- Общие положения
- Правила обработки персональных данных в Муниципальном общеобразовательном учреждении «Полевая средняя общеобразовательная школа» (далее - МОБУ «Полевая СОШ») устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в МОБУ «Полевая СОШ».
- Настоящие Правила определяют политику МОБУ «Полевая СОШ» как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
- Обработка персональных данных в МОБУ «Полевая СОШ» осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
- Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
- Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в МОБУ «Полевая СОШ» используются следующие процедуры:
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
- оценка вреда, который может быть причинен субъектам персональных данных;
- ознакомление государственных гражданских служащих и работников МОБУ «Полевая СОШ», непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и настоящими Правилами;
- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;
- обеспечение недопустимости осуществления обработки персональных данных, несовместимых с целями сбора персональных данных;
- обеспечение недопустимости осуществления объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
