Положение о защите персональных данных обучающихся МБОУ "МУК п. Пионерский"

Приложение № 25 к приказу № 1 от 09.01.2013 г

 


ПОЛОЖЕНИЕ
о защите персональных данных обучающихся
муниципального бюджетного образовательного учреждения
«Межшкольный учебный комбинат п. Пионерский»

1. Общие положения
1.1. Положение о защите персональных данных обучающихся определяет порядок обращения с персональными данными обучающихся и их родителей (законных представителей) (далее по тексту обучающихся) муниципального бюджетного образовательного учреждения «Межшкольный учебный комбинат п. Пионерский» (далее по тексту - «Оператор»).
1.2. Упорядочение обращения с персональными данными обеспечивает соблюдение законных прав и интересов Оператора, обучающихся в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные.
1.3. Персональные данные обучающегося - любая информация, относящаяся к конкретному обучающемуся (субъекту персональных данных) и необходимая Оператору в связи с организацией образовательного процесса.
1.4. Сведения о персональных данных обучающихся относятся к числу конфиденциальных (составляющих охраняемую законом тайну Оператора). Режим конфиденциальности в отношении персональных данных снимается:
1.4.1. в случае их обезличивания;
1.4.2. по истечении 75 лет срока их хранения;
1.4.3. в других случаях, предусмотренных федеральными законами.
2. Основные понятия. Состав персональных данных обучающихся
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных обучающегося - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных обучающихся неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных обучающихся определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных обучающихся (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных обучающихся и (или) в результате которых уничтожаются материальные носители персональных данных обучающихся;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному обучающемуся;
информация - сведения (сообщения, данные) независимо от формы их представления;
документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.2. Информация, представляемая Оператору обучающимся при зачислении, должна иметь документальную форму.
2.3. При зачислении учащихся в муниципальное бюджетное образовательное учреждение «Межшкольный учебный комбинат п. Пионерский» для освоения курсов по выбору предпрофильной подготовки и элективных курсов профильного обучения, программ профессиональной подготовки персональные данные получаются из школы, направившей обучающихся. Эти данные содержат следующие документы:
2.3.1. списки учащихся образовательного учреждения (фамилия, имя, отчество, дата рождения, класс, литер класса, контактный телефон);
2.3.2. список учащихся, относящихся к категории лиц с ограниченными возможностями;
2.3.3. списки опекаемых обучающихся, из многодетных семей и малообеспеченных семей.
2.4. Учащиеся, прибывшие из других образовательных учреждений, где проходили профессиональную подготовку по аналогичной специальности, представляют справку об обучении с выпиской текущих оценок.
2.5. При зачислении в Межшкольный учебный комбинат для освоения программ профессиональной подготовки, которые требуют наличие медицинского заключения о соответствии состояния здоровья установленным требованиям, учащиеся представляют соответствующее медицинское заключение.
2.6. При заключении договора на дополнительное образование родители (законные представители) обучающегося представляют:
2.6.1. заявление на имя директора Оператора.
2.6.2. медицинскую справку о состоянии здоровья ребенка (требуется при приеме в спортивные, спортивно-технические, туристские, хореографические группы);
2.6.3. документ, удостоверяющий личность ребенка (паспорт или свидетельство о рождении).
2.7. При оформлении обучающегося, педагог-организатор заполняет Алфавитную книгу, в которой отражаются следующие данные обучающегося:
- фамилия, имя, отчество;
- дата рождения;
- класс;
- школа;
- сведения о месте жительства.
2.8. У заместителя директора,заместитель по учебно-воспитательной работе хранятся следующие группы документов, содержащие сведения об обучающихся в единичном или сводном виде:
2.8.1. документы, содержащие персональные данные обучающихся:
- комплексы документов, сопровождающие процесс зачисления и выбытия;
- копии приказов (распоряжений) о движении обучающихся;
- дела, содержащие материалы аттестаций обучающихся;
- комплексы документов, сопровождающие образовательный процесс (журналы, заявления, объяснительные);
- подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Оператора, руководителям структурных подразделений.
2.8.2. центр профориентации и социально-трудовой адаптации:
-комплекс материалов по анкетированию, тестированию, проведению собеседований
с обучающимися;
2.8.3. в приёмной:
- подлинники приказов (распоряжений) о движении обучающихся
2.8.4. кабинет охраны труда:
- дела, содержащие материалы внутренних расследований;
2.8.5. в учебных кабинетах у мастеров производственного обучения:
- дневники профессионального самоопределения;
- анкеты;
- комплексы документов, сопровождающие образовательный процесс (результаты
опросов, практических и лабораторных, самостоятельных работ).
3. Обработка персональных данных обучающихся
3.1. Источником информации обо всех персональных данных обучающегося является
непосредственно обучающийся. Если персональные данные возможно получить
только у третьей стороны, то обучающийся должен быть заранее в письменной
форме уведомлен об этом и от него должно быть получено письменное согласие.
Оператор обязан сообщить обучающемуся о целях, предполагаемых источниках и
способах получения персональных данных, а также о последствиях отказа
