Муниципальное бюджетное общеобразовательное учреждение «Средняя общеобразовательная школа» с. Взморье 694090 Сахалинская область, Долинский район,с. Взморье, ул. Пионерская, 15 тел. СОГЛАСОВАНО Советом родителей МБОУ СОШ с. Взморье Протокол № 5 от «06» июня 2022г. УТВЕРЖДАЮ МБОУ СОШ с. Взморье И. о. директора школы __________О. В. Абалакова Приказ № _______ от от «06» июня 2022г.. ПОЛОЖЕНИЕ об обработке персональных данных обучающихся, их родителей (законных представителей) и иных третьих лиц МБОУ СОШ с. Взморье 1. Общие положения 1.1.Настоящее положение об обработке персональных данных обучающихся и третьих лиц МБОУ СОШ с. Взморье (далее Положение)разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными и региональными нормативными актами в сфере защиты персональных данных, политикой обработки персональных данных МБОУ СОШ с. Взморье. 1.2.Положение определяет порядок работы с персональными данными в МБОУ СОШ с. Взморье обучающихся, их родителей (законных представителей) и иных третьих лиц, а также гарантии конфиденциальности личной информации, которую обучающиеся, родители (законные представители) и иные третьи лица предоставляют администрации МБОУ СОШ с. Взморье. 1.3.Целью Положения является защита персональных данных обучающихся, их родителей (законных представителей) и иных третьих лиц от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 2. Перечень обрабатываемых персональных данных 2.1. МБОУ СОШ с. Взморье обрабатывает следующие данные обучающихся: А) фамилия, имя, отчество (при наличии); Б) дата и место рождения; В) пол; Г) гражданство; Д) фактический адрес проживания; Е) контактные данные; Ж) биометрические данные (рост); З) фотографии; И) сведения, которые содержат документы: - свидетельство о рождении, паспорт; - свидетельство о регистрации; - об обязательном пенсионном страховании; - подтверждающие родство обучающегося с родителями (законными представителями); - подтверждающие право на пребывание на территории РФ; - обязательного медицинского страхования; - заключения и другие рекомендации психолого-медико-педагогической комиссии; - медицинское заключение о принадлежности к медицинской группе для занятий физической культурой; - медицинское заключение о характере полученных повреждений здоровья в результате несчастного случая и степени их тяжести, а также о возможном нахождении пострадавшего в состоянии алкогольного, наркотического или токсического опьянения, заключения о причине смерти; - иные медицинские заключения; - информированное согласие на медосмотр; - карты профилактического медицинского осмотра несовершеннолетнего (учётная форма № 030-ПО/у-17); - аттестат; - документы, содержащие информацию об успеваемости в том числе выписки из классного журнала с текущими отметками и результатами промежуточной аттестации). 2.2. Персональные данные обучающихся содержатся в их личных делах в виде копий документов и базах данных информационных систем. 2.3. МБОУ СОШ с. Взморье обрабатывает следующие персональные данные родителей (законных представителей) обучающихся: А) фамилия, имя, отчество (при наличии); Б) дата рождения; В) гражданство; Г) фактический адрес проживания; Д) контактные данные; Е) образование и профессиональная деятельность; Ж) состояние здоровья; З) сведения о семье (состав семьи, категория семьи для оказания помощи и отчётности по социальному статусу контингента, реквизиты документов, подтверждающих право на льготы, гарантии и компенсации по основаниям, предусмотренным законодательством, - родители-инвалиды, неполная семья, многодетная семья, ребёнок-сирота); И) сведения из документов: - паспорта; - об обязательном пенсионном страховании; - документов для предоставления льгот (удостоверение многодетной семьи, документ о признании инвалидом). 2.4. Персональные данные родителей (законных представителей) содержатся в личных делах обучающихся в виде копий документов и базах данных информационных систем. 2.5. МБОУ СОШ с. Взморье обрабатывает следующие персональные данные физических лиц по договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и т.п.) обучающихся или родителей (законных представителей) несовершеннолетних обучающихся: а) фамилия, имя, отчество (при наличии); б) адрес проживания; в) контактные данные; г) сведения из документов - паспорта или другого документа, удостоверяющего личность; - диплома или иного документа об образовании; - трудовой книжки. 