1.3. Политика действует в отношении информации, которую МБОУ получает о субъекте персональных данных в процессе оказания услуг в сфере образования или исполнения предусмотренных действующим законодательством иных обязательств, в том числе договорных.
1.4. Настоящая Политика раскрывает состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных работников МБОУ и иных лиц, чьи персональные данные обрабатываются МБОУ, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами МБОУ по защите конфиденциальной информации.
1.6. Действие настоящей Политики не распространяется на отношения, возникающие при:
1) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
2) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
3) предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22.12.2008          № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации».
1.7. Основные понятия, используемые в Политике:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
- оператор – МБОУ «СОШ с.Беной им.С.А.Ахмадова» Ножай-Юртовского муниципального района;
- субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
- конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных            данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. МБОУ осуществляет сбор и обработку персональных данных в следующих целях:
- осуществления и выполнения возложенных законодательством Российской Федерации на МБОУ функций, полномочий и обязанностей, в частности: выполнение требований законодательства в сфере труда (ведение кадрового делопроизводства, документации по охране труда и воинского учета) и налогообложения; ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности; выполнение требований законодательства по определению порядка обработки и защиты персональных данных работников и обучающихся МБОУ.
- осуществления деятельности, предусмотренной действующим законодательством Российской Федерации, Уставом МБОУ и иными локальными нормативными актами МБОУ;
- принятия решений по обращениям граждан в соответствии с действующим законодательством.
2.2. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями для обработки персональных данных образовательной организацией являются нормативно-правовые акты, регулирующие отношения, связанные с деятельностью организации, в том числе:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»; 
- Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Трудовой кодекс Российской Федерации;
- Гражданский кодек Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Семейный кодекс Российской Федерации;
- Федеральный закон от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
- Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 
- Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3.2. Основанием для обработки персональных данных также являются договоры с физическими лицами, заявления (согласия, доверенности и т. п.) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся на обработку персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ 
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем персональных данных, обрабатываемых в МБОУ, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами МБОУ с учетом целей обработки персональных данных, указанных в разделе 2 Политики. 
4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в МБОУ не осуществляется. 
Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность). 
4.3. Оператор производит передачу персональных данных третьим лицам на основании соответствующего соглашения и только с согласия субъектов персональных данных. 
4.4. Оператором созданы общедоступные источники персональных данных в информационно-телекоммуникационной сети «Интернет» на официальном сайте МБОУ, на котором опубликованы персональные данные педагогических работников, состоящих в трудовых отношениях с МБОУ, которые включают в себя: фамилию, имя, отчество (при наличии) работника; занимаемую должность (должности); преподаваемые дисциплины; ученая степень (при наличии); ученое звание (при наличии); наименование направления подготовки и (или) специальности; данные о повышении квалификации и (или) профессиональной переподготовке (при наличии); общий стаж работы; стаж работы по специальности.
Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. 
4.5. В МБОУ обрабатываются персональные данные следующих категорий субъектов: - работников, в том числе бывших; - кандидатов на замещение вакантных должностей; - родственников работников, в том числе бывших; - обучающихся; - родителей (законных представителей) обучающихся; - физических лиц по гражданско-правовым договорам; - физических лиц, указанных в заявлениях (согласиях, доверенностях и т.п.) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся; - физических лиц - посетителей образовательной          организации.
4.5.1. Объем обрабатываемых персональных данных категорий субъектов, указанных в п. 4.5. Политики МБОУ в зависимости от целей обработки персональных данных, указанных в разделе 2 Политики: 
- фамилия; имя; отчество; пол; дата и место рождения; социальный статус (студент, пенсионер, работающий, неработающий и прочее); паспортные данные (включая регистрационные данные паспорта, адрес регистрации); адрес проживания, сведения о месте работы, профессии, занимаемой должности; образование; номер страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; стаж работы; состав семьи; сведения о воинском учете; сведения о судимости и/или наличии обязательств по исполнительному листу; сведения о состоянии здоровья, диагнозе, месте оказания медицинской помощи, номер страхового свидетельства обязательного медицинского страхования; 
 - сведения о состоянии здоровья детей и других близких родственников, когда с наличием таких документов связано предоставление каких-либо гарантий и            компенсаций; 
- сведения, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (об инвалидности, донорстве, нахождении в зоне воздействия радиации в связи с аварией на Чернобыльской АЭС); 
- сведения о беременности работницы и возрасте детей для предоставления матери (отцу, иным родственникам) установленных законом условий труда, гарантий и компенсаций. 

