Политика в отношении ОПДн
ПОЛИТИКА Управления образования администрации города Благовещенска в отношении обработки персональных данных
1. Общие положения
Основные понятия, используемые в Политике Управления образования администрации города Благовещенска в отношении обработки персональных данных (далее - Политика):
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего документа под оператором подразумевается Управления образования администрации города Благовещенска (далее – Оператор, Управление);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- безопасность персональных данных - состояние защищенности персональных данных, при котором обеспечены их конфиденциальность, доступность и целостность;
- конфиденциальность персональных данных - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
- целостность персональных данных - состояние персональных данных, при котором отсутствует любое их изменение либо изменение осуществляется только преднамеренно оператором, имеющим на это право.
- доступность персональных данных - состояние персональных данных, при котором субъекты, имеющие права доступа к персональным данным, могут реализовать беспрепятственно это право.
Согласно действующему законодательству Российской Федерации Управление для достижения целей своей деятельности имеет право осуществлять обработку персональных данных как оператор персональных данных.
При обработке персональных данных Управление обязуется:
- соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- принимать необходимые правовые, организационные и технические меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- соблюдать безопасность, в том числе конфиденциальность персональных данных.
Согласно действующему законодательству Российской Федерации субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. Сведения об операторе персональных данных
Наименование: Управление образования администрации города Благовещенска
ИНН: 2801006022
Адрес: 675000, Амурская область, г. Благовещенск, ул. Ленина, 108/2
Телефон: 8 (4162) 237-557
Эл. почта: obr-blag@yandex.ru
Адрес сайта: https://obrblag.info
3. Цели сбора персональных данных
Обработка персональных данных Управлением ограничивается достижением конкретных, заранее определенных и законных целей.
Цели сбора и обработки персональных данных определяются исходя из задач, решаемых Управлением в рамках своей деятельности и полномочий, определенных в Положении об управлении образования администрации г. Благовещенска, утвержденном Постановлением мэра города Благовещенска от 30.05.2005 № 1456. Управление, в рамках решения задач автоматизации обработки информации при организации работы сферы образования города Благовещенска осуществляет обработку, включая сбор персональных данных с целью:
1) осуществления трудовых отношений и иных непосредственно связанных с ними отношений;
2) организации дошкольного, общего и дополнительного образования;
3) организации государственной итоговой аттестации обучающихся (ОГЭ, ЕГЭ, ГВЭ);
4) установления, осуществления и прекращения опеки и попечительства детей;
5) обеспечения защиты прав и законных интересов несовершеннолетних, находящихся в социально опасном положении и оказавшихся в трудной жизненной ситуации, и членов их семей;
6) осуществления хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования Управления и реализации его полномочий в соответствии с Положением об управлении образования администрации г. Благовещенска;
7) работы с обращениями граждан;
8) установления с пользователями официального сайта Управления obrblag.info обратной связи.
4. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Управление осуществляет обработку персональных данных.
Основными правовыми актами, в соответствии с которыми Управление осуществляет обработку персональных данных являются:
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации» от 30.12.2001 № 197-ФЗ;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации;
- Семейный кодекс Российской Федерации, от 29.12.1995 № 223-ФЗ;
- Федеральный закон от 16.04.2001 № 44-ФЗ «О государственном банке данных о детях, оставшихся без попечения родителей»;
- Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»;
- Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»;
- Федеральный закон от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации»;
- Приказ Министерства просвещения РФ от 15.06.2020 № 300 «Об утверждении Порядка формирования, ведения и использования государственного банка данных о детях, оставшихся без попечения родителей»;
- Закон Амурской области от 12.10.2007 № 399-ОЗ «О компенсации в Амурской области платы, взимаемой с родителей (законных представителей) за присмотр и уход за детьми, осваивающими образовательные программы дошкольного образования»;
- Закон Амурской области от 24.11.2008 № 131-ОЗ «О выплате денежных средств на содержание детей, находящихся в семьях опекунов (попечителей) и в приемных семьях, а также о вознаграждении приемным родителям (родителю) в Амурской области»;
– Закон Амурской области от 11.04.2005 № 472-ОЗ «О дополнительных гарантиях и мерах по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей»;
- Закон Амурской области от 06.07.2011 № 510-ОЗ «О дополнительных гарантиях права граждан на обращение в Амурской области»;
- Положение об управлении образования администрации г. Благовещенска, утвержденном Постановлением мэра города Благовещенска от 30.05.2005 № 1456;
- договоры, заключаемые между Управлением и юридическими лицами, индивидуальными предпринимателями, субъектами персональных данных;
- согласия субъектов персональных данных на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Управления).
