Соблюдения законодательства в области обработки персональных данных при подготовке и проведении государственной итоговой аттестации

Основные положения ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

• Оператор (ст. 3) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъект персональных данных);

• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• Блокирование персональных данных – временное прекращение обработки персональных данных;

• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

   

  Согласие субъекта персональных данных на обработку своих персональных данных (ст. 9)

• Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе;

• Согласие на обработку персональных данных должно быть конкретным, информационным и сознательным;

• Согласие на обработку персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме;

• Оператор обязан предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных.

   

  Соблюдение требований законодательства в области персональных данных

• До начала работы определить цели обработки ПД, правовые основания обработки ПД, категории ПД и категории субъектов ПД, сроки и условия прекращения обработки ПД;

• Подготовить документы и провести все необходимые мероприятия в отношении работников обеспечивающих соблюдение требований в области защиты ПД;

• Принимать необходимые организационные и технические меры для защиты ПД ;

• Обязанности оператора при обработке персональных данныхОператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите ПД;

• Оператор, являющийся юридическим лицом, назначает лицо, ответственное за обработку ПД;

• Лицо, ответственное за организацию обработки ПД, получает указания непосредственно от исполняющего органа организации, являющегося оператором, и подотчетно ему;

• Оператор обязан предоставить лицу, ответственному за организацию обработки ПД, сведения, указанные в уведомлении об обработке ПД (ст. 22.1).

   

  Ответственность оператора за нарушение порядка работы с персональными данными за виновные действия нарушающие требования

  Федерального закона № 152-ФЗ «О персональных данных»

  операторы несут ответственность:

• Дисциплинарную – увольнение ст. 81 ТК

• Административную – ст.5.39, 19.7, 13.11, 13.14 КоАП

• Гражданскую – возмещение убытков, компенсация морального вреда

• Уголовную – ст. 137, 272 УК

• Об официальных сайтах ОО

   (письмо МО Иркутской области от 19.11.2015 № 55-37-11126/15)

         Размещение информации об ОО в открытом доступе является нормой (ст. 29 Федерального закона от 29.12.2012 № 273-ФЗ»Об образовании в Российской Федерации»):

• Располагать информационные ресурсы на хостингах расположенных на территории РФ;;

• При создании официального сайта использовать российское программное обеспечение

• Официальный сайт должен быть зарегистрирован на ОО или учредителя(необходимо исключить регистрацию доменных имен на физических лиц, либо осуществить передачу прав на доменные имена);

• В соответствии с распоряжением Правительства Иркутской области от 25.05.2015 № 258-рп «Об отдельных вопросах, связанных с переходом на использование в Иркутской области продуктов и услуг отечественных интернет-компаний» принять меры по прекращению использования хостинга, расположенного за пределами РФ.