утвЕрхtдАю
овскии
Фъffi
.И. Вертипрахова
от Х} .0{, долб
?,
Положение о защите пе
данных работников
1.Общие положения
1,1 Настоящее Полохtение разработано
в соответствии со
Российской Федерации, Трудовым кодексом Российской Федерации
от 27 июJuI 2006 года Jф 149-ФЗ кОб информации, информалионн
информацииD с изменениями от 12 декабря 202З года, от 27 июJuI
персоцальных данЕьDо) с изменениями от б февраля 2023 года,,
цифрового развитиrI, связи и массовьIх коммуникаций РФ Федера;r
сфере связи, информационных технологий и массовьн коммуЕикаци
Ns 179 <Об утверждении требований к подтверх(дению уничтожени
Федеральным законом Ns 273-ФЗ от 29.12.2012 кОб образовании в
изменениями от 25 декабря 202З года, а также Уставом
правовыми актапdи Российской
другими нормативными
деятельность организаций, осущоствJuIющих образоватольЕую
Щанное Положение разработано с целью обеспечения защиты
гражданина при обработке его персонЕrльньж данньж,
том
неприкосцовенность частной жизни, личную и семейн
общеобразовательной организации от несанкционированного
использования или утраты.
1.З. Настоящее Положепие регулируот отношения, связанные с
данных работников и гарантии конфиденциальности сведений о
работником работодателю, а также устанавливает ответствен
имеющих доступ к персонаJIьным данным работников шкопы.
1.4. Персона_пьные ,Щанные
любая информация, относящаяс
1.2
в
-
физическое лицо, саNdостоятельно или совместно с другими л
осуществJuIющие обработку персональньж данных, а также оп
персонаJIьньж данных, состав персоЕttльньIх данньIх,
(операции), совершаемые с персональными данными.
1.6. Обработка персоЕЕIльньrх ,Щанных
любое действие (оп
(операций),
совершаемьж
с использоваIIием средств
действий
использования таких средств с персональЕьIми данными,
систематизацию, накопление, хранение, уточнение (обновление,
использование, передачу (распространение, предоставлоние,
блокирование, удаление, уничтожение персонаJIьньж данньж.
|.7. АвтоматизированнаJI обработка персональных,Щанньтх
данньж с помощью средств вычислительной техники.
24
Конституции
Федеральными законаN,ILI
.технологияхиозащите
2006 года J\Ъ 152-ФЗ кО
риказом Министерства
ой службы по надзору в
от 28 октября 2022 года
персональных данных),
оссийской Федерации> с
ой организации и
регламентирующими
и свобод человека и
защиты прав
тайну
на
работников
пп, неправомерного их
и персональных
ике, предоставленных
должностных лиц,
к прямо или
KocBe}IHo
ьж данньiх).
, юридическое или
организующие и (или)
щие цели обработки
х обработке, действия
,) или совокупность
атизации или без
лючая сбор,
запись,
изменение), извлечение,
п),
обезличивание,
персональных
1.8.
Распространение персонаJIьньж,Щанньrх действия, направленные
на
персональных данньrх неопределенному кругу лиц.
раскрытие
1.9. Предоставление персональньж ,Щанных действия, направленные на раскрытие
персональньж данньIх определенному лицу или определенному кругу лиц.
1.10. Блокирование персональньж.Щанньж временное прекращение обработки персональных
данных (за исключением сJIучаев, если обработка необходима для уточнения персонаJIьных
данньгх).
1.11. Уничтожение персониьньтх ,Щанньж
действия, в результате которых становится
невозможным восстановить содержание персонaльньж данньж в информационной системе
персональньIх данньж и (или) в результате которьж уничтожЕ}ются материальные носители
персональных данньж.
1,12. Обезличивание порсонаJIьньIх Щанньтх
в результате ,,которых становится
- действия,
невозмох(ным без использования дополнительной
информации определить принадлежность
персональных данньIх коЕкретному субъекту персональных данньж.
1.13. ИнформационнаJI система персональньrх,Щанных
совокупность содержащихся в базах
данных персональньIх данных и обеспечивающих их обработку информационньж технологий и
технических средств.
|.l4. Общедоступные ,Щанные сведения общего характера и иная информация, доступ к
которой не ограничен.
-
-
персональЕым данным работника, поJцлаемым и подлежащим хранению у
работодателя в порядке, предусмотренном действующим законодательством и настоящим
Положением, относятся следующие сведения, содержащиеся в личных делах работников: .
1.15.
К
паспортные данные работника;
- копия страхового свидетельства государственного пенсионного стрЕlхования;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного)
учета, в том числе в форме электронного докуfi,lента;
- копия документа воинского учета (для военнообязанных и лиц, подлежащцх призыву на
военную службу);
-
-
копия документа об образовании, квалификации или наличии специальньrх знаний (при
поступлении на работу, требующую специальных знаний или специальной подготовки);
- анкетные данЕIые, заполненные работником при поступлении на работу или в процессе работы
(в том числе
автобиография, сведения о семейном положении работника, перемене фамилии,
наJIичии детей и иждивенцев);
- документы о возрасте малолетних детей и месте их обучения;
-
документы
о
состоянии здоровья детей
и других
инвалидности, о наличии хронических заболеваний);
родственников (включаrI справки об
- документы о состоянии здоровья (сведения об инвt}лидIIости, о беременности и т.п.);
- иные документы, которые с учетом специфики работы и в еоответствии с законодательством
Российской Федерации допжны быть предъявлены работником при заключении трудового
договора или в период его действия (включаlI медицинские заключения, предъявляемые
работником при прохо}кдении обязательных предварительньж и периодических медицинских
осмотров);
- трудовой договор;
- заключение по данным психологического исследования (если такое имеется);
- копии приказов о приеме, переводах, увольнении, повышении заработной платы,
премировании, поощрениrж и взысканиях;
- заlIвления, объяснительные и служебные записки работника;
- документы о прохождении работником аттестации, повышения квалификации;
- иные документы, содержащие сведения о работнике, нахождение которых в личном
деле
работника необходимо дJuI докр(ентального оформления трудовых правоотношений с
работником (вкшочая приговоры суда о запрете заниматься педагогической деятельностью или
занимать руководящие должности).
1.16. Размещение на официальном сайте фотографий работников, видео с работниками
сотрудники разрешают путем предоставдения согласия на обработку персонаJIьных данных в
общеобразовательной организации.
|,|7. Персональные данные работников школы являются конфиленциальной информацией и
не могут быть использованы сотрудниками организации, осуществляющей образовательную
деят9льность, в личных цеJUIх.
2.
Общие требования при обработке персональных данньш работника и
гарантии их защиты
2.1. В целях обеспечения прав и свобод человека и гражданина работодатель
и
его
представители при обработке персональньж данных работника обязаны соблюдать следующие
общие требования:
2.I.1. Обработка персональньIх данньгх работника может осуществJIяться исключительно в
целях обеспечения соблюдония законов и иных нормативньIх правовых актов, содействия
работникам в трудоустройстве, поJrучении образования и продвижении по слуiкбе, обеспечения
личной безопасности работников, контроля количества и качества выполняемой работы и
обеспечения сохранности имущества.
содержания обрабатываемых персональных данных
2,1,2. При определении объема
работника работодатель должен руководствоваться 24 статьей Конституцией Российской
Федерации, 65 статьей Трудового Кодекса и иными федеральными законами.
2,1.З. Все персональные данныо работника следует получать у него самого. Если персональные
данные работника возможно поJryчить только у третьей стороны, то работник должен быть
уведомлен об этом заранее и от него должно быть поJIyIено письменное согласие.
Работодатель должен сообщить работнику о целях, предполагаемьrх источниках и способах
получения персональЕых данньIх, а также о характере подJIежащих получению персональных
данных и последствиях отказа работника дать письменное согласие на их поJryчение.
