ПОЛОЖЕНИЕ о персональных данных студентов

УТВЕРЖДАЮ:

Директор КЧР ГБПОО

«Индустриально-технологический колледж»

г. Черкесска

                                                        ____________________ А.И. Байрамуков

                                                        «_____» _______________________ 2013

 

 

 

 

 

 

 

 

 

 

 

ПОЛОЖЕНИЕ

о персональных данных студентов

Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организации

«Индустриально-технологический колледж» г. Черкесска

(КЧР ГБПОО «Индустриально-технологический колледж» г. Черкесска)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

г. Черкесск,

2013 год

1. Общие положения

1.1. Настоящее Положение определяет порядок обращения с персональными данными студентов Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организации «Индустриально-технологический колледж» г. Черкесска (далее по тексту – Колледж).

         1.2. Настоящее Положение разработано в соответствии с Законом Российской Федерации от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Уставом КЧР ГБПОО «Индустриально-технологический колледж» г. Черкесска, а также иными законодательными и нормативными правовыми актами в части защиты персональных данных.

 

2. Понятие и состав персональных данных

2.1. Под персональными данными студентов понимается информация, необходимая работникам колледжа для ведения образовательного, воспитательного и учебного процессов, а также сведения о фактах, событиях и обстоятельствах жизни студента, позволяющие идентифицировать его личность.

2.2. Состав персональных данных студента, обработка которых осуществляется в колледже:

- анкетные и биографические данные;

- образование;

- сведения о составе семьи;

- паспортные данные;

- данные медицинского полюса;

- сведения о воинском учете;

- сведения о социальных льготах;

- заболевания;

- адрес места жительства;

- домашний телефон;

- подлинники и копии приказов по колледжу;

- личные дела студентов.

 

3. Конфиденциальность персональных данных

3.1. Документы, перечисленные в п. 2.2 Положения, содержащие сведения о персональных данных студентов колледжа, являются конфиденциальными. Колледж обеспечивает конфиденциальность персональных данных, и обязан не допускать их распространения без согласия студента, родителей (законных представителей) студентов, либо наличия иного законного основания.

 

4. Обработка персональных данных студента

4.1. Обработка персональных данных студентов в колледже заключается в сборе, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и защиты от несанкционированного доступа персональных данных.

4.2. Работники колледжа, имеющие доступ к персональным данным, имеют право без согласия студентов, родителей (законных представителей) студентов осуществлять обработку его персональных данных, когда обработка персональных данных необходима для ведения учебного, образовательного и воспитательного процессов.

4.3. В иных случаях работники колледжа могут осуществлять обработку персональных данных студента только с письменного согласия студента, родителей (законных представителей) студента.

4.4. В целях обеспечения прав и свобод человека и гражданина работники колледжа, имеющие доступ к персональным данным студентов, при их обработке обязаны соблюдать следующие общие требования:

  • Обработка персональных данных студента может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, обучения, воспитания, обеспечения личной безопасности студента.
  • Работники колледжа не имеют права получать и обрабатывать персональные данные студента о его политических, религиозных и иных убеждениях.
  • Работники колледжа не должны запрашивать информацию о состоянии здоровья студента, за исключением тех сведений, которые относятся к вопросу о возможности выполнения студентами учебной программы.

4.5. Защита персональных данных студента от неправомерного их использования или утраты должна быть обеспечена работниками колледжа в порядке установленном федеральным законодательством.

 

5. Права и обязанности студента

5.1. Студент, родители (законные представители) обязаны передавать комплекс достоверных, документированных персональных данных членам приёмной комиссии.

5.2. Состав документов устанавливается Федеральным законом от 29.12.2012       № 273-ФЗ «Об образовании в Российской Федерации», а также ежегодным Приказом Министерства образования и науки РФ «Об утверждении Порядка приема граждан на обучение по образовательным программам СПО». При поступлении необходимые персональные данные передаются мастерам производственного обучения и классным руководителям (кураторам).

5.3. Студент или его родители (законные представители) должны своевременно в срок, не превышающий пяти рабочих дней, сообщать мастеру производственного обучения или классному руководителю (куратору) об изменении своих персональных данных.

5.4. В целях обеспечения защиты персональных данных, хранящихся в колледже, студент имеет право:

  • на полную информацию о своих персональных данных и обработке этих данных;
  • на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные студента.

5.5. Студент вправе требовать от работников колледжа уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. При отказе исключить или исправить персональные данные студента он имеет право заявить в письменной форме директору колледжа о своем несогласии с соответствующим обоснованием такого несогласия.