5. Объем, категории и сроки обрабатываемых персональных данных,
категории субъектов персональных данных
Содержание и объем собираемых и обрабатываемых Управлением персональных данных соответствуют заявленным целям обработки. Управление не осуществляет сбор и обработку персональных данных являющихся избыточными по отношению к заявленным целям их обработки.
В рамках осуществления своей деятельности Управление обрабатывает специальные категории персональных данных – сведения о состоянии здоровья детей, сведения о судимости родителей и/или лиц, проживающих совместно с детьми, сведения об этническом происхождении детей, принадлежности родителей к определенной религии.
Сбор и обработка других видов специальных категорий персональных данных не осуществляется.
В рамках своей деятельности Управление не обрабатывает биометрические категории персональных данных.
В Управлении осуществляется обработка общедоступных персональных данных. Персональные данные становятся общедоступными исключительно на основании согласия на это субъекта персональных данных.
В Управлении не осуществляется обезличивание персональных данных.
К категориям субъектов персональных данных, чьи персональные данные обрабатываются в Управлении относятся:
1) работники Управления, бывшие работники, родственники работников, а также их представители;
2) дети и их родители (представители);
3) руководители образовательных учреждений и образовательных организаций города;
4) члены государственной экзаменационной комиссии, работники пунктов приема экзаменов;
5) дети, оставшиеся без попечения родителей, родители, попечители, претенденты на усыновление (удочерение) детей;
6) несовершеннолетние дети, находящиеся в социально опасном положении и оказавшиеся в трудной жизненной ситуации, и члены их семей;
7) представители контрагентов: физические лица – учредители, работники организаций, индивидуальных предпринимателей, самозанятые граждане (поставщики товаров, работ, услуг по хозяйственным договорам оператора), их уполномоченные представители;
8) граждане, реализующие право на обращение в государственные органы и органы местного самоуправления;
9) пользователи официального сайта управления образования администрации города Благовещенска obrblag.info.
Объем обрабатываемых персональных данных – менее 100 тыс. по каждой из категорий субъектов персональных данных.
С целью осуществления трудовых отношений и иных непосредственно связанных с ними отношений в Управлении обрабатываются следующие категории персональных данных: табельный номер; фамилия; имя; отчество; пол; дата рождения; место рождения; гражданство; сведения о знании иностранного языка; сведения и реквизиты документов об образовании, профессии, аттестации, квалификации, переподготовке, стажировке, ученой степени, ученого звания, наградах, поощрениях, почетных званиях; сведения о занимаемой должности, о стаже работы; реквизиты и данные трудовой книжки (включая вкладыш); состояние в браке; сведения о составе и членах семьи, о ближайших родственниках: фамилия, имя, отчество, год рождения, степень родства, место учебы или работы; сведения о доходах и расходах (сведения о сделках по приобретению земельного участка, объекта недвижимости, транспортного средства, ценных бумаг, цифровых финансовых активов, цифровой валюты); реквизиты паспорта, свидетельства о рождении и/или других документов, удостоверяющих личность; место жительства; место и дата регистрации; номер телефона; электронная почта; сведения о воинском учете; сведения о банковских картах и счетах; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования (СНИЛС); сведения и реквизиты документов о социальных льготах, пенсионном обеспечении; сведения об отпусках; сведения об увольнении; сведения, содержащиеся в исполнительных листах, постановлениях судебных приставов, решениях суда; сведения о представителе субъекта персональных данных: фамилия, имя, отчество, адрес, номер, сведения о дате выдачи и органе выдавшем основной документ, удостоверяющий личность, реквизиты доверенности или иного документа, подтверждающего полномочия представителя.
С целью организации дошкольного, общего и дополнительного образования в Управлении обрабатываются следующие категории персональных данных:
- персональные данные обучающихся: фамилия; имя; отчество; серия документа; номер документа; дата рождения; пол; гражданство; СНИЛС; реквизиты документа свидетельства о рождении; наименование образовательной организация; дата поступления ребенка в образовательное учреждение; наименование выпускной образовательной организация; класс; форма обучения; год поступления; год окончания; срок обучения; сведения содержащиеся в документе об отсутствии медицинских противопоказаний для занятий отдельными видами искусства, физической культурой и спортом; особенности развития и здоровья ребенка (сведения о нарушениях речи, слуха, зрения, опорно-двигательного аппарата и др.); реквизиты заключения психолого-медико-педагогической комиссии при зачислении в группы компенсирующей или оздоровительной направленности);
- сведения о родителях (представителях): фамилия; имя; отчество; номер телефона; адрес электронной почты; адрес регистрации; адрес проживания (почтовый адрес); банковские реквизиты; сведения о документе удостоверяющем личность; реквизиты документа, удостоверяющего личность представителя Заявителя; реквизиты документа, подтверждающего полномочия представителя Заявителя; реквизиты документа об усыновлении (попечительстве) ребенка; реквизиты документа об установлении отцовства; реквизиты документа об заключении брака родителем; реквизиты документа о расторжении брака родителем; реквизиты документа об изменении фамилии;
- сведения о руководителях образовательных учреждений и образовательных организаций города: фамилия; имя; отчество; телефон; электронная почта; наименование образовательного учреждения или организации; должность.
