Защита персональных данных
Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). В соответствии с новыми установленными законом требованиями образовательное учреждение обязано разместить на своём сайте сведения: — о персональном составе педагогических работников с указанием уровня образования и квалификации; — о доступе к информационным системам и информационно-телекоммуникационным сетям. В этой связи обращаем Ваше внимание, что федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», установлены жёсткие требования к защите и обработке персональных данных. Обработка персональных данных сотрудников, воспитанников и их родителей (законных представителей) в большом объёме осуществляется в каждом дошкольном образовательном учреждении, которое, как предусмотрено федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», обязаны принять меры по защите персональных данных. В свою очередь данные меры предусматривают, прежде всего, создание достаточно большого количества локальных нормативных актов дошкольного образовательного учреждения. Кроме того, статьёй 29 закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» ещё более усилены требования к информационной открытости образовательного учреждения. А статьёй 98 данного закона установлены требования к информационным системам в сфере образования, которые обязывают образовательные организации осуществлять обработку персональных данных указанных системах в строгом соответствии с законодательством. |
Нормативные правовые документы по обеспечению защиты персональных данных |
Закон Российской Федерации от 27.07.2006 года "Об информации, информационных технологиях и о защите информации" № 149-ФЗ | |
Закон Российской Федерации от 27.07.2006 года "О персональных данных" № 152-ФЗ |
|
Постановление Правительства Российской Федерации от 01.11.2012 года "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных" № 1119 | |
Постановление Правительства Российской Федерации от 21.03.2012 года "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" № 211 |
Пакет документов по обработке персональных данных
1. Приказ о назначении ответственного за организацию обработки персональных данных (открыть);
2. Политика обработки и защиты персональных данных (открыть);
3. Положение о защите персональных данных работников (локальный акт/приказ);
4. Перечень обрабатываемых персональных данных (открыть/ приказ);
5. Положение об обработке персональных данных без использования средств автоматизации (открыть/ приказ);
6. Положение об обработке персональных данных воспитанников и третьих лиц (открыть/ приказ);
7. Положение об обработке персональных данных работников (открыть/приказ);
8. Положение о формировании, ведении, хранении и проверке личных дел воспитанников (открыть/приказ);
9. Положение о порядке ведения личных дел работников (открыть/приказ);
10. Формы документов:
согласие на обработку персональных данных работника;
уведомление работника о получении персональных данных у третьих лиц;
согласие работника на получение персональных данных у третьих лиц;
отзыв согласия на обработку персональных данных;
обязательство о неразглашении персональных данных;
согласие на обработку персональных данных воспитанника.
Ссылка на видеоролик о защите детских персональных данных: портал Персональные данные.дети.