1.
-
использование персональных данных - действия (операции) с персональными данными,
совершаемые должностным лицом Учреждения в целях принятия решений или совершения
иных действий, порождающих юридические последствия в отношении работников
(учащихся) либо иным образом затрагивающих их права и свободы или права и свободы
других лиц;
- блокирование персональных данных - временное прекращение сбора, систематизации,
накопления, использования, распространения персональных данных, в том числе их
передачи;
- уничтожение персональных данных - действия, в результате которых невозможно
восстановить содержание персональных данных в информационной системе персональных
данных или в результате которых уничтожаются материальные носители персональных
данных;
- обезличивание персональных данных - действия, в результате которых невозможно
определить принадлежность персональных данных конкретному работнику (учащемуся);
- информация - сведения (сообщения, данные) независимо от формы их представления;
2. Разграничения прав доступа при автоматизированной обработке персональных данных
1. Разграничение прав осуществляется на основании Отчета по результатам проведения внутренней проверки, а также исходя из характера и
режима обработки персональных данных.
2. Список групп должностных лиц, ответственных за обработку персональных данных в информационных системах персональных данных, а
также их уровень прав доступа в «Дневник.ру» (электронный дневник, электронный журнал, базы данных), представлен в таблице № 1
№
п/п
1
Группа/уровен
ь доступа
Занимаемая
должность
Администратор Учитель
/Обладает
информатики
полной
Б.П. Артюхов
информацией о
системном и
прикладном
программном
обеспечении.
- Обладает
полной
информацией о
технических
средствах и
конфигурации.
- Имеет доступ
ко всем
техническим
средствам
обработки
информации и
Цели обработки
персональных данных
Исполнение закона об
(предоставление
родителям (законным
представителям)
информации о школе,
данных успеваемости
обучающихся в
электронном виде.
Перечень
информационных
автоматизированных
систем обработки
персональных данных
«Дневник.ру»
(Электронный
журнал, электронный
дневник, электронная
база гимназии).
Таблица № 1:
Перечень персональных данных, подлежащих обработке
Персональные данные работников и персональные
данные обучающихся:
ФИО, дата и место рождения, адрес, семейное,
социальное и имущественное положение, образование и
специальность, успеваемость, профессия, должность,
данные страхового полиса обязательного пенсионного
страхования, трудовой и общий стаж, данные о
повышении квалификации, предыдущих местах работы,
успеваемость.
2
3
4
данным.
- Обладает
правами
конфигурирова
ния и
административ
ной настройки
технических
средств.
Пользователи/
Обладает
всеми
необходимыми
атрибутами и
правами,
обеспечивающ
ими доступ к
определённым
группам
ПДн.(школа,
класс)
Отдел кадров/
Обладает
всеми
необходимыми
атрибутами и
правами,
обеспечивающ
ими доступ ко
всем ПДн.
Отдел кадров/
Обладает
всеми
Администрац
ия школы,
учителя,
классные
руководители,
социальный
педагог,
педагогпсихолог.
Исполнение закона об
(предоставление
родителям (законным
представителям)
информации об
учреждении, данных
успеваемости
обучающихся в
электронном виде
«Дневник.ру»
(Электронный
журнал, электронный
дневник, электронная
база учреждения).
Персональные данные работников и персональные
данные обучающихся:
ФИО, дата и место рождения, адрес, семейное,
социальное и имущественное положение, образование и
специальность, успеваемость, профессия, должность,
данные страхового полиса обязательного пенсионного
страхования, трудовой и общий стаж, данные о
повышении квалификации, предыдущих местах работы,
успеваемость.
Секретарь
Исполнение закона об
(предоставление
родителям (законным
представителям)
информации об
учреждении, данных
успеваемости
обучающихся в
электронном виде
Исполнение закона о
предоставлении
информации об
«Дневник.ру»
(Электронный
журнал, электронный
дневник, электронная
база учреждения).
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О, дата и место рождения, адрес, семейное,
социальное и имущественное положение, образование и
специальность, успеваемость, профессия, должность,
данные страхового полиса обязательного пенсионного
страхования, данные страхового полиса обязательного
пенсионного страхования, трудовой и общий стаж,
данные о повышении квалификации.
