Принято на общем собрании

коллектива МКОУ МСШ №2.

30.09.2011г.

Изменения внесены 22.02.2013г,

22 мая 2014г, 14.11.2015г.

 

«УТВЕЖДАЮ»

директор школы

_________________Г.А. Лесина

14.11.2015г.

 

ПОЛОЖЕНИЕ

о защите, хранении, обработке и передаче персональных данных учащихся МКОУ МСШ № 2 (далее: школы, ОУ).

 

Настоящее Положение разработано на основании Конституции Российской Федерации, федеральных законов  о защите, хранении, обработке, передаче персональных данных и защите информации.  

 

1. Общие положения

1.1. Персональные данные учащегося - сведения о фактах, событиях и обстоятельствах жизни учащегося, позволяющие идентифицировать его личность, необходимые администрации школы (далее – администрация) в связи с отношениями обучения и воспитания учащегося и касающиеся лично его.

1.2. К персональным данным учащегося относятся:

- сведения, содержащиеся в свидетельстве о рождении, паспорте или ином документе, удостоверяющем личность;

- информация, содержащаяся в личном деле учащегося;

- сведения, содержащиеся в документах воинского учета (при их наличии);

- информация об успеваемости;

- информация о состоянии здоровья;

       - иные сведения, необходимые для определения отношений обучения и воспитания.

1.3. Администрация МКОУ МСШ №2 может получить от самого учащегося данные о:

- фамилии, имени, отчестве, дате рождения, месте жительстве обучающегося,

- фамилии, имени, отчестве родителей (законных представителей) учащегося.

Иные персональные данные учащегося ОУ, необходимые в связи с отношениями обучения и воспитания, администрация может получить только с письменного согласия одного из родителей (законного представителя). К таким данным относятся документы, содержащие сведения, необходимые для предоставления учащемуся гарантий и компенсаций, установленных действующим законодательством:

- документы о составе семьи;

- документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т.п.);

- документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.).

В случаях, когда администрация ОУ может получить необходимые персональные данные учащегося только у третьего лица, администрация должна уведомить об этом одного из родителей (законного представителя) заранее и получить от него письменное согласие.

1.4. Администрация ОУ обязана сообщить одному из родителей (законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа одного из родителей (законного представителя) дать письменное согласие на их получение.

1.5. Персональные данные учащегося являются конфиденциальной информацией и не могут быть использованы администрацией ОУ или любым иным лицом в личных целях.

1.6. При определении объема и содержания персональных данных учащегося администрация ОУ руководствуется Конституцией Российской Федерации, федеральными законами и настоящим Положением.

 

 

2. Хранение, обработка и передача персональных данных учащегося

 

2.1. Обработка персональных данных учащегося ОУ осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов в целях воспитания и обучения учащегося, обеспечения его личной безопасности, контроля качества образования, пользования льготами, предусмотренными законодательством Российской Федерации и локальными актами МКОУ МСШ №2.

2.2. Право доступа к персональным данным учащегося  ОУ имеют:

 - работники управления образования (при наличии соответствующих полномочий, установленных приказом управления образования);  

 - директор МКОУ МСШ №2 ;

 - секретарь МКОУ МСШ №2;

 - главный бухгалтер МКОУ МСШ №2;

 - заместитель директора по УВР;

 -классные руководители (только к персональным данным учащихся своего класса), социальный педагог МКОУ МСШ №2;

-администратор локальной сети или лицо, назначенное приказом директора школы, ответственным за заполнение баз данных.

2.3. Директор МКОУ МСШ №2  осуществляет прием учащегося в образовательную организацию .

Директор МКОУ МСШ №2  может передавать персональные данные учащегося третьим лицам, только если это необходимо в целях предупреждения угрозы жизни и здоровья учащегося, а также в случаях, установленных федеральными законами.

2.4. Секретарь МКОУ МСШ №2:

принимает или оформляет вновь личное дело учащегося и вносит в него необходимые данные;

предоставляет свободный доступ родителям (законным представителям) к персональным данным учащегося на основании письменного заявления.

К заявлению прилагается:

- родителем: копия документа, удостоверяющего личность;

- законным представителем: копия удостоверения опекуна (попечителя).

