Политика в отношении обработки персональных данных

Приложение № 1

к приказу № 252 от 14.11.2025

ПОЛИТИКА

обработки персональных данных в

МАОУ «СОШ № 266 ЗАТО Александровск»

1. Общие положения

1.1. Настоящая политика обработки и защиты персональных данных (далее – Политика) определяет цели сбора, правовые основания, условия и способы обработки персональных данных, права и обязанности оператора, субъектов персональных данных, объем и категории обрабатываемых персональных данных и меры их защиты в МАОУ «СОШ № 266 ЗАТО Александровск».

1.2. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в МАОУ «СОШ № 266 ЗАТО Александровск», разрабатываются с учетом положений Политики.

1.3. Действие Политики распространяется на персональные данные, которые МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает с использованием и без использования средств автоматизации.

1.4. В Политике используются следующие понятия:

– персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

– оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

– обработка персональных данных – действие (операция) или совокупность действий (операций) с персональными данными с использованием и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

– автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

– распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

– предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

– блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

– уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

– обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

– информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5. МАОУ «СОШ № 266 ЗАТО Александровск» – оператор персональных данных – обязан:

1.5.1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.

1.5.2. Разъяснять субъектам персональных данных, их законным представителям юридические последствия отказа предоставить персональные данные.

1.5.3. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.

1.5.4 Прекратить обработку и уничтожить персональные данные либо обеспечить прекращение обработки и уничтожение персональных данных при достижении цели их обработки.

1.5.5. Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным соглашением между МАОУ «СОШ № 266 ЗАТО Александровск» и субъектом персональных данных.

1.5.6. Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.

1.5.7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

1.5.8. Предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

1.5.9. Сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.

1.6. МАОУ «СОШ № 266 ЗАТО Александровск» вправе:

1.6.1. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством.

1.6.2. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.

1.7. Работники, родители несовершеннолетних учащихся, иные субъекты персональных данных обязаны:

1.7.1. В случаях, предусмотренных законодательством, предоставлять МАОУ «СОШ № 266 ЗАТО Александровск» достоверные персональные данные.

1.7.2. При изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом МАОУ «СОШ № 266 ЗАТО Александровск».

1.8. Субъекты персональных данных вправе:

1.8.1. Получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен федеральными законами.

1.8.2. Требовать от МАОУ «СОШ № 266 ЗАТО Александровск» уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

1.8.3. Дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения.

1.8.4. Обжаловать действия или бездействие МАОУ «СОШ № 266 ЗАТО Александровск» в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

2. Цели сбора персональных данных

2.1. Целями сбора персональных данных МАОУ «СОШ № 266 ЗАТО Александровск» являются:

2.1.1. Организация образовательной деятельности по образовательным программам начального общего и основного общего образования в соответствии с законодательством и уставом МАОУ «СОШ № 266 ЗАТО Александровск».

2.1.2. Регулирование трудовых отношений с работниками МАОУ «СОШ № 266 ЗАТО Александровск».

2.1.3. Реализация гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является субъект персональных данных.

2.1.4. Обеспечение безопасности.

2.1.5 Оценка посещаемости веб-сайта МАОУ «СОШ № 266 ЗАТО Александровск» и анализ поведения пользователей.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных в МАОУ «СОШ № 266 ЗАТО Александровск» являются устав и нормативные правовые акты, для исполнения которых и в соответствии с которыми МАОУ «СОШ № 266 ЗАТО Александровск» осуществляет обработку персональных данных, в том числе:

– Трудовой кодекс, иные нормативные правовые акты, содержащие нормы трудового права;

– Бюджетный кодекс;

– Налоговый кодекс;

– Гражданский кодекс;

– Семейный кодекс;

– Закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

3.2. Правовыми основаниями обработки персональных данных в МБОУ ООШ № 269 также являются договоры с физическими лицами, заявления (согласия, доверенности) учащихся и родителей (законных представителей) несовершеннолетних учащихся, согласия на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает персональные данные:

