Политика в отношении обработки персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ

1. Общие положения
   1. Настоящее Положение составлено в соответствии с Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 года, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года.
   2. Настоящее положение определяет порядок обработки персональных данных и применение мер по обеспечению безопасности персональных данных МКОУ «Черноярская СОШ» (далее по тексту Оператор). Актуальная версия настоящего Положения размещена в открытом доступе на сайте
   3. Настоящее Положение применяется ко всей информации, которую Оператор может получить о посетителях сайта: https://site-r00.gosweb.gosuslugi.ru/.
   4. Основные понятия, используемые в Положении:

САЙТ - совокупность графических и информационных материалов, а так же программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://site-r00.gosweb.gosuslugi.ru/. ПОСЕТИТЕЛЬ САЙТА - физическое лицо, потребитель услуг, субъект персональных данных; ПЕРСОНАЛЬНЫЕ ДАННЫЕ - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сервиса, позволяет идентифицировать личность посетителя сайт https://site-r00.gosweb.gosuslugi.ru/.; ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ – любое действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ – временное прекращение обработки персональных данных;

ИНФОРМАЦИОННАЯ СИСТЕМА ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ – совокупность

содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, предоставление доступа к персональным данным каким-либо иным способом;

ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе

персональных данных   и   (или)   в   результате   которых   уничтожаются   материальные   носители

персональных данных;

ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1. 5. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   6. Персональные данные обрабатываются в целях исполнения пользовательского соглашения по предоставлению доступа к сервису Госвеб, одной из сторон которого является Посетитель сайта. Сервис собирает данные только в объеме, необходимом для достижения названной цели.
   7. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
   8. Настоящее Положение утверждается директором школы О.К. Бессоновой и является обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным Посетителей сайта.

2. Состав и получение персональных данных Клиентов
   1. Оператор может обрабатывать следующие персональные данные Посетителя сайта: анкетные данные (фамилия, имя, отчество); город проживания; адрес электронной почты; номер контактного телефона;

2.2Так же на сайте может производиться сбор и обработка обезличенных данных о Посетителях сайта .

3. Обработка и хранение персональных данных Клиентов
   1. Обработка персональных данных Посетителей сайта осуществляется с целью информирования пользователя о сервисах сайта посредством отправки электронных писем; заключения, исполнения и прекращения Пользовательского соглашения; предоставление доступа к сервисам сайта, информации и/или материалам, содержащихся на сайте.
   2. Обезличенные данные Пользователя, собираемые посредством сервисов интернет-статистики, служат для сбора информации о действиях Пользователя на сайте, улучшения качества сайта и его содержания.
   3. Обработка персональных данных Посетителей сайта заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа к персональным данным Посетителей сайта.
   4. Оператор обрабатывает персональные данные Посетителя сайта только в случае заполнения и/или отправки Посетителем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Посетитель выражает свое согласие с данным Положением.
   5. Оператор обрабатывает обезличенные данные Посетителей сайта в случае, если это разрешено в настройках Браузера пользователя.
   6. Срок обработки персональных данных Оператором является неограниченным.

4. Использование и передача персональных данных Посетителей сайта
   1. Использование персональных данных Посетителей сайта осуществляется исключительно для достижения целей, определенных Пользовательским соглашением между Посетителем сайта и Оператором, в частности, для предоставления доступа к возможностям сервисов сайта.

1. 2. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
   3. Оператор вправе предоставлять или передавать персональные данные Посетителей сайта третьим лицам только в следующих случаях: если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта; для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами; для защиты законных прав Посетителей сайта и Оператора.

5. Защита персональных данных Посетителей сайта от несанкционированного доступа
   1. Оператор при обработке персональных данных Посетителей сайта принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий
   2. Защита доступа к электронным базам данных, содержащим персональные данные Посетителей сайта, обеспечивается: использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Посетителей сайта; системой паролей.

6. Права Посетителя сайта
   1. Посетитель сайта имеет право на: доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки; способы обработки персональных данных, применяемые Оператором; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для Клиента может повлечь за собой обработка его персональных данных; определение форм и способов обработки его персональных данных; ограничение способов и форм обработки персональных данных; запрет на распространение персональных данных без его согласия; изменение, уточнение, уничтожение информации о самом себе.
   2. Посетитель сайта имеет право в любой момент отозвать свое согласие на обработку его персональных данных, направив Оператору соответствующее уведомление по электронной почте на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
   3. Посетитель сайта имеет право в любой момент изменить, актуализировать самостоятельно свои персональные данные в личном кабинете, либо направив соответствующее обращение Оператору по электронной почте.

7. Конфиденциальность персональных данных Посетителей сайта
   1. Сведения о персональных данных Посетителей сайта, являются конфиденциальными.
   2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Посетителей сайта распространяются на все носители информации
   3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

8. Ответственность за нарушение норм, регулирующих обработку персональных данных Посетителей сайта
   1. Оператор несет ответственность за персональную информацию, которая находится в его распоряжении.
   2. Любое Посетитель сайта может обратиться к Оператору с жалобой на нарушение данного

Положения.

1. 3. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются в трехдневный срок со дня поступления Оператору.