Образец документа из комплекта «Персональные данные в школе» — Документы директора

Положение об обработке персональных данных обучающихся и их родителей (законных представителей)

УТВЕРЖДЕНО
приказом директора [полное наименование образовательной организации]
от «[дата]» № [номер]

СВЕДЕНИЯ О ПРОЦЕДУРЕ ПРИНЯТИЯ

Самостоятельное основание для учёта мнения представительного органа работников: [реквизиты коллективного договора, соглашения или иного основания либо «не установлено»].

Мотивированное мнение выборного органа первичной профсоюзной организации: [учтено, протокол от «[дата]» № [номер] / не запрашивалось ввиду отсутствия самостоятельного основания].

ПОЛОЖЕНИЕ об обработке персональных данных обучающихся и их родителей (законных представителей) [полное наименование образовательной организации]

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных обучающихся и их родителей (законных представителей) в [полное наименование образовательной организации] (далее — Оператор). 1.2. Положение обязательно для всех работников Оператора, имеющих доступ к персональным данным обучающихся и их родителей (законных представителей). 1.3. Положение не применяется к обработке персональных данных работников Оператора — для этой категории действует Положение об обработке персональных данных работников.

2. Перечень персональных данных

2.1. Персональные данные обучающегося: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации и фактического проживания; реквизиты документа, удостоверяющего личность, либо свидетельства о рождении; сведения об успеваемости, посещаемости и результатах промежуточной и итоговой аттестации; сведения об участии во внеурочной деятельности, дополнительном образовании, конкурсах и олимпиадах; фотография — при наличии конкретной цели (личное дело, пропускная система), не как обязательный для всех реквизит без такой цели.

2.1а. Сведения о состоянии здоровья обучающегося — отдельно, с разграничением по источнику, объёму и ОСНОВАНИЮ. Общая обязанность школы охранять жизнь и здоровье обучающихся (статьи 41, 42 Федерального закона от 29.12.2012 № 273-ФЗ) определяет только то, что школа обязана делать, но сама по себе не заменяет правовое основание обработки. Для специальной категории данных одновременно фиксируются применимое общее условие части 1 статьи 6 и специальное основание части 2 статьи 10 Федерального закона № 152-ФЗ. Минимизация объёма записи сужает состав данных, но не заменяет ни одно из этих условий. Оператор ведёт:

функциональные ограничения (например, «противопоказаны интенсивные физические нагрузки», «аллергия на конкретный продукт») — в объёме, достаточном для организации обучения, питания и безопасности, без диагноза, если диагноз не требуется прямой нормой для конкретной цели. Варианты пары оснований: пункт 1 части 1 статьи 6 + пункт 1 части 2 статьи 10 — письменное согласие законного представителя (форма 08-Б), когда согласие можно и нужно получить; пункт 6 части 1 статьи 6 + пункт 3 части 2 статьи 10 — при невозможности получить согласие и наличии угрозы жизни, здоровью или иным жизненно важным интересам, с письменным обоснованием невозможности согласия; точный применимый пункт части 1 статьи 6 + пункт 6 части 2 статьи 10 — если обработка необходима для установления или осуществления конкретного права обучающегося либо третьих лиц. Для последнего варианта школа указывает федеральную норму, устанавливающую право или обязанность, и соответствующий пункт части 1 статьи 6, а не оставляет этот столбец пустым;
диагноз и медицинскую документацию — только если их ведение прямо возложено на школу специальной нормой либо оператором медицинских сведений является медицинская организация, а не школа. Внешняя медицинская организация действует на своём основании по пункту 4 части 2 статьи 10; школа получает от неё только ограничения и рекомендации, необходимые для организации обучения, и фиксирует собственную пару оснований по статье 6 и статье 10 в матрице (документ «Матрица правовых оснований обработки персональных данных», строка 9). 2.1б. Если в школе работает медицинский работник от внешней медицинской организации (медицинский кабинет по договору), эта организация — самостоятельный оператор медицинской документации; школа своим локальным актом не определяет объём его доступа к медицинским сведениям и получает от него только сведения, необходимые для организации обучения (ограничения, противопоказания, алгоритм действий при неотложном состоянии), а не саму медицинскую документацию. 2.2. Персональные данные родителя (законного представителя): фамилия, имя, отчество; контактные данные; сведения о документе, подтверждающем полномочия законного представителя (при необходимости — для опекунов и попечителей); сведения о месте работы, семейном положении и составе семьи — только при обращении за конкретной льготой, гарантией или преимущественным правом, обусловленным этими сведениями, и только в объёме, который эта льгота или гарантия требует; постоянный сбор таких сведений «на всякий случай», не привязанный к конкретному обращению, не допускается. 2.2а. Обязанность информирования при получении данных не от самого субъекта. Если сведения о родственнике обучающегося (супруге родителя, других детях в семье и подобные) получены не от этого родственника лично, а от родителя (законного представителя) обучающегося, оператор письменно информирует такого родственника о факте, цели и условиях обработки его данных в порядке части 3 статьи 18 Федерального закона № 152-ФЗ (форма — документ «Уведомление субъекта персональных данных, чьи данные получены не от него самого» настоящего комплекта), за исключением случаев, предусмотренных частью 4 той же статьи (в частности, когда субъект уже уведомлён об осуществлении обработки, либо обработка осуществляется на основании федерального закона или в целях исполнения договора).

3. Цели и основания обработки

3.1. Цели обработки: реализация права на образование; ведение личного дела и учебной документации; организация текущего контроля, промежуточной и итоговой аттестации; обеспечение безопасности обучающихся, охрана их жизни и здоровья; организация питания; организация внеурочной деятельности и дополнительного образования, предусмотренной образовательной программой; взаимодействие с родителями (законными представителями); исполнение обязанностей, возложенных на Оператора законодательством об образовании и иными федеральными законами. 3.2. Обработка данных, необходимая для реализации права на образование и исполнения обязанностей, предусмотренных законодательством об образовании, не требует отдельного согласия родителя (законного представителя) — основание пункт 2 части 1 статьи 6. Обработка, выходящая за эти пределы (передача внешней организации для участия в конкретном мероприятии — форма 08-А), осуществляется на основании согласия по форме 08-А настоящего комплекта — по одной конкретной форме на каждую конкретную цель. 3.3. Обработка сведений о состоянии здоровья обучающегося требует одновременно применимого пункта части 1 статьи 6 и специального основания части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ независимо от объёма записи. Пара выбирается письменно по конкретному процессу: пункт 1 части 1 статьи 6 + пункт 1 части 2 статьи 10 — письменное согласие законного представителя (форма 08-Б); пункт 6 части 1 статьи 6 + пункт 3 части 2 статьи 10 — защита жизненно важных интересов при невозможности получить согласие, с письменным обоснованием этой невозможности; точный применимый пункт части 1 статьи 6 + пункт 6 части 2 статьи 10 — установление или осуществление конкретного права обучающегося либо третьих лиц, со ссылкой на федеральную норму, закрепляющую право или обязанность. Пункт 4 части 2 статьи 10 школой не используется как основание собственной обработки: это основание медицинского работника или медицинской организации, устанавливающей диагноз либо оказывающей медицинскую помощь. Школа получает от такого лица только необходимые ограничения и рекомендации и фиксирует собственную пару оснований в документе «Матрица правовых оснований обработки персональных данных», строка 9.

[…] Полный текст документа доступен после оплаты.

Это фрагмент образца. Полный текст в редактируемом файле Word, вместе с руководством по адаптации и заполненным примером, входит в комплект «Персональные данные в школе». Разборы и статьи по этой теме открыты бесплатно.