Р А С П О Р Я Ж Е Н И Е
УПРАВЛЕНИЯ ОБРАЗОВАНИЯ
АДМИНИСТРАЦИИ ГОРОДА ОРЕНБУРГА
02.07.2012 № ___179___
О принятии мер по защите
персональных данных
Во исполнение Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», главы 14 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ, в соответствии с Приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности РФ и Министерства информационных технологий и связи РФ от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных», письмом Федерального агентства по образованию от 29.07.2009 № 17-110 «Об обеспечении защиты персональных данных», Постановлением Правительства РФ от 17.11.2007 № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 №687, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 N 687, руководствуясь Положением об Управлении образования администрации города Оренбурга, утвержденным решением Оренбургского городского Совета от 28.06.2011 № 191:
1. Руководителям муниципальных образовательных учреждений в срок до 01.10.2012:
Назначить ответственных лиц за сбор и обработку персональных данных работников и обучающихся (воспитанников) муниципального образовательного учреждения.
Определить круг лиц, имеющих доступ к персональным данным работников и обучающихся (воспитанников) муниципального образовательного учреждения.
Предупредить лиц, ответственных за сбор и обработку персональных данных работников и обучающихся (воспитанников) муниципального образовательного учреждения, и лиц, имеющих доступ к персональным данным работников и обучающихся (воспитанников) муниципального образовательного учреждения о гражданской, уголовной, административной, дисциплинарной и иной, предусмотренной законодательством Российской Федерации, ответственности.
Осуществить мероприятия по заполнению и предоставлению в отдел образования по соответствующему округу управления образования администрации города Оренбурга (Северного округа – ведущему специалисту Шаховой Т.В., Южного округа – главному специалисту Саблиной Л.А.) уведомления об обработке (о намерении осуществлять обработку) персональных данных (http://www.rsoc.ru/personal-data/forms/p333/ - ссылка на подачу электронного заявления – в случае внесения изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, http://www.rsoc.ru/personal-data/forms/notification/ - ссылка на подачу электронного заявления, подаваемого впервые, (после заполнения и передачи электронной формы заявления необходимо распечатать, подписать и передать в отдел образования по соответствующему округу) согласно форме, представленной в приложении №1 к настоящему распоряжению и образцу, представленному в приложении №2 к настоящему распоряжению.
Назначить лиц, входящих в комиссию по проведению классификации персональных данных.
Произвести классификацию персональных данных в соответствии с Порядком проведения классификации информационных систем персональных данных, утвержденным Приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности РФ и Министерства информационных технологий и связи РФ от 13.02.2008 № 55/86/20 и представленным в приложении №3 к настоящему распоряжению.
По результатам проведенной классификации персональных данных подготовить акт, форма которого представлена в приложении №4 к настоящему распоряжению.
Утвердить приказом Положение о защите, хранении, обработке и передаче персональных данных обучающихся (воспитанников) образовательного учреждения в соответствии с примерной формой, представленной в приложении №5 к настоящему распоряжению.
Осуществить работу по сбору согласий на обработку (о намерении осуществлять обработку) персональных данных обучающихся (воспитанников) образовательного учреждения, примерная форма которого представлена в приложении №6 к настоящему распоряжению.
Провести работу по ознакомлению ответственных лиц за сбор и обработку персональных данных обучающихся (воспитанников) муниципального образовательного учреждения и лиц, имеющих доступ к персональным данным обучающихся (воспитанников) муниципального образовательного учреждения с Положением о защите, хранении, обработке и передаче персональных обучающихся (воспитанников) образовательного учреждения под роспись согласно примерной форме, представленной в приложении №7 к настоящему распоряжению.
Подписать соглашение с работниками, имеющими доступ к персональным данным обучающихся (воспитанников) муниципального образовательного учреждения, о неразглашении персональных данных обучающихся (воспитанников) по примерной форме, представленной в приложении №8 к настоящему распоряжению.
Ознакомить родителей (законных представителей) обучающихся (воспитанников) с Положением о защите, хранении, обработке и передаче персональных данных обучающихся (воспитанников) образовательного учреждения под роспись согласно примерной форме, представленной в приложении № 9 к настоящему распоряжению.
Использовать примерные формы, представленные в приложениях №№10,11,12 к настоящему распоряжению в случаях необходимости получения персональных данных обучающихся (воспитанников) у третьих лиц, уведомления родителя (законного представителя) о необходимости получения дополнительной информации, составляющей персональные данные обучающихся (воспитанников), запроса о доступе родителя (законного представителя) к персональным данным обучающихся (воспитанников).
Утвердить приказом Положение о защите, хранении, обработке и передаче персональных данных работников образовательного учреждения в соответствии с примерной формой, представленной в приложении №13 к настоящему распоряжению.
Осуществить работу по сбору согласий на обработку (о намерении осуществлять обработку) персональных данных работников образовательного учреждения согласно примерной форме, представленной в приложении №14 к настоящему распоряжению.
Провести работу по ознакомлению работников муниципального образовательного учреждения с Положением о защите, хранении, обработке и передаче персональных данных работников образовательного учреждения под роспись согласно примерной форме, представленной в приложении №15 к настоящему распоряжению.
Подписать соглашение с работниками, имеющими доступ к персональным данным работников муниципального образовательного учреждения, о неразглашении персональных данных работников по форме, представленной в приложении №16 к настоящему распоряжению.
Использовать примерные формы, представленные в приложениях №№17,18,19 к настоящему распоряжению, в случаях необходимости получения персональных данных работников у третьих лиц, уведомления работника о необходимости получения дополнительной информации, составляющей персональные данные работника, запроса о доступе работника к своим персональным данным.
Осуществлять учет передачи персональных данных в журнале, примерная форма которого представлена в приложении №20 к настоящему распоряжению.
Вести журнал учета обращений субъектов персональных данных о выполнении их законных прав в области защиты персональных данных согласно приложению №21 к настоящему распоряжению.
Назначить ответственного специалиста по обеспечению безопасности персональных данных образовательного учреждения и ознакомить с должностным регламентом согласно примерной форме, представленной в приложении №22 к настоящему распоряжению.
Разработать модель угроз безопасности при обработке персональных данных в информационной системе согласно приложению №23 к настоящему распоряжению и примером модели угроз, представленной в приложении №24 к настоящему распоряжению.
1.23. Утвердить приказом руководителя образовательного учреждения Инструкцию пользователя по работе с персональными данными (имеющего доступ к персональным данным), примерная форма которой представлена в приложении №25.
1.24. Утвердить приказом руководителя образовательного учреждения Инструкцию по организации антивирусной защиты в учреждении, примерная форма которой представлена в приложении №26.
1.25. Утвердить приказом руководителя образовательного учреждения Порядок обеспечения безопасности при обработке и хранении персональных данных, осуществляемой без использования средств автоматизации, примерная форма которого представлена в приложении №27.
1.26. Привести все журналы, книги учета, личные дела, личные карты обучающихся и другие документы, содержащие персональные данные, в соответствие с Порядком обеспечения безопасности при обработке и хранении персональных данных, осуществляемой без использования средств автоматизации, утвердить приказом руководителя образовательного учреждения сведения об обработке и хранении персональных данных в выше указанных документах в соответствии с примером, представленном в приложении №28.
1.27. Вести учет всех находящихся на хранении и в обращении съемных носителей с персональными данными. Утвердить приказом руководителя образовательного учреждения Порядок учета, хранения и обращения со съемными носителями персональных данных, твердыми копиями и их утилизации, примерная форма которого представлена в приложении №29, назначить комиссию по уничтожению съемных носителей персональных данных.
1.28. Специально созданной и утвержденной приказом руководителя образовательного учреждения комиссией произвести вымарывание сведений о составе семьи работников учреждения в личных карточках работников по форме Т-2, составить акт о результатах с указанием количества вымаранных документов и приложением обезличенной копии документа с вымарыванием. Утвердить призом Инструкцию по заполнению личной карточки по форме Т-2, примерная форма которой представлена в приложении №30.
1.29. Специально созданной и утвержденной приказом руководителя образовательного учреждения комиссией произвести вымарывание данных о национальности в копиях свидетельства о рождении обучающихся (воспитанников) и детей работников, составить акт о результатах с указанием количества вымаранных документов и приложением обезличенной копии документа с вымарыванием.
