Политика в отношении обработки персональных данных

Утверждена приказом директора МАОУ «Центр образования № 26 им. Сулейманова Ш. С.»
от [[дата]] № [[номер приказа]]. Действует с [[дата]].

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет
порядок обработки персональных данных и меры по обеспечению их безопасности в
муниципальном автономном общеобразовательном учреждении «Центр образования № 26
им. Сулейманова Ш. С.» городского округа город Уфа Республики Башкортостан
(далее - Оператор).

Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона
от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

Сведения об Операторе:

• Полное наименование: муниципальное автономное общеобразовательное учреждение
  «Центр образования № 26 им. Сулейманова Ш. С.»
• Адрес: 450015, Республика Башкортостан, г. Уфа, ул. Подвойского, д. 7
• ИНН: [[ИНН]], ОГРН: [[ОГРН]]
• Адреса электронной почты: sch26@list.ru, maou-co26@list.ru
• Телефон: [[телефон]]
• Сайт: цо26-уфа.рф
• Лицо, ответственное за организацию обработки персональных данных:
  [[должность, Ф. И. О.]], [[e-mail]], [[телефон]]

Политика распространяется на все персональные данные субъектов, которые обрабатываются
Оператором, в том числе на данные, получаемые через сайт цо26-уфа.рф.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «субъект персональных
данных», «оператор», «обезличивание», «блокирование», «уничтожение персональных данных»
используются в значениях, определённых статьёй 3 Закона.

3. Категории субъектов и обрабатываемых персональных данных

Через сайт цо26-уфа.рф Оператор обрабатывает персональные данные лиц, направляющих
обращение через форму «Написать обращение». Обрабатываются данные, которые субъект
указывает добровольно:

• имя либо иной предпочтительный способ обращения к субъекту;
• адрес электронной почты либо номер телефона (по выбору субъекта);
• содержание обращения, включая сведения, которые субъект сообщает по своей инициативе;
• дата и время направления обращения, IP-адрес и сведения о браузере - фиксируются
  как подтверждение факта дачи согласия и в целях защиты от автоматизированных рассылок.

Иных персональных данных посетителей сайт не собирает. Сервисы сбора статистики
посещаемости, аналитические и рекламные сервисы сторонних организаций на сайте
не используются.

На отдельных страницах сайта размещён виджет Платформы обратной связи
(ПОС) на портале «Госуслуги», оператором которой является Министерство
цифрового развития, связи и массовых коммуникаций Российской Федерации. При
отображении виджета оператору ПОС становится известен IP-адрес посетителя и
сведения о его браузере. Обработка в этом случае осуществляется в целях
обеспечения работы государственного механизма обратной связи; правовое основание -
пункт 2 части 1 статьи 6 Закона (обработка необходима для достижения целей,
предусмотренных законом, и для осуществления возложенных на Оператора функций).
Обработка данных на стороне ПОС осуществляется её оператором на территории
Российской Федерации.

Оператор не обрабатывает через сайт специальные категории персональных данных,
перечисленные в статье 10 Закона, а также биометрические персональные данные. Оператор не принимает решений, порождающих юридические
последствия, исключительно на основании автоматизированной обработки.

4. Цели обработки персональных данных

Персональные данные, получаемые через форму «Написать обращение», обрабатываются
в целях рассмотрения обращения субъекта, подготовки и направления ответа на него,
а также ведения переписки по существу обращения.

Обработка персональных данных, несовместимая с указанной целью, не производится.
Объём обрабатываемых данных не является избыточным по отношению к заявленной цели.

5. Правовые основания обработки

Правовым основанием обработки персональных данных, получаемых через форму
«Написать обращение», является согласие субъекта персональных данных
на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие
даётся субъектом до отправки обращения путём проставления отметки в специальном
поле формы.

Кроме того, при рассмотрении обращений Оператор руководствуется Федеральным законом
от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»
и Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

6. Порядок и условия обработки. Способы обработки

6.1. Обращения через сайт. Данные, введённые в форму «Написать обращение»,
не сохраняются в базе данных сайта. Они направляются в виде электронного
письма на служебный адрес электронной почты Оператора и далее обрабатываются в порядке,
установленном для работы с обращениями. Отправка обращения невозможна без предварительного
согласия субъекта: поле подтверждения согласия является обязательным, отметка в нём
не проставлена заранее, проверка наличия согласия выполняется на стороне сервера.

