Защита персональных данных
УВАЖАЕМЫЕ РОДИТЕЛИ!
В настоящее время проблема защиты персональных данных является очень актуальной.
27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
ГБОУ СО "Екатеринбургская школа №2" (далее - ОУ) является оператором, осуществляющим обработку персональных данных работников ОУ, обучающихся и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях ОУ.
ГБОУ СО "Екатеринбургская школа №2" занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных.
Для соблюдения требований закона «О персональных данных» (ПДн) ОУ должно получить от родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152 «О персональных данных).
ОУ обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании.
Правовое основание обработки персональных данных:
- Конституция РФ;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);
- Гражданский кодекс РФ;
- Налоговый кодекс РФ;
- Федеральный закон РФ от 29.12.2012 № 273-ФЗ «Об образовании в РФ»;
- Устав ОУ
Правовое основание защиты персональных данных:
- Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006 г.;
- Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
- Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей обучающихся (законных представителей), сведения об учебном процессе и занятости обучающегося ( перечень изученных, изучаемых предметов, курсов, модулей; успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.).
Цель обработки персональных данных: осуществление образовательной деятельности (получение начального общего образования, основного общего образования, дополнительного образования детей и взрослых.
Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных.
ОУ активно внедряет информационные технологии во все направления деятельности.
С 2012 года ОУ предоставляет государственную услугу по информированию о текущей успеваемости, пропусках занятий, домашних заданий в рамках сервиса «Электронный дневник».
МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ ТОЛЬКО С ВАШЕГО СОГЛАСИЯ!
Ваше согласие будет храниться в ОУ, распространяться только на ГБОУ СО "Екатеринбургская школа №2". Любой другой оператор ПДн должен будет получать от вас разрешение на обработку ваших персональных данных.
Мы используем защищенный канал связи Интернет.
В любой момент на основании Закона РФ «О персональных данных» Вы можете изменить своё решение об общедоступности данных.
Согласия на обработку персональных данных ребенка и родителя (законного представителя) можно получить у секретаря ОУ.
Меры по обеспечению безопасности ПДн сотрудников, обучающихся и их родителей (законных представителей) в ОУ при их обработке.
Организационные меры: информация о ПДн доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, назначены ответственные за обеспечение безопасности персональных данных, введено положение о защите персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации.
Технические меры: используется электронная цифровая подпись, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов; наличие средств восстановления системы защиты персональных данных, предусматривающих ведение двух копий программных компонентов средств защиты информации, их периодическое обновление и контроль работоспособности.
-
Приказ о назначении ответственного за организацию обработки персональных данных*.pdf | размер 45.5 Kb | загружено 11 января 2021 в 10:50
-
Приказ об утверждении Политики в отношении персональных данных*.pdf | размер 37.7 Kb | загружено 11 января 2021 в 10:50
-
Политика в отношении обработки персональных данных*.pdf | размер 400.5 Kb | загружено 11 января 2021 в 05:04
-
Приказ об утверждении Положения об обработке и защите персональных данных*.pdf | размер 35 Kb | загружено 11 января 2021 в 12:02
-
Положение об обработке и защите персональных данных*.pdf | размер 543.4 Kb | загружено 11 января 2021 в 12:03
-
Федеральный закон от 27 июля 2006г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"*.pdf | размер 217.6 Kb | загружено 19 октября 2019 в 06:20
-
Федеральный закон от 27 июля 2006г. № 152-ФЗ "О персональных данных"*.pdf | размер 231.8 Kb | загружено 19 октября 2019 в 06:20
-
Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) (с изменениями от 15 июня 1999 г.)*.pdf | размер 124.4 Kb | загружено 19 октября 2019 в 06:20
-
Конституция Рoссийской Фeдерации Статья 23, Статья 24*.pdf | размер 67.2 Kb | загружено 19 октября 2019 в 06:20
-
Федеральный закон от 19 декабря 2005 г. № 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных"Дополнительный протокол к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, о наблюдательных органах и трансграничной передаче информации (Страсбург, 8 ноября 2001 г.)*.pdf | размер 80.7 Kb | загружено 19 октября 2019 в 06:20
-
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"*.pdf | размер 248 Kb | загружено 19 октября 2019 в 06:54
-
Приказ федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 марта 2008 г. № 153 "Об утверждении формы уведомления об обработке персональных данных"*.pdf | размер 176.3 Kb | загружено 19 октября 2019 в 06:53
-
Указ Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера"*.pdf | размер 84 Kb | загружено 19 октября 2019 в 20:49
-
Указ Президента РФ от 17 марта 2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"*.pdf | размер 199.6 Kb | загружено 19 октября 2019 в 20:49
-
Постановление Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"*.pdf | размер 97.3 Kb | загружено 19 октября 2019 в 20:49
-
Постановление Правительства РФ от 01.11.2012 N1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"*.pdf | размер 133.3 Kb | загружено 19 октября 2019 в 20:49
-
Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных*.pdf | размер 434.2 Kb | загружено 19 октября 2019 в 20:52
-
Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации*.pdf | размер 240.5 Kb | загружено 19 октября 2019 в 20:52
-
Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных*.pdf | размер 210.4 Kb | загружено 19 октября 2019 в 20:51
-
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных*.pdf | размер 3.1 Mb | загружено 19 октября 2019 в 20:51
-
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных*.pdf | размер 178.8 Kb | загружено 19 октября 2019 в 20:51
-
Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных*.pdf | размер 179.1 Kb | загружено 19 октября 2019 в 20:51