1.30. Издать приказ «О порядке работы с персональными данными после достижения целей обработки», в котором:
- назначить ответственного за работу с персональными данными после достижения целей обработки, в том числе хранение и своевременное уничтожение персональных данных, срок хранения которых окончился;
- назначить комиссию по уничтожению персональных данных, срок хранения которых окончился;
- утвердить форму акта по уничтожению персональных данных.
1.31. Утвердить приказом руководителя образовательного учреждения и ввести в действие журнал для однократного пропуска лиц на территорию учреждения в соответствии с п. 8 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 №687, назначить ответственного за ведение и хранение журнала, определить круг лиц, имеющих доступ к журналу.
1.32. Утвердить приказом руководителя образовательного учреждения Положение об организации и проведении работ по обеспечению безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных в соответствии с примерной формой, представленной в приложении №31.
1.33. Издать приказ «О границе зоны ограниченного доступа», в котором утвердить границы зоны ограниченного доступа в помещениях, где осуществляется хранение персональных данных, утвердить список лиц, допущенных в зону ограниченного доступа.
1.34. Утвердить приказом руководителя образовательного учреждения Журнал учета обращений субъектов персональных данных о выполнении их законных прав, при обработке персональных данных о выполнении их законных прав, при обработке персональных данных в ИСПДн, примерная форма которого представлена в приложении №32.
2. Заместителям начальника управления образования – начальникам отделов образования по Северному и Южному округу (Глуховской Е.А., Токмаковой Л.М.)
Предоставить организованно в Управление Федеральной службы по надзору в сфере связи и массовых коммуникаций по Оренбургской области уведомления об обработке персональных данных муниципальных образовательных учреждений в срок до 10.10.2012.
Осуществлять контроль за исполнением муниципальными образовательными учреждениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и пункта 1 настоящего распоряжения.
3. Признать утратившими силу распоряжения управления образования администрации города Оренбурга от 30.11.2009 №654 «О принятии мер по защите персональных данных» и от 18.01.2011 № 19 О внесении изменений и дополнений в распоряжение управления образования администрации города Оренбурга от 30.11.2009 №654 «О принятии мер по защите персональных данных».
4. Контроль за исполнением настоящего распоряжения оставляю за собой.
Начальник
Управления образования Н.А. Гордеева
РАЗОСЛАНО: секретариат управления образования администрации города Оренбурга, организационно-правовой отдел, отдел дошкольного образования, отдел образования по Северному округу, отдел образования по Южному округу, образовательные учреждения города Оренбурга, отдел кадрового обеспечения и муниципальной службы
А.В. Овсянникова
98 71 65
Приложение №1 к распоряжению Управления образования администрации города Оренбурга
от 02.07.2012 № 179
БЛАНК
формы уведомления об обработке (о намерении осуществлять обработку) персональных данных
Руководителю Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области
460024, г.Оренбург, переулок Телевизионный, дом 3/1
|
УВЕДОМЛЕНИЕ
об обработке (о намерении осуществлять обработку) персональных данных
Наименование (фамилия, имя, отчество) оператора:________________
Адрес оператора
Адрес местонахождения: ________________
Почтовый адреc: ________________
Регионы: Оренбургская область;
ИНН: ________________
Коды: ________________
Правовое основание обработки персональных данных
руководствуясь ________________
Цель обработки персональных данных
с целью ________________
Категории персональных данных
осуществляет обработку следующих категорий персональных данных: ________________
специальные категории персональных данных: ________________
биометрические персональные данные: ________________
а также: ________________
Категории субъектов, персональные данные которых обрабатываются
принадлежащих: ________________
Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: ________________
обработка вышеуказанных персональных данных будет осуществляться путем: ________________
осуществление трансграничной передачи персональных данных: ________________
Описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке
средства обеспечения безопасности: ________________
использование шифровальных (криптографических) средств: ________________
класс информационной системы: ________________
Дата начала обработки персональных данных: ________________
Срок или условие прекращения обработки персональных данных: ________________
Документ сформирован на портале Роскомнадзора
Номер уведомления: ________________, ключ: ________________
(должность)
|
(подпись)
|
(расшифровка подписи)
|
Приложение №2 к распоряжению Управления образования администрации города Оренбурга
от 02.07.2012 № 179
ОБРАЗЕЦ
заполнения уведомления об обработке (о намерении осуществлять обработку) персональных данных
Руководителю Управления Федеральной службы
по надзору в сфере связи, информационных
технологий и массовых коммуникаций
по Оренбургской области
Н.В.Никулину
УВЕДОМЛЕНИЕ
об обработке (о намерении осуществлять обработку) персональных данных
Муниципальное общеобразовательное учреждение «Оренбургская средняя общеобразовательная школа» МОУ «Оренбургская СОШ», Школьная ул., д. 1, г. Оренбург, Оренбургская область, 460000, ИНН 5602030405, ОГРН 1025601090807. ОКПО 3633030. ОКВЭД 80.21.2, тел. (факс) (3532) 41-11-77, e-mail shkola@orenschool.ru
(наименование (фамилия, имя, отчество), адрес оператора)
руководствуясь Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности РФ и Министерства информационных технологий и связи РФ от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных», Постановлением Правительства РФ от 17.11.2007 № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Федеральным законом от 10.07.1992 г. «Об образовании», Уставом школы, лицензией А №297000 от 01.01.2008 по 01.01.2012 на право осуществления образовательной деятельности по образовательным программам начального общего, основного общего, среднего (полного) общего образования
(правовое основание обработки персональных данных)
с целью создания базы данных работников ОУ, обучающихся и их родителей (законных представителей), необходимой для оказания услуг обучающимся в области образования, сдачи выпускных экзаменов в форме ЕГЭ (11 класс) и форме государственной итоговой аттестации (9 класс), участия в различных мероприятиях (олимпиады. соревнования, конкурсы и т.д.), для финансовых операций
(цель обработки персональных данных)
осуществляет обработку персональных данных:
Фамилия, имя, отчество, пол, адрес регистрации и проживания, дата рождения, место рождения, семейное положение (состояние в браке) и сведения о составе семьи, документ, удостоверяющий личность (данные свидетельства о рождении, паспортные данные), полис ОМС, СНИЛС. дата принятия в школу, дата выбытия, причина и место выбытия, сведения об образовании, аттестации, повышении квалификации и переподготовке, сведения о наградах и поощрениях, стаж работы (общий, педагогический), должность, дата принятия в школу и увольнения, данные о гражданстве, ИНН, информация для связи (телефон), сведения о воинской обязанности, пребывание за границей, владение иностранными языками и языками народов РФ, социальные льготы, список предметов, успеваемость по годам обучения, сведения о факультативах, категория семьи, место, где учащийся воспитывался (обучался) до поступления в 1 класс, сведения о здоровье, социальное положение, место работы, табельный номер работника, номер лицевого счета в системе КШП, сведения о достижениях учащегося, учебно-исследовательская и проектные работы учащегося, сведения о правонарушениях, поведенческий статус, родной язык, научные труды и изобретения сотрудника, сведения об инвалидности, номер лицевого счета в банке, адрес электронной почты, основания прекращения трудового договора (увольнения), сведения об изменении фамилии, имени, отчества,
(категории персональных данных)
принадлежащих: работникам учреждения, обучающимся, родителям (законным представителям) обучающихся
(категории субъектов, персональные данные которых обрабатываются)
Обработка вышеуказанных персональных данных будет осуществляться путем смешанный способ обработки персональных данных с передачей информации по внутренней сети учреждения, а также по сети Интернет
(Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных)
Персональные данные на съемных и бумажных носителях хранятся в сейфе, данные на компьютере защищены паролями доступа к электронной базе данных, шифрование не используется
(Описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке)
Класс информационной системы персональных данных МОУ «Оренбургская СОШ» - К3*
Дата начала обработки персональных данных: 01.09.1975
Срок или условие прекращения обработки персональных данных: ликвидация учреждения, прекращение действия лицензии, отмена нормативно-правовых актов, требующих обработку персональных данных
Директор
МОУ «Оренбургская СОШ» О.В.Рябова
(должность) (подпись, печать) расшифровка подписи
«20» января 2011 г.
Приложение №3 к распоряжению Управления образования администрации города Оренбурга
от 02.07.2012 № 179
|
