Политика в отношении обработки персональных данных

1. Общие положения

• •    Политика    Муниципального    общеобразовательного    учреждения

«Средняя общеобразовательная школа № 7» в отношении обработки персональных данных (далее - Политика) определяет цели сбора персональных данных в Муниципальном общеобразовательном учреждении «Средняя общеобразовательная школа № 7» (далее – МОУ

«СОШ № 7»); правовые основания обработки персональных данных; объем и категории обрабатываемых персональных данных, категории субъектов персональных данных; порядок и условия обработки персональных данных; а также перечень мер, применяемых МОУ «СОШ

№7» в целях обеспечения безопасности персональных данных при их обработке.

• • настоящей Политике используются следующие основные понятия:
• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных – МОУ «СОШ № 7», которое самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включающая в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства,

иностранному физическому лицу или иностранному юридическому лицу;

• конфиденциальность персональных данных - обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их раскрытия третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  • права и обязанности оператора персональных данных (далее - оператор).
    • при обработке персональных данных имеет право:

• осуществлять обработку персональных данных на законной и справедливой основе, с достижением конкретных, заранее определенных и законных целей;
• обеспечивать точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или другим документом:
• уничтожать либо обезличивать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
  • • при обработке персональных данных обязан:
• получать у субъекта персональных данных лично или через его законного представителя письменное разрешение на обработку его персональных данных, за исключением случаев, если персональные данные были предоставлены МОУ «СОШ №7» на основании федерального закона или если они являются общедоступными;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• обеспечить безопасность обработки персональных данных;
• разъяснять субъекту персональных данных юридические последствия отказа предоставления персональных данных, если это является обязательным в соответствии с законодательством Российской Федерации;
• предоставлять по просьбе субъекта персональных данных (его представителя) информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и муниципальными правовыми актами МОУ

«СОШ № 7»;

• вносить соответствующие изменения в персональные данные субъекта, или уничтожить, или блокировать соответствующие персональные данные в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными.
  • • всех других случаях оператор обязан соблюдать требования российского законодательства по обработке персональных данных.
  • права и обязанности субъекта персональных данных.
    • персональных данных имеет право:
• получать полную информацию, касающуюся обработки оператором его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку своих персональных данных;
• обжаловать действия или бездействие оператора при обработке своих персональных данных в соответствии с законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
  • • персональных данных обязан:
• передавать оператору комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;
• своевременно сообщать оператору об изменении своих персональных данных.

2. Цели сбора персональных данных

2.1 Обработка персональных данных оператором ограничивается достижением конкретных, определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Оператор осуществляет обработку персональных данных субъектов в следующих

целях:

• • • и хранение информации по обращениям физических лиц;
    • и систематизация обращений в приёмной МОУ «СОШ № 7»;
    • документов при обращении граждан;
    • кадровой работы;
    • и хранение информации по выплатам в соответствии с заключенными

трудовыми договорами;

• • • в образовательное учреждение;
    •    информации   о   текущей                     успеваемости       учащегося,      ведение электронного дневника и электронного журнала успеваемости
    • и хранение сведений о сертификатах ключей проверки электронной подписи.

3. Правовое основание обработки персональных данных.

• • основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператором осуществляется обработка персональных данных.
  • данные оператором обрабатываются на следующих правовых основаниях:
• Конституция Российской Федерации;
• Кодексы: Семейный, Трудовой, Налоговый;
• Федеральные законы: от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 06.04.2011 № 63-ФЗ «Об электронной подписи», от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния», от 20.08.2004 № 113-ФЗ «О присяжных заседателях Федеральных судов общей юрисдикции в Российской Федерации», от 19.06.2004 № 54-ФЗ «О собраниях, митингах, демонстрациях, шествиях и пикетированиях», от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации»;
• Приказ комитета информатизации, государственных и муниципальных услуг Администрации Курской области от 08.12.2014 г. № 328 «Об утверждении порядка использования данных учетной записи пользователя информационной системы «Система межведомственного электронного взаимодействия Курской области»;
• Устав города Железногорска Курской области (принят решением Железногорской городской Думы от 23.04.1998 № 7-12-РД);

- Устав № 2612 от 29.09.2015 г.

• 1-6/4 от 15.01.18 «О назначении ответственного за организацию обработки персональных данных»
  • на обработку персональных данных субъекта персональных данных в случаях, прямо не предусмотренных законодательством Российской федерации, но в соответствии с полномочиями МОУ «СОШ № 7».

