Защита персональных данных в школе включает законодательные нормы, локальные акты и технические меры, направленные на обеспечение безопасности информации, обрабатываемой в образовательном учреждении. Школа — «оператор персональных данных», и её задача — собирать, хранить, обрабатывать и передавать третьим лицам персональные данные учеников, их родителей и учителей.
Законодательные нормы
Защита персональных данных в школе регулируется Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». В законе определены правила работы с персональными данными: кто их может хранить и обрабатывать, как это можно делать, когда нужно согласие, когда нет.
Некоторые особенности обработки:
- Без согласия школа может обрабатывать только общие сведения о работниках, учащихся и членах их семей, например, для зачисления ребёнка в школу, ведения электронного дневника, журнала успеваемости.
- Для каждой цели обработки нужно своё отдельное согласие. Например, если сведения нужны для оформления льгот, для передачи сторонним организациям (для проведения экскурсий, поездок, мероприятий), то для этого нужно отдельное согласие родителей.
- Передавать персональные данные третьим лицам запрещено без согласия субъекта.
Административная ответственность за нарушение правил обработки ПД
Уголовная ответственность за утечку персональных данных
Документы по персональным данным МОУ «Средняя школа № 4»
|
Документ |
Зачем нужен |
На каком основании |
|
Чтобы проинформировать всех заинтересованных, как школа обрабатывает персональные данные |
Пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ Пункт 10 статьи 86 ТК |
|
|
Чтобы зафиксировать порядок обработки и защиты персональных данных |
||
|
Положение об обработке персональных данных учащихся и третьих лиц |
||
|
Чтобы урегулировать уничтожение и обезличивание данных |
Пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ |
|
|
Чтобы назначить работника, ответственного за организацию обработки персональных данных |
Часть 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ |
|
|
Приказ об утверждении списка работников школы, допущенных к обработке ПД |
Чтобы определить круг работников, которые обрабатывают персональные данные |
Часть 1 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ |
|
Чтобы уведомить работников, что они обязаны не разглашать персональные данные |
Статья 88 ТК |
|
|
Чтобы получить согласие на обработку персональных данных гражданина |
Пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ |
|
|
Заявление на право забирать ученика с отметкой о согласии на обработку ПД |
||
|
Запрос информации об обработке персональных данных учащегося |
Родитель вправе обратиться с запросом, чтобы узнать, какие данные ребенка и как обрабатывает школа |
Статья 14 Федерального закона от 27.07.2006 № 152-ФЗ |
|
Чтобы получить согласие на обработку персональных данных гражданина |
Пункт 3 статьи 3, пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ |
|
|
Работник вправе в любое время отозвать согласие на обработку персональных данных |
Часть 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ |
|
|
Уведомление работника о получении персональных данных у третьих лиц |
Чтобы уведомить работника, когда получаете его персональные данные от других лиц |
Пункт 3 статьи 86 ТК |
|
Согласие работника на получение персональных данных у третьих лиц |
Чтобы получить согласие на обработку персональных данных гражданина |
Пункт 3 статьи 3, пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ |
|
Согласие на передачу персональных данных работника третьей стороне |
Пункт 3 статьи 3, пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ Абзац 2 части 1 статьи 88 ТК |
|
|
Чтобы ответить, можете ли вы предоставить персональные данные третьему лицу или нет |
Часть 1 статьи 12 Федерального закона от 02.05.2006 № 59-ФЗ |
|
|
Чтобы учитывать передачу персональных данных сторонним лицам. Журнал понадобится при проверках Роскомнадзора и в случае спора с работником |
Часть 1 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ |
