27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Действие закона распространяется не только на бумажные носители, но и на электронные средства, такие как автоматизированные информационные системы и электронные базы данных.

Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа. Закон вступил в силу 1 июля 2011 года.

Школа-интернат №24 ОАО "РЖД" является оператором, осуществляющим обработку персональных данных сотрудников школы, ее учащихся и их родителей (законных представителей), а также физических лиц, состоящих в иных договорных отношениях со школой-интернатом №24 ОАО "РЖД".

Школа занесена в Реестр операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА. Данные для заполнения формы можно посмотреть в реквизитах организации.

Для соблюдения требований закона «О персональных данных» школа должна получить от сотрудников и родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ персональных данных (на основании статьи 6, п. 1 ФЗ № 152-ФЗ «О персональных данных).

Школа-интернат №24 ОАО "РЖД" обрабатывает и защищает сведения о сотрудниках, детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных:
• Конституция РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Закон РФ 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации"»;
• Устав школы-интерната №24 ОАО "РЖД"

Правовое основание защиты персональных данных:
• Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;
• Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
• Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».

Категории персональных сотрудников школы, учащихся и их родителей (законных представителей):
- фамилия, имя, отчество;
- дата рождения, пол, гражданство;
- данные документа, удостоверяющего личность;
- место жительства, регистрации;
- телефон (домашний, рабочий, мобильный), адрес электронной почты;
- семейное положение, состав семьи;
- данные ИНН, СНИЛС, медицинского полиса;
- место работы, должность, стаж;
- сведения о повышении квалификации, профессиональной подготовке, о наградах и поощрениях;
- уровень образования, форма, программа, класс обучения, сведения об учебном процессе и занятости;
- cведения о размере заработной платы;
- cведения о предоставлении очередного отпуска, о нахождении в декретном отпуске, о выходе на пенсию, об увольнении, о больничных листах, об инвалидности;
- фото- и видеоизображения, полученные с согласия участников образовательного процесса.

Цель обработки персональных данных: обеспечение наиболее полного исполнения образовательным учреждением своих обязанностей, обязательств и компетенций, определенных Федеральным законом «Об образовании», а также иными нормативно-правовыми актами Российской Федерации в области образования.

Некоторые сотрудники и родители обеспокоены необходимостью подписывать СОГЛАСИЕ на обработку персональных данных. Но причин для беспокойства нет. Ваше согласие будет храниться в школе и любой другой оператор персональных данных должен будет получать от Вас разрешение на их обработку. В любой момент на основании Закона РФ «О персональных данных» Вы можете изменить своё решение.

Согласия на обработку персональных данных ребенка и родителя (законного представителя) можно получить у воспитателя класса.

---

Нормативные, правовые и иные акты и документы в сфере защиты персональных данных

---

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (система Гарант)

Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ (система КонсультантПлюс)

Постановление Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (система Гарант)

Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (система Гарант)

Постановление Правительства РФ от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" (система Гарант)

Приказ ФСТЭК от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (система Гарант)

Приказ ОАО "РЖД" от 20 июля 2016 года №60 "Об обеспечении защиты персональных данных в ОАО "РЖД"

Распоряжение ОАО "РЖД" от 12 октября 2016 года №2085р "О контроле за соблюдением режима защиты персональных данных ОАО "РЖД"

Распоряжение ОАО "РЖД" от 11 июля 2017 года №1327р "Об утверждении Инструкции по обработке и защите в ОАО "РЖД" персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных"

Политика обработки персональных данных школы-интерната №24 ОАО "РЖД"

Приказ №51 от 23 апреля 2014 года о назначении ответственного за обеспечение безопасности персональных данных в информационных системах школы-интерната №24 ОАО "РЖД"

Положение Школы-интерната №24 ОАО "РЖД" о персональных данных и их защите

Положение об обработке персональных данных в информационных системах, используемых в деятельности школы-интерната №24 ОАО "РЖД"

---

Полезные ссылки

---

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), являясь Уполномоченным органом по защите прав субъектов персональных данных, открыла информационно-развлекательный сайт для детей и подростков http://персональныеданные.дети, направленный на изучение вопросов, связанных с защитой прав субъектов персональных данных. На сайте размещены информационные материалы для детей, которые могут быть использованы как в рамках школьных уроков по теме персональных данных, так и просто в виде интересной и познавательной информации. Все материалы разрабатывались с учетом ошибок детей в онлайн среде, о которых сотрудникам Роскомнадзора становится известно в рамках их повседневной работы. Авторы старались сделать сайт именно для детей, то есть разместить не просто информационные тексты, презентации, но также тесты и интерактивные игры, целью которых является закрепление прочитанного материала.