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

• • обрабатываемых персональных данных оператором в целях, указанных в пункте 2.2 не превышает 100000 записей.
  • реализации трудовых отношений, оказанием государственных и муниципальных услуг, осуществлением муниципальных функций, переданных полномочий и обязанностей оператором обрабатываются следующие категории субъектов персональных данных:
• граждане, претендующие на должности; руководители муниципальных учреждений и предприятий; лица, проходящие практику (стажировку) в МОУ «СОШ № 7»; лица, состоящие в кадровом резерве;
• физические лица, обратившиеся в МОУ «СОШ № 7»;
• физические лица (родители и дети), записывающиеся в образовательное учреждение;
• физические лица (родители и дети), запрашивающие информацию о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала;
• иные субъекты персональных данных, которые не вошли в вышеперечисленные категории, обработка персональных данных которых не противоречит законодательству Российской Федерации.
  • • реализации трудовых отношений оператором обрабатываются персональные данные работников МОУ «СОШ № 7»; граждан, претендующих на замещение; граждан, претендующих на должности; лиц, имеющих договорные отношения гражданско-правового характера с МОУ «СОШ № 7» или находящиеся на этапе преддоговорных отношений подобного характера; лиц, проходящих практику (стажировку) в МОУ «СОШ № 7»; иных субъектов персональных данных.

Обработка персональных данных оператором осуществляется в целях обеспечения кадровой работы; учета и хранения информации по выплатам в соответствии с заключенными трудовыми договорами, и содержит следующие категории персональных данных:

• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
• число, месяц, год рождения;
• место рождения;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона или сведения о других способах связи;
• копия страхового свидетельства государственного пенсионного страхования;
• копия идентификационного номера налогоплательщика;
• копия страхового медицинского полиса обязательного медицинского страхования (по желанию работника);
• копия свидетельства государственной регистрации актов гражданского состояния (по необходимости);
• копия паспорта;
• трудовая книжка;
• сведения о воинском учете и реквизиты документов воинского учета;
• копия документа об образовании;
• сведения об ученой степени (по желанию работника);
• документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу (по необходимости);
• фотография (по желанию работника);
• собственноручно заполненная анкета;
• личная карточка (форма Т-2);
• информация о наличии или отсутствии судимости (по желанию работника);
• сведения о наградах (поощрениях), почетных званиях;
• сведения о профессиональной переподготовке и (или) повышении квалификации (по желанию работника);
• автобиография;

• содержание и реквизиты трудового договора;
• дополнительные соглашения к трудовому договору;
• согласие на обработку персональных данных;
• обязательство о неразглашении персональных данных автоматизированной информационной системы (по необходимости);
• именные должностные инструкции;
• идентификационный номер налогоплательщика;
• номер расчетного счета.
  • • оказании муниципальных услуг оператором обрабатываются персональные данные физических лиц, обратившихся в МОУ «СОШ № 7»; физических лиц (родителей и детей), записывающихся в образовательное учреждение; физических лиц (родителей и детей), запрашивающих информацию о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала; иных субъектов персональных данных.

Обработка персональных данных оператором осуществляется в следующих целях: учет, хранение и предоставление информации по обращениям физических лиц; зачисление в образовательное учреждение; предоставления информации о текущей успеваемости учащегося, ведение электронного дневника и электронного журнала успеваемости.

Обработка персональных данных содержит следующие категории персональных данных:

• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
• число, месяц, год рождения;
• информация о гражданстве (в том числе предыдущие гражданства, иные гражданства) (по необходимости);
• место рождения (по необходимости);
• адрес места жительства (адрес регистрации, фактического проживания) ;
• номер контактного телефона или сведения о других способах связи;
• реквизиты документов, удостоверяющих личность;
• данные о месте работы (обоих родителей);
• гражданство (в том числе предыдущие гражданства, иные гражданства) (по необходимости);
• реквизиты документов, удостоверяющих личность;
• сведения об опекунстве;
• сведения об инвалидности (при наличии);
• сведения о льготах (при наличии).
  • • осуществлении муниципальных функций, переданных полномочий и обязанностей оператором обрабатываются персональные данные физических лиц, обратившихся в МОУ «СОШ № 7».

Обработка персональных данных осуществляется в целях: учет и хранение информации по обращениям физических лиц; учет и систематизация обращений в приемной МОУ «СОШ

№ 7»; учета и хранения сведений о сертификатах ключей проверки электронной подписи.