№ п/п	Субъекты ПД	Вид персональных данных
1.	Кандидаты на замещение вакантных должностей	фамилия, имя, отчество (при наличии) дата и место рождения информация об образовании, квалификации, наличии специальных знаний, специальной подготовки номер телефона (домашний, мобильный) результаты тестирования, собеседования иные данные, предоставленные кандидатом на замещение вакантных должностей при трудоустройстве
2.	Работник	фамилия, имя, отчество (при наличии) дата и место рождения пол, гражданство адрес регистрации по месту жительства и адрес фактического проживания, почтовые и электронные адреса номер телефона (домашний, мобильный) данные паспорта, свидетельства о рождении, свидетельства обязательного пенсионного страхования (СНИЛС), номер полиса обязательного медицинского страхования, свидетельства о регистрации, документа, подтверждающего право на пребывание на территории РФ данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, информация о наличии специальных знаний, специальной подготовки семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством, в том числе сведения, предоставленные работником в объеме личной карточки по форме Т-2 отношение к воинской обязанности сведения о трудовом стаже, предыдущих местах работы ИНН сведения о состоянии здоровья сведения о наличии/отсутствии судимости информация о приеме, переводе, увольнении и иных событиях, относящихся трудовой деятельности в МАОУ «СОШ № 266 ЗАТО Александровск» сведения о доходах в МАОУ «СОШ № 266 ЗАТО Александровск» сведения о деловых и иных личных качествах, носящих оценочный характер сведения из анкеты, автобиографии, личного листка по учету кадров, иных документов, которые работник заполняет при приеме на работу фотографическое изображение работника материалы видео изображения, если целью их обработки является установление личности конкретного физического лица. иные сведения, предоставленные работником
3.	Обучающиеся	фамилия, имя, отчество (при наличии) дата и место рождения пол, гражданство адрес регистрации по месту жительства и адрес фактического проживания, почтовые и электронные адреса номер телефона (домашний, мобильный) данные паспорта, свидетельства о рождении, свидетельства обязательного пенсионного страхования (СНИЛС), номер полиса обязательного медицинского страхования, свидетельства о регистрации, документа, подтверждающего прав на пребывание на территории РФ сведения о родителях, законных представителях (фамилия, имя, отчество, дат и место рождения, пол, гражданство, место работы, должность, адреса, номер телефонов, а также сведения, содержащиеся в документах, подтверждающих родство законного представителя и обучающегося) сведения о семье (категория семьи для оказания помощи и отчетности по социальному статусу контингента, реквизиты документов, подтверждающих право на льготы, гарантии и компенсации по основаниям, предусмотренным законодательством) сведения об образовании (форма получения образования, расписание занятий выбор иностранного языка, предметов для профильного обучения и сдачи экзаменов, посещаемость занятий, оценки по предметам, результаты промежуточных и итоговых аттестаций, участия в олимпиадах, конкурсах и других мероприятиях, информация о вне учебной деятельности, продолжении обучения и трудоустройстве после отчисления из МАОУ «СОШ № 266 ЗАТО Александровск», сведения из аттестата сведения о переходе из одного общеобразовательного учреждения в другое, выбытии и окончании общеобразовательного учреждения; сведения о переход из дошкольного общеобразовательного учреждения сведения о личных качествах, поведении, результаты социально-психологического и других видов тестирования сведения, содержащиеся в решении психолого-медико-педагогической комиссии сведения о состоянии здоровья (группа здоровья, инвалидность, хронические заболевания, прививки, сведения из медицинской справки-допуска после перенесенного заболевания, медицинского заключения о принадлежности к медицинской группе для занятий физической культурой, медицинского заключения о характере полученных повреждений здоровья в результате несчастного случая и степени их тяжести, а также о возможном нахождении пострадавшего в состоянии алкогольного, наркотического или токсического опьянения, заключения о причине смерти, иных медицинских заключений, информированных согласий на медосмотр, карты профилактического медицинского осмотра несовершеннолетнего (учетная форма № 030-ПО/у-17) иные сведения, содержащиеся в карте развития обучающихся с ОВЗ иные сведения, указанные в личном деле, портфолио обучающегося, в том числе предоставленные посредством информационной образовательной среды фотографическое изображение обучающегося материалы видео изображения, если целью их обработки является установление личности конкретного физического лица. дополнительные данные, которые сообщил законный представитель в заявлении о приеме ребенка в школу реквизиты банковского счета (при необходимости организации временного трудоустройства обучающегося)
4.	Законные представители	фамилия, имя, отчество (при наличии) сведения, содержащиеся в паспорте или другом документа, удостоверяющим личность сведения, содержащиеся в документах для предоставления льгот (удостоверение многодетной семьи, документа о признании инвалидом). сведения, содержащиеся в документах, подтверждающих родство законного представителя и обучающегося образование адрес регистрации по месту жительства и адрес фактического проживания, почтовые и электронные адреса номер телефона (домашний, мобильный) место работы, занимаемая должность номер служебного телефона дополнительные данные, которые законный представитель сообщил в заявлении о приеме ребенка в МАОУ «СОШ № 266 ЗАТО Александровск»
5.	Третьи лица, указанные заявлениях, согласиях доверенностях законных представителей и обучающихся	фамилия, имя, отчество (при наличии) адрес регистрации по месту жительства и адрес фактического проживания, почтовые и электронные адреса номер телефона (домашний, мобильный) паспортные данные или сведения из другого документа, удостоверяющего личность, диплома или иного документа об образовании, трудовой книжки
6.	Третьи лица, выступающие стороной Договора, выгодоприобретателем или поручителем	фамилия, имя, отчество (при наличии) адрес регистрации по месту жительства и адрес фактического проживания, почтовые и электронные адреса номер телефона (домашний, мобильный) номер служебного телефона паспортные данные, или сведения из другого документа, удостоверяющего личность, диплома или иного документа об образовании, трудовой книжки
7.	Любые лица, посещающие территорию МАОУ «СОШ № 266 ЗАТО Александровск»	фамилия, имя, отчество (при наличии) паспортные данные, или сведения из другого документа, удостоверяющего личность

