Введение
Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» - федеральный закон , регулирующий деятельность по обработке (использованию) персональных данных .
Что касается международных соглашений, то была введена новая процедура, называемая «одобрение». Парламент будет участвовать в утверждении юридически обязательного Рамочного соглашения с Соединенными Штатами по обмену информацией и защите данных, известному как Рамочное соглашение. Цель заключается в обеспечении высокого уровня защиты персональных данных, передаваемых в рамках трансатлантического сотрудничества в борьбе с терроризмом и организованной преступностью.
В резолюции Парламент призвал приостановить принципы безопасного подхода и программу контроля финансовых операций террористов. Парламент принимал участие в рамках обычной законодательной процедуры в утверждении реформы защиты данных. Новые правила защиты данных укрепит основные права граждан в эпоху цифровых технологий и помогут предприятиям упростить бизнес-правила на цифровом едином рынке.
Подача уведомления об обработке персональных данных
- Уведомление об обработке (о намерении осуществлять обработку) персональных данных
При подготовке уведомления необходимо, в первую очередь, исходить из принципов обработки персональных данных, прописанных в ст.5 ФЗ № 152 «О персональных данных». Основным моментом данных принципов, отправной точкой, являются цели обработки персональных данных. Именно в соответствии с целями обработки должны быть определены характер и объем обрабатываемых персональных данных, способы обработки и в том числе уничтожение данных.
Эти условия являются обязательными и обязательными для всех пользователей продукта и его поставщика. При каждом нажатии на гиперссылку с веб-сайта пользователи заявляют, что соглашаются с настоящими Условиями и положениями и правами, изложенными в нем. Поставщик оставляет за собой право в любое время изменить настоящие Условия обслуживания, оперативно уведомив пользователей о предоставленном им электронном письме и опубликовать изменения на Веб-сайте. Изменения не влияют на уже сделанные и принятые заказы.
Все материалы, размещенные на сайте, а также доступное программное обеспечение, защищены авторским правом и защищены Законом об авторском праве и смежных правах. Провайдер предоставляет пользователям материалы, опубликованные на Сайте только в личных и некоммерческих целях. Материалы не могут быть скопированы, распространены и предоставлены для любых целей, кроме личного использования.
На основании п. 3 ст. 22 Федерального закона «О персональных данных» Россвязькомнадзором разработана форма Уведомления об обработке (о намерении осуществлять обработку) персональных данных, отражающая содержание и перечень обязательных полей, установленных для заполнения, а также Рекомендации по заполнению уведомления об обработке.
Личная информация, предоставляемая пользователями на веб-сайте, находится под защитой Закона о защите персональных данных. По просьбе компетентного государственного органа в случаях, установленных законом, поставщик должен предоставить информацию о получателе услуги и ее деятельности. Пользователь соглашается с тем, что предоставленные им персональные данные и информация будут использоваться поставщиком для установления обратной связи, регулирования отношений между сторонами и как части статистической выборки.
Каждый пользователь получает доступ к урокам через профиль пользователя. Чтобы пользоваться услугами веб-сайта, пользователи должны заполнить электронную регистрационную форму, в которой они предоставляют свои персональные данные. Пользователь обязуется предоставлять точные и обновленные данные.
В настоящее время действует приказ от 16 июля 2010 года № 482 «Об утверждении образца формы уведомления об обработке персональных данных». Данным приказом утверждена форма и рекомендации по ее заполнению.
Во-первых, согласно рекомендациям, уведомление должно быть оформлено на бланке оператора. По правилам делопроизводства документ должен быть зарегистрирован и иметь исходящий номер и дату. Во-вторых, помимо полного наименования оператора требуется указывать и сокращенное, причем в ТОЧНОМ соответствии с учредительными документами. Обязательно указание адреса юридического лица .
Один профиль пользователя может использоваться только одним клиентом. При обнаружении того, что два или более пользователей используют одну и ту же учетную запись для доступа к урокам, поставщик имеет право отключить профиль клиента. После регистрации пользователь получает электронное письмо по указанному им электронному письму, в котором содержится ссылка для активации его профиля. После активации учетной записи пользователь может свободно получить доступ к системе и бесплатно открыть первый урок всех курсов.