Обработка персональных данных содержит следующие категории персональных данных:

• фамилия, имя, отчество;
• число, месяц, год рождения;
• место рождения;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона;
• сведения из основного документа, удостоверяющего личность;
• сведения об идентификационном номере налогоплательщика;
• сведения о страховом свидетельстве государственного пенсионного страхования;
• пол;
• сведения об образовании;
• сведения о трудовой деятельности;
• сведения об отношении к воинской обязанности.
  • • осуществляется обработка биометрических персональных данных

следующих категорий субъектов:

• работников МОУ «СОШ № 7»; граждан, претендующих на замещение должностей; граждан, претендующих на должности; руководителей муниципальных учреждений и предприятий; лиц, имеющих договорные отношения гражданско-правового характера с МОУ

«СОШ № 7» или находящиеся на этапе преддоговорных отношений подобного   характера; лиц, проходящих практику (стажировку) в МОУ «СОШ № 7»; лиц, состоящих в кадровом резерве, в целях обеспечения кадровой работы; физических лиц (детей) при участии в конкурсах.

Обрабатывается категория персональных данных: фотография.

• • • обработка специальных персональных данных не осуществляется.

5. Порядок и условия обработки персональных данных.

• • персональных данных оператором осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с нормативными правовыми актами Российской Федерации, оператор разъясняет данному субъекту в письменной форме юридические последствия отказа предоставить свои персональные данные.

• • при обработке персональных данных выполняет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
  • персональных данных осуществляется путем:
• получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
• получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
• получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
• получения персональных данных из общедоступных источников;
• фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
• внесения персональных данных в информационные системы;
• использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой оператором деятельности.
  • персональных данных оператором осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо без ее использования (неавтоматизированная обработка), а также смешанным способом.
  • подлежат только персональные данные, которые соответствуют целям их обработки.
  • (предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством.

Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

При передаче персональных данных третьим лицам в соответствии с заключенными договорами оператором обеспечивается обязательное выполнение требований

законодательства Российской Федерации и муниципальных правовых актов города Железногорска.

Передача персональных данных в уполномоченные органы исполнительной власти (Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации, органам дознания, следствия и др.) осуществляется в соответствии с требованиями законодательства Российской Федерации.

• • передаче персональных данных третьим лицам в соответствии с заключенными договорами оператором обеспечивается обязательное выполнение требований законодательства Российской Федерации и муниципальных правовых актов города Железногорска.

Передача персональных данных в уполномоченные органы исполнительной власти (Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации, органам дознания, следствия и др.) осуществляется в соответствии с требованиями законодательства Российской Федерации.

• • вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. МОУ «СОШ № 7» и МКУ

«ЦБОУ», осуществляющие обработку персональных данных по поручению оператора, обязаны соблюдать принципы и правила обработки персональных данных, условия конфиденциальности и обеспечения безопасности персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

• • обработка персональных данных прекращается при следующих условиях:
• достижение целей обработки персональных данных;
• истечение срока действия согласия или отзыв согласия субъекта персональных данных;
• выявление неправомерной обработки персональных данных.
  • персональных данных оператором осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки.
  • хранения персональных данных оператором определяются в соответствии с законодательством Российской Федерации и муниципальными правовыми актами.
  • данных, в которых хранятся персональные данные оператора, находятся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона

«О персональных данных».

• • данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

6. Актуализация, исправление, удаление и уничтожение персональных данных

• • случае подтверждения факта неточности персональных данных или неправомерности их обработки оператор принимает меры по актуализации информации или прекращению обработки персональных данных.
  • достижении   цели   обработки   персональных   данных,   в   случае   утраты

необходимости в их достижении, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
  • по запросу субъекта персональных данных (его представителя) сообщает информацию об осуществляемой обработке его персональных данных.
  • персональных данных осуществляется оператором по требованию субъекта персональных данных (его представителя), а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.
  • персональных данных (его представитель) имеет право направить запрос/обращение оператору по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным. Рассмотрение запросов/обращений устанавливают «Правила рассмотрения запросов/обращений субъектов персональных данных (их представителей) в МОУ «СОШ № 7», которые направляются оператору по утвержденной форме.

7. Обеспечения безопасности персональных данных при их обработке

• • персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

определение    угроз    безопасности    персональных                                     данных                           при                      их                                     обработке                      в информационных системах персональных данных МОУ «СОШ № 7»;

применение организационных и технических мер по обеспечению безопасности персональных данных;

применение средств защиты информации;

учет машинных носителей персональных данных;

восстановление     персональных     данных,                                           модифицированных              или                                           удаленных, уничтоженных вследствие несанкционированного доступа к ним;

установление    правил    доступа    к    персональным                                       данным,  обрабатываемым                        в информационных системах персональных данных МОУ «СОШ № 7»;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

• • к персональным данным, находящимся в информационных системах персональных данных оператора, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.
  • целях координации действий по организации обработки персональных данных, в том числе за обеспечение их безопасности, оператором назначаются ответственные лица.

