Политика в отношении обработки персональных данных

Утверждена приказом директора МАОУ «Центр образования № 26 им. Сулейманова Ш. С.» от [[дата]] № [[номер приказа]]. Действует с [[дата]].

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в муниципальном автономном общеобразовательном учреждении «Центр образования № 26 им. Сулейманова Ш. С.» городского округа город Уфа Республики Башкортостан (далее — Оператор).

Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Сведения об Операторе:

• Полное наименование: муниципальное автономное общеобразовательное учреждение «Центр образования № 26 им. Сулейманова Ш. С.»
• Адрес: 450015, Республика Башкортостан, г. Уфа, ул. Подвойского, д. 7
• ИНН: [[ИНН]], ОГРН: [[ОГРН]]
• Адреса электронной почты: sch26@list.ru, maou-co26@list.ru
• Телефон: [[телефон]]
• Сайт: цо26-уфа.рф
• Лицо, ответственное за организацию обработки персональных данных: [[должность, Ф. И. О.]], [[e-mail]], [[телефон]]

Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором, в том числе на данные, получаемые через сайт цо26-уфа.рф.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «обезличивание», «блокирование», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Закона.

3. Категории субъектов и обрабатываемых персональных данных

Через сайт цо26-уфа.рф Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Лица, направляющие обращение через форму «Написать обращение». Обрабатываются данные, которые субъект указывает добровольно:

• имя либо иной предпочтительный способ обращения к субъекту;
• адрес электронной почты либо номер телефона (по выбору субъекта);
• содержание обращения, включая сведения, которые субъект сообщает по своей инициативе;
• дата и время направления обращения, IP-адрес и сведения о браузере — фиксируются как подтверждение факта дачи согласия и в целях защиты от автоматизированных рассылок.

3.2. Посетители сайта. При использовании сервиса статистики «Яндекс.Метрика» обрабатываются обезличенные данные о посещении: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, время и продолжительность посещения, а также идентификатор посетителя, сохраняемый в файлах cookie. Эти данные обрабатываются только при наличии согласия посетителя (см. раздел 6).

Оператор не обрабатывает через сайт специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Цели обработки персональных данных

• Данные из формы «Написать обращение» — рассмотрение обращения субъекта, подготовка и направление ответа на него, а также ведение переписки по существу обращения.
• Данные, обрабатываемые сервисом «Яндекс.Метрика» — сбор обезличенной статистики посещаемости сайта для оценки того, какие разделы востребованы, и для улучшения структуры и содержания сайта.

Обработка персональных данных, несовместимая с указанными целями, не производится. Объём обрабатываемых данных не является избыточным по отношению к заявленным целям.

5. Правовые основания обработки

• Форма «Написать обращение» — согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие даётся субъектом до отправки обращения путём проставления отметки в специальном поле формы.
• «Яндекс.Метрика» — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), выражаемое нажатием кнопки «Согласен» в информационном сообщении на сайте.

Кроме того, при рассмотрении обращений Оператор руководствуется Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

6. Порядок и условия обработки. Способы обработки

6.1. Обращения через сайт. Данные, введённые в форму «Написать обращение», не сохраняются в базе данных сайта. Они направляются в виде электронного письма на служебный адрес электронной почты Оператора и далее обрабатываются в порядке, установленном для работы с обращениями. Отправка обращения невозможна без предварительного согласия субъекта: поле подтверждения согласия является обязательным, отметка в нём не проставлена заранее.

6.2. Сервис «Яндекс.Метрика». Счётчик статистики не загружается и не обрабатывает никаких данных до того, как посетитель нажмёт «Согласен» в информационном сообщении. При отказе или до принятия решения сервис не подключается, файлы cookie сервиса не устанавливаются. Функция записи действий посетителя («Вебвизор»), в том числе записи ввода в поля форм, не используется. Оператор сервиса — ООО «Яндекс» (Российская Федерация), обработка осуществляется на территории Российской Федерации. Условия сервиса: yandex.ru/legal/metrica_termsofuse.

6.3. Отзыв согласия. Согласие на обработку данных сервисом статистики может быть отозвано в любой момент путём очистки данных сайта в браузере либо обращением к Оператору. Согласие на обработку данных, переданных через форму обращения, отзывается направлением заявления по адресам, указанным в разделе 1 и разделе 10.

6.4. Способы обработки. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в случаях, предусмотренных законом), обезличивание, блокирование, удаление и уничтожение.

6.5. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Данные из обращений хранятся в течение срока, установленного номенклатурой дел Оператора для соответствующей категории обращений, после чего уничтожаются. Данные, обрабатываемые сервисом статистики, хранятся в сроки, установленные оператором сервиса. При достижении целей обработки, отзыве согласия либо выявлении неправомерной обработки данные уничтожаются или блокируются в сроки, установленные статьями 21 и 5 Закона.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации, а также передачи обезличенных данных о посещении сайта оператору сервиса статистики «Яндекс.Метрика» на условиях, указанных в пункте 6.2.

9. Меры по обеспечению безопасности персональных данных (реализуемые требования к защите)

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператором принимаются правовые, организационные и технические меры, предусмотренные статьёй 19 Закона, в том числе:

9.1. Организационные меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки и защиты персональных данных, определён перечень обрабатываемых данных и круг лиц, допущенных к обработке;
• работники, осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и с локальными актами Оператора;
• доступ к служебной электронной почте, на которую поступают обращения, предоставлен ограниченному кругу работников;
• осуществляется внутренний контроль соответствия обработки требованиям Закона.

9.2. Технические меры, реализованные на сайте:

• сайт работает по защищённому протоколу HTTPS, данные формы передаются в шифрованном виде;
• данные обращений не сохраняются в базе данных сайта — тем самым исключено их хранение в общедоступной информационной системе;
• форма обращения защищена от автоматизированных отправок: применяются проверка подлинности запроса, скрытое контрольное поле и ограничение числа обращений с одного адреса;
• вводимые данные проверяются на корректность и предельную длину;
• служебные и системные файлы сайта закрыты от доступа из сети;
• сервис веб-статистики не загружается до получения согласия посетителя;
• выполняется регулярное резервное копирование сайта и базы данных;
• доступ к управлению сайтом осуществляется по индивидуальным учётным записям.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос в письменной форме по адресу 450015, Республика Башкортостан, г. Уфа, ул. Подвойского, д. 7, либо по электронной почте sch26@list.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона. Ответ направляется в сроки, установленные Законом.

11. Заключительные положения

Настоящая Политика является общедоступным документом и размещена в постоянном свободном доступе на сайте Оператора по адресу цо26-уфа.рф/politika-obrabotki-personalnyh-dannyh/. Ссылка на Политику размещена в нижней части каждой страницы сайта, а также непосредственно рядом с формой «Написать обращение».

Оператор пересматривает Политику при изменении законодательства Российской Федерации или порядка обработки персональных данных. Новая редакция вступает в силу с момента её размещения на сайте.