📝 Какие документы по персональным данным должны быть в школе: список с правовыми основ...
📝 Какие документы по персональным данным должны быть в школе: список с правовыми основаниями 📌 Основные документы ✅ Политика обработки персональных данных — п. 2 ч. 1, ч. 2 ст. 18.1 Закона № 152-ФЗ ✅ Положение о персональных данных работников — ст. 87 ТК РФ, ст. 18.1 Закона № 152-ФЗ ✅ Положение о данных учащихся, родителей и иных лиц — ст. 18.1 Закона № 152-ФЗ ✅ Порядок уничтожения данных — ст. 21 Закона № 152-ФЗ. Обезличивание регулируют с учётом способов обработки ✅ Приказ о назначении ответственного — ст. 22.1 Закона № 152-ФЗ ✅ Перечень работников с доступом к данным — ст. 19 Закона № 152-ФЗ. Форма приказа не установлена ✅ Подтверждение ознакомления работников с правилами обработки — ст. 18.1 Закона № 152-ФЗ ✅ Обязательство о неразглашении — ст. 7 Закона № 152-ФЗ, ст. 88 ТК РФ. Отдельная форма необязательна 📌 По ситуации ✅ Приказ о комиссии по уничтожению — если комиссия предусмотрена локальным порядком (ст. 21 Закона № 152-ФЗ) ✅ Согласие на обработку данных ученика — когда основание обработки именно согласие (ст. 6, 9 Закона № 152-ФЗ) ✅ Заявление о праве забирать ребёнка и согласие уполномоченного лица — при необходимости (ст. 6, 9 Закона № 152-ФЗ) ✅ Запрос сведений об обработке данных ученика — по обращению ученика или представителя (ст. 14, 20 Закона № 152-ФЗ) ✅ Согласие работника на обработку — только когда требуется (ст. 6, 9 Закона № 152-ФЗ) ✅ Отзыв согласия работника — ст. 9 Закона № 152-ФЗ. Обработка иногда может продолжаться и после отзыва ✅ Уведомление работника и его письменное согласие на получение данных у третьих лиц — п. 3 ст. 86 ТК РФ ✅ Согласие на передачу данных работника третьим лицам — если нет законного исключения (ст. 88 ТК РФ) ✅ Журнал передачи данных третьим лицам — для внутреннего контроля; обязательной формы нет (ст. 18.1, 19 Закона № 152-ФЗ) 📌 Дополнительно проверьте ✅ Акт уничтожения данных, а при автоматизированной обработке — и выгрузку из журнала событий (приказ Роскомнадзора № 179) ✅ Документы об оценке возможного вреда субъектам данных (приказ Роскомнадзора № 178) ✅ Уведомление Роскомнадзора об обработке данных, если нет исключений (ст. 22 Закона № 152-ФЗ) ✅ Отдельное согласие на распространение данных, если оно служит основанием публикации (ст. 10.1 Закона № 152-ФЗ) ⚠️ Не все документы обязательны как отдельные формы: часть можно объединить, другие нужны только в конкретных случаях. Учитывайте постановления Правительства № 211 и № 1119, требования защиты информационных систем, а при публикации фото детей — ст. 152.1 ГК РФ. 📌 Сохраните список для самопроверки! Наша группа в ВКонтакте: https://vk.ru/cabinetdirector Наш телеграм-канал: https://t.me/cabinet_director