МКОУ «СОШ №31 им. Нури Цагова» г. о. Нальчик

Защита персональных данных

Зашита персональных данных

В соответствии со статьей 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Уполномоченным органом по защите прав субъектов Российской Федерации является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

Согласно п. 3 ч. 5 ст. 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными и находятся по адресу:https://pd.rkn.gov.ru

МКОУ “СОШ № 31 им. Нури Цагова” г.о. Нальчик является оператором персональных данных, зарегистрированным Роскомнадзором в реестре операторов, в соответствии с приказом № 80 от 18.05.2009. Со сведениями, содержащимися в реестре оператора МКОУ “СОШ № 31 им. Нури Цагова” г.о. Нальчик можно познакомиться на странице сайта: https://pd.rkn.gov.ru/operators-registry/operators-list/

Уважаемые родители! В настоящее время проблема защиты персональных данных является очень актуальной. Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных). МКОУ «СОШ № 31 им. Нури Цагова» г. о. Нальчик обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании. В соответствии с  требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", в целях защиты персональных данных, обрабатываемых в МКОУ «СОШ № 31 им. Нури Цагова» г. о. Нальчик, родителям (законным представителям) обучающихся необходимо заполнить листы согласия на обработку персональных данных.

Лист согласия заполняется родителем (законным представителем) ребенка и прикрепляется к личному делу обучающегося. 

Обработка персональных данных, предусмотренных настоящим Федеральным законом, осуществляется только с согласия родителей в письменной форме.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости учащегося (перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.

Цель обработки персональных данных: осуществление образовательной деятельности (получение начального образования, основного общего образования, среднего полного общего образования, в т.ч. формирование базы данных в рамках проведения государственной итоговой аттестации выпускников 9,11 классов, участие в конкурсной деятельности, спортивных соревнованиях, предметных олимпиадах, ведение портфолио достижений).

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных. 

Защиту персональных данных регламентируют:

ЗАКОНЫ

• Конституция Российской Федерации Статья 23. Статья 24
• Федеральный закон от 27 июля 2006 г. № 149-фЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
• Федеральный закон от  19 декабря 2005 г. № 160 – ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных

ПРИКАЗЫ

• Приказ федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 марта 2008 г. № 153 "Об утверждении формы уведомления об обработке персональных данных"
• Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных"
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

УКАЗЫ, ПОСТАНОВЛЕНИЯ, РАСПОРЯЖЕНИЯ

• Указ Президента Российской Федерации  от 17 марта 2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"
• Указ Президента Российской Федерации  от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера"
• Постановление Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
• Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" 

РЕКОМЕНДАЦИИ

• Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных
• Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных
• Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации
• Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных
• Рекомендации  по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
• Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных

ЛОКАЛЬНЫЕ АКТЫ

• Приказ о назначении ответственных лиц за обеспечением эффективного и безопасного доступа к сети Интернет.
• Приказ от 01.11.2018 г. № 206/6 “О назначении ответственных за ведение баз данных сотрудников”
• Приказ от 02.11.2018 г. № 207/3 “Об утверждении политики в области обработки и защиты персональных данных в МКОУ “СОШ № 31 им. Нури Цагова” г.о. Нальчик”
• Политика МКОУ “СОШ № 31 им. Нури Цагова” г.о. Нальчик в отношении обработки и защиты персональных данных
• Положение о защите, хранении, обработке и передаче персональных данных работников МКОУ “СОШ № 31 им. Нури Цагова” г.о. Нальчик
• Положение о защите, хранении, обработке и передаче персональных данных обучающихся МКОУ “СОШ № 31 им. Нури Цагова” г.о. Нальчик

СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (формы)

• Согласие на обработку персональных данных обучающегося
• Согласие на обработку персональных данных сотрудников

Видеоматериалы для проведения уроков по вопросам защиты персональных данных

Презентация для детей 9-11 лет для использования на уроке:  /docs/deti_9-11zvuk.pptx

Презентация для детей 12-14 лет для использования на уроке: /docs/Deti_12-14_zvuk_2.pptx