Права и обязанности потребителя
Пользователь может редактировать данные профиля, которые он ввел, за исключением своего имени и электронной почты. Пользователь должен соблюдать условия использования веб-сайта и его содержимого в Условиях обслуживания. Пользователь обязан самостоятельно ознакомиться с условиями и периодически следить за изменениями.
Наименование оператора
- не указан (не полностью указан) адрес оператора (например, не указаны почтовый индекс, муниципальный район (для организаций районов области), улица, номер дома, корпус – если имеются), ИНН
- несоответствие полного наименования организации на бланке и (или) печати и в уведомлении. Необходимо точное соответствие.
Правовое основание обработки персональных данных
При заполнении данного поля должны быть как минимум указаны: ст.85-90 Трудового Кодекса РФ (так как производится обработка персональных данных сотрудников, состоящих в трудовых отношениях с юридическим лицом), Устав (Положение) юридического лица (дата, номер, кем утвержден), если деятельность лицензируемая - номер, дата лицензии. Кроме того, оператор сейчас обязан руководствоваться Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных». Помимо перечисленных документов, должны быть указаны свои отраслевые нормативно-правовые акты, которыми руководствуется юридическое лицо, обрабатывая персональные данные, с указанием статей и пунктов .
Пользователь может заявить, что он не принимает измененные Положения и условия в течение 14 дней после получения электронной почты для их изменения. В этом случае договор между пользователем и поставщиком прекращается после получения заявки потребителя поставщику. Если пользователь не заявляет о непринятии изменений в течение указанного срока, он считается связанным ими.
Пользователь обязан использовать материалы, размещенные на сайте, исключительно для личного использования и в соответствии с настоящими Условиями использования. Пользователь обязуется не копировать, распространять, воспроизводить или публиковать материалы с веб-сайта, заявляя, что ему известно о его / ее последующей ответственности.
- Конституция РФ (ст. 23-24, ч.1 ст.26);
- Трудовой кодекс РФ (ст. 65, ст.85-90);
- Гражданский кодекс РФ;
- Закон РФ "Об образовании" от 10.07.1992 N 3266-1;
- Федеральный закон от 01.04.1996 №27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования" (ст. 7-9);
- Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных" (ст.5-22);
- Федеральный закон от 27.08.2006 г. №149-ФЗ Об информации, информационных технологиях и о защите информации;
- Федеральный закон от 22.10.2004 №125-ФЗ "Об архивном деле в Российской Федерации" (ред. от 13.05.2008);
- Федеральный закон от 22.09.1996 г. N 125-ФЗ "О высшем и послевузовском профессиональном образовании";
- Приказ Минобрнауки РФ от 21.10.2009 №442 "Об утверждении Порядка приема граждан в имеющие государственную аккредитацию образовательные учреждения высшего профессионального образования" (Зарегистрировано в Минюсте РФ 10.12.2009 №15495);
- Приказ Минобрнауки РФ от 15.04.2009 №133 "Об утверждении Порядка формирования и ведения федеральных баз данных и баз данных субъектов Российской Федерации об участниках единого государственного экзамена и о результатах единого государственного экзамена, обеспечения их взаимодействия и доступа к содержащейся в них информации" (Зарегистрировано в Минюсте РФ 29.06.2009 №14147)
- Постановление Правительства РФ «Об утверждении Положения о воинском учете» от 27.11.2006 № 719 (разделы III, VI);
- Устав учреждения... (утвержден приказом Министерства образования и науки Российской Федерации от...);
- Лицензия от..., серия..., регистрационный номер...;
- Положение об архиве... от...;
Цель обработки персональных данных
По сути, цель обработки - указана в учредительных документах. Это цель деятельности оператора, причем необходимо исходить из того, что по законодательству, если цель обработки достигнута, персональные данные должны быть уничтожены. Необходим здравый смысл и подход при формулировании цели обработки, не следует, к примеру, перечислять какие-то узкие задачи деятельности .