и
2.1.4. Работодатель не имеот права цолучать и обрабатывать сведения о работнике,
относящиеся (в соответствии со статьей 10 Федерального закона от 27 июJuI 2006 года J\Гs
152ФЗ (О персоIIаJIьных данныx>) к сrrециальньпа категориям персонаJIьных данных,
касающихся расовой, национальной принадлежности, политических взгJIядов, религиозных
или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев,
если:
-
субъект персональных данных дал согласие
персональных данных;
-
в
письменной форме на обработку своих
обработка персональных данных, разрешенных субъектом персональных данных для
распространения, осуществляется с соблюдением запретов и условий, предусмотренных ь п,2.2
данного Положения;
- обработка персоЕаJIьньж данЕьIх необходима в связи с реализацией ме}кдународных
договоров Российской Федерации о реад4иссии;
- обработка персональньIх данных осуществляется в соответствии с Федеральным законом от
25 января 2002 года 8-ФЗ "О Всероссийской переписи населения>>;
- обработка персональных данных осуществJuIется в соответствии с законодательством о
государственной социальной помощи, трудовым законодательством, пенсионным
законодательством Российской Федерачии;
- обработка персонЕrльньж данньн необходима для защиты жизни, здоровья или иных
жизненно важных интересов субъекта персонtшъньтх данньж либо жизни, здоровья или иных
жизненно важных интересов других лиц и поJryчение согласия субъекта персональных данных
невозможно;
-
обработка персональньIх данньгх осуществJuIется в медико-профилактических целях, в
целях устаЕовления медицинского диагноза, оказания медицинских и медикосоциальных
услуг при условии, что обработка персональных данньж осуществляется лицом,
профессионально занимающимся медицинской деятельностью и обязанным в соответствии
с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данньж членов (участников) общественного объединения или
религиозной организации осуществJuIется соответствующими общественныпц объединением
или религиозной организацией, действующими в соответствии с законодательством
Российской Федерации, дJuI достижениrI законньж целей, предусмотренных их
учредительными документЕlIvIи, при условии, что персональные данные не булут
распространяться без согласия в письменной форме субъектов персональньiх данньrх;
- обработка персональных данньж необходима для установления или осуществления прав
субъекта персональньж данньж или третьих лиц, а равно и в связи с осуществлением
правосудия;
- обработка персональных данньж осуществляется в соответствии с законодательством
Российской Федерации об обороне, о безопасности, о противодействии терроризму, о
транспортной безопасности, о противодействии коррупции, -об оперативно-разыскной
деятельности, об исполнительном производстве, уголовно-исполнительным
законодательством Российской Федерачии;
- обработка пол)п{енных в установленных законодательством Российской Федерачии
случаях персональных данных осуществляется органами прокуратуры в связи
с
осуществлением ими прокурорского надзора;
- обработка персональных данньж осуществJUIется в соответствии с законодательством об
обязательных видах страховаIIия, со страховым законодательством;
- обработка персоЕ€Iльных данньIх осуществJuIется в случаях, предусмотренных
законодательством Российской Федерации, государственными органами, муниципЕrльными
органами или организацйями в цеJшх устройства детей, оставшихся без попечения
родителей, на воспитание в семьи граждан;
- обработка персональных данных осуществJuIется в соответствии с законодательством
Российской Федерации о гражданстве Российской Федерации.
2.1,5. Работодатель не имеет права поJryчать и обрабатывать персонЕtльные данные работника
о его членстве в общественных объединениях или его профсоюзной деятельности, за
исключением сJryчаев, предусмотренных Трудовьтм Кодексом или иными федеральньrмrи
законами.
2.|.6. При принятии решений, затрагивающих интересы работника, работодатель не имеет
права основываться на персональньж данных работника, полrlенных исключительно в
результате их автоматизированIIой обработки или электронного поJIyIеЕия.
2.|.7. Защита персонаJIьных данных работника от неправомерного их использования или
утраты должЕа быть обеспечена работодателем за счет его средств в порядке, установленном
Трудовым Кодексом и иными федера-тlьными законаN,lи.
2.1.8. Работники и их представители должны быть ознакомлены под подпись с документами
работодателя, устанавливающими порядок обработки персональньIх данньж работников, а
также об их правах и обязанностях в этой области.
2.1.9. Работники Ее должЕы отказываться от своих прав на сохранение и защиту тайны.
2.1.10.Работодатели, работники и их представители должны совместно вырабатывать меры
защиты персональньж данных работников.
2.2. Согласно ст. 10.1 Федерального закона кО персональньтх данньтх>. особенностями
обработки персональных данных. разрешенных субъектом персональных данньтх для
распространения являются:
2.2.I. Согласие на обработку персонаJIьных данньж, разрешенных субъектом персональных
данных для распространения, оформляется отдельно от иньж согласий субъекта персональных
данных на обработку его персонЕrльньIх данных. Работник образовательной организации
(оператор) обязан обеспечить субъекту персонаJIьных данных возмо}кность определить
перечень персонаJIьных данных по каждой категории персональных данных, указанной в
согласии на обработку персоныIьных данных, разрешенных субъектом персонаJIьньiх данных
для распространения.
