Муниципальное общеобразовательное учреждение "Средняя общеобразовательная школа № 6"
___________________________________________________
ПРИКАЗ
|
" 28 " января 2021 |
№ |
||
|
365350, Российская Федерация, Ставропольский край, Новоселицкий р-н, п. Щелкан, ул. Школьная, дом 4 |
|||
Об утверждении политики в
отношении обработки персональных данных
Во исполнение требований Федерального закона №152-ФЗ от 27 июля 2006 г. «О персональных данных», а также прочих нормативных документов по защите информации,
ПРИКАЗЫВАЮ:
- Утвердить Политику в отношении обработки персональных данных в организации Муниципальное общеобразовательное учреждение "Средняя общеобразовательная школа № 6" (далее – Политика) (Приложение к настоящему приказу).
- Ответственному за организацию обработки персональных данных в срок не позднее десяти рабочих дней от даты подписания настоящего приказа опубликовать Политику на официальном сайте организации Муниципальное общеобразовательное учреждение "Средняя общеобразовательная школа № 6".
- Контроль за исполнением настоящего приказа оставляю за собой.
|
Директор |
__________ /Копылов Александр Иванович |
Приложение № 2
к приказу № 224-осн. от 30.12.2021 г.
Директор школы
А.И. Копылов
«___» _____ 20___
План мероприятий
по обеспечению безопасности персональных данных в МОУ СОШ № 6
|
№ п\п |
Мероприятия |
сроки |
ответственные |
|
1 |
Составить приказ о мероприятиях по обеспечению безопасности персональных данных в учреждении |
8.02.2022 г. |
Директор школы |
|
2 |
Сформировать механизмы взаимоотношений с органами, осуществляющими управление в сфере образования, профсоюзными организациями, органами контроля и надзора и т.д. |
Февраль 2022 г. |
Секретарь |
|
3 |
Разработать Положение о защите персональных данных работников и обучающихся МОУ СОШ № 6 |
Февраль 2022 г. |
Секретарь |
|
4 |
Составить Регламент работы сотрудников МОУ СОШ № 6 с персональными данными |
Февраль 2022 г. |
Секретарь |
|
5 |
Получить согласие субъекта для обработки персональных данных: - заявление о согласии субъекта на обработку персональных данных; - заявление о согласии родителей (законных представителей) на обработку персональных данных; –оформить соглашение с работниками школы о неразглашении персональных данных; |
Февраль 2022 г. |
Секретарь |
|
6 |
Внедрить систему обеспечения безопасности информации о персональных данных |
Февраль 2022 г. |
Секретарь Учитель информатики |
|
7 |
Создать режим обработки персональных данных, включающих: - создание внутренней документации по работе с персональными данными; - внедрить технические меры защиты персональных данных. |
Февраль 2022 г. |
Директор школы Секретарь |
|
8 |
В процессе получения персональных данных также оформлять: - заявление – согласие субъекта на получение его персональных данных у третьей стороны; – заявление – согласие субъекта на передачу его персональных данных третьей стороне; |
По мере надобности |
Секретарь |
|
9 |
Осуществлять контроль за режимом конфиденциальности персональных данных, в целях обеспечения безопасности. |
постоянно |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |
|
10 |
Ведение журналов: учета внутреннего доступа к персональным данным (доступа работников учреждения к персональным данных других работников) |
постоянно |
Секретарь |
|
11 |
Провести мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации. |
Февраль - март 2022 г. |
Секретарь Учитель информатики |
|
12 |
Осуществлять контроль и своевременное обнаружение фактов несанкционированного доступа к персональным данным |
постоянно |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |
|
13 |
Обеспечить недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование. |
постоянно |
Учитель информатики |
|
14 |
Организовать возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. |
постоянно |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |
|
Осуществлять постоянный контроль за обеспечением уровня защищенности персональных данных. |
постоянно |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |
|
|
15 |
Осуществить мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах, которые включат в себя: - определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз; - разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; - проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; - установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; -обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; - учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; - учет лиц допущенных к работе с персональными данными в информационной системе; - контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; - разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; Описание системы защиты персональных данных. |
постоянно |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |
|
16 |
Составить и утвердить список лиц, имеющих доступ к персональным данным для выполнения служебных (трудовых) обязанностей. |
Февраль 2022 |
Секретарь |
|
17 |
Осуществлять регистрацию в спец. журнале запросов третьих лиц на получение персональных данных. |
Постоянно |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |
|
18 |
Реализовывать требования по обеспечению безопасности информации о персональных данных работников и обучающихся школы. |
Секретарь Учитель информатики Зам. директора по УВР,ВР, Кл. руководители 1-11 кл. Учителя-предметники Психолог, Библиотекарь Препод-организ. ОБЖ Медсестра Заведующая хозяйством |