В настоящее время проблема защиты персональных данных является очень актуальной. 27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных».
Для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Одной из причин принятия данного закона послужили многочисленные факты краж баз персональных данных в государственных и коммерческих структурах, их повсеместная продажа.
МБОУ "Гимназия № 85" является оператором, осуществляющим обработку персональных данных работников школы, учащихся и их родителей (законных представителей).
Для соблюдения требований закона «О персональных данных» (ПДн) и проведения учебного процесса школе необходимо получить от родителей (законных представителей) каждого ученика, СОГЛАСИЕ НА ОБРАБОТКУ ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных»)
Правовое основание обработки персональных данных:
-
Конституция РФ;
-
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
-
Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ (ст. 85-90);
-
Гражданский кодекс РФ;
-
Налоговый кодекс РФ;
-
Закон РФ от 10.07.1992 № 3266-1 «Об образовании»;
Правовое основание защиты персональных данных:
-
Закон РФ «О персональных данных» №152-ФЗ от 27.07.2006г.;
-
Статья 13.11 КоАП РФ «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)»;
-
Статья 137 УК РФ «Нарушение неприкосновенности частной жизни».
Цель обработки персональных данных:
-
обеспечения учебного процесса;
-
медицинское обслуживание;
-
ведения статистики.
Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, (в том числе передачу третьим лицам – вышестоящим организациям по образованию, районным медицинским учреждениям, военкомату, отделениям милиции и т.д.), обезличивание, блокирование, трансграничную передачу персональных данных, уничтожение персональных данных.
Мероприятия по защите информации МБОУ «Гимназия № 85»
Во исполнение Федерального Закона Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального Закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в школе выполняются следующие мероприятия:
- На компьютерах школы, на которых осуществляется обработка ПД, установлено программное обеспечение защиты информации «Secret net 6»;
- Установлен межсетевой экран «VipNet Coordinator»;
- Для компьютеров школы приобретена и установлена лицензионная версия «Windows Professional»;
- Для антивирусной защиты на компьютерах школы установлены программы антивирусной защиты «Kaspersky Anti-Virus 6.0», «Dr.Web», приобретены и продлены лицензии к программе;
- Проводятся мероприятия по парольной защите компьютеров МБОУ «Гимназия № 85» в соответствии с «Инструкцией по организации парольной защиты в автоматизированной системе МБОУ «Гимназия № 85»;
- Проводятся мероприятия по антивирусной защите компьютеров МОУ «Гимназия № 85» в соответствии с «Инструкцией по проведению антивирусного контроля в автоматизированной системе МОУ «Гимназия № 85»;
- Проводятся необходимые инструктажи с сотрудниками МБОУ «Гимназия № 85», о чем делаются соответствующие записи в "Журнале проведения инструктажа по информационной безопасности"