2.2.2. В случае раскрытия персонаJIьных данных неопределенному кругу лиц сами]\{ субъектом
IIерсона_пьных данных без предоставления оператору согласия, обязанность предоставить
доказательства законности последующего распространения или иной обработки таких
персональных данных лежит на каждом лице, осуществившем их распространение или иную
обработку.
2,2,З, В случае, если персонаJIьные данные оказались раскрытыми неопределенноN{у кругу лиц
вследствие правонарушения, преступления или обстоятельств непреодолимой силы.
обязанность предоставить доказательства законности последующего распространения или иной
обработки таких персональных
данных лежит на каждом лице, осуществивIIjе]\,I их
или
иную
обработку.
распространение
2.2.4, В случае, если из предоставленного субъектом персональных данных согласI4я rla
обработку персональных данных, разрешенных субъектом персональных данных для
распространения, не следует, что субъект персональных данных согласился с распространениеiчI
персональных данных, такие персональные данные обрабатываются оператороIчI, koTopo]vly они
предоставлены субъектом персональных'. данных, без права распространения.
2.2.5. В случае, если из предоставленного субъектом персональных данных согласия на
субъектом
персонаJIьных данных лJIя
обработку персональных
данных, разрешенных
не
следует,
что
субъект
персональных
не установил запреты и
данных
распространения,
условия на обработку персонаJIьных данных, предусмотренные л.2.2.9 настоящего Положения,
или если в предоставленном субъектом персональных данных таком согласии не указаны
категории и перечень персональных данных, для обработки которых субъект персональных
данных устанавливает условия и запреты в соответствии с г1,2.2.9 настоящего Полоrкения.
такие персональные данные обрабатываются оператором, которому они предос,гавлены
субъектом персональных данных, без передаLIи (распростраI]ения, предоставления, доступа) и
возможности осуществления иных действий с персональныN4и данными неограниченI]оN,l)/
кругу лиц.
2.2.6. Согласие на обработк}z персональньж данных. разрешенных субъектом персональных
данных для распространения. молtет быть предоставлено оператору:
'
непосредственно'
. с использованиеIчI информачионной системы уполномоченного органа по защите
I-IpaB
субъектов персонаJIьных данных,
2.2.7. Правила использования информационной системы уполномоченного органа по защите
прав субъектов персональных данных, в том числе порядок взаимодействия субъекта
персональных данных с оператором, определяются уполномоченным органом по защите прав
субъектов персонаJIьных данных.
2.2.8. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах
не Mo)IteT считаться согласием на обработку персона-пьных данных, разрешенных субт,еttтолI
персональных данных для распространения.
2.2.9. В согласии на обработку персональных данных, разрешенных субъектом персона-пьных
данных для распространения, субъект rтерсонаJIьных данных вправе устаItовить запреты на
передачу (кроме предоставления доступа) этих персональных данных оператороN4
неограниченному кругу лиц) а также запреты на обработку или условия обработки (Kpor,re
получения доступа) этих персонаJIьных данных неограниченным
кругом лиц. Отказ оператора
в установлении субъектом персональных данных запретов и условий не допускается.
2.2.10.Оператор обязан в срок не позднее трех рабочих дней с момента получеi{иrl
соответствующего согласия субъекта персональных данных опубликовать информациlо об
условиях обработки и о наличии запретов и условий на обработку неограниченным круго]vI лиLI
персональных данных, разрешенных субъектом персонаJIьных данных для распространения.
2.2.I1.Установленные субъсктом персональньD( данньIх запреты на передачу (кроме
предоставления доступа), а также на обработку или условия обработки (кроме получения
доступа) персональньIх данньIх, разрешенньж субъектом персональных данных для
распространения, не расrrространяются на случаи обработки персональных данных в
государственных, общественных и иньж публичных интересах, определенных
законодательством Российской Федерации.
2.2.|2.Передача (распространение, предоставление, доступ) персональных данных,
разрешенных субъектом персональных данных длlI распространения, долN(на быть прекращена
в любое время по требованию субъекта персональньIх данньiх. ,Щанное требование должно
включать в себя фамилию, имя, отчество (при наличии), контактIтую информачию (номер
телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а
таюке перечень персонаJIьных данных, обработка которых подлежит прекращению. Указанные
в данном требовании персональные данные могут обрабатываться только оператором,
которому оно направлено.
