В работу вступает редакторская группа.
Ей предстоит подготовить проект регламента для ОУ, основываясь на трех обобщенных мнениях ролевых групп:
То есть, учитывая мнения родителей и педагогов, редакторская группа все же должна придерживаться позиции администрации ОУ. А это означает, что в регламенте необходимо предусмотреть максимум открытости ОУ во внешней информационной среде, но при этом свести к минимуму возможные бумажные заморочки с родителями и педагогами, а также четко определить уровень ответственности тех, кто будет подавать сведения, и тех, кто эти сведения собственно будет публиковать.
Проект документа публикуется на вики-странице, здесь же и обсуждается участниками в комментариях к странице.
Проект регламента
Необходимо внести в Устав образовательного учреждения пункты "о правах и обязанностях" участников образовательного процесса, касающиеся вопросов защиты личных данных. Что-то вроде:
1) Работники и учащиеся (их полномочные представители) ОУ обязаны самостоятельно предоставить по требованию администрации сведения, необходимые для обеспечения деятельности ОУ, предусмотренные Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных.
2) Работники и учащиеся (их полномочные представители) ОУ имеют право, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных, на защиту персональных данных в порядке установленном законодательством.
3) Администрация образовательного учреждения имеет право на сбор и обработку личных данных работников и учащихся (их полномочных представителей) в порядке, установленном Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных, на защиту персональных данных в соответствии с установленным законодательством.
4) Администрация обязана сообщить работнику и учащемуся(законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа дать письменное согласие на их получение.
5) Персональные данные обучающегося являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях.
6) Администрация образовательного учреждения обязана обеспечить комплекс мероприятий, способствующих выполнению Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных.
7) Работники и учащиеся (их полномочные представители) образовательного учреждения имеют право самостоятельно (письменным разрешением) определять перечень персональных данных и другой авторской информации, публикуемой ОУ в СМИ, в том числе и в интернет, в порядке, предусмотренном ОУ.
8) Работники и учащиеся (их полномочные представители), подтвердившие своим письменным согласием разрешение публиковать информацию личного характера, обязаны самостоятельно предоставлять эту информацию администрации ОУ.
9) При приеме на работу в ОУ претендент на вакансию заключает с админитсрацией ОУ "соглашение о публикации персональных данных" (текст соглашения в Приложении 1).
10) При зачислении ребенка в ОУ его законный представитель заключает с админитсрацией ОУ "соглашение о публикации персональных данных" (текст соглашения в Приложении 2).
Приложение 1.
Соглашение о публикации персональных данных работников образовательного учреждения
Я, ______________________________ (Ф.И.О. работника)
______________________ (структурное подразделение, должность),
ознакомлен с Положениями Устава Образовательного учреждения, касающихся персональных данных. Права и обязанности в области защиты персональных данных мне разъяснены.
"___"_____20__г.
|
Подпись________________
|
Разрешаю публикацию в СМИ, в том числе Интернет, следующих персональных данных и авторских разработок:
Персональные данные и авторские разработки
|
Дата
|
Подпись
|
Фото "единичное" или в составе группы, с указанием ФИО
|
|
|
Данные об участии и результатах участия в профессиональных конкурсах
|
|
|
Авторские материалы
|
|
|
Электронный адрес
|
|
|
За мной сохраняется право на измнение, удаление, редактирование любых публикуемых персональных данных в любой момент по моему устному (письменному?) заявлению
Приложение 2.
Руководителю наименование учреждения,
расположенного по адресу:
____________________________________
ФИО руководителя
от ФИО родителя (законного представителя)
домашний адрес
Заявление о согласии родителя (законного представителя)
на обработку персональных данных ребенка
Я, ФИО родителя (законного представителя), даю свое согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обработку, блокировку и уничтожение персональных данных моего(ей) сына (дочери):
Персональные данные
|
Дата
|
Подпись
|
Фото "единичное" или в составе класса, с указанием ФИ
|
|
|
Данные об участии и результатах участия в конкурсах , олимпиадах, других школьных мероприятиях
|
|
|
Портфолио
|
|
|
ФИО родителей (законных представителей), образование, место работы
|
|
|
Электронный адрес, номер «аськи»
|
|
|
За мной сохраняется право на измнение, удаление, редактирование любых публикуемых персональных данных в любой момент по моему устному (письменному?) заявлению
Передача персональных данных разрешается на период 200_ - 20__ учебного года.
С Положением о защите персональных данных ознакомлен, права и обязанности в области защиты персональных данных мне разъяснены.
