ПОЛИТИКА МОБУ СОШ №19 МО КОРЕНОВСКИЙ РАЙОН
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласно рекомендациям УО в школе разработана система защиты персональных данных. Ответственный за организацию обработки персональных данных в Школе Белова С.С.
1. Организовывает работу по разработке и принятию организационно- распорядительной документации;
2. Устанавливает правила обработки персональных данных в Школе, которые определяют:
- порядок доступа к персональным данным;
- организацию приёма и обработки обращений и запросов субъектов персональных данных или их представителей;
- процедуры, направленные на предотвращение и выявление нарушений действующего законодательства Российской Федерации о персональных данных и устранения последствий таких нарушений;
3. Обеспечивает своевременное размещение на официальном сайте Школы организационно-распорядительной документации, устанавливающей правила обработки персональных данных, в течение 10 дней после их утверждения директором Школы;
4. Организовывает ознакомление сотрудников Школы непосредственно осуществляющих обработку персональных данных, с действующим законодательством Российской Федерации о персональных данных и организационно-распорядительной документации, определяющими правила обработки персональных данных и требования по защите персональных данных;
5. Руководит осуществлением приёма необходимых правовых, организационных и технических мер для защиты персональных данных в Школе в соответствии с действующим законодательством Российской Федерации о персональных данных;
6. Осуществляет согласование мероприятий при создании в Школе новых информационных систем персональных данных;
7. Координирует работу в Школе по формированию и ведению перечней:
- должностей сотрудников Школы, замещение которых предусматривает осуществление следующих персональных данных;
- персональных данных, обрабатываемых в Школе;
- информационных систем персональных данных сотрудников Школы;
8. Организовывает и руководит проведением внутренних проверок организации состояния работ по вопросам информационной безопасности в Школе для осуществления периодического контроля:
- условий обработки персональных данных в Школе и их соответствие действующему законодательству Российской Федерации о персональных данных и принятыми в соответствии с ним организационно-распорядительными документами;
- организации приёма и обработки в Школе запросов субъектов персональных данных или их представителей;
- выполнения установленных в соответствии с действующим законодательством Российской Федерации и организационно-распорядительной документации Школы требований к защите персональных данных, обрабатываемых в Школе;
- соотношения оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения действующего законодательства Российской Федерации о персональных данных и принимаемых в Школе мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации и организационно- распорядительной документацией Школы;
9. Представляет доклады директору Школы о результатах проведённых внутренних проверок организации состояния работ по вопросам информационной безопасности и мерах, необходимых для устранения выявленных нарушений;
10. Координирует работу в Школе по принятию мер, направленных на совершенствование защиты персональных данных, обрабатываемых в Школе;
11. Осуществляет методическое руководство работой при разработке условий обработки персональных данных и эффективности мер по защите персональных данных в Школе;
12. Организовывает работу по планированию прохождения обучения сотрудников Школы по вопросам обеспечения защиты персональных данных, обрабатываемых в Школе;
13. Представляет директору Школы ежегодный отчёт о своей деятельности по организации обработки персональных данных.