Защита персональных данных

Уважаемые родители и сотрудники МБОУ "Тарутинская СОШ имени Завершинского В.И."

            27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Закон вступил в силу 1 июля 2011 года.
МБОУ "Тарутинская СОШ имени Завершинского В.И."   является оператором, осуществляющим обработку персональных данных  сотрудников, учащихся  и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МБОУ "Тарутинская СОШ имени Завершинского В.И."
Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА.http://www.rsoc.ru
Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от сотрудников и  родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн  (на основании статьи 6, п. 1  ФЗ № 152- «О персональных данных»).
МБОУ "Тарутинская СОШ имени Завершинского В.И." обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание защиты персональных данных:

•Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями)

•Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»

•Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

•Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении положения и содержания организационных и технических мер по обеспечению безопасности в информационных системах персональных данных»

•Методические документы ФСТЭК России. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных

•Методические документы ФСТЭК России. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных

•Федеральный закон о 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

•Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

•Приказ ФСТЭК от 11 февраля 20013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»

•Приказ Министерства образования и науки Российской Федерации от 15 апреля 2009 г. № 133 «Об утверждении порядка формирования и ведения федеральных баз данных и баз данных субъектов Российской Федерации об участниках единого государственного экзамена и о результатах единого государственного экзамена, обеспечения их взаимодействия и доступа к содержащейся в них информации»

•Письмо Федерального агентства по образованию от 29.07.2009 г. № 17–110– «Об обеспечении защиты персональных данных» 

Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 года №55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных».

Приказ ФСБ РФ от 10.07.2014 n 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» (зарегистрировано в Минюсте РФ 18.08.2014 n 33620)

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося (перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.).

Цель обработки персональных данных: осуществление образовательной деятельности (получение начального образования, основного общего образования, среднего общего образования, в т.ч. формирование базы данных в рамках проведения ГИА).

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных.

Локальные акты, определяющие политику в отношении обрабатываемых персональных данных, и сведения о защите персональных данных в МБОУ "Тарутинская  СОШ имени Завершинского В.И."

Политика обработки и защиты персональных данных в МБОУ Тарутинская СОШ.pdf

Положение об обработке персональных данных обучающихся и третьих лиц.pdf

Порядок уничтожения и обезличивания персональных данных.pdf

Приказ о назначении ответственных за формирование ведение и хранение личных дел обучающихся.pdf

Приказ о назначении ответственных за ведение личных дел работников ОУ.pdf

Приказ о создании комиссии по уничтожению персональных данных.pdf

Акт об уничтожении персональных данных.pdf

Информация о Персональных данных для обучающихся

        Роскомнадзор открыл информационно-развлекательный сайт для детей и подростков   http://персональныеданные.дети/, направленный на изучение вопросов, связанных с защитой прав субъектов персональных данных.  На сайте размещены информационные материалы для детей, которые могут быть использованы как в рамках школьных уроков по теме персональных данных, так и просто в виде интересной и познавательной информации. Все материалы разрабатывались с учетом ошибок детей в онлайн среде, о которых сотрудникам Роскомнадзора становится известно в рамках их повседневной работы.  На сайте размещены  информационные тексты, презентации, тесты и интерактивные игры, целью которых является закрепление прочитанного материала.  Сайт будет наполняться и систематически обновляться новой информацией, лекциями от сотрудников Роскомнадзора и не только. В планах много интересного и познавательного.