах и информаци- онных системах: «1С: Зарплата и кадры», «1С: Библиотека», «Элек- тронный дневник», «Проход и питание».

Хранение персональных данных:

4. 5. 1. Школа хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональ- ные данные, – в течение срока хранения документов, предусмотренного но- менклатурой дел, с учетом архивных сроков хранения.
      2. Персональные данные, зафиксированные на бумажных носителях, хра- нятся в запираемых шкафах либо в запираемых помещениях, доступ к кото- рым ограничен.
      3. Персональные данные, обрабатываемые с использованием средств ав- томатизации, хранятся в таком порядке и на условиях, чтобы исключить не- правомерный или случайный доступ к ним, уничтожение, изменение, блоки- рование, копирование, предоставление, распространение персональных дан- ных, а также иные неправомерные действия в отношении персональных дан- ных.
   6. Лица, ответственные за обработку персональных данных в Школе, пре- кращают их обрабатывать в следующих случаях:
      • достигнуты цели обработки персональных данных;
      • истек срок действия согласия на обработку персональных данных;
      • отозвано согласие на обработку персональных данных;
      • обработка персональных данных неправомерна.
   7. Передача персональных данных:
      1. Школа обеспечивает конфиденциальность персональных данных.
      2. Школа передает персональные данные третьим лицам в следующих случаях:
         • субъект персональных данных дал согласие на передачу своих данных;
         • передать данные необходимо в соответствии с требованиями законода- тельства в рамках установленной процедуры.
      3. Школа не осуществляет трансграничную передачу персональных дан- ных.
5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
   1. В случае предоставления субъектом персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или неза- конно полученных персональных данных Школа актуализирует, исправляет,

блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъ- екта персональных данных.

1. 2. При достижении целей обработки персональных данных, а также в слу- чае отзыва субъектом персональных данных согласия на обработку персо- нальных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.
   3. Уничтожение документов (носителей), содержащих персональные дан- ные, производится в соответствии с Порядком уничтожения и обезличивания персональных данных Школы в зависимости от типа носителя персональных данных, в том числе путем измельчения шредере, стирания или форматиро- вания электронного носителя.

5.7. По запросу субъекта персональных данных или его законного представи- теля Школа сообщает ему информацию об обработке персональных данных субъекта в сроки и в порядке, установленном Законом.

Политика обработки персональных данных МБОУ Ново-Удинской СОШ

1. Общие положения
   1. Настоящая политика обработки персональных данных МБОУ Ново- Удинской СОШ (далее – Политика) определяет цели обработки персональ- ных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, спосо- бы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных за- конных оснований в МБОУ Ново-Удинской СОШ (далее – Школа).
   2. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Школе, разрабатываются с учетом поло- жений Политики.
   3. Действие Политики распространяется на персональные данные, которые Школа обрабатывает с использованием и без использования средств автома- тизации.
   4. В Политике используются следующие понятия:
      1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4.1. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом пер- сональных данных для распространения в порядке, предусмотренном Феде- ральным законом от 27.07.2006 № 152-ФЗ (далее – Закон).

1. 1. 3. Оператор персональных данных (оператор) – Школа – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
      4. Обработка персональных данных – действие (операция) или совокуп- ность действий (операций) с персональными данными с использованием и без использования средств автоматизации, включая сбор, запись, системати- зацию, накопление, хранение, уточнение (обновление, изменение), извлече- ние, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4.5 Автоматизированная обработка персональных данных – обработка пер- сональных данных с помощью средств вычислительной техники.

1. 4. 6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
      7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
      8. Блокирование персональных данных – временное прекращение обра- ботки персональных данных (за исключением случаев, если обработка необ- ходима для уточнения персональных данных).
      9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате кото- рых уничтожаются материальные носители персональных данных.
      10. Обезличивание персональных данных – действия, в результате кото- рых становится невозможным без использования дополнительной информа- ции определить принадлежность персональных данных конкретному субъек- ту персональных данных.
      11. Информационная система персональных данных – совокупность со- держащихся в базах данных персональных данных и обеспечивающих их об- работку информационных технологий и технических средств.
      12. Трансграничная передача персональных данных – передача персо- нальных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностран- ному юридическому лицу.
   5. Школа как оператор персональных данных обязана:
      1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.
      2. Обеспечить субъектам персональных данных, их законным представи- телям возможность ознакомления с документами и материалами, содержа- щими их персональные данные, если иное не предусмотрено законодательст- вом.
      3. Разъяснять субъектам персональных данных, их законным представи- телям юридические последствия отказа предоставить персональные данные.
      4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.
      5. Прекратить обработку и уничтожить или обезличить персональные данные либо обеспечить прекращение обработки и уничтожение или обезли- чивание персональных данных при достижении цели их обработки.
      6. Прекратить обработку персональных данных или обеспечить прекра- щение обработки персональных данных в случае отзыва субъектом персо- нальных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или

поручителем по которому является субъект персональных данных, или иным соглашением между Школой и субъектом персональных данных.

1. 5. 7. Принимать меры, необходимые и достаточные для обеспечения выпол- нения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.
   6. Школа вправе:
      1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми акта- ми, если иное не предусмотрено законодательством о персональных данных.
      2. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством.
      3. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.
      4. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осущест- вляющее обработку персональных данных по поручению Школы, обязано соблюдать принципы и правила обработки персональных данных, преду- смотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом.
   7. Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, иные субъекты персональных данных (далее - субъекты персо- нальных данных) обязаны:
      1. В случаях, предусмотренных законодательством, предоставлять Школе достоверные персональные данные.
      2. При изменении персональных данных, обнаружении ошибок или не- точностей в них незамедлительно сообщать об этом Школе.
   8. Субъекты персональных данных вправе:
      1. Получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен федеральными закона- ми.
      2. Требовать от Школы уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устарев- шими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
      3. Дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения.
      4. Обжаловать действия или бездействие Школы в уполномоченном орга- не по защите прав субъектов персональных данных или в судебном порядке.
2. Правовые основания обработки персональных данных
   1. Правовыми основаниями обработки персональных данных в Школе яв- ляются устав и нормативные правовые акты, для исполнения которых и в со-

ответствии с которыми Школа осуществляет обработку персональных дан- ных, в том числе:

2. 1. 1. Трудовой кодекс, иные нормативные правовые акты, содержащие нор- мы трудового права.
      2. Бюджетный кодекс.
      3. Налоговый кодекс.
      4. Гражданский кодекс.
      5. Семейный кодекс.
      6. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Рос- сийской Федерации» и принятые в соответствии с ним нормативные право- вые акты.
      7. Социальное, пенсионное и страховое законодательство Российской Фе- дерации.
      8. Законодательство в сфере безопасности, в том числе антитеррористи- ческой защищенности.
   2. Правовыми основаниями обработки персональных данных в Школе так- же являются договоры с физическими лицами, заявления (согласия, доверен- ности) учащихся и родителей (законных представителей) несовершеннолет- них учащихся, согласия на обработку персональных данных.
3. Цели обработки персональных данных, их категории и перечень, категории субъектов, персональные данные которых обрабатываются,

способы, сроки их обработки и хранения, порядок уничтожения персональных данных

4. Условия обработки персональных данных
   1. Школа осуществляет сбор, запись, систематизацию, накопление, хране- ние, уточнение (обновление, изменение), извлечение, использование, переда- чу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законода- тельством о персональных данных и локальными нормативными актами Школы.

1. 2. Все персональные данные Школа получает от субъекта персональных данных, а в случаях, когда субъект персональных данных несовершеннолет- ний, – от его родителей (законных представителей).
   3. Получение о обработку персональных данных, разрешенных субъектом персональных данных для распространения, Школа осуществляет с соблюде- нием запретов и условий, предусмотренных Законом.
   4. Школа обрабатывает персональные данные:
      • без использования средств автоматизации;
      • с использованием средств автоматизации в программах и информаци- онных системах: «1С: Зарплата и кадры», «1С: Библиотека», «Элек- тронный дневник», «Проход и питание».

Хранение персональных данных:

4. 5. 1. Школа хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональ- ные данные, – в течение срока хранения документов, предусмотренного но- менклатурой дел, с учетом архивных сроков хранения.
      2. Персональные данные, зафиксированные на бумажных носителях, хра- нятся в запираемых шкафах либо в запираемых помещениях, доступ к кото- рым ограничен.
      3. Персональные данные, обрабатываемые с использованием средств ав- томатизации, хранятся в таком порядке и на условиях, чтобы исключить не- правомерный или случайный доступ к ним, уничтожение, изменение, блоки- рование, копирование, предоставление, распространение персональных дан- ных, а также иные неправомерные действия в отношении персональных дан- ных.
   6. Лица, ответственные за обработку персональных данных в Школе, пре- кращают их обрабатывать в следующих случаях:
      • достигнуты цели обработки персональных данных;
      • истек срок действия согласия на обработку персональных данных;
      • отозвано согласие на обработку персональных данных;
      • обработка персональных данных неправомерна.
   7. Передача персональных данных:
      1. Школа обеспечивает конфиденциальность персональных данных.
      2. Школа передает персональные данные третьим лицам в следующих случаях:
         • субъект персональных данных дал согласие на передачу своих данных;
         • передать данные необходимо в соответствии с требованиями законода- тельства в рамках установленной процедуры.
      3. Школа не осуществляет трансграничную передачу персональных дан- ных.
5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
   1. В случае предоставления субъектом персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или неза- конно полученных персональных данных Школа актуализирует, исправляет,

блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъ- екта персональных данных.

1. 2. При достижении целей обработки персональных данных, а также в слу- чае отзыва субъектом персональных данных согласия на обработку персо- нальных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.
   3. Уничтожение документов (носителей), содержащих персональные дан- ные, производится в соответствии с Порядком уничтожения и обезличивания персональных данных Школы в зависимости от типа носителя персональных данных, в том числе путем измельчения шредере, стирания или форматиро- вания электронного носителя.

5.7. По запросу субъекта персональных данных или его законного представи- теля Школа сообщает ему информацию об обработке персональных данных субъекта в сроки и в порядке, установленном Законом.