2.2.1З.Щействие согласия субъекта персональньж данньIх на обработку персональных данных,
разрешенных субъектом персоншIьньIх данньIх для распространеЕия, прекращается с момента
поступления оператору требования, указанного в п.2.2.12 настоящего Положения.
2.2.|4,Субъект персональных данньж вправе обратиться с требованием прекратить передачу
(распространение, предоставление, досryп) своих персональньIх данЕых, ранее ра:}решенньIх
субъектом персональньц даЕных для распространения, к любому лицу, обрабатывающему его
персональные данные, в слrIае несоблюдения п.2,2 данного Положений или обратиться с
таким требованием в суд. ,Щанное лицо обязано прекратить передачу (распространение,
предоставление, доступ) п9рсональных дсlнньIх в течение трех рабочих дней с момента
полr{ения требования субъекта персоЕальньж данных или в срок, ука:lанный во вступившем в
законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех
рабочих дней с момента вступлеЕия решеншI суда в законную силу.
2.2.15.Требования п.2.2 настоящего Положения не примsняются
сJryчае обработки
персональных данных в целях выполнения возложенных законодательством Российской
Федерации на государственные органы, муниципаJIьные органы, а также на подведомственные
таким органам организации функций, полномочий и обязанностей.
2.З. ОбщеобразовательнаrI организация опредеJuIет объем, содержание обрабатываемых
персональньж данных работников, руководствуясь Конституцией Российской Федерации,
Труловьrм кодексом Российской Федерации и иными федеральными законulми.
2,4. При обработке персональньIх данньж должны быть обеспечены точность персональных
данньж, их достаточность, а в необходимых сJryчаjIх и актуЕ}льность по отношению к целям
обработки персональных данньж. Оператор должен принимать необходимые меры либо
обеспечивать их приЕятие по удалению или уточнению неполных или неточных данных.
Z.5. Операторы и иные лица, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
2.6. Оператор при обработке персональньIх данных обязан принимать необходимые
правовые, организационные и технические меры или обеспечивать их принятие для защиты
персональных данных от неправомерного или сJrучайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения персонЕIльных
данных, а такх(е от иных неправомерных действий в отношении персонаJIьных данньж,
в
З. Хранение и использование персоЕальных данных
3.1. Хранение персоЕаJIьньж данньD( должно осуществJuIться в форме, позволяющей
определить субъекта персональньж данных, не дольше, чем этого требуют цели обработки
персональных данньrх, если срок хранения персональньIх данньж не установлен федеральным
законом, договором, стороной которого, выгодоприобретателем или пор}пIителем по которому
является субъект персон€rльных данньгх. Обрабатываемые персональные данные подлежат
в случае утраты
необходимости в дости}кении этих целей, если иное не предусмотрено федеральным законоN,I.
3.2. Персональные данные работников организации хранятся на бумажных и электронных
носителях (к лоступу имеется определенный код), в специсLllьно предназначенных для этого
помешениях.
З.3. В процессе хранения персона_пьных данных работников долхсны обеспечиваться:
правила
нормативных
хранеIIия
требования
документов,
устанавливающих
конфиденциа.llьных сведений ;
- сохранность имеющихся данных, ограничение доступа к ним, в соо,гве,гствиLl с
законодательством Российской Федерации и настоящим Полоrкением;
уничтожению либо обезличиванию по достижении целей обработки или
-
достоверностью и полнотой персональных данных, их регулярное
обновление и внесение по мере необходимости соответствующих изменений.
З.4. Дост}rп к персональным данньш работников имеют:
контроль
за
- заведующий;
- заместители заведующего;
- делопроизводитель;
- специалист по кадрам;
- иные работники, определяемые приказом директора общеобразовательной организации l]
пределах своей компетенции,
З,5. Помимо лиц, указанных в п. 3,4. настоящего Полохtения, право доступа к персона-пь}IыNl
данным работников имеют лица, уполномоченные действуоrцим законодательствоN,I.
З.6, Лица, имеюtцие доступ к персональным данным обязаны использовать персональные
данные работников лишь в целях, для которых они были предоставлены.