Персональные данные работников.
Ф.И.О, дата и место рождения, адрес, семейное,
социальное и имущественное положение, образование и
Специалист
по кадровой
работе
«Дневник.ру»
(Электронный
журнал, электронный
5
необходимыми
атрибутами и
правами,
обеспечивающ
ими доступ ко
всем ПДн.
Бухгалтерия
учреждении.
дневник, электронная
база учреждения).
специальность, профессия, должность, данные страхового
полиса обязательного пенсионного страхования, трудовой
и общий стаж, данные о повышении квалификации,
предыдущих местах работы.
Главный
бухгалтер
Формирование
платежных поручений,
содержащих
персональные данные.
Начисление заработной
платы.
Электронная
отчётность 1С
«Бухгалтерия»
(кадры, зарплата)
Бухгалтер
Исполнение договоров, Электронная
стороной по которому
отчётность 1С
является субъект
«Бухгалтерия»
персональных данных,
отправка бухгалтерской
и налоговой отчетности
в государственные
органы
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О, должность, заработная плата (оклад, премии,
надбавки), паспортные данные, номера банковских
расчетных счетов, сведения о социальных льготах, адрес,
имущественное положение, ИНН, номер страхового
полиса обязательного медицинского страхования.
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О, должность, заработная плата (оклад, премии,
надбавки), паспортные данные, номера банковских
расчетных счетов, сведения о социальных льготах, адрес,
имущественное положение, ИНН, номер страхового
полиса обязательного медицинского страхования.
3. Разграничения прав доступа при неавтоматизированной обработке персональных данных
1. Разграничение прав осуществляется исходя из характера и режима обработки персональных данных на материальных носителях.
2. Список лиц ответственных за неавтоматизированную обработку персональных, а также их уровень прав доступа к персональным данным
представлен в таблице № 2.
Таблица № 2:
№
п/п
Группа
Занимаемая
должность
Цели обработки
персональных данных
Перечень
информационных и
неавтоматизированны
х систем
персональных данных
Перечень персональных данных, подлежащих обработке
1
Делопроизводс
тво/ Уровень
доступа к ПДн
Специалист
по кадровой
работе
Исполнение трудового
законодательства,
организация кадрового
учета на предприятии,
табельный учет
кадровый учет,
сайт учреждения.
2
Делопроизводс
тво/ Уровень
доступа к ПДн
секретарь
Исполнение трудового
законодательства,
организация кадрового
учета на предприятии,
табельный учет
кадровый учет
3
Бухгалтерия/
Уровень
доступа к ПДн
Главный
бухгалтер
Формирование
кадры, зарплата
платежных поручений,
содержащих
персональные данные
отправка бухгалтерской
и налоговой отчетности
в государственные
органы и
внебюджетные фонды
Начисление заработной кадры, зарплата.
платы, формирование
платежных поручений,
содержащих
Бухгалтер
Персональные данные работников и персональные
данные обучающихся:
Ф.ИО, дата и место рождения, адрес, семейное,
социальное и имущественное положение, образование и
специальность, профессия, должность, судимости и/или
наличие обязательств по исполнительным листам,
паспортные данные, ИНН, информация о воинской
обязанности, данные страхового полиса обязательного
медицинского страхования, данные страхового полиса
обязательного пенсионного страхования, трудовой и
общий стаж, данные о предыдущих местах работы
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О., дата и место рождения, адрес, семейное,
социальное и имущественное положение, образование и
специальность, профессия, должность, паспортные
данные, ИНН, информация о воинской обязанности,
данные страхового полиса обязательного медицинского
страхования, данные страхового полиса обязательного
пенсионного страхования.
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О, должность, заработная плата (оклад, премии,
надбавки), паспортные данные, номера банковских
расчетных счетов, сведения о социальных льготах, адрес,
имущественное положение, ИНН, номер страхового
полиса обязательного медицинского страхования, номер
страхового полиса обязательного пенсионного
страхования
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О., должность, заработная плата (оклад, премии,
надбавки), паспортные данные, номера банковских
4
Администраци
я учреждения/
Уровень
доступа к ПДн:
Обладает
полной
информацией о
персональных
данных
обучающихся и
их родителей,
работников
учреждения.