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных организована оператором на принципах:
- законности и справедливости; - обработки только персональных данных, которые отвечают целям их обработки; - соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; - недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; - обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных; - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
5.2. Обработка персональных данных проводимая оператором включает в себя, в том числе: сбор; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; передачу (распространение, предоставление, доступ); удаление и уничтожение персональных данных. Образовательная организация обрабатывает персональные данные в сроки: - которые необходимы для достижения целей обработки персональных данных; - действия согласия субъекта персональных данных (приложении № 1 к Политике); - которые определены законодательством для обработки отдельных видов персональных данных.
5.3. Обработка персональных данных операторов осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006       № 152-ФЗ «О персональных данных» и настоящей Политикой.
5.4. МБОУ обрабатывает персональные данные в случаях: 
- согласия субъекта персональных данных на обработку его персональных данных (приложение № 1 к Политике); 
- когда обработка персональных данных необходима для осуществления и выполнения образовательной организацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей; 
- когда осуществляется обработка общедоступных персональных данных, доступ к которым субъект персональных данных предоставил неограниченному кругу.
5.5. Образовательная организация обрабатывает персональные данные: 
- без использования средств автоматизации; 
- с использованием средств автоматизации в программах и информационных системах.
5.6. Обработка персональных данных без средств автоматизации осуществляется в отношении каждой категории персональных данных с определением места хранения персональных данных (материальных носителей) и установлением перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним          доступ. 
При неавтоматизированной обработке персональных данных оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. 
При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливается локальным нормативным актом оператора.
5.7. При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, соблюдаются следующие условия: 
- необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных; 
- копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается; 
- персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится оператор. 
Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
5.8. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 статьи 16 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.9. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
5.10. Для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных оператор в ходе своей деятельности предоставляет персональные данные следующим организациям: 
- Федеральной налоговой службе; 
- Отделению пенсионного фонда РФ; 
- Военному комиссариату; 
- Фонду Социального Страхования РФ; 
- медицинским учреждениями РФ;
- Участникам системы межведомственного электронного взаимодействия - СМЭВ (федеральным органам исполнительной власти, государственным внебюджетным фондам, исполнительным органам государственной власти субъектов Российской Федерации, органам местного самоуправления, государственным и муниципальным учреждениям, многофункциональным центрам, кредитным организациям (банкам), негосударственным пенсионным фондам, и прочим участникам СМЭВ, с которыми необходимо обмениваться данными для оказания государственных услуг гражданам и организациям, в электронном виде); 
- юридическим лицам, оказывающим услуги по гражданско-правовым            договорам. 
Без согласия гражданина вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.11. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. 
5.12. В целях обеспечения неограниченного доступа, настоящая Политика, а также сведениям о реализуемых требованиях к защите персональных данных, подлежат обязательному опубликованию на официальном сайте МБОУ в сети            «Интернет», а также на информационных стендах образовательного учреждения. 
Оператор при осуществлении обработки персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 
Обеспечение безопасности персональных данных достигается следующими способами: - назначением ответственных лиц за организацию обработки персональных данных; - осуществлением внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, содержащим требования к защите персональных данных, а также локальным правовым актам МБОУ; - ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, определенными локальными актами в отношении обработки персональных данных и обучением указанных сотрудников; - определением угроз безопасности и применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных; - выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер; - восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
5.13. Условием прекращения оператором обработки персональных данных может являться: 
- достижение целей обработки персональных данных; 
- истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных (приложение № 2 к Политике); -
- выявление неправомерной обработки персональных данных.
5.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого,          выгодоприобретателем или поручителем по которому является субъект персональных данных
Документы, содержащие персональные данные хранятся в течение срока хранения документов, предусмотренного номенклатурой дел с учетом архивных сроков хранения. 
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом           доступа. 
Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в порядке и на условиях, которые определяет политика безопасности данных средств автоматизации. 
При автоматизированной обработке персональных данных не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) информационных систем. 
Хранение персональных данных осуществляется не дольше чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ 
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ 
НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
6.3. по запросу субъекта персональных данных или его представителя оператор обязан сообщить информацию об осуществляемой им обработке его персональных данных.

