Основной публичный документ школы по вопросам персональных данных. Разрабатывается и утверждается при формировании пакета документов, размещается на официальном сайте и пересматривается при изменении состава обрабатываемых данных, целей обработки или законодательства.
Правовая основа: пункт 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — оператор издаёт документ, определяющий его политику в отношении обработки персональных данных.
⚠ Политика подлежит публикации — это прямое требование, а не рекомендация. По части 2 статьи 18.1 закона оператор обязан обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, в том числе путём опубликования такого документа либо иным способом, если обработка персональных данных осуществляется оператором с использованием сети «Интернет». Для школы, у которой есть официальный сайт (а официальный сайт обязателен по закону об образовании), это означает: политика должна быть размещена на сайте, а не просто утверждена приказом и подшита в папку.
Что политика не обязана содержать. Закон не устанавливает единого перечня разделов и формулировок политики: школа определяет объём и состав самостоятельно, если иное не установлено законом. Раздел «Текст-образец» ниже — рабочая структура, а не единственно верная форма.
УТВЕРЖДАЮ
Директор [полное наименование ОО]
_____________ /[Ф.И.О.]/
Приказ № [___] от «___» ______ 20__ г.
ПОЛИТИКА
обработки персональных данных
[полное наименование образовательной организации]
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет позицию [наименование ОО]
(далее — Оператор) в отношении обработки персональных данных
и разработана в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных», Федеральным законом от
29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»,
Трудовым кодексом Российской Федерации.
1.2. Политика распространяется на обработку персональных данных
обучающихся, их родителей (законных представителей), работников
Оператора и иных лиц, чьи персональные данные обрабатывает
Оператор.
> **[…] Полный текст документа доступен после оплаты.**