С целью организации государственной итоговой аттестации обучающихся (ОГЭ, ЕГЭ, ГВЭ) в Управлении обрабатываются следующие категории персональных данных: фамилия; имя; отчество; сведения о документе удостоверяющем личность; год рождения; пол; телефон; электронная почта; СНИЛС; место работы; уровень профессионального образования; квалификация; должность; должность в пункте приема экзамена; прикреплён к пункту приема экзамена; общий педагогический стаж; предметная специализация.
С целью установления, осуществления и прекращения опеки и попечительства детей в Управлении обрабатываются следующие категории персональных данных:
- сведения о детях: фамилия; имя; отчество; пол; дата рождения; место рождения; реквизиты документа удостоверяющего личность; реквизиты документа свидетельство о рождении; СНИЛС; цвет волос; цвет глаз; гражданство; сведения об образовании; этническое происхождение; информация о заболеваниях; инвалидность; местонахождение ребенка; видеоизображение ребенка;
- сведения о родителях: фамилия; имя; отчество; дата рождения; гражданство; состояние здоровья; принадлежность к определенной религии и культуре; местонахождение; сведения о документе об отсутствии родительского попечения;
- сведения об опекуне (попечителе), приемной семье, заявителях претендентах на усыновление детей: фамилия; имя; отчество; пол; дата рождения; место рождения; сведения о документе удостоверяющем личность; СНИЛС; гражданство; семейное положение; место жительства; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия представителя; реквизиты документа, удостоверяющего личность представителя; величина ежемесячной выплаты; дата начала выплаты; наименование кредитной организации; счет получателя.
С целью обеспечения защиты прав и законных интересов несовершеннолетних, находящихся в социально опасном положении и оказавшихся в трудной жизненной ситуации, и членов их семей в Управлении обрабатываются следующие категории персональных данных:
- сведения о детях: фамилия; имя; отчество; пол; гражданство; дата рождения; место рождения; номер телефона; адрес электронной почты; сведения о документе удостоверяющем личность; СНИЛС; ИНН; место жительства; место регистрации;
- сведения о членах семьи и лицах проживающих или зарегистрированных по адресу проживания или регистрации несовершеннолетних: фамилия, имя; отчество, социальный статус, специальность, профессия (должность), сведения об образовании, место работы, сведения о трудовом стаже, сведения о судимости, этническая группа, сведения о доходах, величина ежемесячной выплаты, дата начала выплаты, наименование кредитной организации, счет получателя.
С целью осуществления хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования Управления, в Управлении обрабатываются следующие категории персональных данных: фамилия; имя; отчество; место работы (наименование организации или индивидуального предпринимателя); адрес места работы; ИНН; должность; телефон; электронная почта; данные документа, удостоверяющего личность; номер расчетного счета; должность; место работы (наименование организации или индивидуального предпринимателя); адрес места работы.
С целью организации работы с обращениями граждан в Управлении обрабатываются следующие категории персональных данных: фамилия; имя; отчество; почтовый адрес; адрес электронной почты; иные персональные указанные в обращении или приложениях к обращению.
С целью установления с пользователями официального сайта Управления obrblag.info обратной связи в Управлении обрабатываются фамилия, имя, отчество, номер телефона, адрес электронной почты, прочие категории персональных данных, содержащиеся в прикрепленных к обращению (вопросу) файлах.