обучающегося дать письменное согласие на их получение.
3.2. Оператор не имеет права получать и обрабатывать персональные
данные обучающегося о его расовой, национальной принадлежности,
политических взглядах, религиозных и философских убеждениях, состоянии
здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами
образовательного процесса, Оператор вправе получать и обрабатывать данные о
частной жизни обучающегося только с его письменного согласия.
3.3. Обработка персональных данных обучающихся Оператором возможна только сих
согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья обучающегося, и их
обработка необходима для защиты его жизни, здоровья или иных жизненно
важных интересов других лиц и получение согласия обучающегося невозможно;
- по требованию полномочных государственных органов – в случаях,
предусмотренных федеральным законом.
3.4. Оператор вправе обрабатывать персональные данные обучающихся только с их
письменного согласия.
3.5. Письменное согласие обучающегося на обработку своих персональных данных
должно включать в себя:
- фамилию, имя, отчество, адрес родителя (законного представителя) обучающегося,
номер основного документа, удостоверяющего его личность, сведения о дате
выдачи указанного документа и выдавшем его органе;
- фамилию, имя, отчество, адрес обучающегося, номер основного документа,
удостоверяющего его личность, сведения о дате выдачи указанного документа и
выдавшем его органе;
- наименование и адрес оператора, получающего согласие субъекта персональных
данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта
персональных данных;
- перечень действий с персональными данными, на совершение которых дается
согласие, общее описание используемых оператором способов обработки
персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
3.6. В целях обеспечения прав и свобод человека и гражданина директор Оператора и
его законные, полномочные представители при обработке персональных данных
обучающегося должны выполнять следующие общие требования:
3.6.1. обработка персональных данных может осуществляться исключительно в целях
обеспечения соблюдения законов или иных правовых актов,
содействия обучающимся в обучении, обеспечения личной
безопасности обучающихся, контроля качества обучения.
3.6.2. при определении объема и содержания, обрабатываемых персональных данных,
Оператор должен руководствоваться Конституцией РФ, Законом об образовании и
иными федеральными законами, Типовым положением о межшкольном учебном
комбинате.
3.6.3. при принятии решений, затрагивающих интересы обучающегося, Оператор не
имеет права основываться на персональных данных, полученных о нем
исключительно в результате их автоматизированной обработки или электронного
получения.
3.6.4. защита персональных данных обучающегося от неправомерного их
использования, утраты обеспечивается Оператором за счет его средств в порядке,
установленном федеральным законом.
3.6.5. обучающиеся и их представители должны быть ознакомлены под расписку с
документами Оператора, устанавливающими порядок обработки персональных
данных, а также об их правах и обязанностях в этой области.
3.6.6. во всех случаях отказ обучающегося от своих прав на сохранение и защиту тайны
51недействителен.
4. Передача персональных данных
4.1. При передаче персональных данных обучающегося, Оператор должен соблюдать
следующие требования:
4.1.1. Не сообщать персональные данные обучающегося третьей стороне без
письменного согласия обучающегося, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью обучающегося, а
также в случаях, установленных федеральным законом.
4.1.2. Не сообщать персональные данные обучающегося в коммерческих целях без его
письменного согласия. Обработка персональных данных обучающихся в целях
продвижения товаров, работ, услуг на рынке путем осуществления прямых
контактов с потенциальным потребителем с помощью средств связи допускается
только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные обучающегося, о том, что
эти данные могут быть использованы лишь в целях, для которых они сообщены, и
требовать от этих лиц подтверждение того, что это правило соблюдено. Лица,
получившие персональные данные обучающегося, обязаны соблюдать режим
секретности (конфиденциальности). Данное Положение не распространяется на
обмен персональными данными обучающихся в порядке, установленном
федеральными законами.
4.1.4. Осуществлять передачу персональных данных обучающихся в пределах
Оператора в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным обучающихся только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать
только те персональные данные, которые необходимы для выполнения
конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья обучающегося, за
исключением тех сведений, которые относятся к вопросу о возможности обучения
по выбранной программе.
4.1.7. Передавать персональные данные обучающегося его законным, полномочным
представителям в порядке, установленном действующим законодательством, и
ограничивать эту информацию только теми персональными данными, которые
необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные обучающихся могут быть получены, проходить дальнейшую
обработку и передаваться на хранение как на бумажных носителях, так и в
электронном виде (посредством локальной компьютерной сети).
4.3. При получении персональных данных не от обучающегося (за
исключением случаев, если персональные данные являются общедоступными)
Оператор до начала обработки таких персональных данных обязан предоставить
обучающемуся следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные федеральными законами права субъекта персональных данных.

