В работу вступает редакторская группа.
Ей предстоит подготовить проект регламента для ОУ, основываясь на трех обобщенных мнениях ролевых групп:
То есть, учитывая мнения родителей и педагогов, редакторская группа все же должна придерживаться позиции администрации ОУ. А это означает, что в регламенте необходимо предусмотреть максимум открытости ОУ во внешней информационной среде, но при этом свести к минимуму возможные бумажные заморочки с родителями и педагогами, а также четко определить уровень ответственности тех, кто будет подавать сведения, и тех, кто эти сведения собственно будет публиковать.
Проект документа публикуется на вики-странице, здесь же и обсуждается участниками в комментариях к странице.
Проект регламента
Необходимо внести в Устав образовательного учреждения пункты "о правах и обязанностях" участников образовательного процесса, касающиеся вопросов защиты личных данных. Что-то вроде:
1) Работники и учащиеся (их полномочные представители) ОУ обязаны самостоятельно предоставить по требованию администрации сведения, необходимые для обеспечения деятельности ОУ, предусмотренные Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных.
2) Работники и учащиеся (их полномочные представители) ОУ имеют право, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных, на защиту персональных данных в порядке установленном законодательством.
3) Администрация образовательного учреждения имеет право на сбор и обработку личных данных работников и учащихся (их полномочных представителей) в порядке, установленном Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных, на защиту персональных данных в соответствии с установленным законодательством.
4) Администрация обязана сообщить работнику и учащемуся(законному представителю) о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа дать письменное согласие на их получение.
5) Персональные данные обучающегося являются конфиденциальной информацией и не могут быть использованы администрацией или любым иным лицом в личных целях.
6) Администрация образовательного учреждения обязана обеспечить комплекс мероприятий, способствующих выполнению Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных.
7) Работники и учащиеся (их полномочные представители) образовательного учреждения имеют право самостоятельно (письменным разрешением) определять перечень персональных данных и другой авторской информации, публикуемой ОУ в СМИ, в том числе и в интернет, в порядке, предусмотренном ОУ.
8) Работники и учащиеся (их полномочные представители), подтвердившие своим письменным согласием разрешение публиковать информацию личного характера, обязаны самостоятельно предоставлять эту информацию администрации ОУ.
9) При приеме на работу в ОУ претендент на вакансию заключает с админитсрацией ОУ "соглашение о публикации персональных данных" (текст соглашения в Приложении 1).
10) При зачислении ребенка в ОУ его законный представитель заключает с админитсрацией ОУ "соглашение о публикации персональных данных" (текст соглашения в Приложении 2).
Приложение 1.
Соглашение о публикации персональных данных работников образовательного учреждения
Я, ______________________________ (Ф.И.О. работника)
______________________ (структурное подразделение, должность),
ознакомлен с Положениями Устава Образовательного учреждения, касающихся персональных данных. Права и обязанности в области защиты персональных данных мне разъяснены.
"___"_____20__г.
|
Подпись________________
|
Разрешаю публикацию в СМИ, в том числе Интернет, следующих персональных данных и авторских разработок:
Персональные данные и авторские разработки
|
Дата
|
Подпись
|
Фото "единичное" или в составе группы, с указанием ФИО
|
|
|
Данные об участии и результатах участия в профессиональных конкурсах
|
|
|
Авторские материалы
|
|
|
Электронный адрес
|
|
|
За мной сохраняется право на измнение, удаление, редактирование любых публикуемых персональных данных в любой момент по моему устному (письменному?) заявлению
Приложение 2.
Руководителю наименование учреждения,
расположенного по адресу:
____________________________________
ФИО руководителя
от ФИО родителя (законного представителя)
домашний адрес
Заявление о согласии родителя (законного представителя)
на обработку персональных данных ребенка
Я, ФИО родителя (законного представителя), даю свое согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обработку, блокировку и уничтожение персональных данных моего(ей) сына (дочери):
Персональные данные
|
Дата
|
Подпись
|
Фото "единичное" или в составе класса, с указанием ФИ
|
|
|
Данные об участии и результатах участия в конкурсах , олимпиадах, других школьных мероприятиях
|
|
|
Портфолио
|
|
|
ФИО родителей (законных представителей), образование, место работы
|
|
|
Электронный адрес, номер «аськи»
|
|
|
За мной сохраняется право на измнение, удаление, редактирование любых публикуемых персональных данных в любой момент по моему устному (письменному?) заявлению
Передача персональных данных разрешается на период 200_ - 20__ учебного года.
