1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в государственном бюджетном общеобразовательном учреждении "Школа № 13 городского округа Донецк" Донецкой Народной Республики (далее — Оператор).
Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта https://sh13-doneck-r897.gosweb.gosuslugi.ru, а также в рамках осуществления образовательной деятельности и иных функций, возложенных на Оператора законодательством.
2. Основные понятия
Используемые в Политике термины и определения применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях:
- обеспечения реализации образовательных отношений (зачисление, обучение, ведение документации);
- кадрового и бухгалтерского учёта, исполнения трудовых договоров;
- организации пропускного режима и обеспечения безопасности на территории школы;
- информирования субъектов персональных данных о деятельности Оператора;
- проведения опросов, анкетирования, статистических и аналитических исследований;
- исполнения требований законодательства (в том числе отчётности в государственные органы);
- функционирования сайта и улучшения пользовательского опыта (в том числе с использованием сервисов веб-аналитики).
4. Категории субъектов персональных данных
Субъектами персональных данных, чьи данные обрабатываются Оператором, являются:
- обучающиеся и их законные представители;
- сотрудники Оператора;
- кандидаты на вакантные должности;
- посетители и иные лица, взаимодействующие с Оператором.
5. Состав обрабатываемых персональных данных
В зависимости от категории субъекта персональных данных Оператором могут обрабатываться: фамилия, имя, отчество; дата и место рождения; адрес регистрации и фактического проживания; контактные данные (телефон, e-mail); паспортные данные; сведения об образовании и квалификации; сведения о трудовой деятельности; фотографии; иные данные, необходимые для достижения целей обработки.
Точный состав персональных данных определяется в зависимости от цели обработки и фиксируется в локальных актах Оператора.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется законодательством);
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка общедоступных персональных данных либо данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://sh13-doneck-dnr.gosuslugi.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
7. Согласие сотрудников на обработку персональных данных и сроки его действия
Обработка персональных данных сотрудников Оператора осуществляется на основании письменного согласия, оформляемого при приёме на работу либо в порядке, установленном локальными нормативными актами Оператора. Согласие содержит перечень персональных данных, цели обработки, перечень действий с данными, а также наименование и адрес лица, осуществляющего обработку по поручению Оператора (при наличии).
Срок действия согласия сотрудника устанавливается в самом документе и, как правило, действует в течение срока трудового договора и дополнительно 3 года после прекращения трудовых отношений для целей архивного хранения, исполнения налоговых и отчётных обязательств, а также разрешения возможных споров. По истечении указанного срока персональные данные подлежат уничтожению либо обезличиванию, если иное не установлено законодательством.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора gbou.shkola13@rambler.ru с пометкой «Актуализация персональных данных».
Сотрудник вправе отозвать своё согласие путём подачи письменного заявления Оператору или направив Оператору уведомление посредством электронной почты на электронный адрес Оператора gbou.shkola13@rambler.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда такая обработка допускается без согласия в соответствии с законодательством (например, для исполнения трудового договора, ведения отчётности и т. п.).
8. Использование фотоизображений
Фотоизображения обучающихся, сотрудников, посетителей и иных лиц могут использоваться Оператором на сайте, в социальных сетях, печатных и электронных изданиях, на стендах и в иных информационных материалах Оператора в целях освещения образовательной деятельности, формирования положительного имиджа школы и информирования общественности.
Использование фотоизображений осуществляется только при наличии отдельного письменного согласия субъекта персональных данных либо его законного представителя (в отношении несовершеннолетних). Согласие включает цели использования фото, способы и сроки использования, а также возможность отзыва.
Срок использования фотоизображения указывается в согласии и, как правило, составляет 5 лет с даты получения согласия. По истечении срока либо по заявлению субъекта фотоизображение подлежит удалению или обезличиванию.
Исключения: фотоизображения, сделанные на публичных мероприятиях, могут размещаться без отдельного согласия, если изображение не является основным объектом использования и соответствует целям освещения мероприятия, при условии соблюдения требований ст. 152.1 ГК РФ.
9. Использование сервиса Яндекс Метрика
Для анализа посещаемости сайта и улучшения пользовательского опыта Оператор использует сервис веб-аналитики Яндекс Метрика (оператор сервиса — ООО «Яндекс»). При использовании Яндекс Метрики могут собираться обезличенные технические данные: IP‑адрес (в обезличенном виде), тип устройства, браузер, операционная система, время посещения, просмотренные страницы, источник перехода и иные агрегированные данные.
Персональные данные напрямую Яндекс Метрике не передаются. Оператор не передаёт в Яндекс Метрику данные, позволяющие прямо или косвенно идентифицировать субъекта персональных данных.
Сбор и обработка данных с помощью Яндекс Метрики осуществляется на основании законных интересов Оператора по улучшению сайта и на условиях Пользовательского соглашения и Политики конфиденциальности ООО «Яндекс».
Пользователь вправе отказаться от сбора данных Яндекс Метрикой путём настройки браузера (отключение файлов cookie, использование расширений для блокировки трекеров) либо с помощью средств отказа, предоставляемых ООО «Яндекс». Отказ от использования Яндекс Метрики не влияет на доступность основного функционала сайта.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- разработка и актуализация локальных нормативных актов по защите персональных данных;
- ограничение доступа к персональным данным только для уполномоченных лиц;
- применение средств защиты информации, включая антивирусную защиту и межсетевые экраны;
- обучение сотрудников требованиям законодательства о персональных данных и внутренним регламентам.
11. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством, либо при наличии согласия субъекта персональных данных, оформленного в установленном порядке. Перечень третьих лиц, которым Оператор поручает обработку персональных данных (в том числе ООО «Яндекс» в рамках использования Яндекс Метрики), фиксируется в договорах поручения на обработку и локальных актах Оператора.
12. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию о наличии у Оператора его персональных данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав субъект персональных данных может обратиться к Оператору письменно либо по электронной почте, указанной в разделе «Контакты».
13. Хранение и уничтожение персональных данных
Персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации и локальными актами Оператора, а также в течение сроков исковой давности и сроков хранения документов, предусмотренных архивным законодательством. По истечении установленных сроков персональные данные уничтожаются либо обезличиваются.
Способы уничтожения (физическое уничтожение носителей, удаление из информационных систем, обезличивание) определяются внутренними регламентами Оператора и фиксируются актами.
14. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора. Актуальная версия Политики всегда доступна по адресу: https://sh13-doneck-r897.gosweb.gosuslugi.ru/policy/.
15. Контакты
По вопросам обработки персональных данных можно обращаться:
Ответственный за организацию обработки персональных данных: директор школы Горбачёва Наталья Игоревна
Телефон: +7 (949) 305 37 95
E-mail: gbou.shkola13@rambler.ru
Адрес: 283048, Донецкая Народная Республика, г. о. Донецк, г. Донецк, ул. Щорса, д. 64
