муниципального автономного общеобразовательного учреждения
«Лицей-интернат № 2» Московского района города Казани
в отношении обработки персональных данных
1.1. Настоящая Политика муниципального автономного общеобразовательного учреждения «Лицей-интернат № 2» Московского района города Казани в отношении обработки персональных данных (далее соответственно — Политика, Оператор, Лицей) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов персональных данных, а также меры, принимаемые Оператором для выполнения требований законодательства Российской Федерации.
1.2. Оператор: муниципальное автономное общеобразовательное учреждение «Лицей-интернат № 2» Московского района города Казани. Адрес места нахождения и почтовый адрес: 420095, Республика Татарстан, г. Казань, ул. Шамиля Усманова, д. 11.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Законом Республики Татарстан от 22.07.2013 № 68-ЗРТ «Об образовании», а также иными нормативными правовыми актами Российской Федерации и Республики Татарстан.
1.4. Действие Политики распространяется на персональные данные, обрабатываемые Лицеем с использованием средств автоматизации и без их использования, в том числе до утверждения Политики, если их дальнейшая обработка продолжается после ее утверждения.
1.5. Политика применяется к обработке персональных данных работников и бывших работников, кандидатов на замещение должностей, обучающихся, поступающих, выпускников, родителей (законных представителей), физических лиц — сторон и представителей контрагентов, авторов обращений, посетителей и пользователей информационных ресурсов Оператора, а также иных лиц, чьи персональные данные правомерно поступили Оператору.
1.6. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней, в том числе размещает ее на принадлежащих или администрируемых им страницах информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных.
1.7. Термины, используемые в Политике, применяются в значениях, установленных Законом № 152-ФЗ. Политика не является самостоятельным правовым основанием обработки персональных данных. Для каждой цели Оператор определяет конкретное основание, предусмотренное законодательством Российской Федерации.
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным, заранее определенным и законным целям. Обработка данных, избыточных по отношению к целям, не допускается.
2.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных относительно целей обработки и принимает меры по удалению или уточнению неполных либо неточных данных.
2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо правилами архивного хранения.
2.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.
2.7. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных федеральным законом или письменным согласием субъекта с обеспечением предусмотренных законом гарантий.
3.1. В зависимости от цели обработки правовыми основаниями являются:
3.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года оно оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект. Молчание, бездействие, заранее проставленная отметка либо невозможность отказаться не признаются надлежащим согласием.
3.3. Оператор вправе продолжить обработку после отзыва согласия при наличии иного предусмотренного законом основания.
3.4. Если персональные данные получены не от субъекта, Оператор до начала обработки предоставляет ему сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, кроме случаев, когда законом установлено исключение. Получение данных от третьего лица само по себе не означает обязательности согласия, если имеется иное законное основание.
3.5. Когда для обработки персональных данных несовершеннолетнего требуется согласие, его предоставляет сам несовершеннолетний либо его законный представитель в соответствии с возрастом, объемом дееспособности и требованиями законодательства. Оператор проверяет полномочия законного представителя.
4.1.1. Цели: прием и зачисление; организация освоения образовательных программ; учет посещаемости и результатов обучения; проведение текущего контроля, промежуточной и государственной итоговой аттестации; предоставление мер поддержки; организация участия в олимпиадах, конкурсах и иных образовательных мероприятиях; выдача документов об образовании; взаимодействие с родителями (законными представителями); исполнение обязанностей Лицея.
4.1.2. Субъекты: поступающие, обучающиеся, выпускники, их родители (законные представители).
4.1.3. Состав данных определяется конкретной процедурой и может включать фамилию, имя, отчество; дату и место рождения; пол; гражданство; реквизиты документа, удостоверяющего личность, и документов о рождении, образовании и полномочиях законного представителя; адрес регистрации и проживания; контактные данные; СНИЛС и иные идентификаторы, когда их обработка предусмотрена законом или необходима для государственных информационных систем; сведения о зачислении, классе, образовательной программе, успеваемости, посещаемости, результатах аттестации и участия в мероприятиях; сведения о предоставленных льготах и гарантиях.
4.1.4. Данные о состоянии здоровья относятся к специальным категориям и обрабатываются только в объеме, необходимом для допуска к обучению, охраны жизни и здоровья, создания специальных образовательных условий, организации питания, проживания в интернате либо исполнения иных установленных законом обязанностей, при наличии основания, предусмотренного частью 2 статьи 10 Закона № 152-ФЗ.
4.2.1. Цели: оформление и учет проживания; обеспечение режима, питания, бытового и медицинского сопровождения; обеспечение безопасности и связи с законными представителями.
4.2.2. Обрабатываются только необходимые идентификационные, контактные, образовательные и медицинские сведения обучающегося, сведения о законных представителях, основаниях и сроках проживания, установленных льготах, ограничениях и рекомендациях, имеющих значение для безопасного проживания.
4.3.1. Цели: подбор персонала; заключение, изменение и прекращение трудовых договоров; кадровый, бухгалтерский, налоговый и воинский учет; расчет и выплата заработной платы; обязательное социальное страхование; охрана труда; обучение и аттестация работников; предоставление гарантий и компенсаций; ведение отчетности и архивное хранение.
4.3.2. Субъекты: кандидаты, работники, бывшие работники и, в предусмотренных законом случаях, члены их семей.
4.3.3. Состав данных может включать фамилию, имя, отчество; прежние фамилии; дату и место рождения; пол; гражданство; паспортные и контактные данные; адрес; сведения об образовании, квалификации, стаже, трудовой деятельности, аттестации и наградах; ИНН, СНИЛС; сведения воинского учета; данные о заработной плате и банковские реквизиты; сведения, необходимые для предоставления налоговых вычетов, пособий, гарантий и компенсаций; сведения о здоровье в объеме, прямо предусмотренном трудовым законодательством.
4.3.4. Персональные данные кандидатов, не принятых на работу, уничтожаются после завершения подбора, если их дальнейшее хранение не требуется для рассмотрения спора либо кандидат не предоставил отдельное согласие на включение в кадровый резерв с определенным сроком действия.
4.4.1. Цели: регистрация, рассмотрение и направление ответа; контроль исполнения; защита прав и законных интересов участников образовательных отношений; исполнение Федерального закона № 59-ФЗ и иных норм об обращениях.
4.4.2. Обрабатываются данные, сообщенные заявителем и объективно необходимые для рассмотрения обращения: фамилия, имя, отчество, почтовый или электронный адрес, телефон, статус и сведения о затронутой ситуации, а также данные иных лиц, если их обработка необходима и правомерна.
4.4.3. Заявитель не должен сообщать избыточные сведения, в особенности специальные категории и данные третьих лиц, если это не требуется для рассмотрения обращения.
4.5.1. Цели: заключение и исполнение договоров; идентификация сторон и представителей; бухгалтерский и налоговый учет; закупки; претензионная и судебная работа; исполнение требований контрольно-надзорных органов.
4.5.2. Субъекты: физические лица — стороны договоров, представители и работники контрагентов, поставщики, подрядчики, исполнители.
4.5.3. Обрабатываются идентификационные и контактные данные, сведения о полномочиях, банковские и налоговые реквизиты и иные данные, необходимые для конкретного договора или установленной законом обязанности.
4.6.1. Оператор размещает на официальном сайте сведения и копии документов, прямо предусмотренные статьей 29 Федерального закона № 273-ФЗ и приказом Рособрнадзора от 04.08.2023 № 1493, в объеме, установленном этими актами.
4.6.2. Размещение фамилии, имени, отчества педагогического работника, занимаемой должности, преподаваемых учебных предметов, сведений об образовании, квалификации, ученой степени, ученом звании, повышении квалификации, профессиональной переподготовке и стаже допускается без согласия только в пределах обязательного объема, установленного законодательством об образовании.
4.6.3. Фотографии работников, сведения о работниках сверх обязательного объема, фотографии и иные идентифицирующие сведения об обучающихся, выпускниках и участниках мероприятий публикуются только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо иного прямо предусмотренного федеральным законом основания.
5.1. Политика применяется ко всем интернет-ресурсам, страницы которых принадлежат Оператору или администрируются им и используются для сбора персональных данных, в том числе к официальному сайту на портале Республики Татарстан и дополнительным интернет-ресурсам Лицея.
5.2. На каждой странице, содержащей форму сбора персональных данных, до отправки данных обеспечивается доступ к актуальной Политике и, если правовым основанием является согласие, возможность отдельно ознакомиться с текстом согласия и выразить его активным однозначным действием.
5.3. Посредством форм обратной связи допускается сбор только сведений, необходимых для ответа: имени заявителя, адреса электронной почты или телефона, текста обращения и приложенных самим заявителем документов. Обязательные поля должны быть обозначены.
5.4. При посещении сайта технически могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, файлы cookie и записи технических журналов. Такая обработка ограничивается обеспечением работоспособности, безопасности и предотвращением злоупотреблений. Необязательные аналитические или иные технологии применяются при наличии надлежащего правового основания и предоставлении пользователю необходимой информации.
5.5. Оператор не вправе использовать сведения из формы обратной связи для рекламы, рассылок или иных целей, не связанных с обращением, без отдельного законного основания.
5.6. Персональные данные, опубликованные самим субъектом в сети «Интернет», не считаются автоматически разрешенными для последующего распространения Оператором. При отсутствии отдельного согласия, предусмотренного статьей 10.1 Закона № 152-ФЗ, обязанность доказать правомерность распространения несет лицо, осуществившее такое распространение.
6.1. Сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни не обрабатываются, кроме случаев и в объеме, прямо допускаемых статьей 10 Закона № 152-ФЗ и иными федеральными законами.
6.2. Обычная фотография является персональными данными. Она относится к биометрическим персональным данным только тогда, когда используется Оператором для установления личности субъекта. Оператор не использует фотографии и изображения с интернет-ресурсов для биометрической идентификации.
6.3. Обработка биометрических персональных данных для установления личности допускается только при наличии письменного согласия либо иного основания, прямо предусмотренного частью 2 статьи 11 Закона № 152-ФЗ, и после принятия необходимых организационных и технических мер.
7.1. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий и должно соответствовать статье 10.1 Закона № 152-ФЗ и требованиям Роскомнадзора.
7.2. Субъекту предоставляется возможность отдельно определить по каждой категории перечень данных, разрешенных для распространения, а также установить запреты и условия обработки неограниченным кругом лиц. Отсутствие отметки о разрешении конкретной категории означает запрет на ее распространение.
7.3. Согласие не может предусматривать одновременно срок «до увольнения» и бессрочное действие. В нем указываются однозначный срок либо условие прекращения, способы отзыва и сведения об информационных ресурсах, на которых предполагается распространение.
7.4. Требование субъекта прекратить распространение исполняется в порядке и сроки, установленные статьей 10.1 Закона № 152-ФЗ. Оператор принимает меры к удалению данных со своих ресурсов и направляет соответствующие указания лицам, действующим по его поручению.
8.1. Оператор осуществляет смешанную обработку персональных данных: без использования средств автоматизации и с использованием таких средств, в том числе с получением и передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
8.2. В зависимости от цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, а при наличии основания — распространение), обезличивание, блокирование, удаление и уничтожение.
8.3. Конкретный состав операций определяется целью, правовым основанием, категорией данных и применяемой информационной системой. Доступ предоставляется только работникам, которым он необходим для исполнения должностных обязанностей.
9.1. Передача персональных данных государственным и муниципальным органам, судам, органам прокуратуры, правоохранительным, налоговым и иным уполномоченным органам осуществляется только при наличии предусмотренного законом основания и в пределах их компетенции.
9.2. Перед направлением данных Оператор проверяет полномочия получателя, правовое основание, состав запрошенных сведений и соблюдает принцип минимизации. Само наличие запроса на бланке организации не является достаточным основанием передачи.
