Положение о защите персональных данных работников и обучающихся (далее -Положение) разработано с целью защиты информации, относящейся к личности и личной жизни работников и обучающихся (осуждённых ) муниципального бюджетного общеобразовательного учреждения города Калининграда
вечерней (сменной) общеобразовательной школы №17 (далее -школа), в соответствии со статьей 24 Конституции Российской Федерации, Трудовым кодексом Российской Федерации и Федеральными законами нормативными актами от 27 июля 2006 года No 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27 июля 2006 года No 152-ФЗ «О персональных данных», Закон 266-ФЗ от 14.07.22, рекомендации Роскомнадзора.
1. Общие положения
1.1.Персональные данные -любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2.Персональные данные работника -информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. Персональные данные обучающихся -информация, необходимая Школе в связи с отношениями, возникающими между обучающимся, администрациями исправительных колоний и Школой.
1.3.Обработка персональных данных -действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Распространение персональных данных -действия, направленные на передачу персональных данных определённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Использование персональных данных -действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом ,затрагивающих права и свободы субъекта персональных данных или других лиц. Общедоступные персональные данные -персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.4.К персональным данным работника, получаемым работодателем и подлежащим хранению у работодателя в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах работников:
-паспортные данные работника;
-ИНН;
-копия страхового свидетельства государственного пенсионного страхования;
-копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
-копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);
-анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в том числе –автобиография, сведения о семейном положении работника,
перемене фамилии, наличии детей и иждивенцев);
-документы о возрасте малолетних детей и месте их обучения;
-документы о состоянии здоровья детей и других родственников (включая справки об инвалидности, о наличии хронических заболеваний);
-документы о состоянии здоровья (сведения об инвалидности, о беременности ит.п.);
-иные документы, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия (включая медицинские заключения, предъявляемые работником при прохождении обязательных предварительных и периодических медицинских осмотров);
-трудовой договор;
-копии приказов о приеме, переводах, увольнении, премировании, поощрениях и взысканиях;
-личная карточка по форме Т-2;
-заявления, объяснительные и служебные записки работника;
-документы о прохождении работником аттестации, повышения квалификации;
-иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником (включая приговоры суда о запрете заниматься педагогической деятельностью или занимать руководящие должности).
1.5. К персональным данным обучающихся, получаемым Школой и подлежащим хранению в Школе в порядке, предусмотренном действующим законодательством, настоящим Положением и разрешёнными нормативными документами исправительного учреждения относятся следующие сведения, содержащиеся в личных делах обучающихся:
-документы, удостоверяющие личность обучающегося (свидетельство о рождении или паспорт (копии);
- копия документов о получении образования, необходимого для поступления в соответствующий класс (личное дело, справка с предыдущего места учебы и т.п. представление администрации исправительной колонии для зачисления в школу);
-сведения об успеваемости.
2. Основные условия проведения обработки персональных данных
2.1. Школа определяет объем, содержание обрабатываемых персональных данных работников и обучающихся, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным Законом 273-ф3 от 29.12.12. «Об образовании в Российской Федерации» и иными федеральными законами.
2.2.Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, а также обеспечения личной безопасности работников, сохранности имущества, контроля количества и качества выполняемой работы
Обработка персональных данных учащегося может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов;
содействия учащимся в обучении; обеспечения их личной безопасности; контроля качества обучения и обеспечения сохранности имущества.
2.3.Все персональные данные работника предоставляются работником, за исключением случаев, предусмотренных федеральным законом. Если персональные данные работника возможно получить только у третьей стороны, то работодатель обязан заранее уведомить об этом работника и получить его письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
2.4. Все персональные данные учащихся предоставляются только администрациями исправительных учреждений или с их разрешения.
2.5.Школа не имеет права получать и обрабатывать персональные данные работника , о его политических, религиозных и иных убеждениях и частной жизни без письменного согласия работника
Школа не имеет права получать и обрабатывать персональные данные работника, обучающегося о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
2.6.Школа вправе осуществлять сбор, передачу, уничтожение, хранение, использование информации о политических, религиозных, других убеждениях и частной жизни, а также информации, нарушающей тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений:
-работника только с его письменного согласия или на основании судебного решения;
-обучающегося -только с разрешения администрации исправительного учреждения.