Информационная безопасность

Видео-материалы для проведения уроков по вопросам защиты персональных данных

Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Федеральным законом от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» установлены конкретные требования по обеспечению создания и ведения официального сайта образовательного учреждения в сети «Интернет», а так же требования к информационным системам в сфере образования.

В соответствии с новыми установленными законом требованиями образовательное учреждение обязано разместить на своём сайте сведения:

— о персональном составе педагогических работников с указанием уровня образования и квалификации;

— о доступе к информационным системам и информационно-телекоммуникационным сетям.

В этой связи обращаем Ваше внимание, что федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», установлены жёсткие требования к защите и обработке персональных данных. Обработка персональных данных сотрудников, воспитанников и их родителей (законных представителей) в большом объёме осуществляется в каждом дошкольном образовательном учреждении, которое, как предусмотрено федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», обязаны принять меры по защите персональных данных. В свою очередь данные меры предусматривают, прежде всего, создание достаточно большого количества локальных нормативных актов дошкольного образовательного учреждения.

Кроме того, статьёй 29 закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» ещё более усилены требования к информационной открытости образовательного учреждения. А статьёй 98 данного закона установлены требования к информационным системам в сфере образования, которые обязывают образовательные организации осуществлять обработку персональных данных указанных системах в строгом соответствии с законодательством.

Нормативные правовые документы по обеспечению защиты персональных данных

Закон Российской Федерации от 27.07.2006 года «Об информации, информационных технологиях и о защите информации» № 149-ФЗ

Закон Российской Федерации от 27.07.2006 года «О персональных данных» № 152-ФЗ

Постановление Правительства Российской Федерации от 01.11.2012 года «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119

Постановление Правительства Российской Федерации от 21.03.2012 года «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» № 211

Пакет документов по обработке персональных данных в общеобразовательном учреждении

1. Положение об обработке персональных данных работников ОУ.
2. Согласие работника ОУ на обработку своих персональных данных.
3. Положение об обработке персональных данных воспитанников и обучающихся МКОУ.
4. Согласие законного представителя воспитанника и обучающегося МКОУ на обработку персональных данных ребенка.
5. Дополнение в договор между ОУ и законным представителем ребенка.
6. Положение о разграничении прав доступа к обрабатываемым персональным данным
7. Положение о службе (ответственном лице) информационной безопасности ОУ.
8. Памятка о правилах работы с конфиденциальной информацией в ОУ.
9. Перечень сведений конфиденциального характера в ОУ.
10. Положение об ответственности работников, допущенных к обработке персональных данных и иной конфиденциальной информации.
11. Дополнительное соглашение с работником, допущенным к обработке персональных данных.
12. Обязательство работника о неразглашении персональных данных.
13. Дополнение в должностные инструкции.
14. Форма журнала регистрации выявленных нарушений.
15. Форма акта выявленных нарушений.
16. Положение об обеспечении безопасности автоматизированной  информационной системы ОУ.
17. Положение о парольной защите при обработке персональных данных и иной конфиденциальной информации.
18. Инструкция о применении средств антивирусной защиты информации.
19. Регламент использования программного обеспечения.
20. Форма журнала регистрации используемого программного обеспечения.
21. Регламент использования электронной почты в ОУ.
22. Памятка по работе с корпоративной электронной почтой ОУ.
23. Регламент доступа и использования ресурсов сети Интернет в ОУ.
24. Порядок учета машинных носителей информации с персональными данными.
25. Форма журнала по учёту носителей информации с персональными данными.
26. Порядок уничтожения, блокирования персональных данных.
27. Форма акта об уничтожении.
28. Требования к оборудованию помещений и размещению технических средств, используемых для обработки персональных данных.