4.2. Специальные категории персональных данных МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает только на основании и согласно требованиям федеральных законов.

4.3. Биометрические персональные данные МАОУ «СОШ № 266 ЗАТО Александровск» не обрабатывает, за исключением фотографического изображения педагогических работников учреждения, размещенных на сайте образовательной организации, при наличии согласия работника на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

4.4. МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает персональные данные в объеме, необходимом:

– для осуществления образовательной деятельности по реализации основных и дополнительных образовательных программ, обеспечения безопасности, укрепления здоровья учащихся, создания благоприятных условий для разностороннего развития личности, в том числе обеспечения отдыха и оздоровления учащихся;

– выполнения функций и полномочий работодателя в трудовых отношениях;

– выполнения функций и полномочий экономического субъекта при осуществлении бухгалтерского и налогового учета;

– исполнения сделок и договоров гражданско-правового характера, в которых МАОУ «СОШ № 266 ЗАТО Александровск» является стороной, получателем (выгодоприобретателем).

4.5. Содержание и объем обрабатываемых персональных данных в МАОУ «СОШ № 266 ЗАТО Александровск» соответствуют заявленным целям обработки.

5. Порядок и условия обработки персональных данных, защита персональных данных

5.1. МАОУ «СОШ № 266 ЗАТО Александровск» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Получение персональных данных:

5.2.1. Все персональные данные МАОУ «СОШ № 266 ЗАТО Александровск» получает от субъекта персональных данных, а в случаях, когда субъект персональных данных несовершеннолетний, – от его родителей (законных представителей) либо, если субъект персональных данных достиг возраста 14 лет, с их согласия.

В случае, когда субъект персональных данных – физическое лицо, указанное в заявлениях (согласиях, доверенностях) учащихся и родителей (законных представителей) несовершеннолетних учащихся, МАОУ «СОШ № 266 ЗАТО Александровск» вправе получить персональные данные такого физического лица от учащихся, их родителей (законных представителей).

