Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Муниципальное бюджетное общеобразовательное учреждение
«Средняя школа Вулканного городского поселения»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Постановлением Правительства РФ от 20.10.2021 № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации...»;
• Уставом Муниципального бюджетного общеобразовательного учреждения «Средняя школа Вулканного городского поселения» (далее — Оператор).

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором — МБОУ «СШ Вулканного ГП» (ИНН 4105024447), расположенным по адресу: 684036, Камчатский край, Елизовский р-н, рп. Вулканный, ул. Центральная, д. 35.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• от работников, соискателей, учащихся и их родителей (законных представителей);
• от посетителей официального сайта https://sh-vulkannogo-r30.gosweb.gosuslugi.ru/ (далее — Сайт).

2. Основные понятия

В настоящей Политике используются термины в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

Дополнительные понятия:

• Обезличенные данные — данные, которые не позволяют идентифицировать субъекта без использования дополнительной информации (в том числе ClientID, данные статистики посещений, агрегированная информация о поведении пользователей).
• Сайт — официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет», расположенный по адресу https://sh-vulkannogo-r30.gosweb.gosuslugi.ru/.

3. Категории субъектов и перечни обрабатываемых персональных данных

4. Цели обработки персональных данных

4.1. Для работников:

• осуществление трудовых отношений (статьи 85–90 Трудового кодекса РФ);
• выполнение требований воинского учёта (Федеральный закон от 28.03.1998 № 53-ФЗ);
• расчёт заработной платы и уплата налогов и страховых взносов (Налоговый кодекс РФ);
• оформление допуска к сведениям, составляющим государственную или иную охраняемую законом тайну (при необходимости);
• обеспечение сохранности имущества и безопасности образовательного процесса.

4.2. Для учащихся и родителей:

• ведение образовательного процесса и учёта контингента (Федеральный закон № 273-ФЗ «Об образовании»);
• организация питания и льготного обеспечения;
• ведение классных журналов, личных дел, алфавитных книг;
• обеспечение пропускного режима и антитеррористической защищённости.

4.3. Для посетителей Сайта:

• ответы на обращения граждан в порядке, установленном Федеральным законом № 59-ФЗ;
• предоставление доступа к информации о деятельности Оператора, предусмотренной статьёй 29 Федерального закона № 273-ФЗ и Постановлением Правительства № 1802;
• сбор обезличенных статистических данных для анализа посещаемости Сайта и улучшения его работы (цель — не идентификация пользователя, а агрегированная статистика).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Трудового кодекса Российской Федерации (глава 14);
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Налогового кодекса Российской Федерации (в части расчётов с работниками);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устава Муниципального бюджетного общеобразовательного учреждения «Средняя школа Вулканного городского поселения»;
• письменного согласия субъекта на обработку персональных данных (для категорий, где согласие обязательно в силу статьи 9 Закона № 152-ФЗ);
• отдельного согласия на распространение персональных данных (для фотоизображений и иной информации, публикуемой на Сайте, — оформляется заявлением работника в соответствии со статьёй 10.1 Закона № 152-ФЗ).

5.2. Обработка обезличенных данных через сервис Яндекс.Метрика осуществляется на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) в улучшении качества работы Сайта, при условии, что собираемые данные не позволяют идентифицировать конкретного посетителя.

6. Сроки обработки и хранения персональных данных

6.1. По истечении указанных сроков обработка прекращается, а данные подлежат уничтожению или передаче в муниципальный архив (в установленном порядке).

7. Порядок уничтожения персональных данных

7.1. Уничтожение персональных данных производится в следующие сроки:

• при достижении цели обработки — не позднее 30 календарных дней;
• при отзыве согласия субъектом — не позднее 30 календарных дней с даты получения отзыва, если иное не предусмотрено договором или федеральным законом;
• при выявлении неправомерной обработки — немедленно, но не позднее 30 дней с момента выявления;
• при истечении установленного срока хранения — не позднее 30 календарных дней после наступления этого срока.

7.2. Способы уничтожения:

• на бумажных носителях — путём измельчения (шредирование) или сжигания с обязательным составлением Акта об уничтожении;
• в электронном виде (локальные базы) — путём удаления из баз данных с использованием программных средств, исключающих восстановление, с обязательным составлением Акта об уничтожении;
• в сервисах третьих лиц (Яндекс.Метрика) — путём прекращения отправки данных (отключения счётчика) или через интерфейс управления данными сервиса.

7.3. Акты об уничтожении хранятся в архиве Оператора не менее 3 лет и предоставляются по запросу контролирующих органов.

8. Обработка обезличенных данных через сервис Яндекс.Метрика

8.1. На официальном сайте Оператора установлен счётчик сервиса веб-аналитики Яндекс.Метрика, настроенный в соответствии с рекомендациями разработчика по обеспечению конфиденциальности (https://yandex.ru/support/metrica/general/confidential-data.html).