дата подпись (ФИО родителя (законного представителя))
Приложение 3.
Соглашение о неразглашении персональных данных учащихся
Я,_______________________________, паспорт серии._________________, номер __________________
выданный ______________________________ " ____" ____________________года, понимаю, что получаю доступ к персональным данным учащихся наименование учреждения. Я также понимаю, что во время исполнения своих обязанностей, мне приходится заниматься сбором, обработкой и хранением персональных данных учащихся.
Я понимаю, что разглашение такого рода информации может нанести ущерб учащимся наименование учреждения, как прямой, так и косвенный.
В связи с этим, даю обязательство, при работе (сборе, обработке и хранении) с персональными данными учащихся соблюдать все описанные в Уставе ОУ (пункт №… «Персональные данные учащихся») требования.
Я подтверждаю, что не имею права разглашать сведения о (об):
1. анкетных, биографических и биометрических данных
2. о составе семьи
3. паспортных данных (данных свидетельства о рождении)
4. социальном, имущественном, религиозном, национальном и ином положении семьи учащегося
5. адресе места жительства, домашнем телефоне, адресе электронной почты
6. месте работы или учебы членов семьи учащегося, характере взаимоотношений в семье
7. личных делах учащихся
Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных сотрудника или их утраты, я несу ответственность в соответствии с ст. 90 ТК РФ, п.п.в. п.6 ст.81 ТК РФ
С Уставом ОУ в части защиты, хранения, обработки и передачи персональных данных учащихся муниципального образовательного учреждения ознакомлен (а).
____________ _________________
(должность) (Ф.И.О.)
<__> _________ 20__г. ______________ подпись
|
На: Задание 2.2. Проект регламента
Коллеги, предлагаю образец заявления родителей на размещение персональных данных ребенка на школьном сайте.
Руководителю наименование учреждения,
расположенного по адресу:
____________________________________
ФИО руководителя
от ФИО родителя (законного представителя)
домашний адрес
Заявление о согласии родителя (законного представителя)
на обработку персональных данных ребенка
Я, ФИО родителя (законного представителя), даю свое согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обработку, блокировку и уничтожение персональных данных моего(ей) сына (дочери):
Персональные данные
Дата
Подпись
Фото "единичное" или в составе класса, с указанием ФИ
Данные об участии и результатах участия в конкурсах , олимпиадах, других школьных мероприятиях
Портфолио
ФИО родителей (законных представителей), образование, место работы
Электронный адрес, номер «аськи»
Передача персональных данных разрешается на период 200_ - 20__ учебного года.
С Положением о защите персональных данных ознакомлен, права и обязанности в области защиты персональных данных мне разъяснены.
дата подпись (ФИО родителя (законного представителя))
На: Задание 2.2. Проект регламента
Кроме устава, как вариант, можно внести в трудовой договор. Основанием для этого может быть трудовой кодекс РФ, в разделе трудовой договор, глава 14. защита персональных данных работника.
Это глава содержит 6 статей:
Статья 85. Понятие персональных данных работника. Обработка персональных данных работника
Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
Статья 87. Хранение и использование персональных данных работников
Статья 88. Передача персональных данных работника
Статья 89. Права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя
Статья 90. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
На: Задание 2.2. Проект регламента
Мне хочется ещё раз обратить внимание на Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ О персональных данных, в статья 9. Согласие субъекта персональных данных на обработку своих персональных данных, пункте 4 написано "В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:" и далее перечисленны пункты, которые я написала выше.
Мне кажется, если мы не включим их в наши проекты приложений, то такие соглашения можно будет признать недействительными.
