1. Главная
2. Политика в отношении обработки персональных данных МАОУ «Школа № 187»

Политика в отношении обработки персональных данных МАОУ «Школа № 187»

1. Общие положения

1.1. Политика в отношении обработки персональных данных в муниципальном автономном общеобразовательном учреждении «Школа № 187 с углубленным изучением отдельных предметов» (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет политику в отношении обработки персональных данных в муниципальном автономном общеобразовательном учреждении «Школа № 187 с углубленным изучением отдельных предметов» (далее – МАОУ «Школа №187», Оператор), а также правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Политика вступает в силу с момента ее утверждения директором или иным уполномоченным лицом МАОУ «Школа №187». МАОУ «Школа №187» вправе изменять условия Политики в одностороннем порядке.

1.3. Политика подлежит пересмотру в ходе периодического анализа в МАОУ «Школа №187», а также в случаях изменения законодательства Российской Федерации в области персональных данных.

1.4. Политика подлежит опубликованию на официальном сайте МАОУ «Школа №187» (https://school.unn.ru/).

1.5. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных МАОУ «Школа №187».

1.6. Настоящей Политикой должны руководствоваться все работники МАОУ «Школа №187», осуществляющие обработку персональных данных или имеющие к ним доступ.

1.7. Основные понятия и состав персональных данных обучающегося

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – обучающиеся, родители (законные представители), которые прямо или косвенно определены или определяемы с помощью персональных данных.

Оператор — МАОУ «Школа № 187».

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Общедоступные данные — сведения общего характера и иная информация, доступ к которой не ограничен.

1.8. Основной целью обработки персональных данных Оператором является обеспечение наиболее полного исполнения МАОУ «Школа № 187» своих обязанностей, обязательств и компетенций, определенных в Федеральном законе «Об образовании в Российской Федерации», а также:

• обеспечение соблюдения законов и иных нормативных правовых актов;
• организация образовательного процесса и контроль качества образования;
• учет детей, подлежащих обязательному обучению в МАОУ «Школа № 187»;
• соблюдение порядка и правил приёма в МАОУ «Школа №187»;
• учет и анализ результатов освоения обучающимися образовательных программ и организация информирования родителей (законных представителей) об успеваемости обучающихся;
• реализация права обучающихся на получение образования в соответствии с государственными стандартами в форме самообучения, экстерната, на обучение в пределах этих стандартов по индивидуальным учебным планам;
• учет обучающихся, нуждающихся в социальной поддержке и защите;
• учет обучающихся, нуждающихся в особых условиях воспитания и обучения, и требующих специального педагогического подхода, обеспечивающего их социальную реабилитацию, образование и содействие в обучении;
• заполнение базы данных региональной государственной информационной системы «Нижегородская образовательная платформа» в целях повышения эффективности управления образовательными процессами, формирования статистических и аналитических отчетов, создания современной и безопасной образовательной среды, обеспечивающей высокое качество и доступность образования всех видов и уровней;
• обеспечение личной безопасности обучающихся;
• планирование, организация, регулирование и контроль деятельности МАОУ «Школа № 187» в целях осуществления государственной политики в сфере образования;
• выполнение обязательств, предусмотренных трудовыми договорами;
• выполнение требований Трудового кодекса РФ и других нормативных актов РФ (в том числе предоставление персональных данных в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования);
• принятие решений и выполнение обязательств по обращениям граждан Российской Федерации в соответствии с законодательством РФ;
• оказание государственных, муниципальных услуг гражданам.

2. Правовые основания обработки персональных данных

2.1. Основанием обработки персональных данных в МАОУ «Школа №187» являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Семейный кодекс Российской Федерации;
• Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
• Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе».

2.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям МАОУ «Школа № 187», обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

2.3. Обработка персональных данных прекращается при реорганизации или ликвидации МАОУ «Школа № 187».

3. Категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных в зависимости от цели обработки, способы и сроки их обработки и хранения.

3.1. Категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных в зависимости от цели обработки, способы и сроки их обработки и хранения указаны в таблице (Приложение № 1).

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется МАОУ «Школа №187» в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; МАОУ «Школа №187» принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Обработка специальных категорий персональных данных осуществляется МАОУ «Школа № 187» с соблюдением следующих условий:

• обработка персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации;
• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

4.3. Биометрические персональные данные не обрабатываются.

