Политика ОУ в области обработки персональных данных

Политика в отношении обработки ПД   

Сведения о реализуемых требованиях к защите ПД:

Приказ №122 «О защите ПД работников»

Приказ №124 «О защите ПД обучающихся и родителей»

Приказ №126 «Об утверждении мест хранения носителей ПД»

По закону, это любая информация, связанная с конкретным человеком. Это значит, что ее можно обрабатывать только в соответствии с теми целями, для которых персональные данные были переданы.

2. Виды данных и защита данных

По закону оператор персональных данных (школа) отвечает за их сохранность. Требования по защите персональных данных зависят от их вида:

• Если субъект дает согласие на публикацию некоторых своих персональных данных в открытых источниках, то такие данные считаются общедоступными и они не требуют защиты. Но даже в отношении общедоступных данных в случае отзыва согласия необходимо соблюдать требования закона по их защите для новых условий. Бывают ситуации, когда необходимость открытой публикации определенных данных предусматривается законом, в частности, администрация и педагоги школы обязаны публиковать на официальном сайте образовательной организации свои ФИО и квалификационные показатели, названия курсов, которые они ведут.
• Если без дополнительной информации невозможно определить, к какому человеку относятся обрабатываемые данные, они называются обезличенными и требования по их защите существенно проще, чем в отношении идентифицируемых данных. 
• Если данные содержат медицинскую информацию или из других специфических категорий, такие данные требуют наиболее жестких мер по обеспечению защищенности.
• Чем больше в системе содержится персональных данных, тем жестче требования по защищенности системы.