[Полное наименование образовательной организации]
МАТРИЦА правовых оснований обработки персональных данных
Ведёт: [должность ответственного] Дата последней актуализации: «[дата]»
| Пункт | Условие | Типичный процесс школы |
|---|---|---|
| 1 | Согласие субъекта персональных данных | Добровольные конкурсы, поездки, дополнительные информационные системы, распространение (со статьёй 10.1) |
| 2 | Достижение целей, предусмотренных международным договором или законом; осуществление функций, полномочий и обязанностей, возложенных законодательством на оператора | Приём, обучение, аттестация, ведение личного дела и журнала; кадровый учёт, воинский учёт, охрана труда; видеонаблюдение, если обязанность его вести установлена нормой безопасности |
| 3, 3.1 | Участие в судопроизводстве; исполнение судебных актов и актов иных органов в рамках исполнительного производства | Ответ на запрос суда, судебного пристава |
| 5 | Исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект | Трудовой договор; договор об оказании платных образовательных услуг |
| 7 | Осуществление прав и законных интересов оператора или третьих лиц либо общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных | Видеонаблюдение, если обязанность его вести конкретной нормой не установлена — только после отдельной проверки необходимости, соразмерности и баланса интересов |
| 8 | Профессиональная деятельность журналиста и (или) законная деятельность средства массовой информации либо научная, литературная или иная творческая деятельность при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | К обычной деятельности школы неприменим; не путать с публикациями на официальном сайте (для них — пункт 11) |
| 11 | Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом | Обязательное размещение сведений на официальном сайте по статье 29 Федерального закона № 273-ФЗ |
Для специальных категорий персональных данных (часть 1 статьи 10 закона: расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) дополнительно требуется одно из оснований части 2 статьи 10, но состав заполнения двухслойный и зависит от того, какое именно основание применяется: для обработки на основании письменного согласия указываются ОБА — пункт 1 части 1 статьи 6 и пункт 1 части 2 статьи 10; при применении самостоятельного исключения части 2 статьи 10 (обработка без согласия — например, пункт 3 или пункт 6) указывается конкретный пункт этой части, а дополнительный пункт части 1 статьи 6 не подбирается, если он не требуется для квалификации соответствующего процесса. Для биометрических персональных данных пункт части 1 статьи 6 (в том числе пункт 1 — согласие) не подбирается вовсе: основание — самостоятельная норма части 1 статьи 11 (письменное согласие), кроме узкого перечня случаев части 2 статьи 11, которые к школе не относятся; столбец «Пункт ч. 1 ст. 6» для строки о биометрии остаётся пустым (прочерк), а вся квалификация вносится в столбец основания части 2 статьи 10 / статьи 11.
| № | Процесс | Состав данных (минимально необходимый) | Пункт ч. 1 ст. 6 | Основание ч. 2 ст. 10 / ст. 11 (если данные специальные или биометрические) | Источник получения | Кто имеет доступ | Кому передаются | Срок хранения | Порядок уничтожения |
|---|---|---|---|---|---|---|---|---|---|
| 1 | Приём, ведение личного дела, классного журнала, аттестация | [фактический перечень] | п. 2 (обязанности по Федеральному закону № 273-ФЗ); при договоре об оказании платных услуг — дополнительно п. 5 | — | От родителя (законного представителя) / от обучающегося при приёме документов | [должности] | [получатели или «не передаются»] | [срок по номенклатуре дел] | Акт об уничтожении (акт об уничтожении персональных данных), приказ комиссии (Приказ о создании комиссии по уничтожению персональных данных) |
[…] Полный текст документа доступен после оплаты.