Принято
на заседании педагогического совета
МКОУ СОШ с.п. Н-Хамидие
Протокол № 7 от 25 июня 2026 г.
Утверждено
приказом МКОУ СОШ с.п. Н-Хамидие
от 25 июня 2026 г. №47
ПОЛОЖЕНИЕ
об обработке персональных данных в МКОУ СОШ с.п. Н.-Хамидие
1. Общие положения
1.1. Настоящее Положение разработано в соответствии с Конституцией
Российской Федерации, Трудовым кодексом Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
(далее - Закон № 152-ФЗ), Федеральным законом от 24.07.1998 № 124-ФЗ
«Об основных гарантиях прав ребенка в Российской Федерации», иными
нормативными правовыми актами Российской Федерации в области
обработки и защиты персональных данных.
1.2. Настоящее Положение определяет политику, цели, правовые и
организационные основы обработки персональных данных работников,
обучающихся, их родителей (законных представителей) и иных лиц, чьи
данные обрабатываются в МКОУ СОШ с.п. Н.-Хамидие (далее - Оператор,
Школа).
1.3. Положение является обязательным для исполнения всеми
работниками Школы, имеющими доступ к персональным данным. Все
работники, родители (законные представители) обучающихся должны быть
ознакомлены с настоящим Положением под роспись.
2. Основные понятия, используемые в Положении
2.1. Для целей настоящего Положения используются следующие
основные понятия:
- Персональные данные - любая информация, относящаяся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных).
- Обработка персональных данных - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных.
- Специальные категории персональных данных - персональные
данные, касающиеся расовой, национальной принадлежности, политических
взглядов, религиозных или философских убеждений, состояния здоровья,
интимной жизни.
- Оператор - Школа, организующая и (или) осуществляющая обработку
персональных данных.
- Конфиденциальность персональных данных - обязательное для
соблюдения назначенным ответственным лицом, получившим доступ к
персональным данным, требование не допускать их распространения без
согласия субъекта или иного законного основания.
3. Категории субъектов персональных данных и цели обработки
3.1. В Школе обрабатываются персональные данные следующих
категорий субъектов:
- Работники (сотрудники) Школы, а также лица, поступающие на
работу (кандидаты на замещение вакантных должностей);
- Обучающиеся (учащиеся) Школы;
- Родители (законные представители) обучающихся;
- Иные лица, состоящие в договорных отношениях с Школой
(контрагенты, поставщики, жители сельского поселения в рамках исполнения
Школой функций и др.).
3.2. Цели обработки персональных данных:
- Обеспечение соблюдения трудового законодательства и оформления
трудовых отношений;
- Ведение кадрового и бухгалтерского учёта, начисление и выплата
заработной платы;
- Организация образовательного процесса и ведение учёта
обучающихся;
- Ведение документации по воинскому учёту;
- Обеспечение безопасности, пропускного режима и охраны
правопорядка;
- Реализация иных функций, возложенных на Школу действующим
законодательством.
4. Перечень и категории обрабатываемых персональных данных
4.1. Для достижения целей, указанных в п. 3.2, Школа обрабатывает
следующие категории персональных данных:
4.1.1. В связи с трудовыми отношениями (в отношении работников и
кандидатов):
- фамилия, имя, отчество, дата и место рождения, гражданство;
- сведения об образовании, квалификации, учёной степени, учёном
звании;
- сведения о трудовой деятельности, стаже работы, награждениях и
поощрениях;
- паспортные данные, СНИЛС, ИНН;
- адрес регистрации и фактического проживания, контактные данные
(телефон, e-mail);
- сведения о воинском учёте;
- сведения о доходах, расходах, имуществе и обязательствах
имущественного характера (в установленных законом случаях);
- реквизиты банковского счёта для перечисления выплат;
- иные персональные данные, предоставляемые работниками в
соответствии с требованиями трудового законодательства.
4.1.2. В отношении обучающихся и их родителей (законных
представителей):
- фамилия, имя, отчество, дата и место рождения обучающегося;
- сведения, содержащиеся в свидетельстве о рождении или паспорте;
- адрес регистрации и фактического проживания, контактные данные
родителей;
- сведения об успеваемости, посещаемости, участии в мероприятиях;
- иные данные, необходимые для организации образовательного
процесса.
4.1.3. В отношении иных лиц: данные, необходимые для заключения и
исполнения договоров, оказания услуг или выполнения функций,
возложенных на Школу.
5. Особый порядок обработки специальных категорий персональных
данных
5.1. В соответствии с ч. 1 ст. 10 Закона № 152-ФЗ, обработка
специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или
философских убеждений, состояния здоровья, интимной жизни, не
допускается, за исключением случаев, прямо предусмотренных
федеральными законами.
