«Профессиональное училище № 51»

Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 19 декабря 2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства Российской Федерации от 17 ноября 2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» с целью обеспечения уважения прав и основных свобод каждого обучающегося при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.Общие положения

1.1. Персональные данные обучающихся – информация, необходимая Училищу в связи с отношениями, возникающими между обучающимся, его родителями (законными представителями) и Училищем.

1.2. Обучающиеся (их законные представители) Училищу обязаны самостоятельно предоставить по требованию администрации сведения, необходимые для обеспечения деятельности Училища, предусмотренные Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных.

1.3. К персональным данным обучающихся, получаемым Училищем и подлежащим хранению в Училище в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах учащихся:

– документы, удостоверяющие личность обучающегося (свидетельство о рождении или паспорт);

– документы о месте проживания;

– документы о составе семьи;

– паспортные данные родителей (законных представителей) обучающегося;

– документы о получении образования, необходимого для поступления в соответствующий класс (личное дело, справка с предыдущего места учебы и т.п.);

– полис медицинского страхования;

– документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний, медицинское заключение об отсутствии противопоказаний для обучения в образовательном учреждении конкретного вида и типа, о возможности изучения предметов, представляющих повышенную опасность для здоровья и т.п.);

– документы, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.);

– иные документы, содержащие персональные данные (в том числе сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством).

2. Основные условия проведения обработки персональных данных

2.1. Училище определяет объем, содержание обрабатываемых персональных данных обучающихся, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законом РФ от 10.07.1992 № 3266-1 «Об образовании» и иными федеральными законами.

2.2. Обработка персональных данных обучающегося может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов; содействия обучающимся в обучении, трудоустройстве; обеспечения их личной безопасности; контроля качества обучения и обеспечения сохранности имущества.

2.3. Персональные данные несовершеннолетнего обучающегося в возрасте старше 14 лет предоставляются самим обучающимся с письменного согласия своих законных представителей – родителей, усыновителей или попечителя. Если персональные данные обучающегося возможно получить только у третьей стороны, то обучающийся, должен быть уведомлен об этом заранее. От него и его родителей (законных представителей) должно быть получено письменное согласие на получение персональных данных от третьей стороны. Обучающийся и его родители (законные представители) должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

2.4. Училище не имеет права получать и обрабатывать персональные данные обучающегося о его политических, религиозных и иных убеждениях и частной жизни без письменного согласия, обучающегося.

Училище не имеет права получать и обрабатывать персональные данные, обучающегося о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

2.5. Училище вправе осуществлять сбор, передачу, уничтожение, хранение, использование информации о политических, религиозных, других убеждениях и частной жизни, а также информации, нарушающей тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений:

– обучающегося только с его письменного согласия (согласия родителей (законных представителей) или на основании судебного решения.

2.6. При передаче персональных данных обучающегося директор, секретарь, главный бухгалтер, бухгалтер, заместители директора по УВР, ВР, классные руководители Училища обязаны:

- предупредить лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;

- потребовать от этих лиц письменное подтверждение соблюдения этого условия.

2.7. Иные права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных обучающегося, определяются трудовыми договорами и должностными инструкциями.

3. Хранение и использование персональных данных

3.1. Персональные данные обучающихся Училища хранятся на бумажных и электронных носителях, в специально предназначенных для этого помещениях.

3.2. В процессе хранения персональных данных обучающихся Училища должны обеспечиваться:

– требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;

– сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;

– контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

3.3. Доступ к персональным данным обучающихся Училища имеют:

– директор;

– заместители директора;

– главный бухгалтер;

- бухгалтер;

– классные руководители (только к персональным данным обучающихся своей группы);

– секретарь ;

– иные работники, определяемые приказом руководителя Училища в пределах своей компетенции.

3.4. Помимо лиц, указанных в п. 3.3. настоящего Положения, право доступа к персональным данным обучающихся имеют только лица, уполномоченные действующим законодательством.

3.5. Лица, имеющие доступ к персональным данным обязаны использовать персональные данные обучающихся лишь в целях, для которых они были предоставлены.

3.6. Ответственным за организацию и осуществление хранения персональных данных обучающихся Училища является заместитель директора по УПР, в соответствии с приказом директора Училища.

3.7. Персональные данные обучающегося отражаются в его личном деле, которое заполняется после издания приказа о его зачисления в Училище.

3.8.Персональные данные должны хранится в сейфе на бумажных носителях и на электронных носителях с ограниченным доступом документы:

- поступившие от родителя (законного представителя);

- сведения об обучающемся, поступившие от третьих лиц с письменного согласия родителя (законного представителя);

- иная информация, которая касается отношений обучения и воспитания обучающегося.

4. Передача персональных данных

4.1. При передаче персональных данных обучающихся Училища другим юридическим и физическим лицам Училище должно соблюдать следующие требования:

4.2. Персональные данные обучающегося не могут быть сообщены третьей стороне без письменного согласия, обучающегося, родителей (законных представителей) несовершеннолетнего обучающегося, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью обучающегося, а также в случаях, установленных федеральным законом.

4.3. Лица, получающие персональные данные обучающегося должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Училище должно требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные обучающегося, обязаны соблюдать режим конфиденциальности.

4.4. Передача персональных данных обучающегося его представителям может быть осуществлена в установленном действующим законодательством порядке только в том объеме, который необходим для выполнения указанными представителями их функций.

5. Права обучающихся
на обеспечение защиты персональных данных

5.1. В целях обеспечения защиты персональных данных, хранящихся у администрации, обучающийся, родитель (законный представитель) имеют право на:

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований действующего законодательства. При отказе администрации исключить или исправить персональные данные обучающегося родитель (законный представитель) имеет право заявить в письменной форме администрации о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера родитель (законный представитель) имеет право дополнить заявлением, выражающим его собственную точку зрения.

Указанное требование должно быть оформлено письменным заявлением обучающегося, родитель (законный представитель) на имя директора Училища.

6. Ответственность администрации Училища и ее сотрудников

6.1. Защита прав обучающегося, установленных законодательством Российской Федерации и настоящим Положением, осуществляется судом в целях пресечения неправомерного использования персональных данных обучающегося, восстановления нарушенных прав и возмещения причиненного ущерба, в том числе морального вреда.

6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, привлекаются к дисциплинарной и материальной ответственности, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.