Положение об обработке персональных данных обучающихся и их родителей (законных представителей)

Положение об обработке персональных данных обучающихся и их родителей (законных представителей)

УТВЕРЖДЕНО
приказом директора [полное наименование образовательной организации]
от «[дата]» № [номер]

СВЕДЕНИЯ О ПРОЦЕДУРЕ ПРИНЯТИЯ

Учёт мнения совета обучающихся, совета родителей (законных представителей), представительного органа обучающихся (часть 3 статьи 30 Федерального закона от 29.12.2012 № 273-ФЗ): [указанные органы действуют в организации — учтено, протокол от «[дата]» № [номер] / указанные органы в организации не созданы].

Самостоятельное основание для учёта мнения представительного органа работников: [реквизиты коллективного договора, соглашения или иного основания либо «не установлено»].

Мотивированное мнение выборного органа первичной профсоюзной организации: [учтено, протокол от «[дата]» № [номер] / не запрашивалось ввиду отсутствия самостоятельного основания].

ПОЛОЖЕНИЕ об обработке персональных данных обучающихся и их родителей (законных представителей) [полное наименование образовательной организации]

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных обучающихся и их родителей (законных представителей) в [полное наименование образовательной организации] (далее — Оператор). 1.2. Положение обязательно для всех работников Оператора, имеющих доступ к персональным данным обучающихся и их родителей (законных представителей). 1.3. Положение не применяется к обработке персональных данных работников Оператора — для этой категории действует Положение об обработке персональных данных работников.

2. Перечень персональных данных

2.1. Персональные данные обучающегося: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации и фактического проживания; реквизиты документа, удостоверяющего личность, либо свидетельства о рождении; сведения об успеваемости, посещаемости и результатах промежуточной и итоговой аттестации; сведения об участии во внеурочной деятельности, дополнительном образовании, конкурсах и олимпиадах; фотография — при наличии конкретной цели (личное дело, пропускная система), не как обязательный для всех реквизит без такой цели.

2.1а. Сведения о состоянии здоровья обучающегося — отдельно, с разграничением по источнику, объёму и ОСНОВАНИЮ. Общая обязанность школы охранять жизнь и здоровье обучающихся (статьи 41, 42 Федерального закона от 29.12.2012 № 273-ФЗ) определяет только то, что школа обязана делать, но сама по себе не заменяет правовое основание обработки. Для специальной категории данных одновременно фиксируются применимое общее условие части 1 статьи 6 и специальное основание части 2 статьи 10 Федерального закона № 152-ФЗ. Минимизация объёма записи сужает состав данных, но не заменяет ни одно из этих условий. Оператор ведёт:

• функциональные ограничения (например, «противопоказаны интенсивные физические нагрузки», «аллергия на конкретный продукт») — в объёме, достаточном для организации обучения, питания и безопасности, без диагноза, если диагноз не требуется прямой нормой для конкретной цели. Варианты пары оснований: пункт 1 части 1 статьи 6 + пункт 1 части 2 статьи 10 — письменное согласие законного представителя (форма 08-Б), когда согласие можно и нужно получить; пункт 6 части 1 статьи 6 + пункт 3 части 2 статьи 10 — при невозможности получить согласие и наличии угрозы жизни, здоровью или иным жизненно важным интересам, с письменным обоснованием невозможности согласия; точный применимый пункт части 1 статьи 6 + пункт 6 части 2 статьи 10 — если обработка необходима для установления или осуществления конкретного права обучающегося либо третьих лиц. Для последнего варианта школа указывает федеральную норму, устанавливающую право или обязанность, и соответствующий пункт части 1 статьи 6, а не оставляет этот столбец пустым;
• диагноз и медицинскую документацию — только если их ведение прямо возложено на школу специальной нормой либо оператором медицинских сведений является медицинская организация, а не школа. Внешняя медицинская организация действует на своём основании по пункту 4 части 2 статьи 10; школа получает от неё только ограничения и рекомендации, необходимые для организации обучения, и фиксирует собственную пару оснований по статье 6 и статье 10 в матрице (документ «Матрица правовых оснований обработки персональных данных», строка 9). 2.1б. Если в школе работает медицинский работник от внешней медицинской организации (медицинский кабинет по договору), эта организация — самостоятельный оператор медицинской документации; школа своим локальным актом не определяет объём его доступа к медицинским сведениям и получает от него только сведения, необходимые для организации обучения (ограничения, противопоказания, алгоритм действий при неотложном состоянии), а не саму медицинскую документацию. 2.2. Персональные данные родителя (законного представителя): фамилия, имя, отчество; контактные данные; сведения о документе, подтверждающем полномочия законного представителя (при необходимости — для опекунов и попечителей); сведения о месте работы, семейном положении и составе семьи — только при обращении за конкретной льготой, гарантией или преимущественным правом, обусловленным этими сведениями, и только в объёме, который эта льгота или гарантия требует; постоянный сбор таких сведений «на всякий случай», не привязанный к конкретному обращению, не допускается. 2.2а. Обязанность информирования при получении данных не от самого субъекта. Если сведения о родственнике обучающегося (супруге родителя, других детях в семье и подобные) получены не от этого родственника лично, а от родителя (законного представителя) обучающегося, оператор до начала обработки таких данных письменно информирует родственника о наименовании и адресе оператора, цели обработки и её правовом основании, перечне данных, предполагаемых пользователях, правах субъекта и источнике получения данных — в объёме части 3 статьи 18 Федерального закона № 152-ФЗ (форма — документ школы «Уведомление субъекта персональных данных, чьи данные получены не от него самого»), за исключением случаев, предусмотренных частью 4 той же статьи: в частности, если этот родственник уже уведомлён об осуществлении его обработки данным оператором, либо данные получены на основании федерального закона, либо получены в связи с исполнением договора, стороной которого, выгодоприобретателем или поручителем по которому является именно этот родственник, — а не любой договор школы с третьим лицом.

