|
В ЧОУ "София" производится обработка персональных данных работников,обучающихся ЧОУ "София", их родителей (законных представителей) на основе следующих законов:
- Закон РФ №152-ФЗ "О персональных данных"
- Закон РФ №149-ФЗ "Об информации, информационных технологиях и о защите информации"
- Постановление Правительства РФ 211 от 21.03.2012 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с нимнормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"
- Постановление Правительства РФ 1119 от 1.11.2012 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
- Постановление Правительства РФ 687 от 15.09.2008 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
- Указ Президента РФ от 17.03.2008 N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использованииинформационно-телекоммуникационных сетей международного информационного обмена"
Внутренние нормативные документы по защите персональных данных в ЧОУ "София":
1. Политика информационной безопасности
2. Базовая модель угроз безопасности персональных данных при их обработке в ЧОУ "София"
3. Режим обработки персональных данных
4. Список должностных лиц, имеющих право доступа к персональным данным работников в объеме, предусмотренном разделом 5 Положения о разграничении прав доступа
5. Список должностных лиц, уполномоченных на обработку персональных данных работников, учащихся и их родителей (законных представителей), и несущих ответственность в соответствии с законодательством РФ за нарушение режима защиты этих персональных данных в объеме, предусмотренном разделом 5 Положения о разграничении прав доступа
6. Инструкция пользователя при обработке конфиденциальной информации на объектах вычислительной техники
7. Положение о разграничении прав доступа к обрабатываемым персональным данным
8. Инструкция пользователя ИСПДН
9. Правила обработки персональных данных, осуществляемой без использования средств автоматизации, в ЧОУ "София"
10. Программа вводного (первичного), повторного иснтуктажа по обеспечению режима защиты информации
11. Положение об обучении и проверке знаний по вопросам информационной безопасности
12. Перечень групп должностей организации, имеющих доступ к документам, содержащим информацию о персональных данных
13. План внутренних проверок режима защиты персональных данных
14. Инструкция пользователя по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций
15. Инструкция по организации антивирусной защиты
16. Инструкция по организации парольнойц защиты
В работе ЧОУ "София" ичспользуются следующие формы документов:
1. Согласие на обработку персональных данных работника
2. Согласие на обработку персональных данных родителя (законного представителя) обучающегося
3. Заявление об отзыве согласия на обработку персональных данных для работника
4. Заявление об отзыве согласия на обработку персональных данных для родителя (законного представителя) обучающегося
5. Заявление об изменении персональных данных работника
6. Заявление об изменении персональных данных учащихся, их родителей (законных представителей)
7. Согласие на получение персональных данных работника от третьих лиц
8. Согласие на получение персональных данных учащихся, их родителей (законных представителей) от третьих лиц
9. Уведомление о получении персональных данных работника от третьих лиц
10. Уведомление о получении персональных данных учащихся, их родителей (законных представителей) от третьих лиц
11. Обязательство о неразглашении конфиденциальной информации (персональных данных), не содержащих сведений, составляющих государственную тайну
Согласия на обработку персональных данных работников имеются. |