6.2. Отзыв согласия. Согласие на обработку данных, переданных через
форму обращения, может быть отозвано в любой момент направлением заявления по адресам,
указанным в разделе 1 и разделе 9 настоящей Политики.

6.3. Способы обработки. Обработка осуществляется как с использованием
средств автоматизации, так и без их использования, и включает сбор, запись,
систематизацию, хранение, уточнение, использование, передачу (в случаях,
предусмотренных законом), обезличивание, блокирование, удаление и уничтожение.

6.4. Трансграничная передача. Трансграничная передача персональных
данных Оператором не осуществляется.

7. Сроки обработки и хранения. Передача третьим лицам

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
Данные из обращений хранятся в течение срока, установленного номенклатурой дел
Оператора для соответствующей категории обращений, после чего уничтожаются.
При достижении целей обработки, отзыве согласия либо выявлении неправомерной
обработки данные уничтожаются или блокируются в сроки, установленные
статьями 21 и 5 Закона.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением
случаев, когда это прямо предусмотрено законодательством Российской Федерации,
а также случая отображения виджета Платформы обратной связи «Госуслуги»,
описанного в разделе 3.

Сторонние сервисы, расположенные за пределами Российской Федерации (внешние
шрифты, библиотеки скриптов), на сайте не подключаются - все необходимые ресурсы
размещены на сервере Оператора. Соответственно трансграничная передача
персональных данных не осуществляется.

На страницах сайта размещены виджеты социальной сети «ВКонтакте»
(ООО «ВК», Российская Федерация, домен vk.ru), предназначенные для публикации
ссылок на материалы сайта. При их отображении оператору социальной сети становится
известен IP-адрес посетителя и сведения о его браузере. Обработка на стороне
социальной сети осуществляется её оператором на территории Российской Федерации
в соответствии с его собственными документами.

8. Меры по обеспечению безопасности персональных данных (реализуемые требования к защите)

Для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления и распространения
Оператором принимаются правовые, организационные и технические меры,
предусмотренные статьёй 19 Закона, в том числе:

8.1. Организационные меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты персональных данных,
  определён перечень обрабатываемых данных и круг лиц, допущенных к обработке;
• работники, осуществляющие обработку, ознакомлены с положениями законодательства
  о персональных данных и с локальными актами Оператора;
• доступ к служебной электронной почте, на которую поступают обращения,
  предоставлен ограниченному кругу работников;
• осуществляется внутренний контроль соответствия обработки требованиям Закона.

8.2. Технические меры, реализованные на сайте:

• сайт работает по защищённому протоколу HTTPS, данные формы передаются
  в шифрованном виде;
• данные обращений не сохраняются в базе данных сайта - тем самым исключено
  их хранение в общедоступной информационной системе;
• сервисы сбора статистики посещаемости сторонних организаций на сайте
  не используются;
• форма обращения защищена от автоматизированных отправок: применяются проверка
  подлинности запроса, скрытое контрольное поле и ограничение числа обращений
  с одного адреса;
• вводимые данные проверяются на корректность и предельную длину;
• служебные и системные файлы сайта закрыты от доступа из сети;
• выполняется регулярное резервное копирование сайта и базы данных;
• доступ к управлению сайтом осуществляется по индивидуальным учётным записям.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные
  частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения,
  если данные являются неполными, устаревшими, неточными, незаконно полученными
  или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите
  прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос в письменной форме
по адресу 450015, Республика Башкортостан, г. Уфа, ул. Подвойского, д. 7,
либо по электронной почте sch26@list.ru. Запрос должен содержать сведения,
предусмотренные частью 3 статьи 14 Закона. Ответ направляется в сроки,
установленные Законом.

10. Заключительные положения

Настоящая Политика является общедоступным документом и размещена в постоянном
свободном доступе на сайте Оператора по адресу
цо26-уфа.рф/политика-персональных-данных/. Ссылка на Политику размещена
в нижней части каждой страницы сайта, а также непосредственно рядом с формой
«Написать обращение».

Оператор пересматривает Политику при изменении законодательства Российской Федерации
или порядка обработки персональных данных. Новая редакция вступает в силу с момента
её размещения на сайте.