З,1, Ответственным за организацию и осуществление хранения персональных данных
работников организации является специалист по кадрам и заместитель диреItтора
в
соответствии с приказо]чI директора общеобразовательной организации.
3.8. Персональные данньiе работника отражаются в личной карточке работника (форма Т-2).
которая заполняется после издания приказа о его приеме на работу. Личные KapToLIKLI
работников хранятся в специально оборулованных несгораемых шкафах в алфавитном порялке.
Передача персональных данных
4,1, При передаче персональных данньж работника работодатель долiкен соблюлать
4.
следующие требования:
4.1.1. I-{e сообщать персональные данные работника третьей стороне без письменного соглrtсия
работника, за исклIоLIением сJIучаев, когда это необходимо в целях предупреждеI{ия },l,розы
жизни и здоровью работника, а также в других случаях, предусмотренных Труловым Колексопц
или иными федеральными законами.
4.I.2, Не сообщать персональные данные работника в коммерческих целях без его письменного
согласия.
4.1.3. Предупредить лиц, получающих персонаJIьные данные работника, о том, LITo эти данные
могут быть использованы лишь в целях, для которых они сообщены, и требовать о,г этих лиц
подтверх(ления того, что это правило соблюдено. Лица, получаIощие персонаJIы{I)Iе ла}lLIые
работника, обязаны соблюдать рех(им секретности (конфиленциальности). ffaHHoe поло)I(е}Iие
не распространяется на обмен персональными данными работников в порядке, установленноi\4
Трудовым Кодексом и иными федеральными законами.
пределах
4.L4, Осуществлять передачу персональных данных работника
общеобразовательной организации в соответствии с данным Полох<ением, с которым работlлитt
должен быть ознакомлен под роспись.
4.1.5. Разрешать доступ к персонаJIьным данным работников только сIlециаJIьrIо
,l,e
уI]оjlFIомоченtIы]чI лицаN4, при этом указанные лица дол)кны иN,Iеть право поJIуча,гь TojlbI(O
персональные данные работника, которые необходимы для выполнения конкретных фугrкций.
в
4.L6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех
сведений, которые относятся к вопросу о возможности выполнения работником труловой
функции.
4.|.'7. Передавать персонЕrльные данные работника представитеJuIм работников в порядке,
установленном Трудовым Кодексом и иными федеральными законаNIй) и ограничивать эту
информацию только теми персонЕrльными данными работника, которые необходимы для
выполнения указанными представителями их функций.
5.
Права работника в целях обеспечения защиты персональных данных,
хранящихся у работодателя
5.1. В целях обеспечения защиты персональньж данньж, хранящихся у работодателя,
работники имеют право:
5.1.1. Полу"rать полную информацию о своих персональных данньж и их обработке.
5.|.2. На свободньтй бесплатный доступ к своим персональным данным, включаjI право на
получение копии любой записи, содержащей персональные данньте работника) за исключением
случаев, предусмотренных федеральными законами. Получение указанной информации о
своих персональных данных возможно при личном обрапIении работника,
к специалисту по
- и осуществление
кадрам или к заместителю директора, ответственному за организацию
хранения персончrльньж данных работников.
5.1.З. На определенио своих представителей для защиты своих персональных данных.
5.1.4. На доступ к медицинской документации, отражающей состояние их здоровья, с
помощью медицинского работника по их выбору.
5.1.5. Требовать об исключении или исправлении неверных или неполных персонаJIьных
данных, а также данных, обработанных с нарушением требований действующего
закоЕодательства. Указанное требование должно быть оформпено письменным заJIвлением
работника на имя директора школы. При отказе руководителя организации исключить или
исправить персональные данные работник4 работник имеет право заrIвить в письменном виде
руководителю организации, осуществляющей образовательную деятельность, о своем
несогласии, с соответствующим обоснованием такого несогласия. Персональные данные
оценочного характера работник имеет право дополнить заявлением, выражающим его
собственную точку зрения.
5.1.6. Требовать об извещение организацией всех лиц, которым ранее были сообщены
неверные или неполные персональныо данные работника обо всех произведенньж в них
исключениях, исправлениях ипи дополнониях.
5.1.7. Обжаловать в суде любые неправомерные действия или бездействия организации при
обработке и защите его персонаJIьных данных.
6.