4.4. В целях организации образовательного процесса, учета и анализа освоения обучающимися образовательных программ и организации информирования родителей (законных представителей) об успеваемости обучающихся и на основании заключенного между МАОУ «Школа №187» и Государственным бюджетным образовательным учреждением дополнительного профессионального образования «Нижегородский институт развития образования» (далее – ГБОУ ДПО НИРО) договора от 23 марта 2023 г. № 146 на поручение обработки персональных данных (далее - поручение), МАОУ «Школа № 187» поручает обработку персональных данных ГБОУ ДПО НИРО, которое является, в соответствии с Приказом Министерства образования Нижегородской области от 13.12.2022 г. № 316-01-63-3566 «О создании региональной государственной информационной системы «Нижегородская образовательная платформа», оператором региональной государственной информационной системы «Нижегородская образовательная платформа».

ГБОУ ДПО НИРО, осуществляющее обработку персональных данных по поручению МАОУ «Школа № 187», соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой, соблюдает конфиденциальность персональных данных, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. В поручении МАОУ «Школа № 187» определяются: перечень персональных данных; перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных; способы и цели их обработки; установлена обязанность такого лица соблюдать конфиденциальность персональных данных; требования, предусмотренные частью 5 статьями 18 и 18.1 Закона о персональных данных; обязанность по запросу МАОУ «Школа № 187» в течение срока действия поручения МАОУ «Школа № 187», в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения МАОУ «Школа № 187» требований, установленных в соответствии с частью 3 статьи 6 Закона о персональных данных; обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных, в том числе требование об уведомлении МАОУ «Школа № 187» о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных.

При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет МАОУ «Школа № 187». Лицо, осуществляющее обработку персональных данных по поручению МАОУ «Школа № 187», несет ответственность перед МАОУ «Школа № 187».

4.5. Передача персональных данных возможна при наличии письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных Трудовым Кодексом Российской Федерации или иными федеральными законами.

4.6. Работники МАОУ «Школа № 187», получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.7. Создание и сопровождение общедоступных источников персональных данных в МАОУ «Школа № 187» не предусмотрено.

4.8. При необходимости обеспечения условий обработки персональных данных субъекта может предоставляться согласие субъекта персональных данных на обработку его персональных данных.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются МАОУ «Школа № 187».

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных МАОУ «Школа № 187» вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основании пункта 2 части 1 статьи 6 Закона о персональных данных.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

• фамилию, имя, отчество, адрес места жительства (по паспорту, фактический) субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, код подразделения, выдавшего документ, удостоверяющий личность;
• фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
• наименование и адрес МАОУ «Школа № 187»;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению МАОУ «Школа № 187», если обработка будет поручена такому лицу;
• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых МАОУ «Школа № 187» способов обработки персональных данных;
• срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
• подпись субъекта персональных данных.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

4.9. Трансграничная передача персональных данных МАОУ «Школа № 187» не осуществляется.

4.10. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется МАОУ «Школа № 187» без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами МАОУ «Школа № 187».

При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится МАОУ «Школа № 187», или в иных аналогичных целях, соблюдаются следующие условия:

• копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается;
• персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится МАОУ «Школа № 187».

Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются МАОУ «Школа № 187».

4.11. Обработка метрических данных.

Обработка файлов cookie МАОУ «Школа № 187» осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей сайта.

При посещении сайта пользователь дает согласие МАОУ «Школа № 187» на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышения уровня производительности сайта МАОУ «Школа № 187». Согласие действует с момента его предоставления и в течение всего периода использования сайта пользователем.

В случае отказа от обработки файлов cookie пользователю сайта необходимо прекратить использование сайта МАОУ «Школа № 187» или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта МАОУ «Школа № 187» могут стать недоступны.

5. Права субъектов персональных данных.

Субъект персональных данных имеет право на доступ к его персональным данным, в том числе на получение информации (далее – запрашиваемая субъектом информация), касающейся обработки его персональных данных, а именно:

• подтверждение факта обработки персональных данных МАОУ «Школа № 187»;
• о целях и применяемых МАОУ «Школа № 187» способах обработки персональных данных;
• о перечне обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, об источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• о сроках обработки персональных данных, в том числе о сроках их хранения;
• о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению МАОУ «Школа № 187», если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения МАОУ «Школа № 187» обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

Субъект персональных данных вправе требовать от МАОУ «Школа № 187» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных МАОУ «Школа № 187» в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Запрашиваемая информация предоставляется субъекту персональных данных или его представителю МАОУ «Школа № 187» в течение десяти рабочих дней с момента обращения либо получения МАОУ «Школа № 187» запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления МАОУ «Школа № 187» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с МАОУ «Школа № 187» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных МАОУ «Школа № 187»; подпись субъекта персональных данных или его представителя (далее – необходимая для запроса информация).

