Ростовский областной учебный центр

Приложение 1

к приказу ГАУ РО «РОУЦ»

от 10.02 2016 № 2

ПОЛИТИКА государственного автономного учреждения Ростовской области «Ростовский областной учебный центр» по обработке персональных данных и реализации требований к защите персональных данных

1. Политика государственного автономного учреждения Ростовской области «Ростовский областной учебный центр» по обработке персональных данных и реализации требований к защите персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в государственном автономном учреждении Ростовской области «Ростовский областной учебный центр» (далее – ГАУ РО «РОУЦ») без использования средств автоматизации.

2. Политика ГАУ РО «РОУЦ» в области обработки персональных данных и реализации требований к защите персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149 – ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29 декабря 2012 г. № 273 – ФЗ «Об образовании в Российской Федерации», постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», другими нормативными правовыми актами.

3. Обработка персональных данных осуществляется в целях реализации уставных задач и в целях ведения кадровой политики ГАУ РО «РОУЦ».

4. Обработка персональных данных в ГАУ РО «РОУЦ основана на соблюдении принципов:

— законности;

— соответствия целей обработки персональных данных полномочиям ГАУ РО «РОУЦ»;

— конфиденциальности;

— безопасности;

— соответствия содержания и объёма обрабатываемых персональных данных целям обработки персональных данных;

— достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

— осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством;

— обязательности контроля;

— преемственности и совершенствования;

— персональной ответственности.

5. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются номенклатурой дел ГАУ РО «РОУЦ». Порядок уничтожения документов, содержащих персональные данные, устанавливаются Инструкцией по делопроизводству.

6. В целях выполнения обязанностей, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ГАУ РО «РОУЦ», как оператор, осуществляющий обработку персональных данных, осуществляет следующие процедуры:

6.1. В ГАУ РО «РОУЦ» назначен ответственный за обработку персональных данных.

6.2. Директором ГАУ РО «РОУЦ» утверждены локальные акты:

6.2.1. Положение о защите, хранении, обработке и передаче персональных данных работников и обучающихся ГАУ РО «РОУЦ».

6.2.2. Должностная инструкция ответственного за организацию обработки персональных данных в ГАУ РО «РОУЦ».

6.2.3. Типовая форма согласия на обработку персональных данных работника ГАУ РО «РОУЦ».

6.2.4. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

6.2.5. Перечень работников ГАУ РО «РОУЦ», имеющих доступ к персональным данным.

6.3. Выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации.

6.4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в ГАУ РО «РОУЦ» организовано проведение периодических проверок условий обработки персональных данных.

6.5. Осуществляется ознакомление работника ГАУ РО «РОУЦ», ответственного за обработку персональных данных, с законодательством Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки и защиты персональных данных.

6.6. Сведения о ГАУ РО «РОУЦ» внесены в Реестр операторов, осуществляющих обработку персональных данных (регистрационный номер – 61-16-005510, дата записи 19.02.2016).