Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика оператора Муниципального автономного общеобразовательного учреждения «Средней школы № 152 имени А.Д. Березина» (далее – МАОУ СШ № 152) в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является МАОУ СШ № 152.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;

- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Оператор персональных данных вправе:

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.7. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.

1.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о персональных данных.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. МАОУ СШ № 152 обрабатывает персональные данные работников исключительно в следующих целях:

2.2.1. Выполнение требований законодательства Российской Федерации;

2.2.2. Осуществление трудовых отношений;

2.2.3. Заключение и выполнение обязательств по трудовым договорам.

2.3. МАОУ СШ № 152 обрабатывает персональные данные обучающихся/законных представителей в целях реализации общеобразовательных программ начального общего, основного общего и среднего общего образования.

2.4. МАОУ СШ № 152 обрабатывает персональные данные воспитанников/законных представителей в целях реализации общеобразовательных программ дошкольного образования, присмотра и ухода за воспитанниками.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных в МАОУ СШ № 152 являются совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных:

3.2.Обработка персональных данных в МАОУ СШ № 152 осуществляется в соответствии со следующими правовыми основаниями:

3.2.1. Конституция Российской Федерации от 25.12.1993;

3.2.2. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

3.2.3. Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;

3.2.4. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ;

3.2.5. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;

3.2.6. Налоговый Кодекс Российской Федерации часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);

3.2.7. Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

3.2.8. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

3.2.9. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;

3.2.10. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

3.2.11. Постановление правления пенсионного фонда Российской Федерации от 31.07.2006 № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению»;

3.2.12. Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

3.2.13. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

3.2.14. Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»;

3.2.15. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

3.2.16. Постановление Правительства России от 10.07.2013 № 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации»;

3.2.17. Устав МАОУ СШ № 152;

3.2.18. Трудовые договоры с работниками;

3.2.19. Лицензия Министерства образования и науки Красноярского края на осуществление образовательной деятельности № 9056-л от 21.11.2016;

3.2.20. Договоры, заключаемые между МАОУ СШ № 152 и лицами, осуществляющими обработку персональных данных по поручению МАОУ СШ № 152;

3.2.21. Согласия субъектов на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных в МАОУ СШ
№ 152 соответствуют заявленным целям обработки.

4.2. Обработка персональных данных допускается в следующих случаях:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

4.3. К категориям субъектов персональных данных относятся:

4.3.1. Работники МАОУ СШ № 152, бывшие работники, а также родственники работников.

В данной категории субъектов оператором обрабатываются общие персональные данные:

- в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества:

Фамилия Имя Отчество;

ИНН;

СНИЛС (№ страхового пенсионного свидетельства);

полис ОМС;

табельный номер;

пол;

номер, дата трудового договора;

дата рождения;

место рождения;

гражданство;

образование (среднее (полное) общее, начальное профессиональное, среднее профессиональное, высшее профессиональное, аспирантура, адъюнктура, докторантура);

наименование образовательного учреждения;

серия, номер, дата выдачи, направление или специальность, код по ОКСО, ОКИН документа об образовании, о квалификации или наличии специальных знаний;

профессия (в т.ч. код по ОКПДТР);

стаж работы;

состояние в браке;

состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения ближайших родственников;

данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);

адрес и дата регистрации;

фактический адрес места жительства;

телефон;

адрес электронной почты;

сведения об отношении к воинской службе;

дата приема на работу;

характер работы;

вид работы (основной, по совместительству);

структурное подразделение;

занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации;

ранее занимаемая должность;

тарифная ставка (оклад), надбавка, руб.;

основание трудоустройства;

личная подпись работника;

электронная подпись;

сведения об аттестации (дата, решение, номер и дата документа, основание);

сведения о профессиональной подготовке (дата начала и окончания переподготовки, специальность (направление, профессия, наименование, номер, дата документа, свидетельствующего о переподготовке, основание переподготовки);

сведения о наградах, поощрениях, почетных званиях (наименование, номер, дата награды);

сведения об отпусках (вид, период работы, количество дней, дата начала и окончания, основание);

сведения о наличии (отсутствии) судимости.

сведения об увольнении (основания, номер и дата приказа);

объем работы;

сведения из санитарной книжки о состоянии здоровья;

сведения о доходах;

свидетельство о браке;

данные документа, удостоверяющего личность детей работника (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ).

4.3.2. Кандидаты на замещение вакантных должностей.

