Политика в отношении обработки персональных данных

1. Общие положения
1.1. Персональные данные обучающегося - сведения о фактах, событиях и
обстоятельствах жизни обучающегося, позволяющие идентифицировать его
личность, необходимые администрации школы (далее – администрация) в связи с
отношениями обучения и воспитания обучающегося и касающиеся обучающегося.
1.2. К персональным данным обучающегося относятся:
 сведения, содержащиеся в свидетельстве о рождении, паспорте или ином
документе, удостоверяющем личность;
 информация, содержащаяся в личном деле обучающегося;
 информация, содержащаяся в личном деле обучающегося, лишенного роди-
тельского попечения;
 сведения, содержащиеся в документах воинского учета (при их наличии);
 информация об успеваемости;
 информация о состоянии здоровья;
 документ о месте проживания;
 иные сведения, необходимые для определения отношений обучения и
воспитания.
1.3. Администрация может получить от самого обучающегося данные о:
 фамилии, имени, отчестве, дате рождения, месте жительстве обучающегося,
 фамилии, имени, отчестве родителей (законных представителей)
обучающегося.
Иные персональные данные обучающегося, необходимые в связи с
отношениями обучения и воспитания, администрация может получить только с
письменного согласия одного из родителей (законного представителя). К таким
данным относятся документы, содержащие сведения, необходимые для
предоставления обучающемуся гарантий и компенсаций, установленных
действующим законодательством:
 документы о составе семьи;
 документы о состоянии здоровья (сведения об инвалидности, о наличии
хронических заболеваний и т.п.);
 документы, подтверждающие право на дополнительные гарантии и
компенсации по определенным основаниям, предусмотренным
законодательством (родители-инвалиды, неполная семья, ребенок-сирота и
т.п.).
В случаях, когда администрация может получить необходимые персональные
данные обучающегося только у третьего лица, администрация должна уведомить
об этом одного из родителей (законного представителя) заранее и получить от него
письменное согласие.
1.4. Администрация обязана сообщить одному из родителей (законному
представителю) о целях, способах и источниках получения персональных данных,
а также о характере подлежащих получению персональных данных и возможных
последствиях отказа одного из родителей (законного представителя) дать
письменное согласие на их получение.
1.5. Персональные данные обучающегося являются конфиденциальной
информацией и не могут быть использованы администрацией или любым иным
лицом в личных целях.
1.6. При определении объема и содержания персональных данных обучающегося
администрация руководствуется Конституцией Российской Федерации,
федеральными законами и настоящим Положением.
2. Хранение, обработка и передача персональных данных обучающегося
2.1. Обработка персональных данных обучающегося осуществляется для
обеспечения соблюдения законов и иных нормативных правовых актов в целях
воспитания и обучения обучающегося, обеспечения его личной безопасности,
контроля качества образования, пользования льготами, предусмотренными
законодательством Российской Федерации и локальными актами администрации.
2.2. Право доступа к персональным данным обучающегося имеют:
 директор школы;
 заместители директора по УВР, ВР,
 секретарь школы ;
 классные руководители (только к персональным данным обучающихся сво-
его класса);
2.3. Директор школы осуществляет прием обучающегося в школу.
Директор школы может передавать персональные данные обучающегося
третьим лицам, только если это необходимо в целях предупреждения угрозы
жизни и здоровья обучающегося, а также в случаях, установленных федеральными
законами.
2.4. Секретарь: принимает или оформляет вновь личное дело обучающегося и вно-
сит в него необходимые данные;
 предоставляет свободный доступ родителям (законным представителям) к
персональным данным обучающегося на основании письменного заявления.
К заявлению прилагается:
 родителем: копия документа, удостоверяющего личность;
 законным представителем: копия удостоверения опекуна (попечителя).
Не имеет права получать информацию об обучающемся родитель, лишенный
или ограниченный в родительских правах на основании вступившего в законную
силу постановления суда.
3. Обязанности работников администрации, имеющих доступ к
персональным данным обучающегося, по их хранению и защите.