С Положением о защите персональных данных ознакомлен, права и обязанности в области защиты персональных данных мне разъяснены.
дата подпись (ФИО родителя (законного представителя))
Приложение 3.
Соглашение о неразглашении персональных данных учащихся
Я,_______________________________, паспорт серии._________________, номер __________________
выданный ______________________________ " ____" ____________________года, понимаю, что получаю доступ к персональным данным учащихся наименование учреждения. Я также понимаю, что во время исполнения своих обязанностей, мне приходится заниматься сбором, обработкой и хранением персональных данных учащихся.
Я понимаю, что разглашение такого рода информации может нанести ущерб учащимся наименование учреждения, как прямой, так и косвенный.
В связи с этим, даю обязательство, при работе (сборе, обработке и хранении) с персональными данными учащихся соблюдать все описанные в Уставе ОУ (пункт №… «Персональные данные учащихся») требования.
Я подтверждаю, что не имею права разглашать сведения о (об):
1. анкетных, биографических и биометрических данных
2. о составе семьи
3. паспортных данных (данных свидетельства о рождении)
4. социальном, имущественном, религиозном, национальном и ином положении семьи учащегося
5. адресе места жительства, домашнем телефоне, адресе электронной почты
6. месте работы или учебы членов семьи учащегося, характере взаимоотношений в семье
7. личных делах учащихся
Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных сотрудника или их утраты, я несу ответственность в соответствии с ст. 90 ТК РФ, п.п.в. п.6 ст.81 ТК РФ
С Уставом ОУ в части защиты, хранения, обработки и передачи персональных данных учащихся муниципального образовательного учреждения ознакомлен (а).
____________ _________________
(должность) (Ф.И.О.)
<__> _________ 20__г. ______________ подпись
|
На: Задание 2.2. Проект регламента
Наверное Вы правы и так можно сделать, хотя надо смотреть в нормативку. Поскольку, когда мне (не в ОУ) пришлось работать с защитой информации, то там было столько требований и в том числе по конкретным исполнителям, что не хочется все это завязывать на документ, который (в хорошей ситуации) меняется раз в 5 лет.
Еще один вариант событий в ОУ, встречающийся нередко. ОУ пришлось убрать должность, которую занимал ответственный за персональную информацию (например, сократилось число учащихся и пришлось сократить ставку заместителя директора), его перевели на другую должность, он може быть даже не потерял в зарплате, но регламент надо менять. А вот устав менять не хочется.
На: Задание 2.2. Проект регламента
Утверждение устава долгий процесс не только в СПБ.
Может тогда в виде локального акта или приказа, как правильнее?
На: Задание 2.2. Проект регламента
Уважаемые коллеги, понимаю, что поздно подключаюсь к работе, но тем не менее у меня есть ряд замечаний к проекту:
По Соглашению
1. работники ОУ обязаны ознакомиться не только с отдельными Положениями Устава ОУ, но ознакомиться с полным текстом, поэтому конкретизация здесь не особо нужна.
2. фразу "Права и обязанности в области защиты персональных данных мне разъяснены." Предлагаю изложить в немного другой редакции "Мои права и обязанности в области использования персональных данных мне разъяснены и понятны".
По Заявлению
пункт "Передача персональных данных разрешается на период 200_ - 20__ учебного года." предлагаю изложить так "Обработка персональных данных разрешается на период обучения ребенка в ОУ"
Склемина Галина, УМЦ, Балаково
На: Задание 2.2. Проект регламента
Галина Александровна, мне лично ваши дополнения кажутся вполен логичными. Вносите их на вики страницу, мы же формируем документ, готовый к использованию.
С уважением, Юлия Дудко
На: Задание 2.2. Проект регламента
Уважаемые коллеги!
По-моему мнению, отличная, умная, тщательная, высококвалифицированная и очень оперативно выполненная работа.
Примите, пожалуйста, мое уважение и мое восхищение.
С ув. Иванчева Н.А.