5.6. Сведения о наличии персональных данных должны быть предоставлены студенту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

 

6. Сбор персональных данных

6.1. Все персональные данные, работники колледжа получают от самого студента или от родителей (законных представителей) студента.

6.2. Студент предоставляет сведения о себе сначала приёмной комиссии, а потом более полные достоверные сведения мастеру производственного обучения и классному руководителю (куратору).

6.3. Порядок приема документов установлен Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», а также ежегодным Приказом Министерства образования и науки РФ «Об утверждении Порядка приема граждан на обучение по образовательным программам СПО».

6.4. Сведения, которые предоставляет студент, родитель (законный представитель) мастеру производственного обучения, классному руководителю (куратору) указаны в п. 2.2. настоящего Положения.

6.5. Документы, содержащие персональные данные студента, формируются путём создания комплекса документов, сопровождающий процесс оформления приема абитуриентов в колледж (на бумажных и электронных носителях).

6.6. Личное дело студента оформляется после издания приказа о приеме в колледж.

 

7. Хранение персональных данных

7.1. Персональные данные студентов могут храниться, как на бумажных носителях, так и в электронном виде.

7.2. В учебной части персональные данные студентов хранятся в специально отведенном шкафу.

7.3. Персональные данные студентов могут также храниться в электронном виде: в электронных папках и файлах в ПК секретаря учебной части.

7.4. Персональные данные, содержащиеся на бумажных носителях (личные дела студентов) хранятся в архиве колледжа согласно номенклатуре дел в течение 75 лет.

7.5. Персональные данные, содержащиеся на электронных носителях информации, уничтожаются по окончании завершения учёбы студентов и выдачи дипломов государственного образца.

 

8. Передача персональных данных

8.1. При передаче персональных данных студента работники колледжа должны соблюдать требования, установленные настоящим Положением.

8.2. Ответственность за соблюдение предоставления персональных данных студента колледжа несет секретарь учебной части, а также сотрудник, осуществляющий передачу персональных данных студента третьим лицам.

8.3. Предоставление персональных данных студента государственным органам производится в соответствии с требованиями действующего законодательства.

8.4. Сведения об обучающемся студенте, отчисленном студенте или завершившим обучении студенте могут быть предоставлены другой организации только с письменного запроса на бланке организации.

8.5. Документы, содержащие персональные данные студента, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность.

 

9. Доступ к персональным данным студента

9.1. Доступ к персональным данным всех студентов колледжа без специального разрешения имеют следующие сотрудники:

  • директор
  • главный бухгалтер
  • заместители директора (по УПР, УВР, НМР)
  • заведующий учебной частью по общеобразовательным дисциплинам
  • старший мастер
  • секретарь учебной части
  • мастера производственного обучения
  • классные руководители (кураторы)
  • преподаватели
  • педагог-психолог
  • социальный педагог
  • бухгалтер-кассир
  • воспитатели
  • медицинский работник
  • служба безопасности (начальник службы безопасности, охранники территории)
  • комендант
  • дежурные по общежитию
  • члены приемной комиссии

 

10. Защита персональных данных студентов работниками колледжа

10.1. Колледж обязан при обработке персональных данных принимать необходимые организационные и технические меры для защиты персональных данных студентов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

10.2. Защите подлежит:

  • информация о персональных данных студентов;
  • документы, содержащие персональные данные студента;
  • персональные данные, содержащиеся на электронных носителях.

10.3. Общую организацию защиты персональных данных студентов осуществляет директор.

10.4. Доступ к персональным данным студентов имеют работники колледжа, которым персональные данные необходимы в связи с выполнением плана учебно-воспитательной работы, перечисленные в п.9.1. настоящего Положения.

10.5. В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией директора, доступ к персональным данным студента может быть предоставлен иному работнику колледжа.

10.6. Секретарь учебной части, имеющий доступ к персональным данным студента в связи с исполнением трудовых обязанностей:

  • обеспечивает хранение информации, содержащей персональные данные студента, исключающее доступ к ним третьих лиц.
  • при уходе в отпуск, увольнении, во время служебной командировки, и иных случаях обязан передать документы и иные носители, содержащие персональные данные студентов лицу, на которое локальным актом колледжа (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.

В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные студентов, передаются другому сотруднику, имеющему доступ к персональным данным студентов по указанию директора колледжа.

10.7. Допуск к персональным данным студента других сотрудников колледжа, не имеющих надлежащим образом оформленного доступа, запрещается.

10.8. Защита доступа к электронным базам данных, содержащим персональные данные студентов, обеспечивается:

  • использованием лицензированных антивирусных программ, не допускающих несанкционированный вход в локальную сеть колледжа;
  • разграничением прав доступа с использованием учетной записи.

