Разработка документации по защите персональных данных в образовательном учреждении

Положение  о защите, хранении, обработке и передаче персональных данных работников и обучающихся  образовательной организации

Дополнение № 1 в Положение о защите,хранении, обработке и передаче персональных данных работников и обучающихся образовательной организации от 04.07.2023г.

Дополнение № 2 В Положение о защите ,хранении, обработке и передаче персональных данных работников и обучающихся образовательной организации от 01.11.023г.

Положение о порядке уничтожения персональных данных в МБДОУ Дс № 7 

Образец бланка согласия на обработку персональных данных 

Согласно Федеральному закону от 23.12.2010 № 359-ФЗ «О внесении изменения в статью 25 Федерального закона "О персональных данных"» каждое дошкольное образовательное учреждение (далее – ДОУ) должно до 1 июля 2011 г. привести информационные системы персональных данных в соответствие с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ).

Важным мероприятием в рамках выполнения требований Закона № 152-ФЗ является подготовка приказа "О порядке обработки и защите персональных данных в дошкольном образовательном учреждении". Данным приказом должно быть предусмотрено:

• утверждение положения о порядке обработки и защите персональных данных;
• возложение персональной ответственности за организацию защиты персональных данных с определенной даты;
• назначение лица, ответственного за техническое администрирование организации защиты персональных данных.

Кроме того, приказом должен быть утвержден ряд организационно-нормативных документов:

• список работников ДОУ, допущенных к обработке персональных данных
• форма журнала обращений по ознакомлению с персональными данными
• различные формы анкет для воспитанников и их родителей (законных представителей)
• инструкция о порядке обеспечения конфиденциальности при обращении с информацией, содержащей персональные данные
• инструкция пользователя, осуществляющего обработку персональных данных на объектах вычислительной техники
• инструкция по проведению мониторинга информационной безопасности и антивирусного контроля
• инструкция по организации парольной защиты

Нормативные документы

• Федеральный закон от 23.12.2010 № 359-ФЗ «О внесении изменения в статью 25 Федерального закона "О персональных данных"»
• Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (ред. от 23.12.2010)
• Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (ред. от 06.04.2011)
• Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (ред. от 27.07.2010