Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федеральных законов от 08.08.2024 № 233-ФЗ, от 28.12.2024 № 519-ФЗ, от 23.05.2025 № 121-ФЗ, от 24.06.2025 № 156-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые муниципальным автономным общеобразовательным учреждением города Ростова-на-Дону «Школа № 60 имени пятого гвардейского Донского казачьего кавалерийского Краснознаменного Будапештского корпуса» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе о посетителях официального сайта school60rd.com. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте school60rd.com.

1. Общие положения

1.1. Настоящая Политика определяет цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

1.2. Действие Политики распространяется на персональные данные, которые Оператор обрабатывает с использованием и без использования средств автоматизации.

1.3. Политика размещается на официальном сайте Оператора по адресу: school60rd.com и доступна неограниченному кругу лиц.

1.4. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории субъектов персональных данных и цели обработки

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1.1. Обучающиеся (несовершеннолетние и совершеннолетние) — в целях реализации их права на образование, ведения личных дел, организации образовательного процесса, обеспечения безопасности, учёта посещаемости, ведения электронного журнала и дневника, организации питания, медицинского обслуживания, оценки результатов обучения.

3.1.2. Родители (законные представители) несовершеннолетних обучающихся — в целях информирования об образовательном процессе, результатах обучения, посещаемости, поведении, организации родительских собраний, обеспечения обратной связи.

3.1.3. Работники Оператора — в целях оформления трудовых отношений, ведения кадрового учёта, начисления заработной платы, бухгалтерского и налогового учёта, организации повышения квалификации.

3.1.4. Контрагенты и их представители — в целях исполнения гражданско-правовых договоров, организации закупок, деловой переписки.

3.1.5. Посетители официального сайта school60rd.com — в целях обеспечения корректной работы сайта, сбора статистики посещений, обеспечения обратной связи через формы на сайте.

3.2. Оператор не обрабатывает биометрические персональные данные, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации и при наличии соответствующего согласия субъекта.

3.3. Оператор не осуществляет трансграничную передачу персональных данных.

3.4. Принятие решений, порождающих юридические последствия в отношении субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных, не осуществляется.

4. Категории обрабатываемых персональных данных

4.1. В отношении обучающихся и их родителей (законных представителей) Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• сведения, содержащиеся в документе, удостоверяющем личность;
• адрес регистрации и фактического проживания;
• контактные данные (телефон, адрес электронной почты);
• сведения о родителях (законных представителях): фамилия, имя, отчество, контактные данные;
• сведения об образовании, классе обучения;
• сведения о здоровье, необходимые для обеспечения безопасных условий обучения и оказания медицинской помощи (при наличии согласия);
• фотографии (при наличии отдельного согласия на публикацию).

4.2. В отношении работников Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• паспортные данные, СНИЛС, ИНН;
• сведения об образовании, квалификации, профессиональной подготовке;
• сведения о трудовой деятельности;
• адрес регистрации и фактического проживания;
• контактные данные;
• сведения о составе семьи.

4.3. В отношении посетителей сайта school60rd.com Оператор может обрабатывать следующие данные:

• имя, адрес электронной почты, контактный телефон — при заполнении форм обратной связи на сайте;
• IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц — при использовании систем интернет-статистики (Яндекс.Метрика).

4.4. Обезличенные данные посетителей сайта, собираемые с помощью сервиса Яндекс.Метрика (предоставляется ООО «Яндекс»), служат для сбора информации о действиях пользователей на сайте, улучшения качества сайта и его содержания. Срок хранения обезличенных данных составляет не более 3 лет с момента последнего посещения.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

5.1.1. Конституция Российской Федерации (ст. 23, 24);

5.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

5.1.3. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

5.1.4. Трудовой кодекс Российской Федерации;

5.1.5. Согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа в соответствии с требованиями ч. 1 ст. 9 Федерального закона № 152-ФЗ (в редакции Федерального закона от 08.08.2024 № 233-ФЗ);

5.1.6. Нормативные правовые акты, устанавливающие обязательные требования к операторам персональных данных.

5.2. Согласие субъекта персональных данных на обработку его персональных данных оформляется в виде отдельного документа, не объединённого с иными документами (договором, заявлением, анкетой). В согласии указываются:

• данные об операторе (наименование, юридический адрес);
• цель обработки персональных данных;
• перечень персональных данных, подлежащих обработке;
• перечень действий с персональными данными;
• способы обработки;
• срок действия согласия и способ его отзыва;
• подпись субъекта персональных данных.

5.3. В случае передачи персональных данных третьим лицам Оператор получает отдельное согласие субъекта, в котором указываются наименование третьих лиц, цель передачи, разрешённые действия с данными и условия передачи.

5.4. Обработка персональных данных без согласия субъекта осуществляется в случаях, предусмотренных ч. 2 ст. 6 Федерального закона № 152-ФЗ, в том числе:

• выполнение возложенных на Оператора законодательством функций, полномочий и обязанностей;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
• обеспечение безопасности жизни и здоровья субъекта, если получение согласия невозможно;
• обработка общедоступных персональных данных.

