Локальные нормативные акты в сфере обеспечения информационной безопасности обучающихся

Уважаемые родители и сотрудники МБОУ ООШ № 27

27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.
МБОУ ООШ № 27 является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МБОУ ООШ № 27
Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА.
Сейчас в нашей школе собираются, хранятся, обрабатывается, предаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому руководителю нашей школы необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных.
Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.
Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.

Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152 - «О персональных данных).

МБОУ ООШ № 27 обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных:
• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс РФ;
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Закон РФ 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации"»;
• Устав МБОУ ООШ № 27.

Правовое основание защиты персональных данных:
- Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;
- Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
- Статья 137 Уголовного кодекса РФ «Нарушение неприкосновенности частной жизни».


Категории персональных данных сотрудников школы:
- сведения, содержащиеся в основном документе, удостоверяющем личность субъекта.
- паспортные данные или данные иного документа, удостоверяющего личность и гражданство;
- информация, содержащаяся в трудовой книжке работника.
- информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования.
- сведения о наличии судимостей.
- адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
- номера телефонов (мобильного и домашнего);
- сведения об образовании, квалификации и о наличии специальных знаний;
- сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
- содержание и реквизиты трудового договора;
- сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;
- сведения о семейном положении;
- сведения государственного пенсионного страхования;
- сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации
- сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним;
- материалы по аттестации;
- сведения о социальных льготах и социальном статусе;
- сведения о заработной плате работника.
- сведения о социальных льготах.
- сведения о месте работы или учебы членов семьи.
- сведения документов, содержащих информацию по повышению квалификации и переподготовке сотрудника, его аттестация, служебное расследование.
- сведения о награждении государственными наградами Российской Федерации, присвоении почетных, воинских и специальных званий.
- документы, содержащие сведения, необходимые для предоставления Работнику гарантий и компенсаций, установленных действующим законодательством (документы о составе семьи, о состоянии здоровья членов семьи, о беременности работницы, о возрасте малолетних детей, о донорстве и т.п.)
- иные документы, предусмотренные федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

Категории персональных данных учащихся:
- фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес и дата регистрации по месту жительства, фактическое место жительство, гражданство, домашний и мобильные телефоны, паспортные данные, данные свидетельства о рождении, образование, данные документы об образовании, сведения о постановке на воинский учет, образовательная организация; класс; информация о праве на прохождение государственной итоговой аттестации; информация о форме прохождения государственной итоговой аттестации; информация о выбранных экзаменах; информация о результатах экзаменов, фото-, видео-материалы с изображением ребенка, сведения о страховом медицинском полисе; форма получения образования, изучение родного и иностранных языков, ведения об успеваемости и внеучебной занятости (посещаемость занятий, оценки по предметам, расписание занятий, сведения об участии в олимпиадах, грантах, конкурсах, наградах и т.п.)
- данные социально-психологического и диагностического обследования, данные о состоянии здоровья, которые относятся к вопросу о возможности обучения и установления режима занятий, необходимые для защиты жизни и здоровья ребенка;
- состав семьи, категория семьи для оказания материальной и других видов помощи и сбора отчетности по социальному статусу контингента обучающихся, сведения о попечительстве, опеке, отношение к группе социально незащищенных обучающихся; документы (сведения), подтверждающие право на льготы, дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т. п.), сведения о жилищно-бытовых условиях проживания ребенка.
- отношение к группе риска, поведенческий статус, сведения о правонарушениях.

Категории персональных данных родителей/законных представителей:
- Ф.И.О., степень родства, паспортные данные, место работы, должность, адресная и контактная информация.


Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом от 29 декабря 2012 г. № 273-ФЗ «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам – Министерству образования, науки и молодёжной политики Краснодарского края, отделу образования администрации МО Отрадненский район, МБУЗ МО Отрадненский район, отделу МВД России по Отрадненскому району, управлению социальной защиты населения, комиссии по делам несовершеннолетних и т.д.), данные сотрудников ограниченно доступны представителям ОАО "Сбербанк России", отделения Пенсионного фонда РФ в Отрадненском районе, Управления налоговой службы, военного комиссариата; обезличивание, блокирование и уничтожение персональных данных обучающегося и родителей (законных представителей), а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.

Оператор вправе:
• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: учащимся, родителям (законным представителям), а также административным и педагогическим работникам школы;
• размещать фотографии сотрудника, учащегося (фамилию, имя, отчество на доске почета, на стендах в помещениях школы и на официальном сайте школы);
• предоставлять данные сотрудника, учащегося для участия в школьных, городских, региональных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,
• производить фото- и видеосъемки сотрудника, учащегося для размещения на официальном сайте школы и СМИ, с целью формирования имиджа школы,
• включать обрабатываемые персональные данные сотрудника, учащегося в списки (реестры) и отчетные формы, предусмотренные нормативными документами регионального, муниципального и школьного уровней, регламентирующих предоставление отчетных данных.


МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ,
НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБОУ ООШ № 27 внедряет информационные технологии во все направления деятельности.
Некоторые сотрудники, родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных.
Смеем Вас уверить, что причин для беспокойства нет. Ваше согласие будет храниться в МБОУ ООШ № 27. Любой другой оператор ПДн должен будет получать от вас разрешение на обработку ваших персональных данных.
Мы используем современные общеизвестные средства защиты от несанкционированного доступа к информационной системе ПДн. Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка. В любой момент на основании Закона РФ «О персональных данных» Вы можете изменить своё решение об общедоступности данных.


С нормативно-правовыми и локальными актами и формами согласия (пакет документов по защите персональных данных в МБОУ ООШ № 27) можно ознакомиться у руководителя школы.
Согласия на обработку персональных данных ребенка и родителя (законного представителя) можно получить у ваших классных руководителей.
ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ,
КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ
ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В МБОУ ООШ № 27

Просим отнестись с пониманием!
С уважением, администрация МБОУ ООШ № 27
--------------------------------------------------------------------------------