В данной категории субъектов оператором обрабатываются общие персональные данные:

- в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве:

Фамилия Имя Отчество;

пол;

дата рождения;

гражданство;

образование (среднее (полное) общее, начальное профессиональное, среднее профессиональное, высшее профессиональное, аспирантура, адъюнктура, докторантура);

наименование образовательного учреждения;

профессия (в т.ч. код по ОКПДТР);

стаж работы;

состояние в браке;

телефон;

адрес электронной почты;

ранее занимаемая должность (специальность, профессия), разряд, класс (категория) квалификации;

ранее занимаемая должность;

сведения о профессиональной подготовке (дата начала и окончания переподготовки, специальность (направление, профессия, наименование, номер, дата документа, свидетельствующего о переподготовке, основание переподготовки);

4.3.3 Обучающиеся/родители (законные представители).

В данной категории субъектов оператором обрабатываются общие персональные данные:

- в целях реализации общеобразовательных программ начального общего, основного общего и среднего общего образования обрабатываются следующие категории персональных данных:

Фамилия Имя Отчество;

Класс;

полис ОМС;

СНИЛС (№ страхового пенсионного свидетельства);

номер личной карты;

пол;

дата рождения;

место рождения;

гражданство;

наименование образовательного учреждения откуда прибыл;

состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения ближайших родственников;

данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);

документ, подтверждающий право на пребывание в РФ;

документ, подтверждающий право на опеку;

адрес и дата регистрации;

адрес электронной почты;

фактический адрес места жительства;

телефон родителя/законного представителя;

образование родителей/законных представителей;

личная подпись родителя/законного представителя;

сведения о социальных льготах, на которые обучающийся имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание);

сведения из справки об инвалидности;

сведения из справки ПМПК о статусе «ребенок ОВЗ»;

4.3.4 Воспитанники/родители (законные представители).

В данной категории субъектов оператором обрабатываются общие персональные данные:

- в целях реализации общеобразовательных программ начального общего, основного общего и среднего общего образования обрабатываются следующие категории персональных данных:

Фамилия Имя Отчество;

группа;

полис ОМС;

пол;

дата рождения;

место рождения;

гражданство;

наименование образовательного учреждения откуда прибыл;

состав семьи, с указанием степени родства, фамилии, имени, отчества, года рождения ближайших родственников;

данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);

документ, подтверждающий право на опеку;

адрес и дата регистрации;

фактический адрес места жительства;

телефон родителя/законного представителя;

личная подпись родителя/законного представителя;

сведения о социальных льготах, на которые обучающийся имеет право в соответствии с законодательством (наименование льготы, номер, дата выдачи документа, основание);

сведения из справки об инвалидности;

сведения о доходах;

лицевой счет Сбербанка;

место работы родителя/законного представителя;

должность родителя/законного представителя.

4.4. МАОУ СШ № 152 обрабатывает персональные данные в сроки:

− необходимые для достижения целей обработки персональных данных;

− определенные законодательством для обработки отдельных видов персональных данных;

− указанные в согласии субъекта персональных данных.

4.5. Оператор обрабатывает в информационных системах с использованием средств автоматизации следующие категории персональных данных работника, обеспечивает их защиту с учетом определенного типа угроз безопасности и уровня защищенности персональных данных:

Цель обработки персональных данных:

Выполнение требований законодательства Российской Федерации;

Осуществление трудовых отношений;

Заключение и выполнение обязательств по трудовым договорам.

4.6. Образовательная организация обрабатывает без использования средств автоматизации следующие категории персональных данных обучающегося/ воспитанника, обеспечивает их защиту, которые хранятся на бумажных носителях:

Цель обработки персональных данных:

осуществления деятельности согласно Уставу образовательной организации, исполнения договора на оказание образовательных услуг, исполнения иных договорных отношений, проведения внеурочной работы (присмотра и ухода за воспитанниками).

4.7. Клиенты и контрагенты оператора (физические лица);

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором:

- в целях исполнения договора, стороной которого является субъект персональных данных:

4.8. Хранение персональных данных:

МАОУ СШ № 152 хранит персональные данные работников МАОУ СШ № 152, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников, обучающихся и воспитанников/родителей (законных представителей) в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональные данные, – в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.

4.9. МАОУ СШ № 152 не осуществляет обработку биометрических персональных данных (сведения, которые характеризую физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных).

4.10. МАОУ СШ № 152 не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.11. МАОУ СШ № 152 не осуществляет трансграничную передачу персональных данных на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4.12. В МАОУ СШ № 152 создан общедоступный источник персональных данных (сайт). Персональные данные (фамилия, имя, отчество, должность, образование, специализация, опыт преподавания и др.), сообщаемые субъектом (работником или обучающимся/законным представителем), включаются в такие источники только с письменного согласия субъекта персональных данных.

5. Порядок и условия обработки персональных данных

5.1. МАОУ СШ № 152 осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

5.3. Обработка персональных данных МАОУ СШ № 152 ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (их законных представителей).

5.6. МАОУ СШ № 152 и работники МАОУ СШ № 152, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.7. МАОУ СШ № 152 вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.8. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник МАОУ СШ № 152, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

5.9. МАОУ СШ № 152 в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона 152-ФЗ «О персональных данных».

5.10. МАОУ СШ № 152 в своей деятельности принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона 152-ФЗ «О персональных данных».

5.11. В МАОУ СШ № 152 не используются для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.

5.12. Условия прекращения обработки персональных данных МАОУ СШ № 152:

5.12.1. достижение целей обработки персональных данных;

5.12.2. истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;

5.12.3. выявление неправомерной обработки персональных данных;

5.12.4. утрата правовых оснований обработки персональных данных.

5.13. Назначенными лицами МАОУ СШ № 152 осуществляется контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях.

5.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.15. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных МАОУ СШ № 152 в ходе своей деятельности предоставляет персональные данные следующим организациям:

5.15.1. Федеральной налоговой службе;

5.15.2. Социальному фонду России;

5.15.3. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления;

5.15.4. Органам дознания и следствия;

5.15.5. Центр занятости населения;

5.15.6. Военный Комиссариат Советского и Центрального районов;

5.15.7. Главное управление образования администрации г. Красноярска;

5.15.8. Территориальный отдел Главного управления образования администрации г. Красноярска по Советскому району;

5.15.9. Централизованная бухгалтерия;

5.15.10. Отдел по опеке и попечительству в отношении несовершеннолетних;

5.15.11. Комиссия по делам несовершеннолетних и защите их прав;

5.15.12. Управление Федерального казначейства по Красноярскому краю;

5.15.13. Сбербанк России;

5.15.14. Росбанк.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае выявления неправомерной обработки персональных данных при обращении работника или обучающегося (его законного представителя) образовательная организация осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому работнику или обучающемуся, с момента такого обращения на период проверки.

6.2. В случае выявления неточных персональных данных при обращении работника или обучающегося (его законного представителя) образовательная организация осуществляет блокирование персональных данных, относящихся к этому работнику или обучающемуся, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы работника или обучающегося, или третьих лиц.

6.3. В случае подтверждения факта неточности персональных данных образовательная организация на основании сведений, представленных работником или обучающимся, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4. В случае поступления требования работника или обучающегося (его законного представителя) о прекращении распространения его персональных данных передача (распространение, предоставление, доступ) персональных данных, разрешенных таким работником или обучающимся (его законным представителем) для распространения, должна быть прекращена в течение трех рабочих дней с момента получения такого требования.

Действие согласия работника или обучающегося (его законного представителя) на обработку персональных данных, разрешенных им для распространения, прекращается с момента поступления в образовательную организацию указанного требования.

6.5. В случае выявления неправомерной обработки персональных данных, осуществляемой образовательной организацией, образовательная организация в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

6.6. В случае если обеспечить правомерность обработки персональных данных невозможно, образовательная организация в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

6.7. Об устранении допущенных нарушений или об уничтожении персональных данных образовательная организация уведомляет работника или обучающегося (его законного представителя).

6.8. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав работника или обучающегося, образовательная организация с момента выявления такого инцидента образовательной организацией, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав работника или обучающегося, и предполагаемом вреде, нанесенном правам работника или обучающегося, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном образовательной организацией на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.9. В случае достижения цели обработки персональных данных образовательная организация прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено трудовым договором или договором на оказание образовательных услуг.

6.10. В случае отзыва работником или обучающимся (его законным представителем) согласия на обработку его персональных данных образовательная организация прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено трудовым договором или договором на оказание образовательных услуг.

6.11. В случае обращения работника или обучающегося (его законного представителя) в образовательную организацию с требованием о прекращении обработки персональных данных образовательная организация в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления образовательной организацией в адрес работника или обучающегося (его законного представителя) мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.5-6.11 настоящего положения, образовательная организация осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.13. После истечения срока нормативного хранения документов, содержащих персональные данные работника или обучающегося, или при наступлении иных законных оснований документы подлежат уничтожению.

6.14. Образовательная организация для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

6.15. По результатам экспертизы документы, содержащие персональные данные работника или обучающегося и подлежащие уничтожению:

- на бумажном носителе - уничтожаются путем измельчения в шредере, разрезания.

- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

7. Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sch152@mailkrsk.ru .

7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.