Документы, определяющие политику в отношении обработки персональных данных

Документы гимназии

• Политика обработки персональных данных (2023)
• Положение  об обработке персональных данных работников (с изм. 2023г.)
• Положение об обработке персональных данных учащихся и третьих лиц государственного бюджетного общеобразовательного учреждения Ставропольского края «Гимназия № 25»
• Порядок уничтожения персональных данных в государственном бюджетном общеобразовательном учреждении Ставропольского края «Гимназия № 25»(2023)
• Приказ от 27.02.2023 №91-ОД "О назначении ответственного за организацию обработки персональных данных в ГБОУ СК "Гимназия № 25"
• Приказ от 02.03.2023 №101-ОД "Об утверждении списка должностей сотрудников государственного бюджетного общеобразовательного учреждения Ставропольского края «Гимназия № 25», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным"
• Приказ от 02.03.2023 №102-ОД"Об утверждении списка сотрудников государственного бюджетного общеобразовательного учреждения Ставропольского края "Гимназия № 25", доступ которых к персональным данным необхожим для выполнения служебных (трудовых) обязанностей"
• образец заявления от родителей на обработку персональных данных (.docx);
• образец заявления-согласия.
• План внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (выписка из Плана работы ГБОУ СК «Гимназия № 25» на 2022-2023 уч. год)

Нормативные правовые акты Российской Федерации, регламентирующие вопросы обработки и защиты информации

1.            Трудовой кодекс Российской Федерации от 30.12.2001 года № 97-ФЗ (статьи 81, 90, 192, 193, 195, 237, 238, 243, 391).

2.            Уголовный кодекс Российской Федерации от 13.06.1996 года № 63-ФЗ (статьи ст. 137, 140, 155, 171, 183, 272, 273, 274, 292, 293).

3.            Гражданский кодекс Российской Федерации Часть I от 30.11.1994 года № 51-ФЗ (статьи 61, 150, 152, 195, 196).

4.            Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 года № 195-ФЗ (статьи 5.27, 5.39, 13.11, 13.11.1, 13.14, 14.33, 19.4, 19.4.1, 19.5, 19.6, 19.7, 19.7.2, 19.7.4, 19.20).

5.            Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации.

6.            Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных».

7.            Федеральный закон от 6.04.2011 года № 63-ФЗ «Об электронной подписи».

8.            Федеральный закон от 07.05.2013 года № 99-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных».

9.            Постановление Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

10.          Постановление Правительства РФ от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

11. Письмо Минкомсвязи РФ от 28.08.2020 № ЛБ-С-074-24059
"О методических рекомендациях"

• Приложение. Методические рекомендации