Защита персональных данных

Обработка персональных данных в образовательном учреждении производится в соответствии с 152-ФЗ «О персональных данных»

Перечень документов, регламентирующих обработку персональных данных:

Федеральный закон Российской Федерации от 27 июля 2006г. №152-ФЗ "О персональных данных"
Постановление Правительства Российской Федерации от 17 ноября 2007 г №781 г. Москвы
ГОСТ Р ИСО/МЭК 19794-5-2006
Приказ Департамента образования города Москвы от 30.10.09г №2272 " О мерах по обеспечению защиты персональных данных"
Инструктивно - методическое письмо Департамента образования города Москвы от 26.05.11г №01-08-600
Персональные данные – это данные, позволяющие идентифицировать субъект ПДн. Для того чтобы идентифицировать субъект ПДн, необходима определенная совокупность его персональных данных. Например, на основании только ФИО невозможно идентифицировать субъект. В случае, если помимо ФИО присутствуют дополнительные персональные данные (например, паспортные сведения: дата рождения, адрес и т.д.), такой набор персональных данных позволяет однозначно идентифицировать субъект.

Персональные данные, набор которых не позволяет идентифицировать субъект, являются обезличенными.

К персональным данным относятся:

· ФИО;

· дата рождения;

· место рождения;

· адрес прописки;

· адрес фактического проживания;

· паспортные данные;

· информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность);

· телефонный номер (домашний, рабочий, мобильный);

· семейное положение и состав семьи (муж/жена, дети);

· форма допуска;

· данные о трудовом договоре (номер трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, номер и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты);

· информация о приеме на работу, перемещении по должности, увольнении;

· информация о трудовой деятельности до приема на работу;

· информация о трудовом стаже (место работы, должность, период работы, причины увольнения);

· размер оклада;

· сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета);

· данные об аттестации работников;

· данные о повышении квалификации;

· данные о наградах, медалях, поощрениях, почетных званиях;

· информация о болезнях;

· информация о негосударственном пенсионном обеспечении;

· другие данные.

Также персональными данными считаются биометрические персональные данные, т.е. сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность. Например, в биометрическим персональным данным относятся фото, видеонаблюдение и т.п.

Не все данные являются персональными сами по себе, но их совокупности могут быть ПДн.

Под действиями с персональными данными понимается следующее:

· сбор – взятие у субъектов ПДн их данных;

· систематизация – произведение действий по сортировке ПДн для выполнения целей обработки;

· накопление – произведение действий по хранению ПДн после их сбора;

· хранение – длительное хранение ПДн в базе данных ИСПДн для выполнения целей обработки;

· уточнение (обновление, изменение) – внесение изменений в базу данных ИСПДн о субъекте ПДн;

· использование – осуществление с помощью ПДн основной (производственной) и сопутствующей деятельности;

· распространение – передача ПДн в другие организации и ИСПДн;

· обезличивание – процесс деперсонализации ПДн;

· блокирование – действие по приостановке процесса обработки ПДн;

· уничтожение – изъятие ПДн из ИСПДн.

Уничтожение персональных данных, позволяющих определить субъекта персональных данных, производится по достижении целей обработки, в случае утраты необходимости в достижении целей, по письменному заявлению субъекта персональных данных или по истечению срока обработки персональных данных.

Персональные данные должны быть удалены из ИСПДн, однако могут быть занесены в архив.

Автоматизированная обработка (обработка с помощью средств автоматизации) осуществляется в информационных системах персональных данных (ИСПДн). ИСПДн представляет собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации.

Автоматизированная обработка регулируется Постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 г. Москва «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

Неавтоматизированная обработка (без использования средств автоматизации), регулируется Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 г. Москва «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Будем понимать под неавтоматизированной обработкой – обработку, производящуюся на неэлектронных носителях (бумаге).

К неавтоматизированной обработке относятся:

· различные виды бумажных журналов (школьный журнал, учет прохода посетителей и т.п.);

· личные дела сотрудников;

· личные дела учащихся;

· другие виды обработки, производящиеся исключительно на бумаге.

Для выполнения требований закона в нашей школе заполняется Согласие законного представителя (родителя) на обработку персональных данных ребенка

Типовая форма Согласия, разработанная Департаментом образования города Москвы, используемая в нашей школе и содержащая закрытый перечень оснований