9.3. Оператор может поручить обработку другому лицу на основании договора или иного акта. В поручении определяются перечень персональных данных и операций, цели обработки, обязанности по соблюдению конфиденциальности и безопасности, требования к защите, уведомлению об инцидентах, подтверждению принятых мер, прекращению обработки и уничтожению данных.
9.4. Передача родственникам и иным частным лицам осуществляется с согласия субъекта либо при наличии иного законного основания. Полномочия представителя подлежат проверке.
9.5. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, оценку соблюдения прав субъектов в государстве получателя и учет решений уполномоченного органа.
10.1. Сроки обработки и хранения определяются целью обработки, федеральными законами, договором, номенклатурой дел и перечнями архивных документов, в том числе приказом Росархива от 20.12.2019 № 236.
10.2. Увольнение работника, окончание обучения, отчисление либо прекращение договора не влекут автоматического уничтожения всех данных. Обработка продолжается в объеме и в течение сроков, необходимых для бухгалтерского, налогового, кадрового, образовательного и архивного учета, исполнения требований закона и защиты прав в случае спора.
10.3. По достижении цели обработки или утрате необходимости в ее достижении данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом, договором или если у Оператора отсутствует право продолжить обработку без согласия.
10.4. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание для обработки.
10.5. При выявлении неправомерной обработки Оператор прекращает ее не позднее трех рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления нарушения с уведомлением субъектов и уполномоченного органа в предусмотренных законом случаях.
10.6. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
10.7. Уничтожение проводится способом, исключающим восстановление содержания. Факт уничтожения подтверждается документами, предусмотренными законодательством и локальными актами Оператора.
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера обработки, категорий и объема данных, актуальных угроз и возможного вреда субъектам.
11.2. К основным мерам относятся:
11.3. Сведения о конкретных местах хранения, настройках информационных систем, средствах защиты, учетных записях и детальных правах доступа относятся к внутренней документации и не включаются в общедоступную Политику.
12.1. Субъект персональных данных вправе:
12.2. Обращение может быть направлено по почтовому адресу Оператора либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством. Оператор не вправе ставить реализацию прав в зависимость исключительно от личной явки.
12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и отношения с Оператором, описание требования и подпись субъекта или его представителя. Представитель прилагает документ, подтверждающий полномочия.
12.4. Ответ предоставляется в срок не более десяти рабочих дней со дня обращения или получения запроса. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.
12.5. Требование о прекращении обработки исполняется не позднее десяти рабочих дней, кроме случаев, когда закон допускает продолжение обработки; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
12.6. При отказе Оператор направляет мотивированный ответ со ссылкой на конкретное положение федерального закона, являющееся основанием отказа.
13.1. Работник, выявивший утрату носителя, ошибочную отправку, публикацию, предоставление доступа, вредоносное воздействие либо иной инцидент с персональными данными, незамедлительно сообщает ответственному лицу и руководителю.
13.2. Оператор принимает меры по прекращению нарушения, блокированию неправомерного доступа, сохранению доказательств, оценке последствий, восстановлению данных и предотвращению повторения.
13.3. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а результаты внутреннего расследования представляет в течение 72 часов с момента выявления инцидента в соответствии со статьей 21 Закона № 152-ФЗ.
14.1. Политика вступает в силу со дня утверждения, если приказом не установлен иной срок.
14.2. Оператор пересматривает Политику при изменении законодательства, целей, способов и условий обработки, состава информационных систем, а также по результатам проверок и выявленных инцидентов.
14.3. Актуальная редакция публикуется на интернет-ресурсах Оператора. На страницах сбора персональных данных должна быть размещена доступная ссылка именно на действующую редакцию.
14.4. Внутренние положения, инструкции, перечни, формы согласий, модели угроз и иные локальные документы разрабатываются отдельно от общедоступной Политики и должны соответствовать ей и законодательству.
14.5. Контроль исполнения Политики осуществляют руководитель Оператора и назначенное приказом лицо, ответственное за организацию обработки персональных данных.