Планирование мероприятий по защите персональных данных в общеобразовательной школе. Надзор за их надлежащим исполнением

При организации мероприятий по защите персональных данных в общеобразовательной школе рекомендуется привлекать юристов, кадровиков, для консультации о правильности и правильности формулировок положений и приказов.
Обязательным элементом такой деятельности в общеобразовательной школе должна быть правовая составляющая, поскольку она обязательна:
разработка комплекса нормативно-правовых актов, определяющих не только организационно-правовую составляющую, но и технические способы защиты персональных данных;
формирование механизмов, форм совместного изучения вопросов, возникающих в ходе деятельности по защите персональных данных с регулирующими органами, союзами, менеджментом в сфере образования и др.;
четкое регламентирование обязанностей сотрудников образовательной организации, разработка четких должностных инструкций, полностью отражающих сущность и порядок работы сотрудника оператора персональных данных. Контроль за хранением документов, файлов, картотек и т. д.
Затем требуется оценить наличие правовых оснований для обработки персональных данных, а при их отсутствии - получение согласия субъекта на такую ​​обработку. При этом согласно Закону № 152-ФЗ оператор (работодатель) должен доказать добровольное согласие субъекта персональных данных.
Деятельность организации, направленная на защиту персональных данных сотрудника, строится поэтапно и состоит из: уточнения полного списка ситуаций, в которых использование персональных данных необходимо; определять процессы, в ходе которых обрабатываются персональные данные; построить аналитическую систему, основанную на ограниченном количестве таких процессов; определение перечня информационных систем и комплекса персональных данных, участвующих в обработке; разделение персональных данных на категории и первичная классификация информационных систем; создание системы положений, приказов, актов, инструкций и других локальных организационно-распорядительных документов, гарантирующих защиту персональных данных; внедрение информационно-технических средств защиты персональных данных.
Оказывается, защита персональных данных в общеобразовательной школе заключается в разработке и внедрении специального режима обработки такой информации, который включает:
создание внутренней документации по работе с персональными данными;
организация системы защиты персональных данных;
внедрение технических мер по защите персональных данных.
В соответствии со ст. 85 ТК РФ к персональным данным работника относится информация, необходимая работодателю в связи с трудовыми отношениями и в отношении конкретного работника

. Какую конфиденциальную информацию требует работодатель, он решает самостоятельно, исходя из действующих нормативных актов, привлекая к этой деятельности сотрудников образовательной организации и их представителей.
Кроме того, параллельно с разработкой и принятием положения о защите персональных данных сотрудника в образовательном учреждении необходимы следующие документы:
в процессе получения персональных данных - согласие работника на получение работодателем персональных данных от третьих лиц и информирование работника о получении его персональных данных от третьих лиц;
при обработке персональных данных - согласие сотрудника на обработку своих персональных данных; личные данные сотрудников;
при хранении персональных данных - порядок утверждения списка лиц, имеющих доступ к персональным данным сотрудников и обязательств по неразглашению;
при передаче персональных данных сотрудника - согласие сотрудника на передачу его персональных данных третьим лицам.
Ввиду того, что работодатель должен обеспечить конфиденциальность персональных данных, в его обязанности входит организация таких процедур, как: ведение бухгалтерских журналов, выдача и передача их другим лицам или представителям различных организаций, правоохранительных органов, надзор и контроль. тела.
Не допускается, чтобы лицо, законно получившее личное дело сотрудника или студента в рамках трудовой деятельности, оставляло в нем какие-либо признаки, не соответствующие заявленным целям, отметки, исправления, вносило новые записи, извлекало документы из личного дела. файл или помещает в него новые.
В общеобразовательной школе рекомендуется вести следующие документы, фиксирующие перемещение персональных данных:
Журнал доступа к персональным данным в учреждении;
Журнал выдачи персональных данных в государственные организации и ведомства (журнал внешнего доступа к персональным данным сотрудников);
Журнал проверки наличия документов, содержащих персональные данные.
В соответствии со ст. 24 Закона № 152-ФЗ оператор персональных данных, нарушивший требования настоящего Федерального закона, несет гражданскую, уголовную, административную, дисциплинарную и иную ответственность, предусмотренную законодательством Российской Федерации.
В соответствии со ст. 90 ТК РФ, устанавливающей ответственность за нарушение правил обработки и защиты персональных данных работника, виновные в этом несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке установленный Трудовым кодексом Российской Федерации и иными федеральными законами.
Администрация школы несет основную ответственность за обеспечение защиты личных данных, и, помимо тех, которые уполномочены этими органами, родители учащихся контролируют их