В случае если запрашиваемая субъектом информация, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в МАОУ «Школа № 187» или направить повторный запрос в целях получения запрашиваемой субъектом информации и ознакомления с такими персональными данными не ранее чем через тридцать дней (далее – нормированный срок запроса) после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Субъект персональных данных вправе обратиться повторно в МАОУ «Школа № 187» или направить повторный запрос в целях получения запрашиваемой субъектом информации, а также в целях ознакомления с обрабатываемыми персональными данными, до истечения нормированного срока запроса в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимой для запроса информацией должен содержать обоснование направления повторного запроса.

МАОУ «Школа № 187» вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса возлагается на МАОУ «Школа № 187».

Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, МАОУ «Школа № 187» не осуществляется.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, МАОУ «Школа № 187» не осуществляется.

6. Обязанности МАОУ «Школа № 187».

6.1. При сборе персональных данных МАОУ «Школа № 187» предоставляет субъекту персональных данных по его просьбе запрашиваемую информацию, касающуюся обработки его персональных данных в соответствии с частью 7 статьи 14 Федерального закона «О персональных данных».

Если в соответствии с федеральным законом предоставление персональных данных и (или) получение МАОУ «Школа № 187» согласия на обработку персональных данных являются обязательными, МАОУ «Школа № 187» разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

При сборе персональных данных, МАОУ «Школа № 187» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, обрабатываемых в информационных системах с использованием баз данных, находящихся на территории Российской Федерации.

6.2. МАОУ «Школа № 187» принимает меры, необходимые и достаточные для обеспечения выполнения своих обязанностей. МАОУ «Школа № 187» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено федеральными законами. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание Политики, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на МАОУ «Школа № 187» не предусмотренные законодательством Российской Федерации полномочия и обязанности);
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям к защите персональных данных, Политике, локальным нормативным актам МАОУ «Школа № 187»;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• ознакомление работников МАОУ «Школа № 187», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями по защите персональных данных, документами, настоящей Политикой, локальными нормативными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

6.3. МАОУ «Школа № 187» при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.4. МАОУ «Школа № 187» сообщает в установленном порядке субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.

6.5. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных, МАОУ «Школа № 187» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению МАОУ «Школа № 187») с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неправомерной обработки персональных данных, осуществляемой МАОУ «Школа № 187» или лицом, действующим по поручению МАОУ «Школа № 187», МАОУ «Школа № 187» в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению МАОУ «Школа №187». В случае если обеспечить правомерность обработки персональных данных невозможно, МАОУ «Школа № 187» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных МАОУ «Школа № 187» уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае достижения цели обработки персональных данных МАОУ «Школа № 187» прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению МАОУ «Школа № 187») и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению МАОУ «Школа № 187») в срок, указанный в Приложении № 1 к настоящей Политике, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между МАОУ «Школа № 187» и субъектом персональных данных, либо если МАОУ «Школа № 187» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных или обращения субъекта персональных данных с требованием о прекращении обработки персональных данных МАОУ «Школа № 187» в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных, действующим по поручению МАОУ «Школа № 187»), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, МАОУ «Школа № 187» блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению МАОУ «Школа № 187») и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.6. МАОУ «Школа № 187», за исключением случаев, предусмотренных Законом о персональных данных, до начала обработки персональных данных уведомляет в установленном порядке уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

В случае изменения указанных сведений, а также в случае прекращения обработки персональных данных МАОУ «Школа № 187» уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

7. Сферы ответственности

7.1. Лица, ответственные за организацию обработки персональных данных в МАОУ «Школа № 187».

Директор МАОУ «Школа № 187» назначает лицо, ответственное за организацию обработки персональных данных.

Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от директора МАОУ «Школа № 187», являющегося оператором, и подотчетно ему.

МАОУ «Школа № 187» предоставляет лицу, ответственному за организацию обработки персональных данных, необходимые сведения.

Лицо, ответственное за организацию обработки персональных данных, в частности, выполняет следующие функции:

• осуществляет внутренний контроль за соблюдением всеми работниками МАОУ «Школа №187» законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводит до сведения работников МАОУ «Школа № 187» положения законодательства Российской Федерации о персональных данных, локальных нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.

8. Ответственность

Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения законодательства о персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

Приложение 1
к приказу МАОУ «Школа №187»
от «20» декабря 2024 г. № 350-о

Категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных в зави-симости от цели обработки, способы и сроки их обработки и хранения

ПРИНЯТО
на Педагогическом совете
МАОУ «Школа № 187»
Протокол № 7
от «17» декабря 2024 года
Общим собранием работников
МАОУ «Школа № 187»
Протокол № 2 от «17» декабря 2024 года