Обязанпости субъекта персональных данных по обеспечению достоверности
его персональных данных
6.1. В целях обеспечения достоверности персональных данньIх работники обязаны:
.1. При приеме на работу в организацию, осуществляющую образовательную деятельность,
представлять уполномоченным работникам достоверные сведения о себе в порядке и объеме,
предусмотренном законодательством Российской Федерации.
6.|.2. В с.гryчае изменения персональных данньIх работника: фамилия, имя, отчество, адрес
места жительства, паспортные данные, сводения об образовании, состоянии здоровья
(вследствие выявления в соответствии с медицинским заключением противопоказаний для
выполнения работником его дол}кностньж, трудовьтх обязанностей и т.п.) сообщать об этом в
течение 5 рабочих дней с даты их изменений.
6.1
7.
Уничтожение персональных данных
7.1, В соответствии с Приказом Роскомнадзора Ns179 от 28 октября 2022 годц определены
требования к документальному оформлению факта уничто}кения персональных данных
работников общеобразовательной организации:
- в случае если обработка персонаJIьных данных осуществляется оператором без использования
средств автоматизации, документом, подтверждающим уничтожение персональных данных
субъектов персональных данных, является акт об уничто}кении персонаJIьных данных;
- в случае если обработка персональных данных осуществляется оператором с использованием
средств автоматизации, документами, подтверждающими униtlто)Itение персональных данных
субъектов персональных данных, являются акт об уничтожении персональных данных и
выгрузка из }курнала регистрации событий в информационной системе персональных данных
(далее - выгрузка из журнала).
7.2. Акт об уничтожении персональных данных должен содержать:
- наименование общеобразовательной организацииили фамилию, имя, отчество (при наличии)
оператора персональных данных и его адрес;
- наименование общеобразовательной организацииили фамилию, имя, отчество (при на,rичии)
лица, осуществляющего обработку персональных данных субъекта персональных данных по
порг{ению оператора (если обработка была поручона такому
- фамилию, имя, отчество (при на_lrичии) субъекта или иную информацию, относящуюся к
определенному физическому лицу, чьи персональные данные были уничтожены;
- фамилию) имя, отчество (при наличии), долrкность лиц, уничто}Iшвших персональные данные
субъекта персональньIх данных, а также их подпись;
- перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных
данных;
_ наименование уничтоженного материального носителя, содержащего персонаJIьные данные
субъекта персонаJIьных данных, с указанием количества листов в отношении каждого
материального носителя (в случае обработки персональных данньж без использованшI средств
автоматизации);
- наименование информационной системы персональных данных, из которой были уничто}кены
персональные данные субъекта (оубъектов) персональных данных (в случае обработки
персональных данных с использованием средств автоматизации);
- способ уничтожения персональных данных;
_ причину
уничтожения персональных данных;
- дату уничто}кения персональных данных субъекта (субъектов) персональных данных.
Форма акта об уничтожении персональных данных составляется в произвольной форме.
7.3. Акт об уничтожении персонаJIьных данных мо}кет быть оформлен как на бумаге, так и в
электронной форме. В первом случае он заверяется личной подписью лиц, уничто}кивших
их электронной подписью.
персональные данные, а во втором
7.4. Выгрузка из журнала должна содержать:
- фамилию, имя, отчество (при наличии) субъекта (субъектов) или инуIо информацию,
относящуюся к определенному физическому лицу, чьи персона-iIьные данные были уничтожены;
- перечень категорий, уничто}кенных персональных данных субъекта (субъектов) персонаJIьных
данных;
- наименование информационной системы персональных данных, из которой были уничтожены
персональные данные субъекта (субъектов) персонаJIьных данных;
- причину уничтожения персональных данных;
_
дату уничтожения персональных данных субъекта (субъектов) персонаrrьных данных.
7.5. При невозможности указать в выгрузке из журнала какие-либо сведения, их следует
отразить в акте об уничтожении персонЕ}льных данных.
7.6, Если оператор обрабатывает персональные данные, используя и не используя средства
автоматизации, при их уничтожении следует оформлять акт об уничтожении и выгрузку из
}курнаJIа.
7.]. Акт об уничтожении персональных данных и выгрузка из х(урнала подлежат хранениIо
в
течение З лет с MoIv{eHTa уничтожения персональных данных.
В.
