ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ДЕТЕЙ И ИХ РОДИТЕЛЕЙ (ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ) на ТПМПК
Общие положения
Настоящее положение принято в целях обеспечения требований защиты прав граждан при обработке персональных данных.
Настоящим Положением определяется порядок получения, обработки, передачи и любого другого использования персональных данных, права и обязанности родителей (законных представителей), учащихся, воспитанников, а так же ответственных лиц, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение правовых норм, регулирующих обработку и защиту персональных данных.
Настоящее Положение разработано на основе и во исполнение части 1 статьи 23, статьи 24 Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью ТПМПК:
- выработки коллегиального психолого-медико-педагогического заключения по результатам данных медицинского, психологического, дефектологического и логопедического обследований ребенка специалистами ТПМПК о состоянии соматического и нервно-психического здоровья ребенка;
- подготовки индивидуально-ориентированных (дифференцированных) рекомендаций по определению образовательного маршрута (вида образовательного учреждения, класса, группы и образовательной программы);
- оказания консультативной помощи родителям (законным представителям), работникам образовательных учреждений, учреждениям социальной защиты населения, здравоохранения, другим организациям по вопросам воспитания, обучения и коррекции нарушений развития ребенка.
Сбор, хранение, использование персональных данных без согласия родителей (законных представителей) детей, чьи данные вносятся в базы, не допускаются.
Передача персональных данных третьим лицам осуществляется на основании заявления о согласии родителей (законных представителей) на получение и передачу третьим лицам персональных данных ребенка (Приложение №2).
Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
Специалисты ТПМПК, в обязанность которых входит обработка персональных данных детей, обязаны обеспечить каждому родителю (законному представителю) возможность ознакомления с документами и материалами, непосредственно затрагивающими права и свободы детей, если иное не предусмотрено законом.
Основные понятия
Для целей настоящего Положения используются следующие понятия:
Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация о физическом лице.
Защита персональных данных – комплекс мер технического, организационного и организационно-технического, правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Субъекты персональных данных - родитель (законный представитель), ребенок, воспитанник.
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Использование персональных данных - действия (операции) с персональными данными, совершаемые специалистами ТПМПК в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Конфиденциальность персональных данных – обязательное условие для соблюдения специалистами ТПМПК, получившим доступ к персональным данным субъекта.
Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Доверенные лица – член ТПМПК, назначенный приказом начальника Управления образования администрации ЗАТО г. Североморск, член ПМПк или иные специалисты образовательных учреждений, назначенные приказом руководителя образовательного учреждения.
Состав персональных данных
К персональным данным относятся следующие документы:
свидетельство о рождении ребенка (подлинник);
документ, удостоверяющий личность родителей (законных представителей);
доверенность от законного представителя, при невозможности его присутствия на обследовании ребенка (заверенная руководителем образовательного учреждения);
амбулаторная медицинская карта из поликлиники;
страховой медицинский полис (подлинник);
копии медицинских документов;
школьная медицинская карта;
личное дело обучающегося;
подробная выписка из истории развития ребенка с заключениями врачей-специалистов детской поликлиники по месту жительства: психиатра, педиатра, невропатолога, отоларинголога, офтальмолога, врача-ортопеда (для детей с нарушением функции опорно-двигательного аппарата);
характеристики учителя-логопеда, учителя-дефектолога, психолога, подписанные руководителем учреждения;
педагогическая характеристика, подписанная руководителем учреждения (отражает данные о ребенке, о продолжительности его обучения и поведения; в дошкольном учреждении, в школе; мероприятия, проведенные в целях повышения интеллектуального уровня ребенка и его личностного роста; индивидуальная помощь, коррекционные мероприятия, лечение и др.);
для школьников письменные работы (русский язык, математика), тетради по основным предметам, контрольные работы; результаты обучения (табель, дневник, выписка текущих отметок), личное дело обучающегося;
для дошкольников результаты продуктивной деятельности (рисунки, аппликации и др.);
копии коллегиального заключения ПМПк.
