Защита персональных данных

Персональные данные — любая информация, которая позволяет идентифицировать человека. Образовательные учреждения могут без получения согласия обрабатывать только общие сведения о работниках, учащихся и членах их семей. В остальных ситуациях потребуется письменное разрешение.

Выделяют следующие цели обработки персональных данных в школе:

создание безопасных условий жизнедеятельности участников образовательных отношений;

организация учебно-воспитательной деятельности по уставу учреждения и в рамках действующего правового поля;

реализация гражданско-правовых соглашений, где образовательное учреждение является получателем услуг;

оформления трудовых отношений, прием на работу.

Согласно закону от 27.07.2006 № 152-ФЗ и уставу школы, персональные данные в образовательном учреждении используются для ведения документооборота, составления отчетности, формирования личных дел, организации и осуществления учебно-воспитательной деятельности, сохранения жизни и здоровья всех участников образовательных отношений. Школа обрабатывает большое количество личной информации:

Обучающиеся — фамилия, место и отчество, место и дата рождения/проживания, СНИЛС, данные о состоянии здоровья.

Родители обучающихся — у них, кроме вышеперечисленных данных, обрабатываются паспортные и контактные данные.

Работники — ФИО, фотографии, паспортные данные, СНИЛС, дата и место рождения/проживания, документы воинского учета, сведения об образовании, семейном положении, трудовой биографии, об отсутствии судимости, заработной плате, состоянии здоровья, банковские данные.

Обрабатывать специальную персональную информацию школа может только при наличии письменного согласия от работников учреждения и родителей обучающихся.

Именно поэтому:

работники школы дают только два обязательных согласия: на публикацию фотографии на сайте и на запрос дополнительных сведений о составе семьи для оформления личной карточки;

родители обучающихся дают разрешение на публикацию фотографий на школьной сайте, обеспечение безопасности и охраны здоровья, заполнение базы данных АИС и ведение учета результатом участия в соревнованиях.

Согласие на использование персданных можно отозвать в любой момент.

Хранение и защита персональных данных:

Материальные носители персональных данных должны быть надежно защищены. Нормативы не устанавливают требования к местам безопасного хранения, а потому ограничить доступ к электронным и бумажным носителям данных школа устанавливает самостоятельно. Директор школы утверждает места хранения своим приказом, тогда как информацию о мерах защиты персональных данных в школе вносят в Положение:

Личные данные на бумажных носителях должны содержаться в закрывающихся металлических шкафах или сейфах в помещениях с противопожарными системами. Доступ к ним следует ограничить перечнем работников, которые в процессе выполнения должностных обязанностей используют персональные данные (бухгалтер, работник кадровой службы, делопроизводитель).

Специальные данные на электронных носителях защищают закрытыми папками на локальной сети. Доступ к файлам и папкам должен быть строго ограничен. На школьных компьютерах использовать особые системы защиты данных с учетом потенциальных угроз безопасности и требований действующего законодательства.

Срок хранения личной информации ограничен целями обработки персональных данных в образовательном учреждении. Когда они будут достигнуты, можно прекращать хранение, а персданные нужно будет удалить или обезличить.

Обезличивание и уничтожение личной информации:

Весь перечень персональных данных, обрабатываемых в школе, необходимо уничтожить после достижения цели их обработки. Когда учащийся выпускается из ОУ или переходит в другое учреждение, а работник — увольняется, школе нельзя продолжать обработку сведений. Директор должен инициировать создание специальной комиссии, по решению которых персданные будут уничтожены или обезличены.

Обезличивание не требует специальных средств защиты информации. Достаточно простейших методов шифрования, которые могут быть использованы в школе: данные могут храниться раздельно, части файлов можно менять местами или удалять (изменять).

Нормативное регулирование защиты персональных данных