Порядок организации работы с персональными данными в муниципальном бюджетном общеобразовательном учреждении городского округа «Город Архангельск» «Средняя школа № 1» (далее – учреждение, оператор персональных данных, оператор) определяется Положением об организации работы с персональными данными от 13.03.2023. Так же оператор руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), нормативными правовыми актами Российской Федерации, внутренними документами учреждения.

В соответствии с пунктом 1 статьи 3 Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (далее – субъекту персональных данных), в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, сведения о фактах, событиях и обстоятельствах жизни и другая информация, позволяющая идентифицировать субъекта персональных данных.

К персональным данным также относятся: изображение субъекта персональных данных; аудиозаписи и видеозаписи с участие субъекта персональных данных.

Субъектами персональных данных являются:

работники учреждения;

лица, осуществляющие педагогическую деятельность по гражданско-правовым договорам;

кандидаты на вакантные должности;

дети работников, в отношении которых выплачиваются алименты, бывшие супруги работников;

индивидуальные предприниматели – контрагенты оператора;

совершеннолетние обучающиеся;

несовершеннолетние обучающиеся, от имени которых действуют родители (законные представители);

родители (законные представители) несовершеннолетних обучающихся;

граждане, направившие обращение в учреждение в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

иные лица, деятельность которых связана с учреждением (к ним относятся кооптированные члены попечительского совета и (или) совета учреждения; члены наблюдательного совета, не являющиеся работниками учреждения; члены комиссии по урегулированию споров между участниками образовательных отношений, члены комиссии по профилактике безнадзорности несовершеннолетних и др.).

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется в случае представления их субъектом свободно, своей волей и в своём интересе.

Согласия предоставляются в письменной форме.

Полномочия представителя субъекта обязательно проверяются оператором.

Собираются только данные, соответствующие целям и задачам образовательного процесса.

Оператор следит за точностью, достаточностью и актуальностью данных и принимает меры по уточнению неполных или неточных данных.

В любой момент согласие на обработку персональных данных может быть отозвано. Также может быть отозвано согласие на осуществление отдельных действий (операций) с персональными данными.

Персональные данные хранятся в учреждении в специальных местах.

Доступ к персональным данным имеют только работники, в части их касающейся.

Персональные данные могут быть размещены в Информационных Системах: Электронный Журнал и Электронный Дневник.

Открытого доступа эти системы не имеют. Доступ только персональный. Для обучающихся, родителей (законных представителей), педагогов и администрации – это парольный вход с ограничением прав.

Данные могут быть предоставлены департаменту образования Администрации Архангельской области, другим органам надзора в соответствии с законодательством РФ.