8. Заключительные положения

• • Политика подлежит изменению, дополнению в случае изменений в законодательстве Российской Федерации.
  • виновные в нарушении установленных требований законодательства Российской Федерации в отношении обработки персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

Приложение № 2

к приказу МОУ «СОШ № 7» от 29.09.2018 № 1-247

Правила

рассмотрения запросов/обращений субъектов персональных данных (их представителей) в Муниципальном общеобразовательном учреждении «Средняя

общеобразовательная школа № 7»

1. 1. 1. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), Трудовым кодексом Российской Федерации и определяют порядок обработки поступающих в полное наименование учреждения (далее – МОУ «СОШ № 7») запросов (обращений, заявлений, уведомлений и др.) субъектов персональных данных (их представителей) (далее - субъект персональных данных).

1. 1. 2. Права субъектов персональных данных

• • соответствии с действующим законодательством Российской Федерации субъект персональных данных имеет право на получение при обращении информации, касающейся обработки его персональных данных, в том числе содержащей:
    • факта обработки персональных данных в МОУ «СОШ № 7»;
    • основания и цели обработки персональных данных в МОУ «СОШ № 7»;
    • обработки персональных данных, применяемые в МОУ «СОШ № 7»;
    • и место нахождения МОУ «СОШ № 7», сведения о лицах (за исключением муниципальных служащих МОУ «СОШ № 7»), которые имеют доступ к персональным данным, которым могут быть раскрыты персональные данные на основании договора с администрацией или на основании Федерального закона № 152-ФЗ;
    • персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом № 152-ФЗ;
    • обработки персональных данных, в том числе сроки их хранения;
    • об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
    • сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
  • субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ.
  • персональных данных вправе требовать от МОУ «СОШ № 7» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  • субъект персональных данных считает, что МОУ «СОШ № 7» осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152- ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие МОУ «СОШ № 7» в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
  • персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1. 1. 3. Порядок работы с запросом/обращением субъекта персональных данных
   2. поступлении запроса/обращения субъекта персональных данных уполномоченными должностными лицами МОУ «СОШ № 7» осуществляется его регистрация в Журнале учета запросов/обращений субъектов персональных данных, который находится в приемной МОУ

«СОШ № 7». Форма журнала приведена в приложении № 4 к настоящим Правилам.

• •      поступлении      запроса/обращения      сообщается      заместителю      директора

                                   МОУ «СОШ № 7» (далее – Ответственный).

• • могут быть доставлены в МОУ «СОШ № 7» субъектом персональных данных (его представителем) лично, по электронным каналам связи в форме электронного документа, подписанного электронной подписью, в соответствии с законодательством Российской Федерации. Запросы/обращения принимаются по установленной форме, указанной в приложении № 1 к настоящим Правилам.

• • должностные лица МОУ «СОШ № 7» обязаны сообщить в порядке, предусмотренном статьей 14 Федерального закона № 152-ФЗ, субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных в течение 30 (тридцати) дней с даты получения запроса/обращения. Примерные формы ответов приведены в приложении № 2 к настоящим Правилам.
  • случае отказа в предоставлении информации субъекту персональных данных уполномоченные должностные лица МОУ «СОШ № 7» обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок не более 30 (тридцати) дней со дня обращения субъекта персональных данных.
  • должностные лица МОУ «СОШ № 7» обязаны предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к нему.
  • случае подтверждения субъектом персональных данных сведений, что его персональные данные являются неполными, неточными или неактуальными, в срок не более 7 (семи) рабочих дней уполномоченные должностные лица МОУ «СОШ № 7» обеспечивают внесение в них необходимых изменений.
  • случае подтверждения субъектом персональных данных сведений, что его персональные данные являются незаконно полученными или не соответствуют заявленным целям обработки в срок не более 7 (семи) рабочих дней уполномоченные должностные лица МОУ «СОШ № 7» обязаны уничтожить такие персональные данные.
  • внесенных изменениях и предпринятых мерах по пунктам 3.6, 3.7 уполномоченные должностные лица МОУ «СОШ № 7» обязаны уведомить субъекта персональных данных, а также третьих лиц, которым персональные данные этого субъекта были переданы. Ответ на запрос/обращение субъекту персональных данных согласовывается с Ответственным.
  • запросу уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица МОУ «СОШ № 7» обязаны направлять необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса. Примерные формы ответов приведены в приложении № 3 к настоящим Правилам.
  • всем ином, что не урегулировано настоящими Правилами при работе с запросами и иными обращениями по вопросам обработки персональных данных, уполномоченные должностные лица МОУ «СОШ № 7» руководствуются действующим законодательством Российской Федерации.