Правила обработки персональных данных

МАОУ "СО(РК)Ш №2"

г.Магадан

Адрес: ул. Горького, д.9

телефон: +7 (4132) 62-31-92

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласие на обработку персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает  МАОУ "СО(РК)Ш №2" (далее — Оператор, Организация).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

2.1. Оператор ведет свою деятельность по адресу: 685000, г.Магадан, ул.Горького, д.9.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных (далее — ПДн).

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4. Обработка персональных данных

4.1. При использовании сайта организации могут обрабатываться следующие персональные данные:

4.2. Хранение персональных данных

Персональные данные хранятся на серверах хостинг-провайдера ООО «Интэрсо» (договор FZ-23372, дата заключения 01 марта 2025 г.), расположенных на территории Российской Федерации. Хостинг-провайдер не осуществляет самостоятельную обработку персональных данных и не использует их в своих целях. Доступ к данным возможен только в рамках технического обслуживания серверов в соответствии с условиями договора и законодательством РФ.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до момента отзыва согласия субъекта персональных данных или получения требования об их удалении.

4.3. Уничтожение персональных данных

Персональные данные подлежат уничтожению в следующих случаях:

• Получено письменное требование субъекта персональных данных об их уничтожении
• Отозвано согласие на обработку персональных данных
• Достижение целей обработки либо истечение сроков хранения данных
• Выявление неправомерной обработки персональных данных
• Признание незаконным решения суда или уполномоченного органа по защите прав субъектов персональных данных

Уничтожение персональных данных осуществляется в срок, необходимый для выполнения требования в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», но не позднее 30 дней с момента получения требования субъекта персональных данных или наступления иных оснований для уничтожения.

Процедура уничтожения персональных данных

• При обработке с использованием средств автоматизации — удаление данных из базы данных с последующей очисткой архивных копий
• При обработке без использования средств автоматизации — уничтожение бумажных носителей (сжигание, измельчение)

5. Права субъектов персональных данных

Вы имеете право:

• На получение информации о наличии и содержании ваших персональных данных
• На обновление, исправление или удаление ваших персональных данных
• На отзыв согласия на обработку персональных данных
• На обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Защита персональных данных

Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• утверждение локальных актов по вопросам обработки персональных данных, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
• осуществление внутреннего контроля соответствия обработки персональных данных Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных н, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• реализацию комплекса мероприятий, направленных на защиту информации.

8. Заключительные положения

Настоящая Политика конфиденциальности может быть изменена или дополнена. Актуальная версия Политики размещается на сайте Организации.