На: Задание 2.2. Проект регламента
Коллеги, хочу поделиться документом, принятым в нашей гимназии:
Normal 0 false false false MicrosoftInternetExplorer4 st1\:*{behavior:url(#ieooui) } /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Обычная таблица"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} table.MsoTableGrid {mso-style-name:"Сетка таблицы"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; border:solid windowtext 1.0pt; mso-border-alt:solid windowtext .5pt; mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-border-insideh:.5pt solid windowtext; mso-border-insidev:.5pt solid windowtext; mso-para-margin:0cm; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;}
Согласие на обработку персональных данных
Я,
даю согласие на обработку
(фамилия, имя, отчество законного представителя субъекта персональных данных)
персональных данных
(фамилия, имя, отчество субъекта персональных данных)
(наименование и адрес оператора, получающего согласие субъекта персональных данных)
с целью
координации работ по организационно-технологическому обеспечению организации и
(цель обработки персональных данных)
проведения государственной (итоговой) аттестации выпускников IX классов общеобразовательных
учреждений Самарской области в условиях введения единой независимой системы оценки качества образования
Перечень персональных данных, на обработку которых дается согласие:
Фамилия, имя, отчество
Дата, месяц, год рождения
Пол
Адрес по прописке
Адрес места жительства
(фактический)
Тип документа,
удостоверяющего личность
Серия и номер документа,
удостоверяющего личность
дата выдачи документа
выдавший орган
Образовательное учреждение
и класс
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки:
· получение персональных данных у субъекта персональных данных;
· хранение персональных данных (в электронном виде на бумажном носителе);
· обработка персональных данных с использованием автоматизированной информационной системы;
· уточнение (обновление, изменение) персональных данных;
· смешанная обработка персональных данных: полученная в ходе обработки персональных данных информация передается по внутренней сети оператора (информация доступна лишь до строго определенных сотрудников), информация передается с использованием сети общего пользования Интернет;
· передача персональных данных субъекта в порядке, предусмотренном законодательством РФ.
· обезличивание персональных данных при формировании статистической отчетности.
Настоящее согласие дается на срок:
до « » 200 года
Порядок отзыва настоящего согласия
по личному заявлению субъекта персональных данных
(законного представителя субъекта персональных данных)
(подпись)
(Ф.И.О.)
«___» __________________ 2008 года
На: Задание 2.2. Проект регламента
Приветствую всех, коллеги!
Вы тут уже обо всем договорились, пока я "отдыхала" с лопатой на даче!
Поняла итог так: в проект регламента вносим дополнения к Уставу ОУ и приложения-согласования к нему.
Я скопирую из своих комментариев те "кусочки", которые необходимы и обращаюсь к Елене Алексеевне Вовченко, чтобы она сделала тоже самое со своим.
С уважением, Татьяна Захарова.
На: Задание 2.2. Проект регламента
Юлия Дудко внесла предложение, которе я бы взяла за основу регламентов.
"В бланк приема на работу и в заявление о приеме в школу внести пункт "Не возражаю против публикации моих (моего ребенка) данных _ ФИО и фото - на сайте школы в информационных целях". Другие данные публиковать нельзя.
Только тогда не будет противоречий со статьёй №8. Приведу её.
Статья 8.
Общедоступные источники персональных данных
1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом персональных данных)
Но я считаю, что не администрация должна заставлять педколлектив, родителей и учащихся рассказывать о своих достижениях, а сами, и прежде всего, педагоги, должны быть заинтересованы в том, чтобы их достижения были пропиарены!
На: Задание 2.2. Проект регламента
Добрый вечер, уважаемый коллеги! Прошу прощения за позднее включение в разговор - суббота, однако, семья требует внимания - категорически...
Я восхищена той работой, которую проделали совместными усилиями!!! .
У нас с вами получилось несколько документов.
У меня есть несколько предложений, которые я выношу на обсуждение. (на вики - странице я их пометила оранжевым цветом).
С уважением, Юлия Дудко
На: Задание 2.2. Проект регламента
Кроме всего перечисленного выше, предлагаю внести еще одно предложение, сформулированное Еленой Леонидовной Серовой - Соглашение между ОУ и отдельными категориями сотрудников о неразглашении персональных данных учащихся. Елена Леонидовна, если вы еще на связи - откликнитесь, я позволила себе внести несколько дополнений в вами сформулированный документ. Вы не против?
С уважением, Юлия Дудко
На: Задание 2.2. Проект регламента
Коллеги, извините, а зачем данный регламент вносить в Устав ОУ, который требуется после этого утверждать в вышестоящих организациях, да еще все это завязано на аккредитацию и лицензирование. В СПб, например, это процесс долгий и неприятный.
Принятый же отдельно регламент, ничего такого не требует. К тому же, в регламенте надо прописывать ответственных лиц в ОУ (не только по должностям но и по фамилиям), а значит при смене ответственных придется заново утверждать Устав.
Регламенты же сейчас всячески приветствуются региональными администрациями
На: Задание 2.2. Проект регламента
Уважаемый Максим Игоревич, я с вами соглашусь в том, что утверждение изменений в Уставе ОУ процесс очень долгий и неприятный. Но если в регламенте прописать, что отвественные лица назначаются приказом руководителя ОУ, то в нем не будет завязки на конкретное лицо, только на должность или перечень должностей.
Склемина Галина, УМЦ, Балаково