Пользователь получает полный доступ к ставке, которую он выбирает после подтверждения получения соответствующей суммы от поставщика. Пользователь не имеет права отказаться от продукта после его оплаты. Продукт нельзя заменить другим. Пользователь не может предоставлять свои данные для доступа к системе другому пользователю.
Права и обязанности поставщика
После оплаты пользователем поставщик обязан предоставить ему / ей доступ к конечному курсу, который он выбрал, как можно скорее. Провайдер имеет право в любое время и без предварительного уведомления вносить изменения в учебные материалы и цены на услуги.
- удовлетворение потребностей личности в интеллектуальном, культурном и нравственном развитии посредством получения высшего и послевузовского профессионального образования;
- удовлетворение потребностей общества и государства в квалифицированных специалистах с высшим и средним профессиональным образованием, в научно-педагогических кадрах высшей квалификации;
- подготовка, переподготовка и повышение квалификации работников с высшим образованием, научно-педагогических работников высшей квалификации, руководящих работников и специалистов по профилю вуза;
- распространение знаний среди населения, повышение его образовательного и культурного уровня;
- выполнение требований законов и других нормативных правовых актов РФ;
- обработка персональных данных для целей кадрового делопроизводства;
- обеспечение выполнения условий трудового договора;
- выполнение требований закона о воинском учёте;
- создание условий для назначения трудовых пенсий в соответствии с результатами труда каждого застрахованного лица;
- создание условий для начисления заработной платы, оплаты листков нетрудоспособности, пособий и предоставления льгот, установленных законодательством;
- создание условий, требуемых законом для подготовки документов для присуждения учёной степени, присвоении учёного звания, прохождения конкурсного отбора.
Категории обрабатываемых персональных данных
Во-первых, не следует давать определение понятия «персональные данные». Вам необходимо указать именно те категории, которые обрабатываются непосредственно вашим учреждением. Не следует также просто перечислять обобщенные категории (например: биометрические, специальные ПД). Необходимо проанализировать, какие именно данные используются в вашем учреждении, причем не следует забывать и о том, что также используются сведения, полученные при работе с обращениями граждан, при административном делопроизводстве .
Провайдер может в любое время внести изменения в настоящие Условия и положения, обязывая их незамедлительно уведомлять пользователей об их электронной почте. Изменения вступают в силу в будущем и не применяются к уже выполненным заказам. Поставщик оставляет за собой право приостановить доступ определенных пользователей к веб-сайту в случае, если они предоставили ложные данные при регистрации или нарушении прав интеллектуальной собственности.
Основные особенности каждого курса подробно описаны на веб-сайте. Отображаемая цена является окончательной для клиента. НДС не взимается, поскольку компания не зарегистрирована для целей НДС. Доставка услуг осуществляется в электронном виде, и никакая дополнительная плата не взимается.
Категории субъектов, персональные данные которых обрабатываются
Указываются категории субъектов (физические лица) и виды отношений с ними. Например: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором). Если заполняется унифицированная форма Т2 в кадрах, то там есть поле о сведениях о ближайших родственниках, поэтому помимо работников нужно указывать еще и членов их семьи в качестве категории субъектов, потому что их персональные данные также обрабатываются в организации.
Все положения, не регулируемые Общими условиями, регулируются положениями действующего законодательства Республики Болгарии. Если какое-либо из условий Условий обслуживания будет объявлено недействительным, это не приведет к аннулированию других положений или частей Условий обслуживания. Недействительная оговорка заменяется обязательными нормами права или установленной практикой.
Они помогают нам предоставить вам персонализированный опыт и предоставить вам расширенные услуги, чтобы упростить и упростить навигацию по сайту. Печенье не повредит вашему компьютеру, планшету или мобильному телефону. В результате его использования личные данные не хранятся. Изменив настройки по умолчанию используемого браузера, вы можете определить, разрешать куки-файлы для доступа к вашему компьютеру и в какой степени. В этом случае, однако, вы можете не допустить, чтобы части нашего сайта функционировали должным образом.
