ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБУЧАЮЩИХСЯ И ТРЕТЬИХ ЛИЦ
Государственного казенного
Общеобразовательного учреждения Свердловской области
«Екатеринбургская школа-интернат № 9, реализующая адаптированные основные общеобразовательные программы»
Общие положения
1.1. Настоящее Положение об обработке персональных данных обучающихся и третьих лиц (далее – Положение) в государственном казенном общеобразовательном учреждении Свердловской области «Екатеринбургская школа-интернат № 9, реализующая адаптированные основные общеобразовательные программы» (далее – школа-интернат) разработано в соответствии с Законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.2. Целью Положения является защита персональных данных обучающихся, родителей (законных представителей) обучающихся, а также третьих лиц от неправомерного или случайного доступа к их персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.3. Настоящее Положение определяет порядок работы с персональными данными обучающихся и их родителей (законных представителей), а также иных третьих лиц и гарантии конфиденциальности сведений, предоставленных администрации школы-интерната обучающимися, родителями (законными представителями) обучающихся и третьими лицами.
Перечень персональных данных
2.1. Состав персональных данных обучающегося:
2.1.1. Фамилия, имя, отчество (при наличии).
2.1.2. Дата и место рождения.
2.1.3. Адрес местожительства.
2.1.4. Данные документов обучающегося:
– свидетельства о рождении;
– свидетельства о регистрации
– документа, подтверждающего родство обучающегося с родителями (законными представителями);
– документа, подтверждающего право на пребывание на территории Российской Федерации;
– заключения и других рекомендаций психолого-медико-педагогической комиссии;
– медицинского заключения о принадлежности несовершеннолетнего к медицинской группе для занятий физической культурой;
– медицинского заключения о характере полученных повреждений здоровья в результате несчастного случая и степени их тяжести, а также о возможном нахождении пострадавшего в состоянии алкогольного, наркотического или токсического опьянения или заключения о причине смерти;
– иных медицинских заключений;
– информированных согласий на медосмотр;
– аттестата;
– документов, содержащих информацию об успеваемости (выписки из классного журнала с текущими отметками и результатами промежуточной аттестации);
– документов для предоставления льгот: удостоверение многодетной семьи, документ о признании инвалидом;
– страховое свидетельство.
2.2. Персональные данные обучающихся содержатся в их личных делах в виде копий документов.
2.3. Состав персональных данных родителей (законных представителей):
2.3.1. Фамилия, имя, отчество (при наличии).
2.3.2. Адрес местожительства.
2.3.3. Контактные телефоны.
2.3.4. Данные документов родителей (законных представителей):
– паспорта или другого документа, удостоверяющего личность;
– справка о регистрации по месту жительства;
– документов, подтверждающих опеку над обучающимися.
2.4. Персональные данные родителей (законных представителей) содержатся в личных делах обучающихся в виде копий документов.
2.5. Состав персональных данных физических лиц по договорам, физических лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) обучающихся или родителей (законных представителей) несовершеннолетних обучающихся:
2.5.1. Фамилия, имя, отчество (при наличии).
2.5.2. Адрес местожительства.
2.5.3. Контактные телефоны.
2.5.4. Данные документов третьих лиц:
– паспорта или другого документа, удостоверяющего личность третьего лица;
– ИНН;
– страховое свидетельство.
2.6. Персональные данные третьих лиц содержатся в документах, которые подписали (выдали) обучающиеся или родители (законные представители) несовершеннолетних обучающихся.
Сбор и хранение персональных данных
3.1. Обработка персональных данных обучающихся может осуществляться исключительно в целях реализации прав на получение образования в рамках осваиваемых ими образовательных программ с согласия на обработку персональных данных.
3.2. Обработка персональных данных родителей (законных представителей) обучающихся может осуществляться исключительно в целях реализации прав родителей (законных представителей) обучающихся при реализации образовательной организацией прав детей на получение образования в рамках осваиваемых ими образовательных программ с согласия на обработку персональных данных.
3.3. Обработка персональных данных физических лиц по договорам может осуществляться исключительно в целях исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является такое физическое лицо, а также для заключения договора по инициативе физического лица или договора, по которому физическое лицо будет являться выгодоприобретателем или поручителем. Получение согласия не требуется.
Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) обучающихся или родителей (законных представителей) несовершеннолетних обучающихся, может осуществляться исключительно в целях реализации прав родителей (законных представителей) с согласия третьих лиц на обработку.
3.4. Сбор персональных данных обучающихся, родителей (законных представителей) обучающихся осуществляется во время приема документов на обучение классными руководителями.
Сбор данных физических лиц по договорам осуществляется при оформлении договоров бухгалтером школы-интерната.
Сбор данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) обучающихся или родителей (законных представителей) несовершеннолетних обучающихся, осуществляется при оформлении или приеме документов классными руководителями школы-интерната.
Секретарь руководителя школы-интерната вправе принять документы и информацию, которые содержат персональные данные обучающихся, родителей (законных представителей) обучающихся, только от этих лиц лично. Сбор персональных данных несовершеннолетних обучающихся возможен только по достижении последним 14 лет с согласия родителей (законных представителей) обучающихся.
Секретарь руководителя вправе принять документы и информацию, которые содержат персональные данные третьих лиц, только у таких лиц либо от родителей (законных представителей) обучающихся.
3.5. Школа-интернат вправе делать запрос в медицинскую организацию и обрабатывать персональные данные обучающихся при расследовании несчастного случая для обеспечения работы комиссии. Результаты расследования вместе с медицинскими заключениями хранятся в отдельных папках в специальном шкафу, доступ к которому имеют только члены комиссии.
3.6. Личные дела обучающихся хранятся в бумажном виде в папках, находятся в специальном шкафу, обеспечивающем защиту от несанкционированного доступа. В личных делах, обучающихся хранятся персональные данные обучающихся, родителей (законных представителей) обучающихся.
3.7. Договоры, содержащие персональные данные третьих лиц, хранятся в бухгалтерии школы-интерната в бумажном виде в папках в специальном шкафу, обеспечивающем защиту от несанкционированного доступа.
Заявления (согласия, доверенности и т. п.) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся, содержащие персональные данные третьих лиц, хранятся в кабинете директора в бумажном виде в папках в специальном шкафу, обеспечивающем защиту от несанкционированного доступа.
3.8. Школа-интернат ведет журнал учета посетителей, в котором ответственные лица фиксируют персональные данные:
1. Фамилия, имя, отчество посетителя
2. Фамилия, имя обучающегося, если посетителем являются родители (законные представители) обучающихся.
Перечень лиц, ответственных за ведение журнала, определяется приказом руководителя образовательной организации. Копирование информации журнала и передача ее третьим лицам не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.9. Личные дела, журналы и иные документы, содержащие персональные данные, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные номенклатурой дел и архивным законодательством Российской Федерации.