Политика конфиденциальности

1. Общие положения

Настоящий документ определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в СОШ «МАШ» (далее — Оператор).

• Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
• Политика действует бессрочно после утверждения и до ее замены новой версией.
• Термины и определения используются в значениях, установленных Федеральным законом №152-ФЗ «О персональных данных».
• Политика распространяется на сотрудников Оператора и лиц, участвующих в обработке персональных данных по поручению Оператора или по соглашениям с ним.

2. Сведения об обработке персональных данных

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Правовыми основаниями для обработки являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты.

Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не допускается обработка избыточных или несовместимых с заявленными целями данных.

Основные категории субъектов персональных данных: физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором и его контрагентами, а также кандидаты на замещение вакансий.

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• адрес и контактные данные;
• семейное, социальное и имущественное положение;
• образование, профессия, доходы;
• ИНН, СНИЛС и иные сведения, предусмотренные законодательством.

При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки. Для данных, не являющихся общедоступными, обеспечивается конфиденциальность.

Обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо сроки, установленные федеральными законами и договорами. По достижении целей обработки данные уничтожаются или обезличиваются.

3. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;
• контроль и включение в договоры положений о конфиденциальности;
• издание локальных актов и обучение работников;
• обеспечение физической безопасности помещений и средств обработки;
• пропускной режим и охрана;
• ограничение и разграничение доступа к персональным данным;
• учет и хранение носителей информации;
• резервное копирование данных;
• внутренний контроль за соблюдением порядка обработки и реагирование на инциденты.

4. Права субъектов персональных данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив запрос Оператору по почте или обратившись лично.

Субъект имеет право на получение информации об обработке его персональных данных, в том числе:

• подтверждение факта обработки и ее основания;
• цели и способы обработки;
• наименование и адрес Оператора;
• сведения о лицах, имеющих доступ к данным по закону или договору;
• сроки обработки и хранения;
• источник получения данных, если не предусмотрен иной порядок;
• информацию о трансграничной передаче данных;
• иные сведения, предусмотренные законодательством.

Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, неточности, незаконного получения или избыточности.

В случае несогласия с действиями Оператора субъект может обратиться с жалобой в Роскомнадзор или в суд.

5. Роли и ответственность

• Права и обязанности Оператора определяются законодательством РФ и внутренними соглашениями.
• Контроль за исполнением требований Политики осуществляют ответственные за организацию обработки персональных данных и Отдел информационной безопасности Оператора.
• Ответственность за неправомерное использование персональных данных наступает в порядке, установленном федеральными законами, локальными актами и соглашениями.
• Политика утверждается ответственным лицом Оператора и подлежит пересмотру не реже одного раза в год.

Замечания и предложения по изменению Политики можно направлять на электронную почту: info@ma-school.ru.