7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 
И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обязан обеспечивать соблюдение прав субъектов персональных данных в порядке, установленном главой 3 Федерального закона от 27.07.2006             № 152-ФЗ «О персональных данных».
7.2. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, касающейся обработки его персональных данных, если иное не предусмотрено действующим законодательством.
7.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
7.4. Оператор обязан блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечивать их блокирование или удаление. 
В случае подтверждения факта неточности персональных данных образовательная организация на основании сведений, представленных субъектом персональных данных или его законным представителем, уточняет персональные данные либо обеспечивает их уточнение и снимает блокирование персональных данных.
7.5. Оператор в течение 10 дней с момента исправления или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были           переданы.
7.6. При достижении цели обработки персональных данных оператор обязан прекратить обработку персональных данных и их уничтожить либо обеспечить прекращение обработки и уничтожение персональных данных. 
7.7. Оператор прекращает обработку персональных данных или обеспечивает прекращение обработки в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо другим соглашением между МБОУ и субъектом персональных данных, а также в случае если МБОУ не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
7.8. Оператор обязан устно, а по письменному требованию субъекта персональных данных или его представителя - письменно, разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
7.9. Оператор обязан рассмотреть возражение относительно решения, вынесенного на основании исключительно автоматизированной обработки персональных данных в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения возражения в течение 3 дней.
7.10. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных, в том числе:
7.10.1. Потребовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 
7.10.2. Получать информацию, касающуюся обработки его персональных данных, кроме случаев, когда такой доступ ограничен федеральными законами;
7.10.3. Обжаловать действия или бездействие образовательной организации в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
7.10.4. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
7.11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе по основаниям предусмотренным ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика и изменения к ней утверждаются руководителем оператора и вводятся приказом оператора.
7.2. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данной Политикой и изменениями к нему, а также дать обязательство о неразглашении конфиденциальной информации (персональных данных), не содержащих сведений, составляющих государственную тайну (приложение № 3 к Политике). 
7.3. Сотрудники оператора, нарушающие (не исполняющие) требования законодательства Российской Федерации о персональных данных и настоящей Политики несут дисциплинарную, административную и уголовную ответственность, предусмотренную действующим законодательством.
7.4. Контроль за соблюдением сотрудниками оператора требований законодательства о персональных данных и Политики осуществляет руководитель МБОУ.

Приложение к Политике № 1 

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
Я,____________________________________________________________________________, паспорт серия _____ № ______ выдан «__» ______ г. ________________________________, 
                                                                      (кем выдан)                           
зарегистрированной(го) по адресу: ______________________ даю ______________________
                                                                       (наименование оператора)
 (ОГРН _____________, ИНН __________), зарегистрированному по адресу: ______________________ _________________________________________________, (далее – оператор) согласие на обработку своих персональных данных. 
В лице представителя субъекта персональных данных  (заполняется в случае получения согласия от  представителя субъекта персональных данных)
______________________________________________________________________________
(фамилия, имя, отчество полностью)
паспорт серия _____ № ______ выдан «__» ______ г. _________________________________ 
                                                                      (кем выдан)
проживающий по адресу: ________________________________________________________
действующий от имени субъекта персональных данных на основании___________________
______________________________________________________________________________ 
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
Цель обработки персональных данных:
- обеспечение соблюдения требований законодательства Российской Федерации;
- оформление и регулирование трудовых отношений;
- отражение информации в кадровых документах;
- начисление заработной платы;
- исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации;
- представление законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды;
- подача сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы;
- предоставление налоговых вычетов;
- обеспечение безопасных условий труда;
- исполнение обязательств, предусмотренных договорами____________________________
                                                                        (указать какими)
______________________________________________________________________________
(указать иные цели (при наличии)
______________________________________________________________________________

