Политика в отношении обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

муниципального бюджетного общеобразовательного учреждения «Нагорненская средняя школа»

1. Общие положения.

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Муниципальном бюджетном общеобразовательном учреждении «Нагорненская средняя школа» (далее — Учреждение или Оператор) при использовании официального сайта Учреждения на государственной платформе Минцифры «Госвеб» по адресу: sh-nagornenskaya-r30.gosweb.gosuslugi.ru (далее — Сайт).   

1.2. Реквизиты и адрес Оператора:

• Юридический и почтовый адрес: 684014, Российская Федерация, Камчатский край, Елизовский район, поселок Нагорный, улица Первомайская, дом 24.
• ИНН: 4105015403 / ОГРН: 1024101218118.
• Электронная почта: nagor_school@kamgov.ru.

1.3. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами РФ.

1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить о пользователях (посетителях) указанного Сайта.

1.5. Политика является общедоступным документом и подлежит обязательному размещению в подвале (футере) Сайта.

2. Основные понятия, используемые в политике.

2.1. В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) — посетителю Сайта.
• Оператор — Муниципальное бюджетное общеобразовательное учреждение «Нагорненская средняя школа» (МБОУ «Нагорненская СШ»).
• Субъект персональных данных — физическое лицо, посещающее Сайт и (или) направляющее через него электронные обращения (заявитель, родитель, законный представитель, обучающийся, пользователь).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранящиеся на устройстве пользователя, используемые для ведения статистики аналитическими системами (Яндекс.Метрика).

3. Права и обязанности Субъекта и Оператора.

3.1. Субъект персональных данных имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных Учреждением.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных в любой момент (в том числе путем направления запроса или отключения файлов cookie в браузере).
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

3.2. Субъект персональных данных обязан:

• Предоставлять Оператору только достоверные и актуальные данные о себе.
• Своевременно информировать Оператора об изменении своих персональных данных, если это необходимо для исполнения целей обработки.

3.3. Оператор имеет право:

• Получать от субъекта персональных данных достоверные информацию и (или) документы, необходимые для выполнения целей обработки.
• Продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом № 152-ФЗ.
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по защите данных.

3.4. Оператор обязан:

• Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных.
• Организовать обработку персональных данных в строгом соответствии с законодательством РФ.
• Обеспечить безопасность персональных данных при их обработке, применять правовые, организационные и технические меры защиты от неправомерного доступа.
• Своевременно реагировать на обращения и запросы субъектов, их законных представителей или Роскомнадзора.
• В случае достижения цели обработки — прекратить обработку и безвозвратно уничтожить персональные данные в установленные законом сроки.

4. Цели, категории, способы, сроки обработки и порядок уничтожения данных.

Обработка персональных данных на Сайте осуществляется строго на законной основе для достижения конкретных, заранее определенных и конечных целей:

Цель 1: Рассмотрение электронных обращений граждан (поступающих через встроенный виджет ПОС «Госуслуги. Решаем вместе»)

• Категории субъектов: Граждане, направившие обращение (родители, законные представители, иные заявители).
• Перечень обрабатываемых данных: Фамилия, имя, отчество (при наличии), адрес электронной почты (e-mail), номер телефона, текст обращения (включая любые персональные данные, указанные заявителем самостоятельно в тексте обращения или прикрепленных файлах).
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение. Смешанная обработка (с использованием средств автоматизации и без них).
• Сроки обработки и хранения: В течение срока, необходимого для рассмотрения обращения и направления ответа заявителю (не более 30 дней со дня регистрации обращения согласно ФЗ № 59), если более длительный срок хранения документов не предусмотрен архивным законодательством РФ.
• Порядок уничтожения: По истечении срока хранения электронные документы (файлы обращений) удаляются из информационной системы путем безвозвратного стирания из базы данных. Бумажные копии (при их наличии) уничтожаются механическим способом (шредером). Факт уничтожения фиксируется Актом об уничтожении персональных данных.

Цель 2: Обеспечение функционирования Сайта, анализ пользовательской активности и улучшение качества работы интерфейса (сбор технологических данных)

• Категории субъектов: Посетители (пользователи) Сайта.
• Перечень обрабатываемых данных: Обезличенные технические данные, собираемые автоматически с помощью интернет-сервиса «Яндекс.Метрика» (подробно см. в Разделе 5).
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение. Исключительно автоматизированная обработка.
• Сроки обработки и хранения: В течение 12 месяцев с момента фиксации посещения Сайта пользователем, либо до момента отзыва согласия пользователем (путем удаления или блокировки cookie в браузере).
• Порядок уничтожения: По истечении установленного срока хранения записи автоматически удаляются (стираются) из базы данных аналитической системы без возможности восстановления.

5. Использование инструментов веб-аналитики (Яндекс.Метрика).

5.1. На Сайте развернут и используется инструмент веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
5.2. В рамках функционирования данного инструмента от посетителей Сайта в автоматическом режиме собираются следующие сведения:

• Данные о техническом устройстве пользователя (тип устройства, модель, производитель, операционная система, разрешение экрана).
• Данные о веб-браузере (тип, версия, языковые настройки).
• Сведения об источнике перехода на Сайт (поисковый запрос, адрес стороннего веб-сайта, социальная сеть).
• Данные о действиях на Сайте (время посещения, длительность сессии, глубина просмотра, клики, переходы по ссылкам, просмотренные страницы).
• Сетевой адрес (IP-адрес), файлы cookie, приблизительное географическое положение (город, регион).
  5.3. Цель сбора данных Яндекс.Метрикой: Ведение обезличенной статистики посещаемости, анализ востребованности разделов Сайта, оптимизация интерфейса и исправление технических ошибок платформы «Госвеб». Данные собираются без привязки к конкретной личности пользователя.

5.4. Обработка указанных данных происходит автоматически с момента входа пользователя на Сайт. Пользователь может самостоятельно ограничить или заблокировать сбор этих данных, изменив настройки файлов cookie в своем браузере или установив специальный Блокировщик Яндекс.Метрики.

6. Меры по обеспечению безопасности персональных данных.

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. К ключевым мерам относятся: назначение ответственного за организацию обработки данных, ограничение круга лиц, имеющих доступ к административной панели Сайта, использование сертифицированных средств защиты информации в рамках единой государственной платформы «Госвеб».

7. Порядок рассмотрения запросов субъектов (актуализация и изменение).

7.1. Субъект персональных данных или его законный представитель может направить Оператору запрос о предоставлении информации об обработке его данных, а также требование об их уточнении (актуализации) или уничтожении.

7.2. Запрос может быть направлен в форме электронного документа на адрес электронной почты Оператора: nagor_school@kamgov.ru с пометкой «Актуализация персональных данных», либо в письменной форме по почтовому адресу Учреждения.

7.3. В случае выявления субъектом неточностей в персональных данных, Оператор обязан осуществить их актуализацию в течение 7 рабочих дней со дня предоставления субъектом подтверждающих документов.

7.4. Оператор обязан рассмотреть любой иной запрос субъекта и направить ответ в течение 10 рабочих дней с момента получения обращения.

8. Заключительные положения.

8.1. Настоящая Политика вступает в силу с момента ее утверждения директором Учреждения и размещения на Сайте.

8.2. Настоящая Политика подлежит актуализации в случае изменения законодательства РФ в области персональных данных или при изменении технических алгоритмов работы Сайта на платформе «Госвеб».