Персональные данные — любая информация, которая позволяет идентифицировать человека.
Образовательные учреждения могут без получения согласия обрабатывать только общие сведения о работниках, учащихся и членах их семей. В остальных ситуациях потребуется письменное разрешение.
Выделяют следующие цели обработки персональных данных в школе:
• создание безопасных условий жизнедеятельности участников образовательных отношений;
• организация учебно-воспитательной деятельности по уставу учреждения и в рамках действующего правового поля;
• реализация гражданско-правовых соглашений, где образовательное учреждение является получателем услуг;
• оформления трудовых отношений, прием на работу.
Согласно закону от 27.07.2006 № 152-ФЗ (с действующими изменениями и дополнениями) и уставу школы, персональные данные в образовательном учреждении используются для ведения документооборота, составления отчетности, формирования личных дел, организации и осуществления учебно-воспитательной деятельности, сохранения жизни и здоровья всех участников образовательных отношений.
Школа обрабатывает большое количество личной информации:
1. Ученики — фамилия, место и отчество, место и дата рождения/проживания, СНИЛС, данные о состоянии здоровья и успеваемости.
2. Родители учащихся — у них, кроме вышеперечисленных данных, обрабатываются паспортные и контактные данные, наименование банка и банковского счета.
3. Работники — ФИО, фотографии, паспортные данные, СНИЛС, дата и место рождения/проживания, документы воинского учета, сведения об образовании, семейном положении, трудовой биографии, об отсутствии судимости, заработной плате, состоянии здоровья, банковские данные.
4. Физлица, работающие по договору — паспортные и банковские данные, место жительства.
Обрабатывать специальную персональную информацию школа может только при наличии письменного согласия от работников учреждения и родителей учащихся.
Именно поэтому:
- работники школы дают только два обязательных согласия: на публикацию фотографии на сайте и на запрос дополнительных сведений о составе семьи для оформления личной карточки;
- родители учащихся дают разрешение на публикацию фотографий на школьной сайте, обеспечение безопасности и охраны здоровья, заполнение базы данных АИС управления качеством образования и ведение учета результатом участия в конкурсах и олимпиадах.
Согласие на использование персональных данных можно отозвать в любой момент.
Хранение и защита персональных данных
Защита персональных данных в школе — это комплекс мер, направленных на обеспечение безопасности личной информации участников образовательных отношений (учеников, родителей, работников) при её обработке, хранении и передаче.
Цель — защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Материальные носители персональных данных должны быть надежно защищены. Нормативы не устанавливают требования к местам безопасного хранения, а потому ограничить доступ к электронным и бумажным носителям данных школа устанавливает самостоятельно. Директор школы утверждает места хранения своим приказом, тогда как информацию о мерах защиты персональных данных в школе вносят в Положение «О порядке обработки и защиты персональных данных в МБОУ СОШ № 5 им. К. Соловьяновой».
Срок хранения личной информации ограничен целями обработки персональных данных в образовательном учреждении.
Обработка персональных данных в образовательном учреждении
Обработка персональных данных в образовательной организации ведется по письменному разрешению их владельца.
Письменное согласие на обработку персональных данных в школе не нужно, когда информация собирается по договорам о предоставлении услуг, в частности, для зачисления ребенка в образовательное учреждение или на курсы дополнительного образования, ведения электронного дневника, журнала успеваемости и прочего. Вся персональная информация ученика и его родителей, которая не имеет отношения к учебно-воспитательной деятельности учреждения, может быть получена только с письменного согласия.
Приказ о зачислении детей в первый класс размещается на официальном сайте школы без указания конкретных данных детей, а для защиты персональных данных родителей знакомят с приказами лично.
В отношении работников школы действуют аналогичные правила: вся информация, которая необходима в рамках трудового законодательства, может собираться и обрабатываться без согласия. Однако если планируется использовать другие сведения, например, о состоянии здоровья, составе семьи или для публикации фото на сайте, нужно запросить согласие.
Образовательное учреждение берет на себя функции обработки и защиты персональных данных для школьников и работников, в роли оператора. В этой роли ответственные за работу с информацией больше не могут допускать двоякую трактовку положений и законодательных норм (рекомендации из письма Минкомсвязи систематизировали все алгоритмы).
По требованию школа должна информировать о:
• юридических последствиях отказа от обработки персональных данных в школе (к примеру, будет невозможно заключить трудовой договор с работником);
• личности работника, который обрабатывает персональные данные, целях и сроках его работы.
Для хранения информации можно использовать только российские базы данных или те, что размещены на территории РФ.
Нормативное регулирование защиты персональных данных
• Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных» (последняя редакция) - смотреть
• Федеральный закон от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (последняя редакция) - смотреть
• Федеральный закон от 21 июля 2014 года № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях" (последняя редакция) - смотреть
• Федеральный закон от 29 декабря 2012 года № 230-ФЗ "О защите прав потребителей" (последняя редакция) - смотреть
• Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" - смотреть
• Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Правил обработки персональных данных без использования средств автоматизации" (последняя редакция) - смотреть
Локальные нормативные акты
Положение об обработке персональных данных в муниципальном бюджетном общеобразовательном учреждении средней общеобразовательной школе № 5 имени Кати Соловьяновой муниципального образования город-курорт Анапа - смотреть
Памятки и рекомендации по защите персональных данных
Письмо Минкомсвязи России от 28.08.2020 № ЛБ-С-074-24059 "О методических рекомендациях" (вместе с "Методическими рекомендациями для общеобразовательных организаций по вопросам обработки персональных данных") - смотреть
Письмо Рособрнадзора от 12.03.2019 N 10-188 "По вопросу обработки и проверки работ участников ГИА по образовательным программам среднего общего образования, отказывающихся дать согласие на обработку персональных данных" (вместе с "Рекомендациями по обработке и проверке работ участников ГИА, отказывающихся дать согласие на обработку персональных данных") - смотреть
Интернет ресурсы
Официальный сайт Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций - смотреть
Портал персональных данных Уполномоченного органа по защите прав субъектов персональных данных - смотреть
Общественная электронная приемная Федеральной служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - смотреть
Телефон справочной службы:
+7(495) 198-65-01
Время работы (МСК):
пн-чт: 8:30 — 17:30
пт: 8:30 — 16:15