В Управлении установлены следующие сроки обработки персональных данных, исходя из целей обработки персональных данных:
| Цели обработки | Срок обработки |
| Осуществление трудовых отношений и иных непосредственно связанных с ними отношений | 75 лет |
| С целью организации дошкольного, общего и дополнительного образования | 5 лет |
| С целью организации государственной итоговой аттестации обучающихся (ОГЭ, ЕГЭ, ГВЭ) | 5 лет |
| С целью установления, осуществления и прекращения опеки и попечительства детей | 75 лет |
| С целью обеспечения защиты прав и законных интересов несовершеннолетних, находящихся в социально опасном положении и оказавшихся в трудной жизненной ситуации, и членов их семей | 75 лет |
| Осуществление хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования организации | 6 лет |
| Организации работы с обращениями граждан | 5 лет |
| С целью установления обратной связи с пользователями официального сайта Управления obrblag.info | 3 года |
6. Порядок и условия обработки персональных данных
Управление в рамках своей деятельности осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с действующим законодательством Российской Федерации, нормативными актами, Амурской области, города Благовещенска Управление осуществляет передачу персональных данных третьим лицам:
1) с целью осуществления трудовых отношений и иных непосредственно связанных с ними отношений:
- Управление Федеральной налоговой службы по Амурской области;
- Отделение Фонда пенсионного и социального страхования Российской Федерации по Амурской области;
- военные комиссариаты.
2) с целью организации дошкольного, общего и дополнительного образования (получение и передача персональных данных):
- учреждения дошкольного образования;
- организации общего образования;
- организации дополнительного образования;
- Муниципальное автономное учреждение города Благовещенска «Многофункциональный центр предоставления государственных и муниципальных услуг»;
- Единый портал государственных и муниципальных услуг;
3) с целью организации государственной итоговой аттестации обучающихся (ОГЭ, ЕГЭ, ГВЭ) (получение и передача персональных данных):
- организации общего образования;
4) с целью установления, осуществления и прекращения опеки и попечительства детей (получение и передача персональных данных):
- Муниципальное автономное учреждение города Благовещенска «Многофункциональный центр предоставления государственных и муниципальных услуг»;
- Управление МВД России по Амурской области;
- Отделение Фонда пенсионного и социального страхования Российской Федерации по Амурской области;
- Управление записи актов гражданского состояния Амурской области;
5) с целью обеспечения защиты прав и законных интересов несовершеннолетних, находящихся в социально опасном положении и оказавшихся в трудной жизненной ситуации, и членов их семей (получение и передача персональных данных):
- Управление МВД России по Амурской области;
- Отделение Фонда пенсионного и социального страхования Российской Федерации по Амурской области;
- Управление записи актов гражданского состояния Амурской области;
6) с целью осуществления хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования организации, контрагентам могут предоставляться персональные (контактные данные специалистов по закупкам, персональные данные материально ответственных лиц).
7) с целью реализации прав граждан на обращение в государственные органы – органам государственной власти, органам местного самоуправления, должностным лицам документы и материалы, необходимые для рассмотрения обращения;
8) с целью проведения расследований - в правоохранительные органы, иным уполномоченным органам в случаях, выявления фактов в которых усматриваются признаки преступления или правонарушения, а также по основаниям, предусмотренным действующим законодательством Российской Федерации.
При сборе персональных данных Управление, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Передача персональных данных за пределы Российской Федерации (трансграничная передача) не осуществляется.
Управление соблюдает требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
С целью обеспечения безопасности персональных данных (обеспечения конфиденциальности, целостности и доступности персональных данных) Управление соблюдает правовые и принимает организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности персональных данных, соотношение указанного вреда и принимаемых мер;
- ознакомлением работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучением указанных работников;
- прекращением обработки персональных данных вследствие достижения целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также выявление факта неправомерной обработки персональных данных;
- хранением персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Сотрудники Управление, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
В соответствии со ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при обращении субъекта персональных данных или его законного представителя, Управление, на безвозмездной основе, предоставляет информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. Управление имеет право, отказать в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя, при этом предоставив мотивированный ответ, содержащий ссылку на положение ч.8 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа.
Реализация прав субъектов персональных данных на получение информации, касающейся обработки его персональных данных осуществляется в соответствии с «Правилами рассмотрения запросов и обращений субъектов персональных данных».
В случае выявления неправомерной обработки персональных данных при обращении либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Управление осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Управление осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Управление на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Управления) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных, осуществляемой Управлением или лицом, действующим по поручению Управления, Управление в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Управления. В случае, если обеспечить правомерность обработки персональных данных невозможно, Управление в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Управление обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации, а обработка прекращается, соответственно.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Управление не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между Управлением и субъектом персональных данных.
8. Заключительные положения.
Настоящая Политика утверждается начальником Управления образования города Благовещенска.
Политика обязательна для соблюдения всеми сотрудниками Управления и подлежит доведению до всех сотрудников и заинтересованных лиц, и опубликованию на официальном сайте Управления.
Контроль за соблюдением Политики осуществляет ответственный за организацию обработки персональных данных в Управлении.