Не имеет права получать информацию об учащемся родитель, лишенный или ограниченный в родительских правах на основании вступившего в законную силу постановления суда.

2.5. Главный бухгалтер МКОУ МСШ №2 имеет право доступа к персональным данным учащегося в случае, когда исполнение им своих трудовых обязанностей или трудовых обязанностей работников бухгалтерии по отношению к учащемуся (предоставление льгот, установленных законодательством) зависит от знания персональных данных учащегося.

2.6. При передаче персональных данных учащегося директор, секретарь, главный бухгалтер, заместитель директора по УВР, классные руководители, социальный педагог МКОУ МСШ №2  обязаны:

- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены,

- потребовать от этих лиц письменное подтверждение соблюдения этого условия.

2.7. Иные права, обязанности, действия работников МКОУ МСШ №2, в трудовые обязанности которых входит обработка персональных данных учащегося, определяются трудовыми договорами и должностными инструкциями.

 

3. Обязанности работников администрации МКОУ МСШ №2, имеющих доступ к персональным данным учащегося, по их хранению и защите.

 

3.1. Работники администрации МКОУ МСШ №2, имеющие доступ к персональным данным учащегося, обязаны:

3.1.1. не сообщать персональные данные учащегося третьей стороне без письменного согласия одного из родителей (законного представителя), кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;

3.1.2. использовать персональные данные учащегося, полученные только от него лично или с письменного согласия одного из родителей (законного представителя);

3.1.3. обеспечить защиту персональных данных учащегося от их неправомерного использования или утраты, в порядке, установленном законодательством Российской Федерации;

3.1.4. ознакомить родителя (родителей) или законного представителя с настоящим Положением и их правами и обязанностями в области защиты персональных данных, под роспись;

3.1.5. соблюдать требование конфиденциальности персональных данных учащегося МКОУ МСШ №2;

3.1.6. исключать или исправлять по письменному требованию одного из родителей (законного представителя) учащегося его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;

3.1.7. ограничивать персональные данные учащегося при передаче уполномоченным работникам правоохранительных органов или работникам управления образования только той информацией, которая необходима для выполнения указанными лицами их функций;

3.1.8. запрашивать информацию о состоянии здоровья учащегося только у родителей (законных представителей);

3.1.9. обеспечить учащемуся или одному из его родителей (законному представителю) свободный доступ к персональным данным учащегося, включая право на получение копий любой записи, содержащей его персональные данные;

3.1.10. предоставить по требованию одного из родителей (законного представителя) учащегося полную информацию о его персональных данных и обработке этих данных.

3.2. Лица, имеющие доступ к персональным данным учащегося, не вправе:

3.2.1. получать и обрабатывать персональные данные учащегося о его религиозных и иных убеждениях, семейной и личной жизни;

3.2.2. предоставлять персональные данные учащегося в коммерческих целях.

3.3. При принятии решений, затрагивающих интересы учащегося, администрации МКОУ МСШ №2  запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

 

4. Права и обязанности учащегося,

родителя (законного представителя)

 

4.1. В целях обеспечения защиты персональных данных, хранящихся у администрации , учащийся, родитель (законный представитель) имеют право на:

4.1.1. требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства. При отказе администрации МКОУ МСШ №2 исключить или исправить персональные данные учащегося родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения;

4.1.2. требование об извещении администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные учащегося, обо всех произведенных в них исключениях, исправлениях или дополнениях;

4.1.3. обжалование в суде любых неправомерных действий или бездействия администрации МКОУ МСШ №2 при обработке и защите персональных данных учащегося.

4.2. Родитель (законный представитель) обязан сообщать администрации сведения, которые могут повлиять на принимаемые администрацией решения в отношении учащегося.

 

5. Хранение персональных данных учащегося МКОУ МСОШ №2:

 

Персональные данные учащегося МКОУ МСШ №2 должны храниться на бумажных носителях и на электронных носителях с ограниченным доступом:

- поступившие от родителя (законного представителя);

- сведения об учащемся, поступившие от третьих лиц с письменного согласия родителя (законного представителя);

- иная информация, которая касается отношений обучения и воспитания учащегося.

 

6. Ответственность администрации МКОУ МСШ №2  и ее сотрудников

 

6.1. Защита прав учащегося, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных учащегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.

6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных учащегося, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами