Политика в отношении обработки персональных данных

Политика муниципального бюджетного общеобразовательного учреждения средней общеобразовательной школы № 7 им. П.Д.Стерняевой муниципального образования город-курорт Геленджик (далее – МБОУ СОШ № 7 им. П.Д.Стерняевой) в отношении обработки персональных данных (далее - Политика) определяет порядок, условия обработки персональных данных и реализацию требований по защите персональных данных в МБОУ СОШ № 7 им. П.Д.Стерняевой. Законодательной основой настоящей Политики является Конституция Российской Федерации, Гражданский Кодекс РФ, Трудовой Кодекс РФ, Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», федеральные законы, Указы Президента Российской Федерации, постановления Правительства Российской Федерации, другие нормативные правовые акты в области обработки и обеспечения безопасности персональных данных, а также руководящие документы Роскомнадзора, ФСТЭК России и ФСБ России. Основные понятия В настоящей Политике используются следующие основные понятия: персональные данные – любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных; Принципы обработки персональных данных Обработка персональных данных осуществляется МБОУ СОШ № 7 им. П.Д.Стерняевой на законной и справедливой основе. Обеспечение необходимого и достаточного уровня безопасности персональных данных и другой конфиденциальной информации является важнейшим условием деятельности МБОУ СОШ № 7 им. П.Д.Стерняевой. При обработке персональных данных МБОУ СОШ № 7 им. П.Д.Стерняевой соблюдаются следующие принципы: - обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; - не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; - обработке подлежат только персональные данные, которые отвечают целям их обработки; - содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки; - при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных данных; - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, определены Номенклатурой дел МБОУ СОШ № 7 им. П.Д.Стерняевой. Порядок уничтожения документов, содержащих персональные данные, установлен Инструкцией по делопроизводству. Обработка персональных данных и реализация требований по защите персональных данных С целью осуществления своих полномочий МБОУ СОШ № 7 им