10.9. Несанкционированный вход в ПК, в которых содержатся персональные данные студентов, блокируется паролем.

10.10. Передача информации, содержащей сведения о персональных данных студентов колледжа, по телефону, факсимильной связи, электронной почте запрещается.

 

11. Ответственность за разглашение информации, связанной с персональными данными студента

11.1. Руководитель, разрешающий доступ сотрудника к документам, содержащим персональные данные студента, несет персональную ответственность за данное разрешение.

11.2. Каждый работник колледжа, получающий для работы документ, содержащий персональные данные студента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

11.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных студента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

 

 

 

Положение разработал:

 

Юрисконсульт                                                                               Г.Е. Канцурова

Приложение № 1

к Положению о персональных данных студентов

 

 

 

Письменное согласие субъекта

на обработку его персональных данных

 

Я, ___________________________________________________________________,

(фамилия, имя, отчество)

внутренний идентификационный номер (личный код) субъекта персональных данных _____________________, паспортные данные (номер, дата выдачи, наименование органа выдавшего паспорт) _________________________________

______________________________________________________________________________________________________________________________________________

проживающий(-ая) по адресу: ____________________________________________

______________________________________________________________________

 

настоящим даю свое согласие на осуществление Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организацией «Индустриально-технологический колледж» г. Черкесска, юридический адрес: 369000, КЧР, г. Черкесск, ул. Октябрьская, 56, а также его уполномоченным и аффилированными лицами, обработки моих персональных данных (фамилии, имени, отчества, адреса, телефона, даты рождения, пола, паспортных данных), как без применения средств информатизации, так и с применением автоматизированных средств в целях обучения, воспитания, отслеживания трудоустройства выпускника, без ограничения срока. Я извещен(-а) о том, что настоящее согласие может быть отозвано путем направления соответствующего письменного уведомления Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организацией «Индустриально-технологический колледж» г. Черкесска, по следующему адресу: 369000, КЧР, г. Черкесск, ул. Октябрьская, 56. В этом случае персональные данные будут уничтожены в течение 7 дней с даты поступления уведомления, а их обработка – прекращена.

 

 

 

 

 

______________________________                                  ___________________

     (подпись субъекта)                                                                          (дата)

 

 

 

 

 

 

 

Приложение № 2

к Положению о персональных данных студентов

 

 

 

 

                                                                           Директору КЧР ГБПОО

                                                                           «Индустриально-технологический

                                                                           колледж» г. Черкесска

 

                                                                           А.И. Байрамукову

 

 

 

 

 

 

 

Отзыв согласия на обработку персональных данных

 

         Я, ________________________________________________________, паспорт серии ______, номер __________, выдан «___» ___________ ____ года, в соответствии с п. 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю у Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организации «Индустриально-технологический колледж» г. Черкесска, расположенного по адресу: 369000, КЧР, г. Черкесск, ул. Октябрьская, 56, свое согласие на обработку моих персональных данных, а именно:

______________________________________________________________________________________________________________________________________________________________________________________________________________________

 

         Прошу прекратить обработку моих персональных данных в течение семи рабочих дней с момента поступления настоящего отзыва.

 

 

 

 

_________________             ___________________                  ____________________

(дата)                                                 (подпись)                                           (Ф.И.О.)

 

 

 

 

 

 

 

 

Приложение № 3

к Положению о персональных данных студентов

 

 

Письменное согласие

на обработку персональных данных студента

КЧР ГБПОО «Индустриально-технологический колледж» г. Черкесска,

не достигшего 18-ти летнего возраста

 

Я, ___________________________________________________________________,

(фамилия, имя, отчество)

зарегистрированный(ая) по адресу ________________________________________

______________________________________________________________________

(адрес регистрации)

______________________________________________________________________

______________________________________________________________________

(наименование, номер, дата выдачи, выдавший орган удостоверяющего личность документа)

являясь законным представителем студента КЧР ГБПОО «Индустриально-технологический колледж» г. Черкесска группа ____________, _______________

______________________________________________________________________,

(фамилия, имя, отчество)

зарегистрированного по адресу ___________________________________________

______________________________________________________________________

(адрес регистрации)

______________________________________________________________________

______________________________________________________________________

(наименование, номер, дата выдачи, выдавший орган удостоверяющего личность документа)

в соответствии со статьей 9 Федерального закона Российской Федерации от 26.07.2006 № 152-ФЗ «О персональных данных», в целях обработки с использованием средств автоматизации и без использования средств автоматизации, даю согласие оператору персональных данных Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организацией «Индустриально-технологический колледж» г. Черкесска, юридический адрес: 369000, КЧР, г. Черкесск, ул. Октябрьская, 56, на обработку персональных данных (фамилии, имени, отчества, адреса, телефона, даты рождения, пола, паспортных данных), моего(моей) ______________________________________

                                                                                              (дочери, сына, подопечного)

в целях обучения, воспитания, отслеживания трудоустройства выпускника, без ограничения срока.

