Политика в отношении обработки персональных данных

1.1. Персональные данные любая информация, относящаяся к определенном пли определяемом на основании такой информации физическому лицу субъекту персональных данных), в том числе его фамилия, имя. Отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация,

1.2 Персональные данные работника информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Персональные чанные обучающихся - информация, необходимая образовательному учреждению в связи отношениями, возникающими между обучающимся, его родителями (законными представителями) и образовательным учреждением.

1.3. Обработка персональных данных действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание. блокирование, уничтожение персональных данных.

Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммникативных сетях или предоставление доступа к персональным данным каким-либо иным способом

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с феде­ральными законами не распространяется требование соблюдения кон­фиденциальности.

Хранение и использование персональных данных

1.  Персональные данные работников и обучающихся образова­тельного учреждения хранятся на бумажных и электронных носителях. Места и правила хранения персональных данных на бумажных и электронных носителях утверждаются  приказом руководителя образовательного учреждения.
2.  В процессе хранения персональных данных работников и обу­чающихся образовательного учреждения должны обеспечиваться:

-  требования федеральных нормативных документов, устанавливающих правила
хранения конфиденциальных сведений;

- сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;

• контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответст­вующих изменений.

3.3.  Право на доступ и обработку персональных данных работников и обучающихся определяется в соответствии с матрицей доступа, утвержденной приказом руководителя образовательного учреждения.

3.4 Право доступа к персональным данным работников и обучающихся имеют также другие  лица, уполномоченные Действующим законодательством.

3.5.   Лица, имеющие доступ к персональным данным обязаны ис­пользовать персональные данные работников и обучающихся лишь в целях, для которых они были предоставлены.

3.6. Ответственным за организацию и осуществление хранения персональных данных работников и обучающихся образовательного учреж­дения является заместитель директора, в соответствии с приказом руководителя образовательного учреждения.

Передача персональных данных

4.1. При передаче персональных данных работников и обучающихся образовательного учреждения другим юридическим и физическим лицам образовательное учреждение должно соблюдать следующие требования:

4.1.1.  Персональные данные работника (обучающегося) не могут быть сообщены третьей стороне без письменного согласия работника, обучающегося, родителей (законных представителей) несовершеннолетнего (малолетнего) обучающегося, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника (обу­чающегося), а также в случаях, установленных федеральным законом.

4.1.2. Лица, получающие персональные данные работника (обучающегося) должны предупреждаться о том, что эти данные могут быть ис­пользованы лишь в целях, для которых они сообщены. Образовательное учреждение должно требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работни­ка, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

4.2. Передача персональных данных работника (обучающегося) его представителям может быть осуществлена в установленном действую­щим законодательством порядке только в том объеме, который необхо­дим для выполнения указанными представителями их функций.