5.3. Обработка персональных данных:

5.3.1. МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает персональные данные в следующих случаях:

– субъект персональных данных дал согласие на обработку своих персональных данных;

– обработка персональных данных необходима для выполнения МАОУ «СОШ № 266 ЗАТО Александровск» возложенных на него законодательством функций, полномочий и обязанностей;

– персональные данные являются общедоступными.

5.3.2. МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает персональные данные:

– без использования средств автоматизации;

– с использованием средств автоматизации в программах и информационных системах, в том числе с использованием метрической программы сервиса веб-аналитики «Яндекс Метрика» с помощью технологии «cookie».

«Яндекс Метрика» - бесплатный интернет-сервис, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.

Посетитель веб-сайта МАОУ «СОШ № 266 ЗАТО Александровск» может запретить обработку cookies в настройках браузера.

Собранная при помощи cookie информация не может идентифицировать посетителя сайта школы, однако может помочь улучшить его работу. Информация об использовании посетителем данного сайта, передается и хранится на сервере Яндекса в Российской Федерации. Яндекс обрабатывает эту информацию с целью анализа пользовательской активности.

5.3.3. МАОУ «СОШ № 266 ЗАТО Александровск» обрабатывает персональные данные в сроки:

– необходимые для достижения целей обработки персональных данных;

– определенные законодательством для обработки отдельных видов персональных данных;

– указанные в согласии субъекта персональных данных.

5.4. Хранение персональных данных:

5.4.1. МАОУ «СОШ № 266 ЗАТО Александровск» хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональные данные, – в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.

5.4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.

5.4.3. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в порядке и на условиях, которые определяет политика безопасности данных средств автоматизации.

5.4.4. При автоматизированной обработке персональных данных не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) информационных систем.

5.5. Прекращение обработки персональных данных:

5.5.1. Лица, ответственные за обработку персональных данных в МАОУ «СОШ № 266 ЗАТО Александровск», прекращают их обрабатывать в следующих случаях:

– достигнуты цели обработки персональных данных;

– истек срок действия согласия на обработку персональных данных;

– отозвано согласие на обработку персональных данных;

– обработка персональных данных неправомерна.

5.6. Передача персональных данных:

5.6.1. МАОУ «СОШ № 266 ЗАТО Александровск» обеспечивает конфиденциальность персональных данных.

5.6.2. МАОУ «СОШ № 266 ЗАТО Александровск» передает персональные данные третьим лицам в следующих случаях:

– субъект персональных данных дал согласие на передачу своих данных;

– передать данные необходимо в соответствии с требованиями законодательства в рамках установленной процедуры.

5.6.3. МАОУ «СОШ № 266 ЗАТО Александровск» не осуществляет трансграничную передачу персональных данных.

5.7. Защита персональных данных:

5.7.1. МАОУ «СОШ № 266 ЗАТО Александровск» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

– издает локальные нормативные акты, регламентирующие обработку персональных данных;

– назначает ответственного за организацию обработки персональных данных;

– определяет список лиц, допущенных к обработке персональных данных;

– знакомит работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

6.1. В случае предоставления субъектом персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных МАОУ «СОШ № 266 ЗАТО Александровск» актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.

6.3. Решение об уничтожении документов (носителей) с персональными данными принимает комиссия, состав которой утверждается приказом руководителя МАОУ «СОШ № 266 ЗАТО Александровск».

6.4. Документы (носители), содержащие персональные данные, уничтожаются по акту о выделении документов к уничтожению. Факт уничтожения персональных данных подтверждается актом об уничтожении документов (носителей), подписанным членами комиссии.

6.5. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения. Для уничтожения бумажных документов может быть использован шредер.

6.6. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

6.7. По запросу субъекта персональных данных или его законного представителя МАОУ «СОШ № 266 ЗАТО Александровск» сообщает ему информацию об обработке его персональных данных.

Политика в отношении обработки персональных данных

Политика конфиденциальности