Работа с персональными данными
Персональные данные (ПД) — любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которые предоставляются другому физическому или юридическому лицу либо лицам. Развитие сетей связи и автоматизированного анализа данных позволило красть, централизованно собирать и массово продавать данные о человеке. Эти данные помогают выследить человека, спланировать преступление против него или постороннему выдать себя за другого. Более мирное применение персональным данным — реклама.
С 1 сентября 2015 года вступили в силу поправки к закону «О персональных данных», требующие локализации персональных данных на территории РФ. Любая российская и зарубежная компания, которая ориентирована на работу с российскими потребителями, должна обеспечивать систематизацию, запись, накопление, хранение, а также уточнение персональных данных граждан с использованием баз данных, которые находятся на российской территории. В первую очередь закон касается социальных сетей и почтовых серверов, которые при регистрации запрашивают контактные и личные данные россиян. К персональным данным, в частности, отнесены адреса электронной почты и личная переписка. Сайты-нарушители будут занесены в "черный список" Роскомнадзора. Законопроект наделяет Роскомнадзор правом блокировать сайты, на которых содержаться персональные данные граждан, полученные с нарушением законодательства. Закон обязывает не только хранить персональные данные россиян на территории РФ, но и указывать сведения о месте расположения этих баз.
Нормативные
Некоторые документы, регулирующие работу с персональными данными в школе:
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных». Определяет порядок обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и уничтожение данных.
- Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в РФ». Устанавливает требования к обработке персональных данных в образовательных учреждениях, например, к информационным системам в сфере образования.
- Постановления Правительства РФ. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Локальные
Некоторые локальные документы, которые разрабатывает образовательное учреждение:
- Политика обработки данных — определяет порядок, условия и цели обработки персональных данных.
- Положение об обработке и защите персональных данных. В нём прописывается порядок уничтожения данных, сроки хранения и уничтожения информации.
- Обязательство о соблюдении режима конфиденциальности.
- Перечень должностей работников образовательного учреждения с доступом к личным данным.
- Приказ об утверждении мест хранения материальных носителей — устанавливает порядок хранения личных данных сотрудников и обучающихся.
- Инструкции об использовании и обработке персональных данных, например, по обеспечению безопасности персональных данных, по работе со съёмными носителями.
Организационные
Некоторые организационные меры по обеспечению защиты персональных данных в школе:
- Назначение ответственного за организацию обработки персональных данных. В обязанности входит организация обработки данных, обучение и инструктаж работников, внутренний контроль за соблюдением требований законодательства к защите персональных данных.
- Ознакомление работников с положениями законодательства о персональных данных, в том числе с требованиями к защите данных, политикой обработки данных и локальными актами.
- Проведение мероприятий при обнаружении несанкционированного доступа к персональным данным, обрабатываемым с использованием средств автоматизации, в том числе восстановление данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа.
- Внутренний контроль соответствия обработки персональных данных требованиям законодательства.
Отчетные
Некоторые отчётные документы по работе с персональными данными в школе:
- Журнал учёта персональных данных — помогает учитывать передачу персональных данных сторонним лицам, понадобится при проверках Роскомнадзора и в случае спора с работником.
- Форма акта об уничтожении персональных данных.
- Форма акта оценки вреда субъекта персональных данных.
- Форма журнала регистрации событий в информационной системе персональных данных, выявленных нарушений в области защиты персональных данных, уничтожения персональных данных.