3. Цели и основания обработки

3.1. Цели обработки: реализация права на образование; ведение личного дела и учебной документации; организация текущего контроля, промежуточной и итоговой аттестации; обеспечение безопасности обучающихся, охрана их жизни и здоровья; организация питания; организация внеурочной деятельности и дополнительного образования, предусмотренной образовательной программой; взаимодействие с родителями (законными представителями); исполнение обязанностей, возложенных на Оператора законодательством об образовании и иными федеральными законами. 3.2. Обработка данных, необходимая для реализации права на образование и исполнения обязанностей, предусмотренных законодательством об образовании, не требует отдельного согласия родителя (законного представителя) — основание пункт 2 части 1 статьи 6. Обработка, выходящая за эти пределы и ограниченная конкретным мероприятием (передача внешней организации для участия в этом мероприятии), осуществляется на основании согласия по форме 08-А (самостоятельный документ комплекта «Согласия на обработку персональных данных обучающегося») — по одной конкретной форме на каждую конкретную цель; форма 08-А не применяется как универсальное основание для любой иной передачи данных родителя, страховой организации либо информационной системе — для таких случаев составляется отдельное согласие с фактическими получателем, целью, данными и операциями. 3.3. Обработка сведений о состоянии здоровья обучающегося требует одновременно применимого пункта части 1 статьи 6 и специального основания части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ независимо от объёма записи. Пара выбирается письменно по конкретному процессу: пункт 1 части 1 статьи 6 + пункт 1 части 2 статьи 10 — письменное согласие законного представителя (форма 08-Б); пункт 6 части 1 статьи 6 + пункт 3 части 2 статьи 10 — защита жизненно важных интересов при невозможности получить согласие, с письменным обоснованием этой невозможности; точный применимый пункт части 1 статьи 6 + пункт 6 части 2 статьи 10 — установление или осуществление конкретного права обучающегося либо третьих лиц, со ссылкой на федеральную норму, закрепляющую право или обязанность. Пункт 4 части 2 статьи 10 является основанием медицинского работника или медицинской организации, устанавливающей диагноз либо оказывающей медицинскую помощь, а не основанием иных (немедицинских) школьных процессов. Если медицинскую помощь оказывает внешняя медицинская организация (пункт 2.1б настоящего Положения), школа не использует пункт 4 части 2 статьи 10 как основание своей обработки и получает от такого лица только необходимые ограничения и рекомендации, фиксируя собственную пару оснований в документе «Матрица правовых оснований обработки персональных данных», строка 9. Если медицинскую деятельность в надлежащем правовом и организационном порядке ведёт медицинский работник, состоящий в трудовых отношениях с самим Оператором (пункт 4.2 настоящего Положения), медицинская документация относится к сведениям, для которых пункт 4 части 2 статьи 10 применяется как основание Оператора в его качестве оператора медицинской документации, — при условии определения оператора, полномочий, целей и соблюдения врачебной тайны в отношении этой деятельности; на иные (немедицинские) процессы школы, использующие данные о здоровье, это основание не переносится.

4. Порядок хранения и защиты персональных данных

[…] Полный текст документа доступен после оплаты.