Защита персональных данных

Муниципальное бюджетное общеобразовательное учреждение Мучкапская средняя общеобразовательная школа является оператором, осуществляющим обработку персональных данных работников МБОУ Мучкапской СОШ, обучающихся МБОУ Мучкапской СОШ и их родителей (законных представителей).

 МБОУ Мучкапская СОШ занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗОРА http://www.rsoc.ru

 МБОУ Мучкапская СОШ обрабатывает и защищает сведения об обучающихся и их родителях (законных представителях), работниках на правовом основании. 

Правовое основание обработки персональных данных:

· Конституция Российской Федерации.

· Трудовой кодекс Российской Федерации.

· Гражданский кодекс Российской Федерации.

· Семейный кодекс Российской Федерации.

· Уголовный кодекс Российской Федерации.

· Кодекс Российской Федерации об административных правонарушениях.

· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

· Федеральный закон от 01.04.1996 №29-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».

· Лицензия на осуществление образовательной деятельности.

· Устав МБОУ Мучкапской СОШ.

Правовое основание защиты персональных данных:

·    Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных» (с изменениями).

·    Федеральный закон о 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации».

·    Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

·    Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

·    Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

·    Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении положения и содержания организационных и технических мер по обеспечению безопасности в информационных системах персональных данных».

·    Приказ ФСТЭК от 11 февраля 20013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

·    Приказ ФСБ РФ от 10.06.2014 г. №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством РФ требований к защите персональных данных для каждого их уровней защищенности».

·    Приказ Министерства образования и науки Российской Федерации от 15 апреля 2009 г. № 133 «Об утверждении порядка формирования и ведения федеральных баз данных и баз данных субъектов Российской Федерации об участниках единого государственного экзамена и о результатах единого государственного экзамена, обеспечения их взаимодействия и доступа к содержащейся в них информации».

·    Письмо Федерального агентства по образованию от 29.07.2009 г. № 17–110 «Об обеспечении защиты персональных данных».

·    Методические документы ФСТЭК России. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

·    Методические документы ФСТЭК России. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

·    Методические документы Министерства цифрового развития, связи и массовых коммуникаций РФ. Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных.

Организационно – распорядительные и эксплуатационные документы по обработке и защите персональных данных МБОУ Мучкапской СОШ:

Политика обработки персональных данных и реализуемых требований к защите персональных данных МБОУ Мучкапской СОШ

Положение об обработке персональных данных работников МБОУ Мучкапской СОШ

Положение об обработке персональных данных обучающихся  МБОУ Мучкапской СОШ.

·    Приказ от 03.11.2020 №251 «О назначении лиц, ответственных за  организацию, обеспечение безопасности, обработку персональных данных МБОУ Мучкапской СОШ».

·    Частная модель угроз безопасности персональных данных в информационной системе персональных данных МБОУ Мучкапской СОШ.

·    Политика информационной безопасности МБОУ Мучкапской СОШ.

·    Перечень информационных систем и информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, эксплуатируемых в МБОУ Мучкапской СОШ.

·    Инструкция ответственного за организацию обработки персональных данных МБОУ Мучкапской СОШ.

·    Инструкция ответственного за обеспечение безопасности обработки персональных данных МБОУ Мучкапской СОШ.

·    Инструкция пользователя информационных систем персональных данных в МБОУ Мучкапской СОШ.

·    Инструкция по организации парольной защиты в МБОУ Мучкапской СОШ.

·    Инструкция о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные субъектов МБОУ Мучкапской СОШ.

·    Инструкция по резервному копированию в информационных системах МБОУ Мучкапской СОШ.

·    Инструкция по антивирусной защите в информационных системах МБОУ Мучкапской СОШ.

·    Инструкция по обращению с криптосредствами МБОУ Мучкапской СОШ.

·    Инструкция по обработке персональных данных без использования средств автоматизации в МБОУ Мучкапской СОШ.

·    Инструкция о комиссии по защите информации МБОУ Мучкапской СОШ.

·    Инструкция о пропускном и внутриобъектовом режимах МБОУ Мучкапской СОШ.

·    Инструкция по работе с инцидентами информационной безопасности в МБОУ Мучкапской СОШ.

·    Инструкция по обеспечению сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей персональных данных в МБОУ Мучкапской СОШ.

·    Правила обращения с машинными носителями информации в информационных системах МБОУ Мучкапской СОШ.

·    Правила работы с обезличенными данными МБОУ Мучкапской СОШ.

·    Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в МБОУ Мучкапской СОШ.

·    Правила рассмотрения запросов субъектов персональных данных или их представителей в МБОУ Мучкапской СОШ.

·    Порядок уничтожения персональных данных при достижении целей обработки и (или) при наступлении законных оснований в МБОУ Мучкапской СОШ.

·    Порядок доступа сотрудников МБОУ Мучкапской СОШ в помещения, в которых осуществляется обработка персональных данных.

·    Порядок хранения, использования и передачи персональных данных сотрудников МБОУ Мучкапской СОШ.

·    Перечень должностей работников, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным в МБОУ Мучкапской СОШ.

·    Перечень обрабатываемых персональных данных МБОУ Мучкапской СОШ.

·    План  мероприятий по защите  персональных данных в МБОУ Мучкапской СОШ.

·    План мероприятий по внутреннему мониторингу работы с персональными данными в МБОУ Мучкапской СОШ.

Категории персональных данных:

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Ссылка на видеоурок на тему: "Что ты знаешь о защите персональных данных?" https://tv.68edu.ru/sec-rkn