Политика в отношении обработки персональных данных пользователей интернет-сайта

Политика в отношении обработки персональных данных пользователей интернет-сайта https://www.school303.spb.ru/

Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) Государственного бюджетного общеобразовательного учреждения средней общеобразовательной школы №303 с углубленным изучением немецкого языка и предметов художественно-эстетического цикла имени Фридриха Шиллера Фрунзенского района Санкт-Петербурга (ИНН 7816165232, юридический адрес: 192241, Санкт-Петербург г, Пражская ул, д 36, литер А) (далее — Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта https://www.school303.spb.ru/ (далее — Сайт), а также сведения о реализуемых мерах защиты персональных данных.
- Политика разработана в соответствии с законодательством Российской Федерации ввиду регистрации Оператора на территории Российской Федерации. Термины и определения, используемые в Политике, подлежат применению и толкованию в значении, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ). Оператор обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
- Настоящая Политика применяется исключительно к Сайту и пользователям Сайта (далее — Пользователь) (категория субъектов персональных данных). Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
- Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно, до замены ее новой Политикой.
- Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от пользования Сайтом.
- Правовыми основаниями обработки Оператором персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Постановление Правительства Российской Федерации от 25.01.2013 № 33 «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором.

Термины и определения
- В настоящей Политике используются следующие термины и определения:
  - Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  - Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
  - Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  - Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
  - Пользователь сайта — любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
  - Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
  - Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.
  - IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

Порядок, условия, сроки обработки персональных данных
- Условия обработки персональных данных:
  - В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора, обработка иных категорий персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:
- при посещении Сайта;
- при заполнении формы обратной связи;
- при оценке качества услуг;
- при заполнении формы обратной связи.
  - Обработка сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных, Оператором не осуществляется.
  - Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.
- В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо сервисов доступных при использовании Сайта должно быть немедленно прекращено. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
- Персональные данные Пользователей обрабатываются в следующих целях:

предоставление государственных и муниципальных услуг в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» соответственно федеральными органами исполнительной власти, органами государственных внебюджетных фондов, исполнительными органами государственной власти субъектов Российской Федерации, а также местными администрациями и иными органами местного самоуправления, осуществляющими исполнительно-распорядительные полномочия, а также организации и уполномоченные в соответствии с законодательством Российской Федерации эксперты;
ведение статистики и анализа работы Сайта;
оценка качества услуг;
направление Пользователем отзыва о работе;
- Перечень обрабатываемых персональных данных в зависимости от целей обработки персональных данных:
  - В целях предоставления государственных и муниципальных услуг в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» соответственно федеральными органами исполнительной власти, органами государственных внебюджетных фондов, исполнительными органами государственной власти субъектов Российской Федерации, а также местными администрациями и иными органами местного самоуправления, осуществляющими исполнительно-распорядительные полномочия, а также организации и уполномоченные в соответствии с законодательством Российской Федерации эксперты, обрабатываются следующие персональные данные Пользователя:
- дата рождения;
- свидетельство о рождении;
- данные о контактах и адресах;
- данные водительских прав;
- адреса электронной почты;
- данные заграничного паспорта;
- фамилия, имя и отчество;
- пол;
- документ, удостоверяющий личность;
- идентификационный номер налогоплательщика (далее — ИНН);
- свидетельство о рождении ребенка;
- дата рождения ребенка;
- фамилия, имя и отчество ребенка;
- пол ребенка;
- ИНН ребенка;
- данные полиса обязательного медицинского страхования (далее — ОМС) ребенка;
- страховой номер индивидуального лицевого счета (далее — СНИЛС) ребенка;
- данные из Единого личного кабинета;
- полис ОМС;
- военный билет;
- номер мобильного телефона;
- вид на жительство;
- СНИЛС;
- разрешение на временное проживание;
- изображение, загружаемое Пользователем для отображения на Сайте;
- список организаций Пользователя;
- транспортные средства.
  - В целях ведения статистики и анализа работы Сайта обрабатываются следующие иные данные, характеризующие Пользователя, собираемые посредством метрических программ:
- URL страницы;
- реферер страницы;
- заголовок страницы;
- браузер и его версия;
- сведения об устройстве Пользователя, используемом для посещения Сайта;
- пол и возраст Пользователя;
- сведения о времени последних посещений Сайта;
- переход по внешней ссылке;
- сведения об отказах в доступе;
- время на сайте;
- глубина просмотра;
- данные из файлов cookie.
  - В целях оценки качества услуг обрабатываются следующие персональные данные:
- фамилия, имя и отчество (при наличии).
  - В целях направления Пользователем отзыва о работе Сайта обрабатываются следующие персональные данные Пользователя:
- фамилия, имя и отчество (при наличии);
- номер телефона;
- адрес электронной почты.