Я извещен(-а) о том, что настоящее согласие может быть отозвано путем направления соответствующего письменного уведомления Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организацией «Индустриально-технологический колледж» г. Черкесска, по следующему адресу: 369000, КЧР, г. Черкесск, ул. Октябрьская, 56. В этом случае персональные данные будут уничтожены в течение 7 дней с даты поступления уведомления, а их обработка – прекращена.

 

______________________________                                  ___________________

      (подпись субъекта)                                                                          (дата)

 

Приложение № 4

к Положению о персональных данных студентов

 

Список лиц, имеющих право доступа к персональным данным студентов

 

№№ п/п

Должность

Перечень персональных данных, к которым допущен сотрудник

1

Директор

Вся документация

2

Главный бухгалтер

Приказы для выплаты студентам:

- стипендий

- материальной помощи

- поощрение

- выплата наличных денег на питание за время прохождения практики

3

Заместители директора

(по УПР, УВР, НМР)

Заведующий учебной частью по общеобразовательным дисциплинам

Старший мастер

Информация для организации учебно-производственного, учебного и воспитательного процессов, а также организация и проведение производственной практики

 

4

Секретарь учебной части

Вся документация

5

Мастера производственного обучения

Только к данным студентов своей группы

6

Классные руководители (кураторы)

Только к данным студентов своей группы

7

Преподаватели

Только к данным студентов тех групп, в которых ведут занятия

8

Педагог-психолог

Для выявления из числа студентов:

- студентов «группы риска»

- студентов, находящихся в кризисной ситуации

- неблагоприятных студентов

9

Социальный педагог

Определение правового статуса студента поступившего на обучение в колледж, получение сведений о студенте: дата рождения, место нахождение родителей и родственников, состояния жилищно-бытовых условий проживания студента, состояние здоровья.

10

Воспитатели

Только к данным студентов своего этажа

11

Бухгалтер-кассир

Выплата студентам:

- стипендий

- материальной помощи

- поощрение

- выплата наличных денег на питание за время прохождения практики

 

12

Медицинский работник

Информация для прохождения студентами медицинских осмотров

13

Служба безопасности (начальник службы безопасности, охранники территории)

Информация для допуска студентов на территорию колледжа

14

Комендант

Дежурные по общежитию

Только к данным студентов, проживающих в общежитии колледжа

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение № 5

к Положению о персональных данных студентов

 

 

ОБЯЗАТЕЛЬСТВО

о неразглашении персональных данных студентов

 

Я, ______________________________________________________________________,

(фамилия, имя, отчество)

в качестве работника Карачаево-Черкесской республиканской государственной бюджетной профессиональной образовательной организацией «Индустриально-технологический колледж» г. Черкесска в период трудовых отношений и в течение трех лет после их окончания обязуюсь:

         - не сообщать персональные данные студентов третьей стороне без письменного согласия студента, за исключением случаев, когда это требуется в целях предупреждения угрозы жизни и здоровья студента, а также в случаях, установленных федеральным законом;

         - об утрате или недостаче носителей персональных данных студентов, удостоверений, пропусков, ключей от хранилищ, сейфов, металлических шкафов, паролей доступа к информационным системам и о других фактах, которые могут привести к разглашению персональных данных студентов, а также о причинах и условиях возможной утечки сведений немедленно сообщить руководителю.

         До моего сведения доведены с разъяснениями соответствующие положения по обеспечению сохранности персональных данных студентов. Мне известно, что нарушений этих положений может повлечь уголовную, административную, гражданско-правовую или иную ответственность в соответствии с законодательством Российской Федерации.

 

 

_____________            ___________                ___________      ______________

      должность                                                    дата                                             подпись                                        расшифровка

 

 

 

Экземпляр обязательства о неразглашении персональных данных получил(а)

 

_____________            ___________                ___________      ______________

      должность                                                    дата                                             подпись                                        расшифровка

 

 

 

 

 

 

 

 

 

 

Приложение № 6

к Положению о персональных данных студентов

 

 

 

 

 

Перечень помещений с ограниченным доступом лиц, где находятся персональные данные студентов колледжа

 

 

 

№№ п/п

Наименование кабинета

1

Кабинет заместителя директора по учебно-производственной работе

2

Бухгалтерия

3

Приемная комиссия