Неавтоматизированная обработка персональных данных в образовательных учреждениях

56

Любые сведения о работнике (фамилия, имя, отчество, дата и место рождения, адрес, семейное положение и т.п.) составляют персональные данные о нем. В отраслевом законе 152-ФЗ «О персональных данных» определено, что оператором, который обрабатывает персональные данные, может быть любое юридическое лицо. Рассмотрим вопрос обработки персональных данных в образовательных учреждениях.

Обработка персональных данных в образовательных учреждениях в информационных системах

Обработка — это любое действие с персональными данными, которое может включать в себя, как перечислено в определении, сбор, накопление, запись, систематизацию, уточнение, извлечение, использование, хранение, передачу, обезличивание, блокирование, уничтожение. Любое из этих действий, как в совокупности, так и отдельно, подпадает под понятие обработки.

Особое внимание образовательным учреждениям нужно обратить на защиту персональных данных при обработке их в информационных системах. Существует понятие информационной системы, которое поддерживается в том числе отраслевым законодательством, то есть, законом «Об образовании» № 273-ФЗ. Информационная система  – это совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Организация может использовать не только чужие системы, какие-то общие ресурсы, созданные учредителями специально по какому-то проекту для конкретного образовательного учреждения (или нескольких учреждений), но и собственные информационные системы. Причем в образовательных учреждениях могут создаваться такие системы, направленные не только на обучение – самой распространенной является «1 С-Бухгалтерия» для обработки персональных данных работников.

Неавтоматизированная обработка персональных данных в образовательных учреждениях

При обработке персональных данных могут использоваться средства автоматизации или может производится без использования таких средств.

При неавтоматизированной обработке персональных данных в образовательных учреждениях необходимо руководствоваться требованиями, утвержденными в 2008 году постановлением Правительства № 687 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Положением определены нормы и правила обработки персональных данных без использования средств автоматизации: обработка таких сведений совершается при непосредственном участии человека. При этом персональные данные могут как извлекаться из информационной системы, так и содержаться в ней.

Допустим, система принадлежит не образовательной организации, а только ею используется. Из этой системы берутся данные и формируются собственные определенные списки – ответственное лицо обрабатывает персональные данные, которые затем хранятся в образовательном учреждении. Такая совокупность действий считается  неавтоматизированной обработкой.

Согласно пункту 2 Общих положений постановления, «обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе либо были извлечены из нее». Это подтверждает предыдущее высказывание о том, что извлеченные из системы данные обрабатываются неавтоматизированным способом.

О чем нужно информировать лиц, которые обрабатывают персональные данные образовательных учреждений

Согласно пункту 6 вышеуказанного Положения, лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе работники образовательных учреждений или лица, которые занимаются такой обработкой по договору с ним), должны быть проинформированы:

  • о факте обработки ими персональных данных. Это можно осуществить с помощью прописывания в должностной инструкции о том, что этот работник причастен к обработке таких данных.
  • о категориях персональных данных, которые обрабатывают. При этом необходимо по каждой категории обозначить место хранения материальных носителей, а также должен быть установлен перечень лиц, .
  • об особенностях, способах и правилах осуществления неавтоматизированной обработки.

То есть, работник должен быть ознакомлен со всей полной нормативной информацией, которая имеет отношение к обработке персональных данных, начиная с федеральных правовых актов исполнительной власти, заканчивая теми локальными актами, которые существуют в образовательном учреждении. Лучше, конечно, эти положения прописать в должностных инструкциях исполнителя.



Подписка на статьи

Не пропустите ни одной важной или интересной статьи, подпишитесь бесплатно на рассылку.

Мероприятия


Мероприятия

Проверьте свои знания и приобретите новые

Посмотреть

Самое выгодное предложение

Самое выгодное предложение на подписку

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

Школа Менеджера образования

Рассылка



© МЦФЭР, 2017. Свидетельство о регистрации СМИ: Эл № ФС77-37745 от 12 октября 2009 года
Menobr.ru: сайт для специалистов и управленцев сферы общего образования. Все права защищены. Полное или частичное копирование любых материалов сайта возможно только с письменного разрешения редакции сайта. Нарушение авторских прав влечет за собой ответственность в соответствии с законодательством РФ.

По вопросам подписки обращайтесь: 8 800 775-4822 (звонки по России бесплатные)
По вопросам клиентской поддержки тел.: +7 (495) 937-90-82



  • Мы в соцсетях
Сайт предназначен для работников сферы образования

Чтобы продолжить чтение, пожалуйста, зарегистрируйтесь.

Это бесплатно и займет всего минуту, а вы получите:

  • доступ к 10 000+ профессиональных материалов;
  • 5 000 готовых рекомендаций педагогов-новаторов;
  • более 200 сценариев открытых уроков;
  • 2 000 комментариев экспертов к нормативным документам.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
×
Материал только для зарегистрированных пользователей

Зарегистрируйтесь, чтобы получить документ. Это бесплатно и займет всего минуту!

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль