Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей официального сайта МБОУ СОШ №1 г.Ставрополя (далее — Школа), а также лиц, взаимодействующих со Школой в рамках образовательной деятельности.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Приказом Росархива от 20.12.2019 № 624 «Об утверждении Перечня типовых управленческих архивных документов...» и иными нормативными правовыми актами.

1.3. Использование сайта Школы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Сайт — официальный сайт Школы, расположенный по адресу: https://sh-pervaya-stavropol-r07.gosweb.gosuslugi.ru (и/или иные адреса, официально закрепленные за Школой).

Пользователь — посетитель сайта Школы, а также любое лицо, взаимодействующее со Школой в рамках образовательной деятельности.

Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя для идентификации сеанса, сохранения настроек и сбора статистики.

3. Какие персональные данные мы собираем

3.1. Данные, которые вы предоставляете добровольно:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• данные, указанные в формах обратной связи, заявлениях и обращениях.

3.2. Данные, которые собираются автоматически:

• IP-адрес;
• тип браузера и устройства;
• дата и время посещения сайта;
• адреса запрашиваемых страниц;
• файлы cookie;
• данные о действиях на сайте (клики, переходы), собираемые через сервисы интернет-статистики (Яндекс.Метрика и другие).

3.3. Данные, обрабатываемые в рамках образовательной деятельности:

• данные обучающихся (ФИО, дата рождения, адрес, СНИЛС, сведения об успеваемости) — с согласия родителей (законных представителей);
• данные родителей (законных представителей) — в целях обеспечения образовательного процесса;
• данные работников Школы — в рамках трудовых отношений.

4. Цели сбора и обработки персональных данных

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона «Об образовании в Российской Федерации»;
• Федерального закона «О персональных данных»;
• Приказа Росархива от 20.12.2019 № 624 «Об утверждении Перечня типовых управленческих архивных документов...» ;
• договоров об образовании;
• согласий на обработку персональных данных;
• факта заполнения и отправки форм на сайте (признается согласием с настоящей Политикой).

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством РФ.

6.2. Сроки хранения документов, содержащих персональные данные, определяются номенклатурой дел Школы:

6.3. По истечении сроков хранения персональные данные уничтожаются способом, исключающим возможность их восстановления, с составлением акта об уничтожении.

7. Передача персональных данных третьим лицам

7.1. Школа не передает персональные данные третьим лицам, за исключением следующих случаев:

• наличие письменного согласия субъекта персональных данных;
• по мотивированным запросам государственных органов (Роскомнадзор, прокуратура, суд, правоохранительные органы, военкоматы, Социальный фонд) в соответствии с законодательством РФ;
• для статистических или исследовательских целей при обязательном обезличивании данных.

7.2. Трансграничная передача персональных данных Школой не осуществляется.

8. Защита персональных данных

8.1. Школа принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издан приказ об утверждении перечня лиц, допущенных к обработке персональных данных;
• применяются антивирусные средства и межсетевые экраны;
• доступ к информационным системам защищен паролями;
• ведется учет материальных носителей персональных данных;
• работники ознакомлены с требованиями законодательства о персональных данных.

8.2. Передача персональных данных с использованием сети Интернет осуществляется с применением защищенных протоколов (HTTPS).

9. Использование файлов cookie

9.1. Сайт использует файлы cookie для:

• обеспечения работоспособности сайта;
• сбора статистики посещаемости (Яндекс.Метрика);
• улучшения пользовательского опыта.

9.2. Пользователь может отключить сохранение cookie в настройках браузера. Однако это может привести к некорректной работе некоторых функций сайта.

9.3. Продолжая использование сайта, пользователь соглашается с использованием файлов cookie.

10. Права субъектов персональных данных

Субъект персональных данных (или его законный представитель) имеет право:

10.1. Получать информацию об обработке его персональных данных (подтверждение факта обработки, правовые основания, цели, сроки, перечень данных, источник получения).

10.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Отозвать согласие на обработку персональных данных.

10.4. Обжаловать действия или бездействие Школы в Роскомнадзоре или в судебном порядке.

11. Как получить информацию или отозвать согласие

Для получения информации об обработке персональных данных, их уточнения или отзыва согласия необходимо направить запрос одним из следующих способов:

Запрос должен содержать:

• фамилию, имя, отчество;
• данные документа, удостоверяющего личность;
• сведения, подтверждающие участие в отношениях со Школой (номер договора, класс, период обучения и т.п.);
• подпись.

Срок рассмотрения запроса — 30 дней с даты получения.

12. Информация для родителей (законных представителей)

12.1. Обработка персональных данных несовершеннолетних обучающихся осуществляется только с письменного согласия родителей (законных представителей).

12.2. Согласие может быть отозвано в любое время путем направления письменного заявления.

12.3. Без согласия родителей обрабатываются только те данные, которые необходимы для реализации образовательного процесса в соответствии с Федеральным законом «Об образовании в Российской Федерации» (ФИО, дата рождения, сведения об успеваемости).

12.4. Публикация фотографий и видео с изображением несовершеннолетних на сайте Школы допускается только с отдельного письменного согласия родителей.

12.5. Важно! В соответствии с новыми требованиями (Приказ Росархива № 624), личные дела обучающихся хранятся 50 лет. Это означает, что все документы, переданные в Школу (заявления, копии свидетельств о рождении, медицинские карты, аттестаты), будут храниться в архиве в течение 50 лет после окончания обучения.

13. Информация для работников и соискателей

13.1. Обработка персональных данных работников осуществляется в соответствии с Трудовым кодексом РФ и Федеральным законом «О персональных данных».

13.2. При приеме на работу соискатель предоставляет документы согласно ст. 65 Трудового кодекса РФ.

13.3. Важное изменение! В соответствии с новыми требованиями (Приказ Росархива № 624, ст. 447), документы соискателей, не принятых на работу (резюме, заявления, анкеты), хранятся не менее 3 лет. Это необходимо для обеспечения пенсионных прав граждан и возможных судебных споров.

14. Информация о видеонаблюдении и пропускном режиме

14.1. В целях обеспечения безопасности, антитеррористической защищенности и сохранности имущества на территории Школы ведется видеонаблюдение.

14.2. Записи с камер видеонаблюдения хранятся не менее 30 дней.

14.3. Журналы учета посетителей (в том числе электронные) хранятся не менее 5 лет (ст. 602 Приказа № 624).

14.4. Доступ к записям и журналам имеют только уполномоченные лица Школы и правоохранительные органы в установленных законом случаях.

15. Ссылки на другие сайты

Сайт Школы может содержать ссылки на другие сайты. Школа не несет ответственности за политику конфиденциальности и содержание таких сайтов. Переходя по ссылке, пользователь действует на свой риск.

16. Изменения в Политика в отношении обработки персональных данных

16.1. Школа имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на сайте.

16.2. Рекомендуется периодически проверять актуальность Политики. Продолжение использования сайта после внесения изменений означает согласие пользователя с новой редакцией.

17. Контактная информация