Обработка персональных данных

1. Оператор

Оператором персональных данных является МАОУ СОШ №94 города Тюмени. Наименование, адрес и контакты лица, ответственного за организацию обработки персональных данных, указываются в утверждённой политике школы.

2. Цели обработки

Учёт посещаемости обучающихся по классам. Организация работы Школьного Ученического Совета: учёт участия классов в мероприятиях, обмен объявлениями, рассмотрение обращений старост. Обеспечение доступа к порталу и разграничение прав пользователей.

3. Правовые основания

Устав школы и локальные акты, регулирующие деятельность Ученического Совета, а также согласия законных представителей обучающихся на обработку персональных данных.

4. Категории субъектов и состав данных

Обучающиеся класса: фамилия, имя, отчество, класс, порядковый номер в списке, отметки посещаемости по датам и причина отсутствия, выбираемая из закрытого перечня.

Старосты и администраторы портала: фамилия, имя, отчество, класс, должность в Совете, логин и защищённый хеш пароля, а также добровольно указанные контакты — телефон, электронная почта, ссылки на мессенджеры и социальные сети, отметка о согласии на телефонные звонки.

Сведения о состоянии здоровья порталом не обрабатываются. Причина отсутствия выбирается из закрытого перечня нейтральных формулировок, свободный ввод в этом поле не предусмотрен.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно, с передачей данных по сети в защищённом виде. Трансграничная передача не осуществляется. Решения, порождающие юридические последствия, автоматически не принимаются.

6. Где хранятся данные

База данных портала размещена на сервере, расположенном на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Резервные копии хранятся там же и за пределы Российской Федерации не передаются.

7. Кто имеет доступ

Староста класса — к списку и посещаемости только своего класса, к своим обращениям и своему профилю. Администраторы Совета — к сводным данным по школе, отчётам классов и обращениям. Техническое сопровождение осуществляет привлечённое лицо на основании поручения оператора в соответствии с частью 3 статьи 6 152-ФЗ. Третьим лицам данные не передаются, в рекламных целях не используются.

8. Сроки обработки и уничтожение

Данные обрабатываются в течение учебного года и хранятся в пределах срока, установленного политикой школы, после чего уничтожаются. Обработка прекращается при достижении цели, отзыве согласия или прекращении обучения. Конкретные сроки устанавливает утверждённая политика оператора.

9. Права субъекта данных

Субъект персональных данных, а для несовершеннолетнего — его законный представитель, вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие. Обращение направляется в школу как оператору; ответ предоставляется в сроки, установленные 152-ФЗ.

10. Защита данных

Доступ к порталу — по именной учётной записи с паролем, который хранится только в виде необратимого хеша. Соединение защищено протоколом HTTPS. Права разграничены по ролям и проверяются на сервере. Ведётся журнал действий с данными. Резервные копии создаются ежедневно и хранятся в защищённом виде.

Вопросы об обработке персональных данных: sus@school94.ru