- Имеет доступ
к личным
делам
обучающихся и
работников,
информации на
материальных
носителях,
содержащей
персональные
Заместитель
директора
по учебновоспитатель
ной работе
персональные данные,
исполнение договоров,
стороной по которому
является субъект
персональных данных,
отправка бухгалтерской
и налоговой отчетности
в государственные
органы и
внебюджетные фонды
Подготовка документов
обучающихся для
участия в
государственной
итоговой аттестации.
Управление учебным
процессом.
Осуществление
контакта с родителями
(законными
представителями).
Исполнение трудового
законодательства.
Сбор и обработка
персональных данных
связанных
изменениями
квалификационных
характеристик
работников
учреждения.
Передача данных в
учреждения повышения
расчетных счетов, сведения о социальных льготах, адрес,
имущественное положение, ИНН, номер страхового
полиса обязательного медицинского страхования, номер
страхового полиса обязательного пенсионного
страхования
Портфолио
обучающегося.
Портфолио учителя,
ОШ, РИК,
Движение.
Расписание
Посещаемость,
Успеваемость.
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О, дата и место рождения, адрес, образование,
паспортные данные, данные страхового полиса
обязательного пенсионного страхования, результаты
текущей, промежуточной и итоговой аттестации (ГИА и
ЕГЭ)
Портфолио учителя,
Персональные данные работников и персональные
Методическая служба. данные учащихся:
Ф.И.О, дата и место рождения, адрес, образование и
специальность, профессия, должность, паспортные
данные, ИНН, данные страхового полиса обязательного
пенсионного страхования, трудовой и общий стаж,
данные о предыдущих местах работы, курсах повышения
квалификации, аттестации.
данные
обучающихся,
их родителей
(законных
представителей
) и работников
школы.
заместитель
директора
по
воспитатель
ной работе
5
Педагогпсихолог
учреждения/
Уровень
доступа к ПДн
заместитель
директора
по
безопасност
и
Заместитель
директора
по
администрат
ивнохозяйственн
ой работе
Педагогпсихолог
квалификации
работников
образования, в
управление
образования города
Комсомольска-наАмуре, в
Информационнометодический центр
города
Сбор и подготовка
документов
обучающихся для
участия в
мероприятиях
различного уровня.
Исполнение трудового
законодательства.
Охрана здоровья.
Охрана труда в
учреждении.
Исполнение трудового
законодательства.
Заключение договоров
о материальной
ответственности.
Воспитательная
работа
Персональные данные работников и персональные
данные обучающихся:
ФИО, дата и место рождения, адрес, образование,
паспортные данные.
Система безопасности
Персональные данные работников и персональные
данные обучающихся:
Ф.И.О., дату, месяц, год рождения, занимаемую
должность, класс.
Учет материальных
ценностей.
Персональные данные работников:
Ф.И.О., дату, месяц, год рождения, занимаемую
должность.
Паспортные данные.
Психологическая
служба
Персональные данные обучающихся и родителей
(законных представителей):
обучающиеся: фамилия, имя, отчество, дата, месяц, год
рождения, место рождения, адрес, семейное, социальное и
имущественное положение, образование, сведения о
6
7
- Имеет доступ
к личным
делам
учащихся,
информации на
материальных
носителях,
содержащей
персональные
данные
учащихся, их
родителей.
Социальный
педагог/
Уровень
доступа к ПДн
- Имеет доступ
к личным
делам
обучающихся,
информации на
материальных
носителях,
содержащей
персональные
данные
обучающихся,
их родителей.
ОТ, ТБ и ПБ/
Уровень
доступа к ПДн
Социальный
педагог
Сбор и формирование
социального паспорта
гимназии, подготовка
документов для
решения вопроса о
лишении родительских
прав, оформлении
документов на
получении социальных
выплат.
Социальная служба
Заместитель
директора
по
безопасност
Организация охраны
труда и техники
безопасности в
организации
Охрана труда и
техника безопасности
социальных льготах, паспортные данные или
свидетельства о рождении, адрес электронной почты,
телефон (домашний, сотовый), результаты успеваемости
и тестирования, о состоянии здоровья.