3.5. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

обработка персональных данных осуществляется на законной основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки персональных данных;
Оператор принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», государственным контрактом, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных осуществляется с использованием средств автоматизации без передачи информации по внутренней локальной сети Оператора, с передачей информации по информационно-телекоммуникационной сети «Интернет». При обработке персональных данных с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т. п.), средства защиты информации, применяемые в информационных системах.
Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
достижение целей обработки персональных данных или максимальных сроков хранения — подлежат уничтожению в течение 30 дней;
утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней.
Трансграничная передача персональных данных не осуществляется.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.
Оператор прекращает обработку персональных данных в следующих случаях:
достижение цели обработки персональных данных;
изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
выявление неправомерной обработки персональных данных, осуществляемой Оператором;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями 152-ФЗ обработка этих персональных данных допускается только с согласия субъекта персональных данных.
Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные 152-ФЗ.

Меры обеспечения безопасности персональных данных
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
- Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:

назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
ограничение состава работников Оператора, имеющих доступ к персональным данным;
определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
ограничение доступа в помещения, в которых размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
ведение учета машинных носителей персональных данных;
организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление требований к сложности паролей для доступа к информационным системам персональных данных;
осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
- Сайт входит в состав Единой системы информационных ресурсов официальных сайтов исполнительных органов государственной власти Санкт-Петербурга и государственных учреждений Санкт-Петербурга, имеющей аттестат соответствия требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, и соответствует требованиям приказов ФСТЭК России:
от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Права пользователей Сайта
- Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
- Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных Оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
- Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Оператором в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
- Все вопросы в отношении обработки персональных данных следует направлять по адресу электронной почты: isch303@obr.gov.spb.ru

Обработка электронных пользовательских данных, включая файлы cookie
- Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
- Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с пользовательского устройства.
- На Сайте отображается предупреждение, информирующее пользователей об обработке метрических данных, о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
- Такие уведомления означают, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений Оператора в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
- Обработка данных cookies необходима Оператору для корректной работы Сайта, в частности, его функций, относящихся к персонализации Пользователей; повышения эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных Политикой.
- На Сайте применяется инструмент веб-аналитики Яндекс.Метрика. Инструмент веб-аналитики применяется в целях ведения статистики и анализа работы Сайта.
- Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей Сайта.
- Принятие Пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies.
- В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме. Для настройки пользователю следует:

произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта или сайта стороннего компонента;
переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
запретить сбор данных о посещениях Сайта и запись сессий посещений с использованием сервиса «Яндекс Метрика» путем использования расширения для браузера «Блокировщик Яндекс.Метрики»;
покинуть сайт во избежание дальнейшей обработки cookies.
- Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
адреса сайтов и пути на них, куда будут отправляться cookies;
названия и значения параметров, хранящихся в cookies;
сроки действия cookie.

Ответственность
- Лица, виновные в нарушении требований 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных 152-ФЗ, а также требований к защите персональных данных, установленных в соответствии с 152-ФЗ, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Ключевые результаты

При достижении целей ожидаются следующие результаты:

обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором;
повышение общего уровня информационной безопасности Оператора;
минимизация правовых рисков Оператора.

Ознакомиться с документом можно по ссылке

>>>