Политика в отношении обработки персональных данных
Школы обрабатывают большое количество личной информации:
Ученики — фамилия, место и отчество, место и дата рождения/проживания, СНИЛС, данные о состоянии здоровья и успеваемости.
Родители учащихся — у них, кроме вышеперечисленных данных, секретарь может попросить паспортные и контактные данные, наименование банка и банковского счета.
Работники — ФИО, фотографии, паспортные данные, СНИЛС, дата и место рождения/проживания, документы воинского учета, сведения об образовании, семейном положении, трудовой биографии, об отсутствии судимости, заработной плате, состоянии здоровья, банковские данные.
Физлица, работающие по договору — паспортные и банковские данные, место жительства
Важно! Поскольку наряду с общими и специальными персональными данными выделяют еще и биометрические, чиновники дали разъяснение относительно того, какие сведения относят к этой категории. Материалы с камер видеонаблюдения охраняемой территории, образцы почерка, данные отксерокопированных документов, фотографии учащегося — это персональные, но не биометрические данные, потому школа вправе обрабатывать их. Иная ситуация с отпечатками пальцев, которые образовательное учреждение не может использовать ни при каких обстоятельствах (они относятся к категории биометрических и не подлежат обработке в ОУ). Фотографии учащихся могут считаться биометрией, если с их помощью можно идентифицировать биологические или физиологические особенности личности
Прежде чем приступить к обработке информации, образовательному учреждению нужно отправить уведомление в территориальное управление Роскомнадзора. Следующий этап работы со специальными сведениями — делегирование обязанностей ответственному работнику. Приказом директора школы один из сотрудников школы назначается ответственным за работу с личной информацией (обязательно нужно проконтролировать наличие этих функций в трудовом договоре или должностной инструкции). Чаще всего эти обязанности поручают секретарю, работнику отдела кадров или штатному делопроизводителю, знакомому с положениями действующего законодательства и спецификой обработки информации.
Политика обработки персональных данных — систематизированный свод правил, по которым осуществляется работы с личной информацией в школе.