В состав персональных данных детей входят:
фамилия, имя, отчество ребенка;
дата рождения;
место жительства;
пол;
данные о родителях (законных представителях), характер взаимоотношений в семье;
контактные телефоны родителей (законных представителей);
данные об инвалидности (при наличии);
медицинские заключения;
заключение специалистов ПМПк;
результаты педагогической, психологической, социально-педагогической, дефектологической, логопедической диагностики;
данные об успеваемости;
данные о динамике развития;
письменные и контрольные работы по русскому языку, математике, результаты продуктивной деятельности.
Принципы обработки персональных данных
Обработка персональных данных должна осуществляться на основе принципов:
законности целей и способов обработки персональных данных и добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
уничтожения персональных данных после окончания сроков хранения документов (Положение о территориальной психолого-медико-педагогической комиссии ЗАТО г. Североморск утвержденное приказом Управления образования администрации ЗАТО г. Североморск от 01 марта 2010г. № 237);
личной ответственности специалистов ТПМПК за сохранность и конфиденциальность персональных данных, а также носителей этой информации.
Обязанности специалистов ТПМПК
В целях обеспечения прав и свобод человека и гражданина специалисты ТПМПК при обработке персональных данных обязаны соблюдать следующие общие требования:
осуществлять обработку персональных данных исключительно в установленных целях;
хранить и защищать персональные данные от неправомерного их использования или утраты в порядке, установленном законодательством;
блокировать персональные данные в случае выявления недостоверных персональных данных или неправомерных действий с ними;
прекращать обработку персональных данных и уничтожить их в срок, не превышающий трех рабочих дней, в случае отзыва субъектом персональных данных согласия на их обработку (Приложение №3);
знакомить субъектов персональных данных под роспись с документами ТПМПК, устанавливающими порядок обработки персональных данных детей, а также об их правах и обязанностях в этой области (Приложение № 5);
передавать персональные данные в образовательные учреждения только с письменного согласия субъектов персональных данных (Приложение №2).
Права субъектов персональных данных
Право на доступ к информации о самом себе/своём ребёнке.
Право на определение форм и способов обработки персональных данных.
Право на отзыв согласия на обработку персональных данных.
Право ограничивать способы и формы обработки персональных данных, запрет на распространение персональных данных без его согласия.
Право требовать изменение, уточнение, уничтожение информации о самом себе/ своём ребёнке.
Право обжаловать неправомерные действия или бездействия по обработке персональных данных и требовать соответствующей компенсации в суде.
Сбор, обработка и хранение персональных данных
Общие требования при обработке персональных данных.
В целях обеспечения прав и свобод человека и гражданина при обработке персональных данных обязаны соблюдаться следующие требования:
Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов, содействия субъектам персональных данных в определении условий образования ребёнка, обеспечивающих его право на доступное качественное образование, уточнения и изменения образовательного маршрута, обеспечения личной безопасности субъекта персональных данных и членов его семьи.
Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
Законные представители должны быть ознакомлены под расписку с документами, устанавливающими порядок обработки персональных данных субъектов, а также их права и обязанности в этой области (Приложение №5).
К обработке персональных данных детей могут иметь доступ все специалисты ТПМПК, участвующие в обработке персональных данных.
Процесс обработки персональных данных осуществляется коллегиально (комиссия) и оформляется протоколом.
Результат обработки персональных данных оформляется в виде заключения.
Председатель ТПМПК разрабатывает и утверждает формы заявлений о предоставлении персональных данных детей и получает персональные данные только в соответствии с этими формами (приложения № 1,2,3).
В случае выявления недостоверных персональных данных или неправомерных действий с ними специалисты ТПМПК при обращении или по запросу родителей (законных представителей) либо уполномоченного органа по защите прав субъектов персональных данных осуществляют блокирование персональных данных на период проверки.
В случае подтверждения факта недостоверности персональных данных специалисты ТПМПК на основании документов, представленных родителями (законными представителями) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
В случае отзыва родителями (законными представителями) согласия на обработку персональных данных детей специалисты ТПМПК обязаны прекратить обработку персональных данных и уничтожить их в срок, не превышающий трех рабочих дней. Об уничтожении персональных данных образовательное учреждение или секретарь ТПМПК, в случае если ребенок предоставлен на ТПМПК родителями законными представителями самостоятельно, обязаны уведомить родителей (законных представителей).
Предоставление родителям (законным представителям) доступа к персональным данным ребёнка осуществляется только при наличии надлежащим образом оформленного запроса (Приложение №6).
Субъекты персональных данных не должны отказываться от своих прав на сохранение и защиту тайны.
Порядок получения персональных данных:
Персональные данные детей специалисты ТПМПК получают от образовательных учреждений и у родителей (законных представителей).
В случае предоставления персональных данных своего ребенка родителями законными представителями самостоятельно, законный представитель дает письменное согласие на их обработку. Форма заявления-согласия на обработку персональных данных подопечного представлена в приложении №1 к настоящему Положению.
В случае предоставления персональных данных детей образовательными учреждениями, специалисты ПМПк образовательных учреждений уведомляют родителей (законных представителей) о передаче данных на ТПМПК и получают письменное согласие. В уведомлении специалисты ПМПк обязаны сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение. Согласие оформляется в письменной форме в трех экземплярах: один из которых предоставляется субъекту, второй хранится у специалистов ПМПк, третий прикладывается к пакету документов, содержащих персональные данные и передается на ТПМПК. Форма заявления-согласия субъекта на получение его персональных данных от третьей стороны представлена в приложении №2 к настоящему положению.
Согласие может быть отозвано законным представителем субъекта персональных данных. Форма отзыва согласия на обработку персональных данных представлена в приложении №3 к настоящему положению.
Порядок передачи персональных данных детей
Родители (законные представители) не являются третьими лицами в акте передачи персональных данных детей; передача ими персональных данных детей осуществляется с обязательным консультированием и разъяснением их прав и обязанностей в отношении использования полученных данных.
Персональные данные детей сопровождаются рекомендациями по обеспечению условий образования данного ребёнка.
Доверенные лица, получающие персональные данные детей, должны быть предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
Доверенные лица обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в случае обезличивание персональных данных и в отношении общедоступных данных.
Все меры конфиденциальности при сборе, обработке и хранении персональных данных детей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
Не допускается отвечать на вопросы, связанные с передачей персональной информации, по телефону или факсу.
По возможности персональные данные обезличиваются.
Хранение персональных данных.
Персональные данные детей хранятся в их личных делах на бумажных и/или электронных носителях. Личное дело ребёнка ведется секретарем ТПМПК. К личному делу ребёнка приобщается письменное согласие родителя (законного представителя) на обработку и передачу персональных данных.
Документы, приобщенные к личному делу ребёнка на бумажных носителях, брошюруются, страницы нумеруются, к личному делу прилагается опись.
Приём и передача документов фиксируется в журнале (Приложение №7).
При консультировании родителей (законных представителей) и доверенных лиц образовательных учреждений сотрудник ТПМПК не должен выполнять функции, не связанные с приемом, вести служебные и личные переговоры по телефону. На его столе не должно быть никаких документов, кроме тех, которые касаются данного посетителя. Не допускается отвечать на вопросы, связанные с передачей персональных данных по телефону.
Личные дела детей, журналы и книги учета хранятся в рабочее и нерабочее время в запирающихся шкафах. Сотрудникам ТПМПК не разрешается при выходе из помещения оставлять какие-либо документы, содержащие персональные данные, на рабочем столе или оставлять шкафы незапертыми.
На рабочем столе сотрудника должен всегда находиться только тот массив документов и учетных карточек, с которым в настоящий момент он работает. Другие документы, дела, карточки, журналы должны находиться в запертом шкафу. Исполняемые документы не разрешается хранить в россыпи. Их следует помещать в папки, на которых указывается вид производимых с ними действий (подшивка в личные дела, для отправки и пр.).