5.2. Оператор не вправе получать и обрабатывать специальные
категории персональных данных, за исключением случаев, предусмотренных
ч. 2 ст. 10 Закона № 152-ФЗ, в том числе когда:
1. Субъект персональных данных дал согласие в письменной форме на
обработку своих персональных данных (при этом согласие должно
соответствовать требованиям ст. 9 Закона № 152-ФЗ и оформляться
отдельным документом);
2. Персональные данные сделаны общедоступными самим субъектом;
3. Обработка персональных данных осуществляется в соответствии с
законодательством о государственной социальной помощи, трудовым
законодательством, пенсионным законодательством Российской Федерации
(например, для назначения льгот, пенсий, социальных выплат);
4. Обработка персональных данных необходима для защиты жизни,
здоровья или иных жизненно важных интересов субъекта либо других лиц и
получение согласия невозможно;
5. Обработка персональных данных осуществляется в медикопрофилактических целях, в целях установления медицинского диагноза,
оказания медицинских и медико-социальных услуг лицом, обязанным
сохранять врачебную тайну;
6. Обработка персональных данных необходима для установления или
осуществления прав субъекта персональных данных или третьих лиц, а равно
и в связи с осуществлением правосудия;
7. Обработка персональных данных осуществляется в соответствии с
законодательством об обороне, о безопасности, о противодействии
коррупции, об оперативно-разыскной деятельности и др.
5.3. Работодатель не вправе требовать от работников предоставления
сведений об их национальности, принадлежности к политическим партиям,
членстве в общественных объединениях, за исключением случаев, когда это
прямо предусмотрено федеральным законом (п. 4, 5 ст. 86 ТК РФ).
5.4. Запрос сведений, составляющих специальные категории
персональных данных, со стороны работников Школы (за исключением
случаев, указанных в п. 5.2) запрещён и является нарушением трудовой
дисциплины.
6. Порядок доступа к персональным данным и разграничение прав
6.1. Персональные данные субъектов являются конфиденциальной
информацией и не могут быть использованы в личных целях. Лица,
получившие доступ к персональным данным, обязаны не раскрывать их
третьим лицам без согласия субъекта, если иное не предусмотрено
федеральным законом.
6.2. Доступ к персональным данным имеют следующие должностные
лица:
Должностное лицо
Объём доступа
Директор Школы
Ответственный
за
обработку
персональных
данных
Работник отдела кадров
(делопроизводитель)
Бухгалтер
Полный доступ ко всем персональным данным
Полный доступ ко всем персональным данным в
рамках выполнения обязанностей
Классный руководитель
Данные работников и обучающихся в объёме,
необходимом для кадрового учёта
Данные, необходимые для начисления и выплаты
заработной платы, стипендий, иных выплат
Данные обучающихся своего класса и их родителей
Учитель-предметник
(ФИО, адреса, телефоны), необходимые для
организации учебно-воспитательного процесса
Сведения об успеваемости и посещаемости по своему
предмету
6.3. Передача персональных данных третьим лицам допускается только
с письменного согласия субъекта, за исключением случаев, когда это
необходимо для предупреждения угрозы жизни и здоровью, а также в иных
случаях, установленных законодательством (ст. 88 ТК РФ).
7. Меры по обеспечению безопасности персональных данных
7.1. В целях предотвращения и выявления нарушений законодательства
в Школе реализуется комплекс организационных и технических мер,
включая:
1. Назначение лица, ответственного за организацию обработки
персональных данных;
2. Издание локальных актов, устанавливающих процедуры,
направленные на предотвращение и выявление нарушений;
3. Применение правовых, организационных и технических мер по
обеспечению безопасности персональных данных;
4. Осуществление внутреннего контроля соответствия обработки
персональных данных требованиям законодательства;
5. Хранение персональных данных на бумажных носителях в сейфах и
металлических шкафах с ограниченным доступом; на электронных носителях
- с разграничением прав доступа и применением средств антивирусной
защиты;
6. Ознакомление работников, непосредственно осуществляющих
обработку персональных данных, с положениями законодательства и
настоящим Положением под подпись.
7.2. Обрабатываемые персональные данные уничтожаются либо
обезличиваются по достижении целей обработки или в случае утраты
необходимости в достижении этих целей, если иное не предусмотрено
законодательством (например, Федеральным законом «Об архивном деле в
Российской Федерации»).
8. Права и обязанности субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- на получение полной и достоверной информации об обработке его
персональных данных;
- на доступ к своим персональным данным и их уточнение,
блокирование или уничтожение в случае, если они являются неполными,
устаревшими, неточными;
- отозвать своё согласие на обработку персональных данных (в случаях,
когда обработка основана на согласии);
- обжаловать действия или бездействие Оператора в уполномоченный
орган по защите прав субъектов персональных данных (Роскомнадзор) или в
судебном порядке.
9. Заключительные положения
9.1. Настоящее Положение утверждается приказом директора Школы и
вступает в силу с момента утверждения.
9.2. Все вопросы, не урегулированные настоящим Положением,
решаются в соответствии с действующим законодательством Российской
Федерации.
9.3. Контроль за исполнением настоящего Положения возлагается на
директора Школы.