Ответственность за нарушение норм, регулирующIlх обработку и защиту
персональпых данных работника
8.1. Лица, виновные в нарушении положений законодательства Российской Федерации в
области персональньж данных при обработке персонirльных данных работника, привлекаются
к дисциплинарной и материальной ответственности в порядке, установленном Труловым
Itодексом и иными федеральными законаNIи, а такя(е привлекаются к грarкданско-правовой,
адМинистративноЙ и уголовноЙ ответственности в порядке, установленноIчI федеральными
законами.
8.2. Персона_пьная ответственность одно IIз главных требований к оргаIIизации
функционирования системы защить1 персональной информации и обязательное условие
обеспечения эффективности этой системы.
8.3. Юридические и физические лица, в соответствии со сворlми полномочиями владеющие
информацией о гражданах, получающие и использующие ее, несут oTBeTcTBeHllocTb в
соответствии с законодательством Россирiской Федерации за нарушение режима защиты,
обработки и порядка использования этой информации.
8.4. За нарушение правил хранения и использования персональных данных, повлекшее за
собоЙ материальный ущерб работодателю, работник несет материальную oTBeTcTBeHFIocTb в
соответствии с действующим трудовым законодательством.
8.5. Материальный ущерб, нанесенный субъекту персональных данных
счет
ненадлежащего хранения и использования персональных данных, подлежит возмещению в
порядке, установленном действующим законодательством.
8.6. Моральный вред, причиненный субъекту персональных данных вследствие нарушения
его прав, нарушения правил обработки персональных данных, установленных настоящим
Федеральным законом, а такх(е требований к защите персональных данных, установленных в
соответствии с Федеральным законоNl jt 152-ФЗ кО персональных данных), подлежит
возмещению в соответствии с законодательством Российской Федерации. Возмещение
за
морального вреда осуществляется независимо
от
возмещения имущественного вреда
и
понесенных субъектом персонаJIьных данных убытков.
8.7, Организация вправе осуществлять без уведомления уполномоченного органа по защите
прав субъектов персональньж данных лишь обработку следующих персональных данных:
- относящихся к субъектам персонаJIьных данных, которых связывают с оператороIчI трудовые
отношения (работникам);
- полученных оператором в связи с заключением договора, стороной которого является субъект
персонаJIьных данных, если персональные данные не распространяются,
а также не
предоставляются третьим лицам без согласия субъекта персональных данных и используются
оператором исключительно для исполнения указанного договора и заключения договоров с
субъектом персонЕrльных данных;
- являющихся общедоступными персональными данными;
- включающих в себя только фамилии, имена и отчества субъектов персональных данных;
- необходимых в целях однократного пропуска субъекта персональньгх данных на территорию
организации или в иных анаJIогичных целях;
- вItлюченных в информационные системы персональных данных, имеющие в соответствии с
федеральными законами статус федеральных автоматизироваI]ных информационных систеN,I, а
также в государственные информационные системы персональных данных, созданные в целях
защиты безопасности государства и общественного порядка;
- обрабатываемых без использования средств автоматизации в соответствии с федеральными
законами или иными нормативными правовыми актами Российской Федерации,
устанавливающими требования к обеспечению безопасности персоFIаJIьных данных при их
обработке и к соблюдению прав субъектов персональных данных.
Во всех остаJIьных случаях
оператор (руководитель
организации,
осуществляlощей
образовательную деятельность, и (или) уполномоченные им лица) обязан направить в
уполномоченный орган по защите прав субъектов IIерсональных данных соответствуIоu{ее
уведомление.
9.
Заключительные положения
9,1.
Настоящее Полоrкение о защите персональных данных работников является локальFIыN4
нормативным актом, утверждается (либо вводится в действие) приказом директора
организации, осуществляющей образовательную деятельность.
9.2, Все изменения и дополнения, вносимые в настоящее Положение, оформляютсяt в
письменной форме в соответствии действующим законодательством Российской Федерации.
9.З. Полоrкение
защите персональных данных работников общеобразовательной
организации принимается на неопределенный срок. Изменения и дополнения к Полоlitению
принимаются в порядке, предусмотренном п,9.1 , настоящего Полоrкения.
9.4, После принятия Полохtения (или изменений и дополнений отдельных пунктов и
разделов) в новой редакции предыдущая редакция автоматически утрачивает силу.
о