В конце рабочего дня все документы, дела, листы бумаги и блокноты с рабочими записями, инструктивные и справочные материалы должны быть убраны в металлические шкафы, сейфы.
На рабочем столе не должно оставаться ни одного документа. Черновики и редакции документов, испорченные бланки, листы со служебными записями в конце рабочего дня уничтожаются.
Специалисты ТПМПК особым образом обеспечивают гарантии конфиденциальности материалов, связанных с анкетированием, тестированием, проведением диагностики и консультаций.
Доступ к персональным данным
Внутренний доступ.
Право доступа к персональным данным детей имеют все специалисты ТПМПК.
Внешний доступ.
Персональные данные детей могут быть предоставлены третьим лицам только с письменного согласия родителей (законных представителей).
Специалистом ТПМПК ведется журнал учета принятых и выданных персональных данных детей, в котором фиксируются сведения о лице, которому передавались персональные данные ребёнка, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
Доступ родителей (законных представителей) к персональным данным детей предоставляется при обращении либо при получении запроса от них. Секретарь ТПМПК обязан сообщить родителям (законным представителям) информацию о наличии персональных данных об их ребёнке, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения; запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной или письменной форме и подписан подписью председателя ТПМПК в соответствии с законодательством Российской Федерации.
Сведения о наличии персональных данных должны быть предоставлены родителям (законным представителям) в доступной форме, и в них не должны содержаться персональные данные, использование которых может повлечь нарушение конституционных прав ребёнка (в т.ч. права на образование).
Доступ третьих лиц к персональным данным детей предоставляется при получении запроса от них; запрос должен содержать информацию об организации, запрашивающей персональные данные, сведения о лице, ответственном за сохранение конфиденциальности, обоснование необходимости получения данных и письменное согласие родителей (законных представителей) на передачу данных.
Защита персональных данных
Для защиты персональных данных субъектов персональных данных соблюдается ряд мер:
определён порядок приема и учета материалов, содержащих персональные данные;
лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут ответственность в соответствии с федеральными законами;
все лица, связанные с получением, обработкой и защитой персональных данных обязаны заключить «Обязательство о неразглашении персональных данных» (Приложение №4).
Уточнение, блокирование и уничтожение персональных данных
Блокирование информации, содержащие персональные данные, производится в случае:
если персональные данные являются неполными, устаревшими, недостоверными;
если сведения являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
В случае подтверждения факта недостоверности персональных данных секретарь ТПМПК на основании документов, представленных субъектом персональных данных, уполномоченным органом по защите прав субъектов персональных данных или полученных в ходе самостоятельной проверки, обязан уточнить персональные данные и снять их блокирование.
В случае выявления неправомерных действий с персональными данными секретарь ТПМПК обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений секретарь ТПМПК в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные.
Об устранении допущенных нарушений или об уничтожении персональных данных секретарь ТПМПК обязан уведомить законного представителя ребенка, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
Секретарь ТПМПК обязан уничтожить персональные данные в случае:
окончания сроков хранения персональных данных детей;
отзыва субъектом персональных данных согласия на обработку персональных данных.
Уничтожение персональных данных должно быть осуществлено в течение трех дней с указанных моментов.
Секретарь ТПМПК должен направить уведомление об уничтожении персональных данных субъекту персональных данных, а в случае, если обращение или запрос о недостоверности персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанному органу.
Ответственность за разглашение персональных данных и нарушение
Специалисты ТПМПК несут персональную ответственность за информацию, которая находится в их распоряжении, и соблюдают принципы уважения приватности.
Специалисты ТПМПК обязуются поддерживать систему приема, регистрации и контроля рассмотрения жалоб субъектов персональных данных, доступную как посредством использования Интернета, так и с помощью телефонной, телеграфной или почтовой связи.
Любое лицо может обратиться к председателю ТПМПК с жалобой на нарушение данного Положения. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются председателем ТПМПК в десятидневный срок со дня поступления.
|