В данном поле зачастую указываются не все даже очевидные сведения, например: логично предположить, что в образовательном учреждении обрабатываются персональные данные не только сотрудников и обучающихся, но и родителей обучающихся. Также часто не указывается такая категория, как граждане, обратившиеся с жалобами, обращениями и лица при подготовке и рассмотрении дел об административных правонарушениях .
Куки, которые он использует, следующие. Эти куки необходимы для того, чтобы веб-сайт выполнял свои функции. Мы используем их для регистрации и входа на сайт, чтобы определить подлинность пользователей и поддерживать безопасность наших услуг. Мы используем их, чтобы вы могли перемещаться между отдельными страницами веб-сайта без необходимости повторного входа в систему. Эти куки собирают информацию о том, как пользователи используют веб-сайт и какой контент они ищут - например, какие страницы они чаще всего посещают.
Информация, которую собирают эти куки, анонимна и обобщена. О механизме обработки персональных данных и защиты от незаконных форм обработки в реестре «Подрядчики» в ООО «Шарпандар». Эта инструкция направлена на регулирование. Механизмы поддержания, поддержания и защиты реестра «Контрагент», хранящего персональные данные клиентов.
- Работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица (соискатели должности; абитуриенты, студенты, бывшие струдники), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (оператором);
Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных
- сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передача), уничтожение.
Описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке
Необходимо указать конкретные организационные и технические меры, в том числе использование шифровальных (криптографических) средств для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий при их обработке.
Необходимые технические и организационные меры по защите персональных данных вышеупомянутых лиц от несанкционированной обработки. Обязательства лиц, обращающихся с персональными данными, и их ответственность в случае невыполнения этих обязательств. Индивидуализация данных, данные которых обрабатываются.
Использование данных, собранных для заинтересованных лиц только в коммерческих целях. Установление связи с лицами и сообщение переписки. Для бухгалтерии. Регистр хранится в электронном виде. Компьютер защищен паролем для доступа к персональным данным, который находится только прямо на процессорах данных. При работе с данными используются программные продукты обработки данных.
К организационным мерам можно отнести: принятие локальных нормативных актов (внутренних документов – приказов, положений, регламентов, перечней сведений и т.д.) организации
К техническим мерам можно отнести:
- защита от несанкционированного физического доступа к информации (хранение персональных данных в закрытых шкафах, ящиках, сейфах),
- защита паролем компьютеров с персональными данными,
- использование системы паролей при работе в сети (портале)
- ограничение доступа к компьютерной технике для определенных категорий работников,
При смешанной обработке указывается перечень мер по обеспечению безопасности персональных данных на бумажных носителях и на электронных носителях .
Доступ к операционной системе, содержащей файлы для обработки персональных данных, имеет только персональный процессор данных через пароль для открытия этих файлов. Защита электронных данных от несанкционированного доступа, коррупции, потери или уничтожения обеспечивается за счет поддержания антивирусных программ и периодического архивирования данных.
ЛИЧНЫЕ ДАННЫЕ, ЗАПОМНЕННЫЕ В РЕГИСТРАЦИИ
В реестре поддерживаются следующие типы данных. Физическая идентификация - имена, пол, возраст, населенное место. Другие - адрес электронной почты.
СОБРАНИЕ, ПЕРЕРАБОТКА И ХРАНЕНИЕ ЛИЧНЫХ ДАННЫХ
Лица прямо соглашаются с тем, что они принимают Общие условия, иначе регистрация невозможна. Личные данные обрабатываются только уполномоченными лицами.- Защита от несанкционированного физического доступа к информации (хранение ПД в закрытых шкафах, ящиках, сейфах), защита паролем компьютеров с персональными данными, использование системы паролей при работе в сети, ограничение доступа к компьютерной технике, использование межсетевых экранов.
Дата начала обработки персональных данных
Необходимо указать конкретную фактическую дату начала совершения действий с персональными данными .