3.1. Работники администрации, имеющие доступ к персональным данным
обучающегося, обязаны:
3.1.1. не сообщать персональные данные обучающегося третьей стороне без
письменного согласия одного из родителей (законного представителя), кроме
случаев, когда в соответствии с федеральными законами такого согласия не
требуется;
3.1.2. использовать персональные данные обучающегося, полученные только от
него лично или с письменного согласия одного из родителей (законного
представителя);
3.1.3. обеспечить защиту персональных данных обучающегося от их
неправомерного использования или утраты, в порядке, установленном
законодательством Российской Федерации;
3.1.4. ознакомить родителя (родителей) или законного представителя с настоящим
Положением и их правами и обязанностями в области защиты персональных
данных, под роспись;
3.1.5. соблюдать требование конфиденциальности персональных данных
обучающегося;
3.1.6. исключать или исправлять по письменному требованию одного из родителей
(законного представителя) обучающегося его недостоверные или неполные
персональные данные, а также данные, обработанные с нарушением требований
законодательства;
3.1.7. ограничивать персональные данные обучающегося при передаче уполномо-
ченным работникам правоохранительных органов или работникам департамента
(управления) образования только той информацией, которая необходима для вы-
полнения указанными лицами их функций;
3.1.8. запрашивать информацию о состоянии здоровья обучающегося только у ро-
дителей (законных представителей);
3.1.9. обеспечить обучающемуся или одному из его родителей (законному
представителю) свободный доступ к персональным данным обучающегося,
включая право на получение копий любой записи, содержащей его персональные
данные;
3.1.10. предоставить по требованию одного из родителей (законного
представителя) обучающегося полную информацию о его персональных данных и
обработке этих данных.
3.2. Лица, имеющие доступ к персональным данным обучающегося, не вправе:
3.2.1. получать и обрабатывать персональные данные обучающегося о его
религиозных и иных убеждениях, семейной и личной жизни;
3.2.2. предоставлять персональные данные обучающегося в коммерческих целях.
3.3. При принятии решений, затрагивающих интересы обучающегося, админист-
рации запрещается основываться на персональных данных, полученных исключи-
тельно в результате их автоматизированной обработки или электронного получе-
ния.
4. Права и обязанности обучающегося, родителя (законного представителя)
4.1. В целях обеспечения защиты персональных данных, хранящихся у админист-
рации, обучающийся, родитель (законный представитель) имеют право на:
4.1.1. требование об исключении или исправлении неверных или неполных персо-
нальных данных, а также данных, обработанных с нарушением требований зако-
нодательства. При отказе администрации исключить или исправить персональные
данные обучающегося родитель (законный представитель) имеет право заявить в
письменной форме администрации о своем несогласии с соответствующим обос-
нованием такого несогласия. Персональные данные оценочного характера роди-
тель (законный представитель) имеет право дополнить заявлением, выражающим
его собственную точку зрения;
4.1.2. требование об извещении администрацией всех лиц, которым ранее были
сообщены неверные или неполные персональные данные обучающегося, обо всех
произведенных в них исключениях, исправлениях или дополнениях;
4.1.3. обжалование в суд любых неправомерных действий или бездействия адми-
нистрации при обработке и защите персональных данных обучающегося;
4.1.4. возмещение убытков и (или) компенсацию морального вреда в судебном по-
рядке.
4.2. Родитель (законный представитель) обязан сообщать администрации сведения,
которые могут повлиять на принимаемые администрацией решения в отношении
обучающегося.
5. Хранение персональных данных обучающегося
Должны хранится в сейфе на бумажных носителях и на электронных носителях
с ограниченным доступом документы:
 поступившие от родителя (законного представителя);
 сведения об обучающемся, поступившие от третьих лиц с письменного со-
гласия родителя (законного представителя);
 иная информация, которая касается отношений обучения и воспитания обу-
чающегося.
6. Ответственность администрации и ее сотрудников
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и
защиту персональных данных обучающегося, привлекаются к дисциплинарной и
материальной ответственности, а также привлекаются к гражданско-правовой, ад-
министративной и уголовной ответственности в порядке, установленном феде-
ральными законами.