ПРИНЯТО [орган, принимающий локальные акты по уставу образовательной организации] протокол от __________ № ______
УЧТЕНО МНЕНИЕ выборного органа первичной профсоюзной организации, представляющего интересы всех или большинства работников (при наличии), мотивированное мнение от __________ № ______ совета обучающихся (при наличии), протокол от __________ № ______ совета родителей (законных представителей) (при наличии), протокол от __________ № ______
УТВЕРЖДЕНО приказом руководителя [полное наименование образовательной организации] от __________ № ______
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных в [полное наименование образовательной организации] (далее — Школа) — обучающихся, их родителей (законных представителей) и иных лиц, чьи данные обрабатывает Школа. Обработка персональных данных работников регулируется Положением об обработке персональных данных работников, доступ работников к персональным данным — Порядком доступа работников к персональным данным, видеонаблюдение — Положением о видеонаблюдении.
1.2. Правовая основа:
| Акт | Что регулирует |
|---|---|
| Федеральный закон от 27.07.2006 № 152-ФЗ | обработка персональных данных; меры оператора — статья 18.1; безопасность — статья 19 |
| Постановление Правительства Российской Федерации от 01.11.2012 № 1119 | уровни защищённости персональных данных при обработке в информационных системах |
| Приказ ФСТЭК России от 18.02.2013 № 21 | состав и содержание мер защиты |
| Приказ Роскомнадзора от 28.10.2022 № 179 | требования к подтверждению уничтожения персональных данных |
| Приказ Роскомнадзора от 27.10.2022 № 178 | требования к оценке вреда субъектам персональных данных |
1.3. Настоящее Положение — внутренний документ. Политика Школы в отношении обработки персональных данных, которая публикуется на официальном сайте Школы (часть 2 статьи 18.1 Федерального закона № 152-ФЗ), приведена в приложении № 9 и размещается на сайте отдельным документом.
2.1. Роли различаются по основанию и по кругу обязанностей:
| Роль | Основание | Когда назначается | Что делает |
|---|---|---|---|
| Ответственный за организацию обработки персональных данных | статья 22.1 Федерального закона № 152-ФЗ (также пункт 1 части 1 статьи 18.1) | у каждого оператора | организует внутренний контроль, доводит до работников требования, принимает обращения субъектов |
| Ответственный за обеспечение безопасности персональных данных в информационной системе | пункт 14 постановления Правительства № 1119 | начиная с третьего уровня защищённости | обеспечивает выполнение технических мер защиты в информационной системе |
[…] Полный текст документа доступен после оплаты.