2.6. Персональные данные третьих лиц содержатся в документах, которые представили физические лица, заключившие с МБОУ СОШ с. Взморье договор, и в документах, которые подписали (выдали) обучающиеся или родители (законные представители). 3. Сбор, обработка и хранение персональных данных 3.1. Сбор персональных данных учащихся, родителей (законных представителей) осуществляет старший инспектор по кадрам МБОУ СОШ с. Взморье во время приема документов на обучение с согласия родителей (законных представителей) (положение 1). 3.2. Сбор данных физических лиц по договорам осуществляет старший инспектор по кадрам МБОУ СОШ с. Взморье при оформлении договоров. 3.3. Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях, и т.п.) обучающихся или родителей (законных представителей) несовершеннолетних обучающихся , осуществляет старший инспектор по кадрам МБОУ СОШ с. Взморье при оформлении или приеме документов. 3.4. Старший инспектор по кадрам вправе принять персональные данные обучающихся, родителей (законных представителей) обучающихся только у этих лиц лично. Сбор персональных данных у несовершеннолетнего обучающегося возможен только по достижении учащимся 14 лет с согласия его родителей (законных представителей). Старший инспектор по кадрам вправе принять документы и сведения, которые содержат персональные данные третьих лиц, только у таких лиц. 3.5. МБОУ СОШ с. Взморье вправе делать запрос в медицинскую организацию и обрабатывать персональные данные обучающихся при расследовании несчастного случая, если это требуется для работы комиссии. Результаты расследования вместе с медицинскими заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому имеют только члены комиссии. 3.6. Обработка персональных данных обучающихся ведется исключительно в целях реализации их прав на получение образования в рамках осваиваемых образовательных программ и с согласия на обработку персональных данных. 3.7. Обработка персональных данных родителей (законных представителей) обучающихся ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБОУ СОШ с. Взморье прав обучающихся на получение образования в рамках осваиваемых образовательных программ и с согласия на обработку персональных данных. 3.8. Обработка персональных данных физических лиц по договорам ведется исключительно в целях исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является такое физическое лицо, а также для заключения договора по инициативе физического лица или договора, по которому физическое лицо будет выгодоприобретателем или поручителем. Получение согласия в данном случае не требуется. Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т.п.) обучающихся или родителей (законных представителей) несовершеннолетних обучающихся, ведется исключительно в целях реализации прав родителей (законных представителей) при реализации МБОУ СОШ с. Взморье прав обучающихся на поучение образования и с согласия третьих лиц на обработку. 3.9. Личные дела обучающихся хранятся в приемной МБОУ СОШ с. Взморье в бумажном видев папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. В личных делах обучающихся и их родителей (законных представителей). 3.10. Договоры, содержащие персональные данные третьих лиц, хранятся в приемной МБОУ СОШ с. Взморье в бумажном виде в папках в специальном шкафу, который обеспечивает защиту от несанкционированного доступа. 3.12. МБОУ СОШ с. Взморье ведет журнал учета посетителей в котором ответственные лица фиксируют персональные данные посетителей: фамилию, имя, отчество ( при наличии), сведения из документа, удостоверяющего личность. Перечень лиц, ответственных за ведение журнала, утверждается приказом директора МБОУ СОШ с. Взморье. Копирование информации журнала и передача ее третьим лицам не допускается, за исключением случаев, предусмотренных законодательством РФ. 3.13. Личные дела, журналы и иные документы, содержащие персональные данные, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные номенклатурой дел и архивным законодательством РФ 4. Доступ к персональным данным 4.1. Доступ к персональным данным обучающегося, родителей (законного представителя) имеют: -директор- в полном объеме; -заместитель директора- в полном объеме; -старший инспектор по кадрам- в полном объеме; -классные руководители- в объеме данных, которые необходимы для выполнения функций классного руководителя: фамилия, имя, отчество (при наличии) обучающегося; фамилия, имя, отчество (при наличии) родителей обучающегося, адрес местожительства, контактные данные, рекомендации психолого-медикопедагогической комиссии; фамилия, имя, отчество (при наличии) и контактные телефоны третьих лиц, которым родители (законные представители) передали часть своих полномочий; -социальный педагог- в объеме данных, которые нужны для диагностической, психокоррекционной, реабилитационной работы с учащимся, оказания консультативной помощи учащемуся, его родителям (законным представителям) и педагогическим работникам МБОУ СОШ с. Взморье. 4.2. Доступ к персональным данным третьих лиц по договорам имеют: -директор- в полном объеме; -старший инспектор по кадрам- в полном объеме. 4.3. Доступ к персональным данным третьих лиц, на которых оформлены заявления (согласия, доверенности и т.п.) и которые зафиксированы в журнале учета посетителей, имеют: -директор- в полном объеме: -старший инспектор по кадрам- в полном объеме; -лица, ответственные за ведение журнала,- в объеме данных, которые необходимы для обеспечения безопасности МБОУ СОШ с. Взморье: фамилия, имя, отчество (при наличии) посетителя; данные документа, удостоверяющего личность. 4.4. Перечень лиц, допущенных к обработке персональных данных, утверждается приказом директора МБОУ СОШ с. Взморье. 4.5. Лица, допущенные к обработке данных, берут на себя обязательство о неразглашении персональных данных (приложение 2). 5. Передача персональных данных 5.1. Работники МБОУ СОШ с. Взморье, имеющие доступ к персональным данным обучающихся, родителей (законных представителей) обучающихся и третьих лиц, при передаче этих данных должны соблюдать следующие требования: 5.1.1. Не передавать персональные данные без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью обучающихся, если получить такое согласие невозможно, для статистических или исследовательских целей (при обезличивании), а также в других случаях, напрямую предусмотренных федеральными законами. 5.1.2. Предупреждать лиц, которым переданы персональные данные обучающихся, третьих лиц, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены субъектами персональных данных. 6. Меры обеспечения безопасности персональных данных 6.1. К основным мерам обеспечения безопасности персональных данных в МБОЙ СОШ с. Взморье относятся: 6.1.1. Назначение ответственного за организацию обработки персональных данных. В обязанность ответственного входит организация обработки персональных данных, обучение и инструктаж работников, внутренний контроль за соблюдением в МБОУ СОШ с. Взморье требований законодательства к защите персональных данных. 6.1.2. Издание политики обработки персональных данных и локальных актов по вопросам обработки персональных данных. 6.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных и локальными актами МБОУ СОШ с. Взморье о вопросам обработки персональных данных. 6.1.4. Определение угроз безопасности персональными данными при их обработке с использованием средств автоматизации и разработка мер по защите таких персональных данных. 6.1.5. Установление правил доступа к персональным данным, обрабатываемым с использованием средств автоматизации, а также регистрации и учет всех действий, совершаемых с персональными данными в информационных системах, контроль за принимаемыми мерами по обеспечению безопасности безопасности персональных данных и уровня защищенности информационных систем. 6.1.6. Учет машинных носителей персональных данных. 6.1.7. Проведение мероприятий при обнаружении несанкционированного доступа к персональным данным, обрабатываемым с использованием средств автоматизации, в том числе восстановление персональных данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа к ним. 6.1.8. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер. 6.1.9. Внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства. 6.1.10. Публикация политики обработки персональных данных и локальных актов по вопросам обработки персональных данных на официальном сайте МБОУ СОШ с. Взморье. 7. Ответственность 7.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных обучающихся, их родителей (законных представителей) и иных третьих лиц, привлекаются к дисциплинарной и материальной ответственности, а в случаях, установленных законодательством РФ,- к гражданско- правовой, административной и условной ответственности в порядке, установленном федеральными законами. 7.2. Моральный вред, причиненный учащимся, их родителям (законным представителям) и иным третьим лицам вследствие нарушения их прав, правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, а также несоблюдения требований к защите персональных данных, подлежит возмещению в порядке и на условиях, предусмотренных законодательством РФ. Возмещение морального вреда осуществляется независимо от возмущения имущественного вреда и понесенных субъектом персональных данных убытков. Согласие на обработку персональных данных обучающихся, их родителей (законных представителей) Я, ________________________________________________________________________, в соответствии с пунктом 1 статьи 6 и статьей 9 Федерального закона от 27.07.2006 № 152-Ф3 “О персональных данных” своей волей и в своих интересах даю согласие МБОУ СОШ с. Взморье Долинского района Сахалинской области на обработку персональных данных моего ребенка, _________________________________________, ___________________________________________ года рождения, в объеме: - фамилия, имя, отчество, дата и место рождения; - пол; - гражданство; - адрес фактического места проживания и адрес по месту регистрации; - контактные данные; - биометрические данные (рост); - сведения о родителях, законных представителях (фамилия, имя, отчество, дата рождения, гражданство, сведения паспорта и СНИЛС, образование и профессиональная деятельность, адреса, контактные данные, степень родства); - сведения о семье ( состав семьи, категория семьи для оказания помощи и отчетности по социальному статусу контингента, реквизиты документов, подтверждающих право на льготы, гарантии и компенсации по основаниям, предусмотренным законодательством,- родители-инвалиды, неполная семья, многодетная семья, ребеноксирота); - сведения об образовании (форма получения образования, расписание занятий, выбор иностранного языка, предметов для профильного обучения и сдачи экзаменов, посещаемость занятий, отметки по предметам, результаты промежуточных и итоговых аттестаций, участия в олимпиадах, конкурсах и других мероприятиях, информация о внеучебной деятельности, продолжении обучения и трудоустройстве после отчисления из МБОУ СОШ с. Взморье); - сведения о личных качествах, поведении, результаты социально-психологического и других видов тестирования; - сведения о состоянии здоровья (группа здоровья, инвалидность, хронические заболевания, прививки и иные); - информация, указанная в личном деле, портфолио обучающегося; - размещение фотографий на сайте школы; - заполнения базы данных информационных систем, в т.ч. автоматизированных; - индивидуального учета результатов освоения обучающимися образовательных программ, хранения архивов данных об этих результатах на бумажных и/или электронных носителях. Под обработкой необходимо понимать: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение, хранение данных при автоматизированной и без использования средств автоматизации обработке. Обязуюсь сообщать МБОУ СОШ с. Взморье об изменении персональных данных _________________________________ и _______________________________________ ФИО ребенка ФИО родителя в течение месяца после того, как они изменились. Об ответственности за предоставление недостоверных персональных данных предупреждена. С документами МБОУ СОШ с. Взморье, устанавливающими порядок обработками персональных данных, а также с моими правами и обязанностями ознакомлена. Срок, в течение которого действует согласие: до достижения целей обработки персональных данных или до момента утраты необходимости в их достижении. Настоящее согласие может быть отозвано мною путем подачи письменного заявления об отзыве согласия. __________________ _______________/_____________________ дата подпись расшифровка Обязательство о неразглашении персональных данных Я, ________________________________________________________________________, добровольно принимаю на себя обязательства: - не разглашать и не передавать третьим лицам персональные данные работников, обучающихся и их родителей (законных представителей), к которым я имею доступ в соответствии с трудовым договором, должностной инструкцией в связи с исполнением должностных обязанностей; - не использовать конфиденциальные сведения о работниках, обучающихся и их родителях (законных представителях) с целью получения выгоды. В случае попытки третьих лиц получить от меня конфиденциальные сведения сообщить об этом директору МБОУ СОШ с. Взморье; - выполнять требования законодательства РФ и локальных актов МБОУ СОШ с. Взморье, регламентирующих обработку персональных данных. Мне известно, что в случае нарушения данного обязательства я буду привлечена к ответственности в соответствии с законодательством РФ. _________________ _______________/______________________ дата подпись расшифровка