Персональные данные. Защита персональных данных

РОСКОМНАДЗОР - ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПО СЕВЕРО–ЗАПАДНОМУ ФЕДЕРАЛЬНОМУ ОКРУГУ Ссылка на сайт...
ЦИО ИМЦ Красногвардейского района ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. Ссылка на сайт...


О ЗАЩИТЕ персональных данных. Ссылка на портал...


В соответствии со статьей 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а именно одно из ее управлений - Управление по защите прав субъектов персональных данных.
Согласно п. 3 ч. 5 ст. 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов.
Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными и находятся по адресу: https://pd.rkn.gov.ru
ГБОУ лицей №533 является оператором персональных данных, зарегистрированным Роскомнадзором в реестре операторов, в соответствии с Приказом № 235 от 01.11.2008. Со сведениями, содержащимися в реестре оператора ГБОУ лицей №533 можно познакомиться на сайте:
https://pd.rkn.gov.ru/operators-registry/operators-list/?id=08-0024097
Для соблюдения требований закона «О персональных данных» (ПД) лицей должен получить от родителей (законных представителей) учащихся СОГЛАСИЕ НА ОБРАБОТКУ ПД (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных). ГБОУ лицей №533 обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании.

Нормативное регулирование

Федеральные нормативные документы

Роскомнадзор. Приказ от 28.10.2022 № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных" Ссылка на документ
Роскомнадзор. Приказ от 14.11.2022 № 187 "Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных" Ссылка на документ
Роскомнадзор. Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Обновлённые формы размещены на официальном портале ПД. Вступили в силу с 01.03.2023. Ссылка на сайт
=====================================
Федеральный закон № 519-ФЗ (Редакция от 19.12.2022 — Действует с 01.01.2023). О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ОТДЕЛЬНЫЕ ЗАКОНОДАТЕЛЬНЫЕ АКТЫ РФ. Ссылка на документ
Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации". Редакция от 01.05.2019. Ссылка на документ
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных". Ссылка на документ
Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Ссылка на документ
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Ссылка на документ

Локальные нормативные акты в сфере обеспечения защиты персональных данных

Положение об обработке персональных данных учащихся и третьих лиц. Утверждено приказом №443-д от 31 августа 2023 г.
Положение об обработке персональных данных работников (Приказ №234-д от 01.04.2024)
Политика обработки персональных данных. Утверждено приказом №443-д от 31 августа 2023 г.
Положение об официальном сайте лицея. Утверждено приказом № 447-д от 06.07.2023
Перечень персональных данных, обрабатываемых в ГБОУ лицей №533 в связи с реализацией трудовых отношений, а также в связи с осуществлением государственных функций. Ссылка на Перечень

ИНСТРУКЦИЯ о порядке обработки персональных данных без использования средств автоматизации:
- Общие положения.
- Порядок обеспечения безопасности при обработке и хранении персональных данных, осуществляемых без использования средств автоматизации.
- Обеспечение безопасности персональных данных при обработке, осуществляемой без использования средств автоматизации.
- Лист ознакомления с Инструкцией.
по обработке персональных данных в ГБОУ лицей №533, осуществляемой без использования средств автоматизации. - Журнал передачи материальных носителей персональных данных.
- Отзыв согласия на обработку персональных данных (Заявление).
- Инструкция по обработке персональных данных в АИСУ ПАРАГРАФ без использования средств автоматизации.

Приказ 407-д от 08.08.2022 "Об утверждении организационных документов по защите информации в КАИС КРО".
- Приложение 1 к Приказу 407-д. ПЕРЕЧЕНЬ сотрудников, допущенных к информации ограниченного доступа КАИС КРО.
- Приложение 2 к Приказу 407-д. ЖУРНАЛ учета, хранения и уничтожения информации КАИС КРО.
- Приложение 2 к Приказу 407-д. ИНСТРУКЦИЯ по порядку учета, хранения и уничтожения информации КАИС КРО.
- Приложение 3 к Приказу 407-д. ИНСТРУКЦИЯ о порядке резервирования и восстановления работоспособности ТС и ПО.
- Приложение 4 к Приказу 407-д. ИНСТРУКЦИЯ по обеспечению защиты информации КАИС КРО.
- Приложение 5 к Приказу 407-д. РЕГЛАМЕНТ администрирования учетных записей пользователей КАИС КРО.
- Приложение 6 к Приказу 407-д. ПРАВИЛА доступа к персональным данным КАИС КРО.
- Приложение 7 к Приказу 407-д. ПЕРЕЧЕНЬ лиц, имеющих право доступа к персональным данным КАИС КРО.

Приказ 406-д от 08.08.2022 "О назначении должностного лица, ответственного за организацию обработки ПД КАИС КРО".
- Приложение к Приказу 406-д. ИНСТРУКЦИЯ ответственного за организацию обработки персональных в КАИС КРО.

Приказ 405-д от 08.08.2022 "О назначении должностного лица, ответственного за КАИС КРО".
- Приложение к Приказу 405-д. ИНСТРУКЦИЯ ответственного за обеспечение защиты информации в КАИС КРО.