8.2. Через Яндекс.Метрику собираются только обезличенные данные, которые не являются персональными данными в значении пункта 1 статьи 3 Федерального закона № 152-ФЗ:

• количество посетителей и просмотров страниц;
• источники трафика (поисковые системы, прямые переходы, внешние ссылки);
• время, проведённое на страницах;
• действия пользователей (клики, прокрутка, глубина просмотра);
• ClientID — анонимный идентификатор браузера, который не позволяет идентифицировать конкретного человека.

8.3. IP-адреса, UserID, фамилии, имена, контактные данные через Метрику не собираются и не передаются.

8.4. Срок хранения обезличенных данных в Яндекс.Метрике составляет 24 месяца. По истечении этого срока данные автоматически удаляются Яндексом.

8.5. Пользователь может отключить сбор обезличенных данных в настройках своего браузера (запрет cookie) или через специализированные расширения для блокировки трекеров. Отключение не влияет на доступ к информации, размещённой на Сайте.

8.6. В соответствии с частью 1 статьи 9 Закона № 152-ФЗ, отдельное согласие на сбор обезличенных данных не требуется, так как данные не являются персональными. Информирование пользователя осуществляется через всплывающее уведомление при первом посещении Сайта с возможностью запрета обработки cookie.

9. Распространение персональных данных на официальном сайте

9.1. На официальном сайте Оператора размещается информация, предусмотренная Постановлением Правительства РФ от 20.10.2021 № 1802 (в том числе списки педагогических работников, руководства, контактные данные, сведения о реализуемых образовательных программах).

9.2. Публикация фотоизображений и иных сведений, не предусмотренных пунктом 11 Постановления № 1802, осуществляется только при наличии отдельного письменного согласия субъекта на распространение персональных данных в соответствии со статьёй 10.1 Закона № 152-ФЗ.

9.3. На всех страницах Сайта, содержащих персональные данные, размещена следующая информация:

«Информация размещена на официальном сайте с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в рамках Политики в отношении обработки персональных данных и на основании заявления работника».

9.4. В случае отзыва согласия, увольнения работника или выпуска учащегося, его персональные данные удаляются со Сайта в срок не позднее 30 календарных дней.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
• применение организационных и технических мер (парольная защита, антивирусное программное обеспечение, разграничение прав доступа);
• ограничение круга лиц, имеющих доступ к персональным данным, в соответствии с должностными обязанностями;
• ведение журналов учёта операций с персональными данными в информационных системах;
• размещение Политики в открытом доступе на Сайте;
• проведение инструктажей и обучение сотрудников правилам обработки персональных данных;
• контроль за соблюдением установленных сроков хранения и уничтожения.

11. Права субъектов персональных данных

Субъекты персональных данных имеют право, предусмотренное статьёй 14 Закона № 152-ФЗ:

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение персональных данных (статья 21);
• на отзыв согласия на обработку (статья 9);
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Порядок реализации требований субъектов персональных данных

12.1. Запрос на уточнение, блокирование, уничтожение или отзыв согласия направляется субъектом:

• по электронной почте: vulkannayschool@kamgov.ru;
• или на бумажном носителе по почтовому адресу: 684036, Камчатский край, Елизовский р-н, рп. Вулканный, ул. Центральная, д. 35.

12.2. Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных;
• номер основного документа, удостоверяющего личность (паспорт);
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, трудовой договор, заявление о приёме, наличие ребёнка в школе);
• суть требования (уточнить, заблокировать, уничтожить, отозвать согласие).

12.3. Срок рассмотрения запроса:

• на предоставление информации о персональных данных — 10 рабочих дней;
• на исполнение требований по уничтожению или уточнению — 30 календарных дней (если иное не установлено законом).

13. Уведомление уполномоченного органа (Роскомнадзора)

13.1. Оператор уведомляет Управление Роскомнадзора по Камчатскому краю об изменении сведений, указанных в уведомлении о намерении осуществлять обработку персональных данных (часть 7 статьи 22 Закона № 152-ФЗ), в срок не позднее 15-го числа месяца, следующего за месяцем внесения изменений.

13.2. Оператор уведомляет Роскомнадзор о прекращении обработки персональных данных в течение 10 рабочих дней с даты прекращения.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой версией. Изменения вносятся при изменении законодательства Российской Федерации или по решению Оператора.

14.2. Актуальная версия Политики размещена в свободном доступе по адресу: https://sh-vulkannogo-r30.gosweb.gosuslugi.ru/policy/.

14.3. Контактный адрес Оператора для получения разъяснений: vulkannayschool@kamgov.ru.

14.4. Контактный телефон: (841531) 36610