Информационная безопасность

В настоящее время проблема защиты персональных данных является актуальной.

27 июля 2006г. в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну был принят Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа. 

МБОУ «Средняя общеобразовательная школа №6»  является оператором, осуществляющим обработку персональных данных  работников, обучающихся и их родителей (законных представителей).

 Образовательная организация занесена в РЕЕСТР операторов, осуществляющих обработку персональных данных на сайте РОСКОМНАДЗРА  http://www.rsoc.ru

 Для соблюдения требований закона «О персональных данных» (ПДн) МБОУ «Средняя общеобразовательная школа №6» должно получить от родителей (законных представителей) каждого обучающегося, согласие
на обработку ПДн (на основании статьи 6, п. 1  Федерального закона от  27.07.2006 № 152- «О персональных данных»)

Портал персональных данных
Уполномоченного органа по защите прав субъектов персональных данных  http://pd.rkn.gov.ru

Нормативное регулирование

 МБОУ «Средняя общеобразовательная школа №6» обрабатывает и защищает сведения об обучающихся и их родителях (законных представителях) в соответствии с нормативными документами:

1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993г.)  Закон Российской Федерации о поправке к Конституции Российской Федерации от 14 марта 2020 г. N 1-ФКЗ «О совершенствовании регулирования отдельных вопросов организации и функционирования публичной власти»
2. Федеральный закон от 19 декабря 2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» 
3.  Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»
4.  Трудовой кодекс Российской Федерации от 30 декабря 2001 г. № 197-ФЗ
5. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (с последними изменениями от 30 декабря 2015 г.) 
6.  Федеральный закон от 12 июня 2002 г. № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации»
7. Федеральный закон от 7 мая 2013 г. №99-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и федерального закона «О персональных данных» 
8. Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных» (с последними изменениями от 21 июля 2014 г.) 
9. Указ Президента Российской Федерации от 6 марта 1997 года №188 «Об утверждении перечня сведений конфиденциального характера»
10. Постановление Правительства Российской Федерации от 17 ноября 2007 года №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
11.  Постановления Правительства Российской Федерации от 6 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»
12. Постановление Правительства Российской Федерации от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
13. Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 года №55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных»
14. Письмо Рособразования от 3 сентября 2008 года №17-02-09/185 «О предоставлении уведомлений об обработке персональных данных»
15. Письмо Рособразования от 27 июля 2009 года №17-110 «Об обеспечении защиты персональных данных»

Локальные нормативные документы

• Приказ  об  утверждении  Положения по  обработке  персональных данных в МБОУ «СОШ №6» 
• Положение о защите, хранении, обработке и передаче персональных данных обучающихся  МБОУ «СОШ №6» 
• Положение о защите и  обработке персональных данных  работников МБОУ «СОШ №6» 

Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; контактные телефоны родителей учащихся (законных представителей), сведения об учебном процессе и занятости обучающегося (перечень изученных, изучаемых предметов и факультативных курсов, успеваемость, в том числе результаты текущего контроля успеваемости, промежуточной и итоговой аттестации, данные о посещаемости уроков, причины отсутствия на уроках, поведение в школе, награды и поощрения и др.).

Цель обработки персональных данных: осуществление образовательной деятельности (получение начального общего образования, основного общего образования, среднего общего образования, в том числе формирование базы данных в рамках проведения ГИА).

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, уничтожение персональных данных.

МЫ ДОЛЖНЫ ОБРАБАТЫВАТЬ ВАШИ ДАННЫЕ, НО МЫ НЕ МОЖЕМ ЭТО ДЕЛАТЬ БЕЗ ВАШЕГО СОГЛАСИЯ!

МБОУ «Средняя общеобразовательная школа №6» активно внедряет информационные технологии во все направления деятельности.

Все обучающиеся школы занесены в единую электронную базу данных «Электронная школа 2.0» и базу данных ЕГЭ и ОГЭ, принимают участие в различных тестированиях, олимпиадах, научно-исследовательских конференциях, конкурсах, и др. 

 Ваше согласие будет храниться и распространяться  только в МБОУ «Средняя общеобразовательная школа №6». Любой другой оператор персональных данных должен будет получать от вас разрешение на обработку ваших персональных данных.

Мы используем защищенный канал связи Интернет.

Обещаем заботливо относиться к Вашим персональным данным и персональным данным Вашего ребенка.

В любой момент на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Вы можете изменить своё решение об общедоступности данных.

Согласие на обработку персональных данных ребенка и родителя (законного представителя) можно получить у секретаря школы.

Меры по обеспечению безопасности персональных данных сотрудников, обучающихся и их родителей (законных представителей) в МБОУ «Средняя общеобразовательная школа №6» при их обработке.

Организационные меры: информация о персональных данных доступна для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в сейфах или запирающихся металлических шкафах, определены места хранения персональных данных, назначены ответственные за обеспечение безопасности персональных данных, в организации в ближайшее время будет введено положение о защите персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации; учет всех защищаемых носителей информации.

Технические меры: используется электронная цифровая подпись, используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в систему информационной системы по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.

• Родителям (законным представителям) 

Как защитить от вредной информации ребенка в возрасте 7-8 лет

Как защитить от вредной информации ребенка в возрасте 9-12 лет

Как защитить от вредной информации ребенка в возрасте 13-17 лет

Как обеспечить информационную безопасность ребенка

• Обучающимся 
• Педагогическим работникам 
• Детские безопасные сайты