ПЕРСОНАЛЬНЫЙ ДОСТУП К ЛИЧНЫМ ДАННЫМ
Если персональные данные необходимы, люди могут редактировать их из своего профиля на веб-сайте. Лица имеют постоянный доступ к своим персональным данным через свой профиль веб-сайта. Только персональные обработчики данных имеют доступ к личным данным лиц на электронных носителях с паролем доступа к файлам.
ДОСТУП В ТРЕТЬЕМ ПАРТИИ К ЛИЧНЫМ ДАННЫМ
Ни одна официальная или третья сторона не имеет права доступа к реестру «Подрядчиков» компании «Шарпендер», если только это не будет требоваться в установленном порядке судебными органами. Доступ этих органов к персональным данным лиц является законным. Никакое согласие не требуется, если обработка его личных данных осуществляется только под контролем компетентного государственного органа или под его контролем за персональные данные, касающиеся совершения преступлений, административных правонарушений и несанкционированных нарушений.
- Дата основания организации или дата присвоения ИНН.
Условие прекращения обработки персональных данных
Необходимо указать конкретную дату или основание (условие), наступление которого повлечет прекращение обработки персональных данных – например «ликвидация юридического лица», «аннулирование лицензии на осуществление соответствующего вида деятельности» .
В случае изменения статуса компании, требующей передачи регистров персональных данных из компании другому контроллеру данных, передача регистра осуществляется после разрешения Комиссии по защите персональных данных и в соответствии с процедурой подачи соответствующего запроса.
Решение о предоставлении или отказе в доступе к персональным данным для заинтересованного лица направляется администратором третьим лицам в течение 30 дней с момента подачи заявки или запроса. За невыполнение обязательств, возложенных на соответствующих должностных лиц в соответствии с настоящими Правилами и Законом о защите личных данных, в соответствии с Трудовым кодексом применяются дисциплинарные санкции, и если невыполнение соответствующего обязательства было установлено и установлено компетентным органом - в соответствии с Законом о защите личные данные, административный штраф штраф.
- Прекращение деятельности юридического лица.
Сертифицированное ПО
Способы удешевления сертификации:
- Перевод рабочих мест, обслуживающих и хранящих ПД на клиент-серверные технологии, например Microsoft Terminal Services; т.о. можно сократить затраты на приобретение спец. ПО в разы;
Kaspersky BusinessSpace Security Certified Media Pack
В состав Certified Media Pack входят сертифицированные ФСТЭК России (по 3 классу защиты по уровню контроля отсутствия НДВ) приложения для MS Windows, возможные к поставке с соответствующими продуктами линейки Open Space Security.
Уважаемые родители и сотрудники МБОУ "СОШ № 6" им. А.И.Гордиенко!
27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.
Закон вступил в силу 1 июля 2011 года.
МБОУ «СОШ № 6» им. А.И. Гордиенко является оператором, осуществляющим обработку персональных данных сотрудников, учащихся и их родителей (законных представителей) школы, а также физических лиц, состоящих в иных договорных отношениях с МБОУ «СОШ № 6» им. А.И.Гордиенко.
Школа занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА.
Сейчас в нашей школе собираются, хранятся, обрабатывается, предаются в вышестоящие инстанции персональные данные сотрудников, детей. Поэтому руководителю нашей школы необходимо сделать все, чтобы было соблюдено действующее законодательство в области защиты персональных данных.
Таким образом, в настоящее время проблема защиты персональных данных является очень актуальной.
Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.
Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных).
МБОУ «СОШ № 6» обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.
Правовое основание обработки персональных данных:
Конституция РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);
Гражданский кодекс РФ;
Налоговый кодекс РФ;
Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»;
Устав МБОУ МО г.Нягань «СОШ № 6».
Правовое основание защиты персональных данных:
Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;
Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».
Категории персональных данных учащихся и сотрудников школы:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося (перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.; сведения о гражданстве, паспортные данные, сведения об образовании, воинской обязанности, трудовом стаже, о предыдущем месте работы, составе семьи, сведения о количестве детей с целью получения подарков, заработной плате по письменному запросу банка с целью получения мной кредита в документальной/электронной форме, социальных льготах, адрес места жительства, номера личных телефонов, фотографии, информация об образовании, страховом пенсионом свидетельстве, ИНН, сведения об аттестации, повышении квалификации, профессиональной переподготовке, сведения о наградах (поощрениях, почетных званиях).
Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.
Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам – Департаменту образования и молодёжной политики ХМАО-Югры, Комитету образования и науки Администрации города Нягани, МБУЗ МО город Нягань «Детская городская поликлиника», ОВД, управлению социальной защиты населения, комиссии по делам несовершеннолетних и т.д.), данные сотрудников ограниченно доступны представителям Западно-Сибирского банка России ОАО, отделения Пенсионного фонда РФ по Тюменской области, Управления налоговой службы по Тюменской области, военного комиссариата, УВД по ХМАО-Югре; обезличивание, блокирование и уничтожение персональных данных обучающегося и родителей (законных представителей), а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.
Оператор вправе:
размещать обрабатываемые персональные данные в автоматизированных информационных системах и бумажных носителях, с целью предоставления доступа к ним ограниченному кругу лиц: учащимся, родителям (законным представителям), а также административным и педагогическим работникам школы;
размещать фотографии сотрудника, учащегося (фамилию, имя, отчество на доске почета, на стендах в помещениях школы и на официальном сайте школы);
предоставлять данные сотрудника, учащегося для участия в школьных, городских, окружных, всероссийских и международных конкурсах, олимпиадах, викторинах, выставках и т.д.,
производить фото- и видеосъемки сотрудника, учащегося для размещения на официальном сайте школы и СМИ, с целью формирования имиджа школы,
включать обрабатываемые персональные данные сотрудника, учащегося в списки (реестры) и отчетные формы, предусмотренные нормативными документами окружного, муниципального и школьного уровней, регламентирующих предоставление отчетных данных.
МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ,
НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!
МБОУ «СОШ № 6» им А.И.Гордиенко активно внедряет информационные технологии во все направления деятельности.
Некоторые сотрудники, родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных.
Смеем Вас уверить, что причин для беспокойства нет.
Ваше согласие будет храниться в МБОУ «СОШ № 6» им. А.И.Гордиенко, распространяться только на МБОУ МО «СОШ № 6» им. А.И.Гордиенко.
Любой другой оператор ПДн должен будет получать от вас разрешение на обработку ваших персональных данных.
Мы используем современные общеизвестные средства защиты от несанкционированного доступа к информационной системе ПДн.
Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.
В любой момент на основании Закона РФ «О персональных данных» Вы можете изменить своё решение об общедоступности данных.
ДАННОЕ СОГЛАСИЕ ЗАЩИЩАЕТ ВАШИ ДАННЫЕ,
КОТОРЫЕ ВЫ УЖЕ ПРЕДОСТАВИЛИ НАМ
ПРИ ПОСТУПЛЕНИИ РЕБЕНКА В МБОУ «СОШ № 6» им. А. И. Гордиенко
С нормативно-правовыми и локальными актами и формами согласия (пакет документов по защите персональных данных в МБОУ «СОШ № 6» им. А.И.Гордиенко) можно ознакомиться у документоведа школы.
Согласия на обработку персональных данных ребенка и родителя (законного представителя)
можно получить у ваших классных руководителей, в отделе кадров.
Просим отнестись с пониманием!
С уважением, администрация МБОУ "СОШ № 6"
НОРМАТИВНЫЕ ДОКУМЕНТЫ
Федерального закона от 27 июля 2006 г. № 149-ФЗ
"Об информации, информационных технологиях и о защите информации
"
Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных".
Постановление Правительства Российской Федерации от 17 ноября 2007 года № 781
"Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных."
Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687
"Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации."
Постановление Правительства Российской Федерации от 6 июля 2008 года № 512
"Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных. "
Приказ Директора ФСТЭК России от 5 февраля 2010 года № 58
"Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных."
Совместный приказ ФСТЭК России № 55, ФСБ России № 86, Мининформсвязи России №20 от 13 февраля 2008 года "Об утверждении порядка проведения классификации информационных систем персональных данных."