Родителей (законных представителей):
фамилия, имя, отчество, дата, месяц, год рождения, адрес,
семейное, социальное и имущественное положение,
статус, образование и специальность, профессия,
должность, заработная плата (оклад, премии, надбавки),
паспортные данные, адрес электронной почты, телефон
(домашний, сотовый), фамилия, имя отчество, дата
рождения детей.
Персональные данные работников, персональные данные
обучающихся и родителей (законных представителей):
Обучающиеся: фамилия, имя, отчество, дата, месяц, год
рождения, место рождения, адрес, семейное, социальное и
имущественное положение, образование, сведения о
социальных льготах, паспортные данные или
свидетельства о рождении, адрес электронной почты,
телефон (домашний, сотовый), результаты успеваемости
и тестирования, о состоянии здоровья.
Родителей (законных представителей):
фамилия, имя, отчество, дата, месяц, год рождения, адрес,
семейное, социальное и имущественное положение,
статус, образование и специальность, профессия,
должность, заработная плата (оклад, премии, надбавки),
паспортные данные, адрес электронной почты, телефон
(домашний, сотовый), фамилия, имя отчество, дата
рождения детей.
Персональные данные работников, персональные данные
обучающихся:
Ф.И.О., дата, месяц, год и место рождения, адрес, класс,
должность.
8
Педагогически
й коллектив/
Уровень
доступа к ПДн
– Классные
руководители.
Имеют доступ
к личным
делам
учащихся,
информации на
материальных
носителях,
содержащей
персональные
данные
обучающихся,
их родителей.
Учителя
предметники Имеет доступ к
информации на
материальных
носителях
(классный
журнал),
содержащей
персональные
данные
обучающихся и
контактной
информации
и
Классные
руководител
и
Организация работы
класса, осуществление
связи с родителями
(законными
представителями),
оказание социальной
защиты обучающимся.
Учителя –
Ведение учета
предметники успеваемости
.
обучающихся, связь с
родителями,
организация участи в
олимпиадах и
конкурсах
Бумажный и
электронный журнал.
Личные дела. Учёт и
контроль
успеваемости и
посещаемости.
Контроль и учёт
успеваемости.
Персональные данные обучающихся и родителей
(законных представителей):
Обучающиеся: фамилия, имя, отчество, дата, месяц, год
рождения, национальность, место рождения, адрес,
семейное, социальное и имущественное положение,
образование, данные страхового полиса обязательного
пенсионного страхования, сведения о социальных
льготах, паспортные данные или свидетельства о
рождении, ИНН, адрес электронной почты, телефон
(домашний, сотовый), результаты успеваемости и
тестирования, о состоянии здоровья.
Родителей (законных представителей):
фамилия, имя, отчество, дата, месяц, год рождения, место
рождения, адрес, семейное, социальное и имущественное
положение, статус, образование и специальность,
профессия, должность, сведения о социальных льготах,
паспортные данные, адрес электронной почты, телефон
(домашний, сотовый), фамилия, имя отчество, дата
рождения детей.
Персональные данные обучающихся и родителей
(законных представителей):
Обучающиеся: фамилия, имя, отчество, дата, месяц, год
рождения, адрес электронной почты, телефон (домашний,
сотовый), результаты успеваемости и тестирования, о
состоянии здоровья.
Родителей (законных представителей):
фамилия, имя, отчество, дата, месяц, адрес электронной
почты, телефон (домашний, сотовый),
9
родителей
обучающихся
классов,
обучающихся
предмету
учителя.
Профком/
Уровень
доступа к ПДн
Председател
ь
Деятельность
профсоюзного
комитета
Деятельность
профсоюзного
комитета
Персональные данные работников:
Ф.И.О., дата, месяц, год и место рождения, адрес,
профессия, должность, фамилия, имя отчество, дата,
месяц и год рождения детей.
* Распространение (передача) информации, содержащей персональные данные, может быть осуществлена только с разрешения администрации
«Учреждения» в соответствии с Положением о порядке обработки и защиты персональных данных работников и обучающихся МОУ СШ №22 г.
Комсомольска-на-Амуре и в установленном действующим законодательством порядке.