6. Порядок сбора, хранения, передачи и иных видов обработки

6.1. Сбор персональных данных обучающихся осуществляется при приёме документов на обучение. Сбор персональных данных родителей (законных представителей) осуществляется одновременно с сбором данных обучающихся. Сбор персональных данных работников осуществляется при трудоустройстве.

6.2. Оператор получает персональные данные непосредственно от субъекта персональных данных или его законного представителя. В случае необходимости получения данных от третьей стороны Оператор извещает об этом субъекта и получает его согласие.

6.3. Персональные данные хранятся на территории Российской Федерации с соблюдением всех требований действующего законодательства.

6.4. Конфиденциальность персональных данных обеспечивается Оператором, за исключением случаев, когда персональные данные сделаны общедоступными субъектом или законодательством предусмотрено обязательное раскрытие информации (в том числе в соответствии с требованиями информационной открытости образовательной организации по Федеральному закону от 29.12.2012 № 273-ФЗ).

6.5. Передача персональных данных третьим лицам осуществляется в следующих случаях:

6.5.1. При наличии отдельного согласия субъекта с указанием конкретного третьего лица и объёма передаваемых данных;

6.5.2. При необходимости исполнения договора или соглашения с субъектом;

6.5.3. В случаях, предусмотренных законодательством (в том числе передача в органы управления образованием, налоговые органы, органы социальной защиты, медицинские учреждения).

6.6. Оператор может поручить обработку персональных данных другому лицу на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность и принимать необходимые меры безопасности.

6.7. Сроки обработки и хранения персональных данных определяются:

• для обучающихся — в течение периода обучения + 3 года хранения документов (в соответствии с номенклатурой дел);
• для работников — 75 лет (в соответствии с требованиями к хранению кадровых документов);
• для посетителей сайта — не более 3 лет с момента последнего обращения;
• для контрагентов — в течение срока действия договора + 5 лет.

6.8. При получении от субъекта персональных данных требования о прекращении обработки, Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

6.9. Уничтожение персональных данных осуществляется в соответствии с Порядком уничтожения и обезличивания персональных данных Оператора в зависимости от типа носителя.

7. Меры обеспечения безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

7.1.1. Назначение ответственного за организацию обработки персональных данных приказом руководителя;

7.1.2. Издание настоящей Политики и локальных нормативных актов по вопросам обработки персональных данных;

7.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;

7.1.4. Обучение работников, непосредственно осуществляющих обработку персональных данных, в соответствии с ч. 4 ст. 18.1 Федерального закона № 152-ФЗ;

7.1.5. Определение перечня лиц, допущенных к обработке персональных данных, и ограничение доступа к ним;

7.1.6. Применение технических средств защиты (антивирусное ПО, межсетевые экраны, средства шифрования);

7.1.7. Ведение учёта обращений субъектов персональных данных и фактов предоставления данных по этим обращениям;

7.1.8. Внутренний контроль соответствия обработки персональных данных требованиям законодательства.

7.2. При выявлении факта утраты или разглашения персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и принимает меры по недопущению дальнейших негативных последствий.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

8.1.1. На доступ к своим персональным данным и получение информации, касающейся их обработки;

8.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки — в срок не более 7 рабочих дней со дня предоставления сведений, подтверждающих эти факты;

8.1.3. Отозвать согласие на обработку персональных данных, направив письменное заявление Оператору;

8.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

8.1.5. На получение информации о третьих лицах, которым переданы его персональные данные.

8.2. Оператор обязан предоставить субъекту или его законному представителю возможность ознакомления с персональными данными, касающимися этого субъекта, в срок не более 30 дней с даты получения запроса.

8.3. Разъяснение субъекту (законному представителю) юридических последствий отказа предоставить персональные данные осуществляется Оператором в случае, когда обязанность предоставления данных установлена федеральным законом.

9. Использование файлов cookie и аналитических систем

9.1. На сайте school60rd.com используется система Яндекс.Метрика (предоставляется ООО «Яндекс») для сбора статистики посещений. Обработка cookie-файлов, содержащих уникальные идентификаторы, осуществляется с соблюдением требований Федерального закона № 152-ФЗ.

9.2. Пользователь может отключить сохранение файлов cookie в настройках своего браузера. В этом случае часть функций сайта может быть недоступна.

9.3. Использование иностранных аналитических систем (Google Analytics и аналогичных) Оператором не осуществляется.

10. Ответственность

10.1. Лица, виновные в нарушении норм законодательства о персональных данных, несут гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

10.2. Работники Оператора, имеющие доступ к персональным данным, обязаны не передавать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.

10.3. Оператор не несёт ответственности за разглашение персональных данных, если они стали публичным достоянием до их получения Оператором, были получены от третьей стороны до момента их получения Оператором или были разглашены с согласия субъекта.

11. Заключительные положения

11.1. Все предложения и вопросы по настоящей Политике следует направлять на электронный адрес: 60.roos@mail.ru.

11.2. Действующая Политика размещена по адресу: school60rd.com/politika-konfidencialnosti.