В настоящее время проблема защиты персональных данных является очень актуальной. 27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных».
Для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.
МБОУ СОШ № 16 является оператором, осуществляющим обработку персональных данных работников школы, учащихся и их родителей (законных представителей).
Для соблюдения требований закона «О персональных данных» (ПДн) и проведения учебного процесса школе необходимо получить от родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных»)
Правовое основание обработки персональных данных:
- Конституция РФ
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90)
- Гражданский кодекс РФ
- Налоговый кодекс РФ
- Закон РФ от 10.07.1992 № 3266-1 «Об образовании»
Правовое основание защиты персональных данных:
- Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006 г.
- Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»
- Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»
Цель обработки персональных данных:
- обеспечения учебного процесса
- медицинское обслуживание
- ведения статистики
Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, (в том числе передачу третьим лицам – вышестоящим организациям по образованию, районным медицинским учреждениям, военкомату, отделениям полиции и т.д.), обезличивание, блокирование, трансграничную передачу персональных данных, уничтожение персональных данных.
Мероприятия по защите информации МБОУ СОШ № 16
Во исполнение Федерального Закона Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального Закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в школе выполняются следующие мероприятия:
- На компьютерах школы, на которых осуществляется обработка ПД, установлено программное обеспечение защиты информации
- Установлен межсетевой экран
- Для антивирусной защиты на компьютерах школы установлены программы антивирусной защиты «Kaspersky Endpoint Security»
- Проводятся мероприятия по парольной защите компьютеров МБОУ СОШ № 16 в соответствии с «Инструкцией по организации парольной защиты в автоматизированной системе МБОУ СОШ № 16»
- Проводятся мероприятия по антивирусной защите компьютеров МБОУ СОШ № 16 в соответствии с «Инструкцией по проведению антивирусного контроля в автоматизированной системе МБОУ СОШ № 16»
- Проводятся необходимые инструктажи с сотрудниками МБОУ СОШ № 16, о чём делаются соответствующие записи в "Журнале проведения инструктажа по информационной безопасности"