При организации и осуществлении обработки персональных данных школа руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами .
Обработка персональных данных в школе осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в школе персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
При обработке персональных данных в школе обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Школа принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.
Хранение персональных данных в школе осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Цели обработки персональных данных, состав и содержание персональных данных, а также категории субъектов персональных данных, чьи данные обрабатываются в школе, содержатся в уведомлении школы об обработке персональных данных, направленном в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), и подлежат обновлению в случае их изменения. В школе обрабатываются биометрические персональные данные.
Школа не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
С целью обеспечения безопасности персональных данных при их обработке школа принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Школа добивается того, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись в соответствии с требованиями законодательства Российской Федерации.
В школе назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник школы, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами школы по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
