ПРИНЯТО [коллегиальный орган — педагогический совет / общее собрание работников] Протокол № [] от «» ___________ 20___ г.
УТВЕРЖДАЮ Директор [полное наименование образовательной организации] _______________ / [Ф.И.О.] / Приказ № [] от «» ___________ 20___ г.
Локальный нормативный акт (ст. 28 ч. 3 п. 1, ч. 2 ст. 30 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»). Обязателен для образовательной организации как оператора персональных данных в силу ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Регулирует состав, цели, условия и порядок обработки и защиты персональных данных обучающихся и их родителей (законных представителей). Обработка персональных данных работников регулируется отдельным локальным актом в соответствии с главой 14 Трудового кодекса Российской Федерации.
1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025), Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (ст. 28), постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», уставом [наименование организации] (далее — Организация).
1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных): обучающемуся, его родителю (законному представителю).
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
1.4. Оператор — Организация, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых персональных данных.
1.5. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов, установленных ст. 5 Федерального закона № 152-ФЗ: ограничение обработки конкретными, заранее определёнными и законными целями; недопустимость избыточности данных по отношению к целям обработки; обеспечение точности и актуальности данных; хранение не дольше, чем требуют цели обработки.
2.2. Правовыми основаниями обработки являются условия, предусмотренные ст. 6 Федерального закона № 152-ФЗ, в том числе: осуществление возложенных законодательством на оператора функций и обязанностей (реализация образовательных программ, ведение учёта); исполнение договора об образовании; согласие субъекта персональных данных.
2.3. Конфиденциальность персональных данных обеспечивается в соответствии со ст. 7 Федерального закона № 152-ФЗ: лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
3.1. Организация обрабатывает персональные данные обучающихся: фамилия, имя, отчество; дата и место рождения; сведения о документе, удостоверяющем личность; адрес регистрации и проживания; сведения об образовании и результатах освоения программ; данные полиса ОМС и сведения о состоянии здоровья в объёме, необходимом для организации обучения [уточнить перечень].
[…] Полный текст документа доступен после оплаты.