Информационная безопасность (защита персональных данных)

Уважаемые родители и сотрудники МБОУ "Клинская нош-дс"!

27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.

Закон вступил в силу 1 июля 2011 года.

МБОУ "Клинская нош-дс"является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МБОУ "Клинская нош-дс". Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА.

Сейчас в нашей школе собираются, хранятся, обрабатывается, предаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому руководителю нашей школы необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных.

Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.

Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.

Локальные акты

Политика в отношении обработки персональных данных МБОУ "Клинская нош-дс"

Политика безопасности персональных данных, обрабатываемых в информационных системах персональных данных МБОУ "Клинская нош-дс"

Положение о порядке рассмотрения запросов субъектов персональных данных или их представителей в МБОУ "Клинская нош-дс"

Положение оработе с персональными данными сотрудников в МБОУ "Клинская нош-дс"

Положение о работе с персональными данными сотрудников МБОУ "Клинская нош-дс" (термины и определения)

Положение о работе с персональными данными сотрудников (без использования средств автоматизации) в МБОУ "Клинская нош-дс"

Положение о порядке уничтожения персональных данных в МБОУ "Клинская нош-дс"

Положение о постоянно действующей экспертной комиссии по проведению мероприятий по защите персональных данных, контролю за соблюдением порядка обращения с документами, содержащими персональные данные в МБОУ "Клинская нош-дс"

Правила использования сети Интернет в МБОУ "Клинская нош-дс"

Правила хранения, использования и передачи персональных данных работников

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

Правила резервного копирования и восстановления информации, содержащей персональные данные, обрабатываемые с использованием средств вычислительной техники

Правила работы с обезличенными данными

Инструкции

Инструкция ответственного за организацию обработки персональных данных В МБОУ "Клинская нош-дс"

Инструкция по учету лиц, допущенных к работе с персональными данными в информационных системах персональных данных

Инструкция о порядке обращения с носителями конфиденциальной информации

Инструкция по антивирусной защите в информационных системах персональных данных

Инструкция по обеспечению безопасности персональных данных и по защите информации, не содержащей сведения, составляющие государственную тайну, в информационных системах МБОУ "Клинская нош-дс"

Инструкция ответственного за обеспечение безопасности персональных данных в МБОУ "Клинская нош-дс"

Инструкция по проведению инструктажа лиц, допущенных к работе с информационной системой персональных данных

Согласие на обработку персональных данных, разрешенных для распространения

СОГЛАСИЕ на обработку персональных данных учащегося с целью индивидуального учета его достижений и поощрений

СОГЛАСИЕ на обработку персональных данных учащегося и его родителя (законного представителя) с целью предоставления льгот, гарантий и компенсаций

Согласие родителя (законного представителя) учащегося на поручение оператором другому лицу обработки персональных данных

СОГЛАСИЕ на обработку персональных данных учащегося и его родителя (законного представителя) с целью заполнения базы данных автоматизированной информационной системы управления качеством образования

Типовая форма согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных).

МБОУ "Клинская нош-дс" обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных:

• Конституция РФ;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);

• Гражданский кодекс РФ;

• Налоговый кодекс РФ;

• Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»;

• Устав МБОУ "Клинская нош-дс"

Правовое основание защиты персональных данных: • Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;

• Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;

• Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».

Федеральный закон от 27.07.206 N 152-ФЗ "О персональных данных" с последними изменениями, внесенными Федеральным законом от 29.07.N 223-ФЗ (ред 18)

Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 25.11.2017) "Об информации, информационных технологиях и о защите информации"

Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 г. Москва "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 г. Москва "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"

Федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях" от 21.07.2014 N 242-ФЗ (последняя редакция)

Постановление Правительства РФ от 21.03.2012 N 211 (ред. от 06.09.2014) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ

Портал персональных данных уполномоченного органа по защите прав субъектов персональных данных

Категории персональных данных учащихся и сотрудников школы:

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося ( перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.; сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о предыдущем месте работы, составе семьи, сведения о количестве детей с целью получения подарков, заработной плате по письменному запросу банка с целью получения мной кредита в документальной/электронной форме, социальных льготах, адрес места жительства, номера личных телефонов, фотографии, информация об образовании, страховом пенсионом свидетельстве, ИНН, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях).

Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

Оператор вправе:

• размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: учащимся, родителям (законным представителям), а также административным и педагогическим работникам школы;

• размещать фотографии сотрудника, учащегося (фамилию, имя, отчество на доске почета, на стендах в помещениях школы и на официальном сайте школы);

• предоставлять данные сотрудника, учащегося для участия в школьных, городских, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,

• производить фото- и видеосъемки сотрудника, учащегося для размещения на официальном сайте школы и СМИ, с целью формирования имиджа школы,

• включать обрабатываемые персональные данные сотрудника, учащегося в списки (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального и школьного уровней, регламентирующих предоставление отчетных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ,

НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБОУ "Клинская нош-дс" активно внедряет информационные технологии во все направления деятельности.

Некоторые сотрудники, родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных.

Смеем Вас уверить, что причин для беспокойства нет.

Ваше согласие будет храниться в МБОУ "Клинская нош-дс", распространяться только на сайте МБОУ "Клинская нош-дс".

Любой другой оператор ПДн должен будет получать от вас разрешение на обработку ваших персональных данных.

Мы используем современные общеизвестные средства защиты от несанкционированного доступа к информационной системе ПДн.

Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.

В любой момент на основании Закона РФ «О персональных данных» Вы можете изменить своё решение об общедоступности данных.

ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ,

КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ

ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В МБОУ "Клинская нош-дс"

С нормативно-правовыми и локальными актами и формами согласия можно ознакомиться у директора школы.

Согласия на обработку персональных данных ребенка и родителя (законного представителя)

можно получить у ваших классных руководителей.

Просим отнестись с пониманием!

С уважением, администрация МБОУ "Клинская нош-дс"

Информационные материалы,посвященные защите персональных данных несовершеннолетних