Перечень персональных данных, на обработку которых дается согласие:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения;
- свидетельство о гражданстве (при необходимости);
- реквизиты документа, удостоверяющего личность;
- идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
- номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;
- номер полиса обязательного медицинского страхования;
- адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
- почтовый и электронный адреса;
- номера телефонов;
- фотографии;
- сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
- сведения о семейном положении и составе семьи;
- сведения об имущественном положении, доходах, задолженности;
- сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете;
______________________________________________________________________________
______________________________________________________________________________
(указать иные категории ПДн, в случае их обработки)

Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу__________________________________________________________
______________________________________________________________________________
(указать полное наименование юридического лица, фамилия, имя, отчество и адрес физического лица, осуществляющего обработку персональных данных по поручению оператора, которому будет поручена обработка)

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных:
Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной, не автоматизированной) обработки персональных данных.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных  (только те, которые применяются реально)

Обработка вышеуказанных персональных данных будет осуществляться путем _______
_________________________________________________ обработки персональных данных.
(смешанной, автоматизированной, неавтоматизированной)

Даю согласие на передачу (предоставление) оператором моих данных:__________________
______________________________________________________________________________
(указать полное наименование юридического лица; фамилия, имя, отчество и адрес физического  лица; передачу которым дается согласие)
Путем_________________________________________________________________________
                                (предоставления, допуска, предоставления)

Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

Настоящее согласие на обработку персональных данных действует с момента его представления оператору до «__» _________20___ г. или на период действия _______________________________ и может быть отозвано мной в любое время путем подачи оператору заявления в простой письменной форме.
Персональные данные субъекта подлежат хранению в течение сроков, установленных законодательством Российской Федерации. Персональные данные уничтожаются: по достижению целей обработки персональных данных; при ликвидации или реорганизации оператора; на основании письменного обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных (оператор прекратит обработку таких персональных данных в течение 3 (трех) рабочих дней, о чем будет направлено письменное уведомление субъекту персональных данных в течение 10 (десяти) рабочих дней.

____________________________   /______________/               «____» ________ 20__ г.

Приложение к положению № 2

отзыв согласия
на обработку персональных данных
                 
                          _________________________________________________
                                             Наименование (Ф.И.О.) оператора
                           _________________________________________________
                                                             Адрес оператора
                           _________________________________________________
                                         Ф.И.О. субъекта персональных данных
                           _________________________________________________
                                          Адрес, где зарегистрирован субъект
                                                         персональных данных
                           _________________________________________________
                                  Номер основного документа, удостоверяющего
                                                                его личность
                           _________________________________________________
                                            Дата выдачи указанного документа
                           _________________________________________________
                                     Наименование органа, выдавшего документ
 
                                 Заявление
 
    Прошу  Вас  прекратить  обработку  моих  персональных  данных в  связи с
неправомерным их использованием.
 
    "__" __________ 20__ г.               ____________ _______________________
                           (подпись)     (расшифровка подписи)

Приложение к положению № 3

ОБЯЗАТЕЛЬСТВО.
о неразглашении конфиденциальной информации
(персональных данных), не содержащих сведений,
составляющих государственную тайну.

Я,_______________________________________________________________________
                                   (ФИО государственного гражданского служащего)
 
исполняющий(ая) должностные обязанности по занимаемой должности
_________________________________________________________________________
_________________________________________________________________________
              (должность, наименование структурного подразделения Россвязькомнадзора)

предупрежден(а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом, мне будет предоставлен допуск к конфиденциальной информации (персональным данным), не содержащим сведений, составляющих государственную тайну. Настоящим добровольно принимаю на себя обязательства:
1. Не разглашать третьим лицам конфиденциальные сведения, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей.
2. Не передавать и не раскрывать третьим лицам конфиденциальные сведения, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей.
З. В случае попытки третьих лиц получить от меня конфиденциальные сведения, сообщать непосредственному руководителю.
4. Не использовать конфиденциальные сведения с целью получения выгоды.
5. Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты конфиденциальных сведений.
6. В течение года после прекращения права на допуск к конфиденциальным сведениям не разглашать и не передавать третьим лицам известные мне конфиденциальные сведения.
Я предупрежден (а), что в случае нарушения данного обязательства буду привлечен (а) к дисциплинарной ответственности и/или иной ответственности в соответствии с законодательством Российской Федерации.

_________________________________                                         ___________________
         (фамилия,инициалы)                                                                                 (подпись)
 
 «_________»______________200__г.