5. Доступ к персональным данным обучающихся

5.1. Право доступа к персональным данным обучающихся имеют:
- директор Оператора;
- заместитель директора по учебно-воспитательной работе;
- секретарь;
- мастера производственного (доступ к персональным данным
только обучающихся своей группы);
- педагог-организатор.
5.2. Обучающийся в муниципальном бюджетном образовательном
учреждении «Межшкольный учебный комбинат п. Пионерский» имеет право:
5.2.1. получать доступ к своим персональным данным и ознакомление с ними, включая
право на получение копии любой записи, содержащей его персональные данные;
5.2.2. требовать от Оператора уточнения, исключения или исправления неполных,
неверных, устаревших, недостоверных, незаконно полученных или не являющихся
необходимыми для МБОУ МУК персональных данных;
5.2.3. получать от Оператора:
- сведения о лицах, которые имеют доступ к персональным данным или которым
может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных
данных может повлечь за собой обработка его персональных данных;
5.2.4. требовать извещения Оператором всех лиц, которым ранее были сообщены
неверные или неполные персональные данные, обо всех произведенных в них
исключениях, исправлениях или дополнениях.
5.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных
данных или в судебном порядке неправомерные действия или бездействия
Оператора при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных обучающегося разрешается
исключительно в служебных целях с письменного разрешения заместителя
директора по учебно-воспитательной работе.
5.4. Передача информации третьей стороне возможна только при наличии письменного
согласия обучающихся.

6. Ответственность за нарушение норм, регулирующих обработку персональных данных
6.1. Работники Оператора, виновные в нарушении порядка обращения с персональными
данными, несут дисциплинарную, административную, гражданско-правовую или
уголовную ответственность в соответствии с федеральными законами.
6.2. Директор Оператора, за нарушение порядка обращения с персональными данными,
несет административную ответственность согласно ст. ст. 5.27 и 5.39 КоАП РФ, а
также возмещает обучающемуся ущерб, причиненный неправомерным
использованием информации, содержащей персональные данные об этом
обучающимся.