Политика в отношении обработки персональных данных

ПОЛИТИКА
МБОУ г. Мурманска «Гимназия №1»  в отношении обработки персональных данных

1. Общие положения

Обеспечение конфиденциальности и безопасности обработки персональных данных в МБОУ г. Мурманска «Гимназия №1» является одной из приоритетных задач организации.

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые МБОУ г. Мурманска «Гимназия № 1» (далее – Оператор).

В МБОУ г. Мурманска «Гимназия №1» для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками МБОУ г. Мурманска «Гимназия №1», допущенными к обработке персональных данных.

Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами МБОУ г. Мурманска «Гимназия №1»

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, обучающихся, родителей (законных представителей) обучающихся, и иных лиц, чьи персональные данные обрабатываются МБОУ г. Мурманска «Гимназия №1» с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц МБОУ г. Мурманска «Гимназия №1», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в МБОУ г. Мурманска «Гимназия №1», а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб МБОУ г. Мурманска «Гимназия №1» или субъектам персональных данных.

Основные понятия, используемые в политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
• Cookie — небольшой фрагмент данных, который отправляется сервером и хранится на устройстве (компьютере, планшете, мобильном телефоне и пр.) Пользователя сайта.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gymnaz1-murm.gosuslugi.ru.

2. Понятие и состав персональных данных

Сведениями, составляющими персональные данные, в МБОУ г. Мурманска «Гимназия №1» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Перечень персональных данных, подлежащих защите в МБОУ г. Мурманска «Гимназия №1» определятся целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.

В МБОУ г. Мурманска «Гимназия №1» утвержден перечень персональных данных подлежащих защите.

В МБОУ г. Мурманска «Гимназия №1» обрабатываются следующие персональные данные работников:

• Фамилия Имя Отчество;
• Пол;
• Должность;
• Структурное подразделение;
• Адрес электронной почты (e-mail)
• Дата и место рождения
• Семейное положение
• Фотография
• Сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи), в т.числе загранпаспорта
• Сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС)
• Сведения о свидетельстве о постановке на учет физического лица в налоговом органе (ИНН)
• Сведения о медицинском полисе
• Реквизиты банковских счетов
• Место жительства и регистрации
• Контактная информация (номер телефона)
• Сведения о документах воинского учета (для военнообязанных и лиц, подлежащих воинскому учету)
• Сведения о состоянии здоровья, результатах медицинских осмотров, прививках
• Документы о наградах (поощрениях), почетных званиях
• Информация о наличии детей, иждивенцев (ФИО, дата рождения, серия и номер, дата выдачи свидетельства о рождении)
• Информация о родственниках (ФИО, дата рождения)
• Информация об образовании и квалификации (документ об образовании, о квалификации или наличии специальных знаний или специальной подготовки; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке)
• Информация об ученых степенях, ученых званиях
• Информация о трудовой деятельности до приема на работу (место работы, должность, период работы, причины увольнения)
• Сведения об отпусках
• Сведения о социальных гарантиях
• Сведения о переводах на другую работу
• Сведения о фонде оплаты труда, совокупном доходе, налогах, страховых взносах
• Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования
• Иные сведения, с которыми работник считает нужным ознакомить Учреждение, либо дополнительная информация, необходимая Учреждению в связи с трудовыми отношениями

В МБОУ г. Мурманска «Гимназия №1» обрабатываются следующие персональные данные обучающихся:

• Фамилия Имя Отчество;
• Пол;
• Гражданство;
• Адрес электронной почты (e-mail)
• Дата и место рождения
• Семейное положение
• Фотография
• Сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи), в т.числе загранпаспорта
• Сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС)
• Сведения о медицинском полисе
• Сведения о свидетельстве о постановке на учет физического лица в налоговом органе (ИНН)
• Место жительства и регистрации
• Контактная информация (номер телефона)
• Реквизиты банковских счетов
• Сведения о документах воинского учета (для военнообязанных и лиц, подлежащих воинскому учету)
• Сведения о  состоянии здоровья, результатах медицинских осмотров, прививках
• Документы о наградах (поощрениях), почетных званиях
• Информация о родителях (законных представителях)
• Информация об образовании и квалификации (документ об образовании, о квалификации или наличии специальных знаний или специальной подготовки; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке)
• Информация об ученых степенях, ученых званиях
• Информация о трудовой деятельности
• Социальный статус семьи
• Сведения о социальных гарантиях и компенсациях,  предусмотренные законодательством, документы, подтверждающие эти права
• Информация о трудной жизненной ситуации;
• Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования
• Сведения о переходе в другие образовательные учреждения
• Сведения об образовательных учреждениях, в которых ранее обучался обучающийся
• Сведения о текущей, промежуточной и итоговой аттестации обучающегося
• Сведения об участии и результатах участия в олимпиадах, конкурсах, спортивных мероприятиях и т.п.
• Фото- и видеоматериалы;
• Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования
• решение комиссии по делам несовершеннолетних и защите их прав, отношение к группе риска, сведения о правонарушениях;

Иные сведения, с которыми обучающиеся, их родители (законные представители) считают нужным ознакомить Учреждение, либо дополнительная информация, необходимая Учреждению в связи с оказанием муниципальной услуги

В МБОУ г. Мурманска «Гимназия №1» обрабатываются следующие персональные данные родителей/законных представителей обучающихся:

• Фамилия Имя Отчество;
• Пол;
• Адрес электронной почты (e-mail)
• Дата рождения
• Семейное положение
• Фотография
• Сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи)
• Сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС)
• Сведения о свидетельстве о постановке на учет физического лица в налоговом органе (ИНН)
• Реквизиты банковских счетов
• Место жительства и регистрации
• Контактная информация (номер телефона)
• Сведения о социальных гарантиях
• Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования
• Сведения о социальных гарантиях
• Сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования

Иные сведения, с которыми родители (законные представители) обучающегося считают нужным ознакомить Учреждение, либо дополнительная информация, необходимая Учреждению в связи с оказанием муниципальной услуги.

В МБОУ г. Мурманска «Гимназия №1» обрабатываются следующие персональные данные посетителей сайта учреждения https://gymnaz1-murm.gosuslugi.ru/:

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номера телефонов.
• Данные, содержащиеся в резюме (в случае наличия на сайте отклика на вакансию с возможностью прикрепить резюме).

Также на сайте https://gymnaz1-murm.gosuslugi.ru происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервиса интернет-статистики (Яндекс Метрика).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3. Цели сбора персональных данных

МБОУ г. Мурманска «Гимназия №1» осуществляет обработку персональных данных в следующих целях:

4. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»;
• федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
• Устав МБОУ г. Мурманска «Гимназия № 1»;
• договоры, заключаемые между оператором и субъектом персональных данных;
• согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://gymnaz1-murm.gosuslugi.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Сроки обработки персональных данных

            Сроки обработки персональных данных определяются в соответствии с требованиями законодательства РФ.

            В МБОУ г. Мурманска «Гимназия №1» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в МБОУ г. Мурманска «Гимназия №1» данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

7. Права и обязанности

МБОУ г. Мурманска «Гимназия №1» как оператор персональных данных в праве:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством;
• – получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• – в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• – самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

МБОУ г. Мурманска «Гимназия №1» как оператор персональных данных обязан:

• обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;
• внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных;
• выполнять требования законодательства Российской Федерации
•  предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
•  организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
•  отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
•  сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
•  публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
•  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
•  прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

Субъект персональных данных имеет право:

• требовать перечень своих персональных данных, МБОУ г. Мурманска «Гимназия №1»  и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
•  требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных; субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора gymnaz1-murm@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
•  на осуществление иных прав, предусмотренных законодательством РФ.

Субъект персональных данных обязан:

• передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;
• в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить МБОУ г. Мурманска «Гимназия №1» уточненные персональные данные и подтвердить изменения оригиналами документов; В случае выявления неточностей в персональных данных, Пользователь может направить Оператору уведомление на адрес электронной почты Оператора gymnaz1-murm@yandex.ru с пометкой «Актуализация персональных данных».
• выполнять требования законодательства Российской Федерации.

8. Порядок и условия сбора, хранения, передачи, обработки персональных данных

МБОУ г. Мурманска «Гимназия №1» осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

Под обработкой персональных данных в МБОУ г. Мурманска «Гимназия №1» понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные передаются  третьим лицам:

комитет по образованию администрации города Мурманска (г.Мурманск. пр.Ленина, 51),

 Городской методический центр работников образования (г. Мурманск, ул.Генералова, 1/13),

 Государственное автономное учреждение дополнительного профессионального образования Мурманской области «Институт развития образования» (г.Мурманск, ул.Инженерная, 2а),

Министерство образования Мурманской области (г.Мурманск, ул.Трудовые резервы, 4)

Банк (в рамках зарплатного проекта),

Оператору системы контроля и управления доступа (СКУД) в учебное учреждение

 с целью соблюдения трудового законодательства, обеспечения наиболее полного исполнения образовательной организацией своих обязанностей, обязательств и компетенций, определенных Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», планирования, организации, регулирования и контроля деятельности образовательного учреждения в целях осуществления государственной политики в области образования, обеспечения наиболее полного исполнения образовательной организацией своих обязанностей, а также: работа с жалобами, заявлениями граждан ; обеспечения соблюдения законов и иных нормативных правовых актов; учета детей, подлежащих обязательному обучению в образовательном учреждении; соблюдения порядка и правил приема в образовательное учреждение; индивидуального учета результатов освоения учащимися образовательных программ, а также хранения в архивах данных об этих результатах на бумажных носителях и/или электронных носителях; учета реализации права учащихся на получение образования в соответствии с государственными стандартами в форме самообразования, семейного образования, на обучение в пределах этих стандартов по индивидуальным учебным планам; учета учащихся, нуждающихся в социальной поддержке и защите; учета учащихся, нуждающихся в особых условиях воспитания и обучения и требующих специального педагогического подхода, обеспечивающего их социальную реабилитацию, образование и профессиональную подготовку, содействие учащимися в обучении, трудоустройстве; обеспечения личной безопасности учащихся; соблюдения порядка и правил приема и отчисления в образовательную организацию; планирования, организации, регулирования и контроля деятельности образовательного учреждения в целях осуществления государственной политики в области образования

и на основании поручения на обработку персональных данных:

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Обработка персональных данных в МБОУ г. Мурманска «Гимназия №1» производится на основе соблюдения принципов:

• законности целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Отказ контрагента или работника МБОУ г. Мурманска «Гимназия №1» от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Уничтожение персональных данных проходит путем их удаления с сайта https://gymnaz1-murm.gosuslugi.ru/ При уничтожении персональных данных становится невозможным восстановить содержание персональных данных на сайте Оператора https://gymnaz1-murm.gosuslugi.ru/

Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание.

Уничтожение персональных данных на бумажных носителях осуществляется путем сжигания или измельчения в бумагорезательной машине на мелкие части, исключающих возможность последующего восстановления информации.

9. Обеспечение безопасности персональных данных

МБОУ г. Мурманска «Гимназия №1»  предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

            В МБОУ г. Мурманска «Гимназия №1» для обеспечения безопасности персональных данных приняты следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• назначен администратор безопасности информационной системы персональных данных;
• утверждены документы, определяющие политику МБОУ г. Мурманска «Гимназия №1» в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства. К таким документам, в частности, относятся: политика в отношении обработки персональных данных; план мероприятий по обеспечению безопасности персональных данных в ИСПДн; перечень персональных данных, подлежащих защите; положение о разграничении прав доступа к персональным данным; перечень лиц, допущенных к обработке персональных данных; правила обработки персональных данных без использования средств автоматизации; приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении, инструкция администратора ИС, инструкция пользователя ИСПДн, инструкция ответственного за организацию обработки персональных данных
• устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратору безопасности персональных данных;
• внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора ИС и правилами обработки персональных данных;
• утвержден порядок доступа к персональным данным;
• сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, знакомятся с документами по защите персональных данных под роспись.

10. Перечень действий, производимых Оператором с полученными персональными данными.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

11.  Конфиденциальность персональных данных.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://gymnaz1-murm.gosuslugi.ru/

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты gymnaz1-murm@yandex.ru.

 Политика действует бессрочно до замены ее новой версией.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных МБОУ г. Мурманска «Гимназия №1».

Ответственность должностных лиц МБОУ г. Мурманска «Гимназия №1», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами МБОУ г. Мурманска «Гимназия №1».

СОГЛАСИЕ на обработку персональных данных в целях рассмотрения кандидатуры на вакантные должности.

Перечень персональных данных, подлежащих обработке:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Контактные данные (телефон, e-mail, адрес);
• Сведения о предыдущем месте работы, образовании, квалификации и иных профессиональных навыках;
• Иные сведения, содержащиеся в моем резюме и предоставленных документах.

Цель обработки персональных данных:

• Проведение собеседования и рассмотрение кандидатуры на вакантную должность;
• Взаимодействие в рамках трудоустройства и информирование о ходе рассмотрения кандидатуры;
• Хранение в кадровом резерве (при необходимости).

Обработка персональных данных может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в случае необходимости третьим лицам для проверки данных), уничтожение.

Настоящее согласие действует в течение  1 года с даты его подписания. В случае отказа в приеме на работу согласие может быть отозвано путем подачи письменного заявления.