Политика в отношении обработки персональных данных в школе может включать следующие положения:
Цели сбора персональных данных:
- организация образовательной деятельности по образовательным программам дошкольного, начального общего, основного общего и среднего общего образования;
- регулирование трудовых отношений с работниками школы;
- реализация гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является субъект персональных данных;
- обеспечение безопасности.
Правовые основания обработки персональных данных:
- Устав и нормативные правовые акты, для исполнения которых школа осуществляет обработку персональных данных;
- договоры с физическими лицами;
- заявления (согласия, доверенности) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся.
Меры по обеспечению безопасности персональных данных при их обработке:
- издание локальных нормативных актов, регламентирующих обработку персональных данных;
- назначение ответственного за организацию обработки персональных данных;
- определение списка лиц, допущенных к обработке персональных данных;
- ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных.
Актуализация, исправление, удаление и уничтожение персональных данных:
- В случае предоставления субъектом персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных школа актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.
- При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению. Решение об уничтожении документов (носителей) с персональными данными принимает комиссия, состав которой утверждается приказом директора школы.
