Политика оператора в отношении обработки персональных данных в МАОУ СОШ № 48 города Тюмени

Департамент образования Администрации города Тюмени
Муниципальное автономное общеобразовательное учреждение
средняя общеобразовательная школа № 48 города Тюмени имени Героя Советского
Союза Дмитрия Михайловича Карбышева
(МАОУ СОШ № 48 города Тюмени)

ПРИКАЗ
15 мая 2023

№

91

Об утверждении Политики оператора в
отношении обработки персональных
данных в МАОУ СОШ № 48 города
Тюмени
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» приказываю:
1. Утвердить Политику оператора в отношении обработки персональных
данных в МАОУ СОШ № 48 города Тюмени (приложение).
2. Признать утратившими силу:
приказ от 12.07.2017 № 157 «Об утверждении Политики оператора в
отношении обработки персональных данных МАОУ СОШ № 48 города Тюмени»;
приказ от 07.02.2018 № 80 «Об утверждении Положения об организации
работы с персональными данными МАОУ СОШ № 48 города Тюмени».
3. Специалисту по кадрам Жирковой Е.С. обеспечить размещение Политики
оператора в отношении обработки персональных данных в МАОУ СОШ № 48 города
Тюмени, утвержденной настоящим приказом, на официальном сайте МАОУ СОШ №
48 города Тюмени в сети «Интернет» в день его издания.
4. Контроль за исполнением настоящего приказа оставляю за собой.

И.о. директора

Е.А. Кальченко

Документ подписан электронной подписью

Серийный №: 66579017542170637928808367892011187729
Кому выдан: Кальченко Евгений Александрович
Действителен c 09.03.2023 по 09.03.2024

Приложение
УТВЕРЖДЕНО
приказом и.о.директора
МАОУ СОШ № 48 города Тюмени
от 15.05.2023 № 91
Политика
оператора в отношении обработки персональных данных
в МАОУ СОШ № 48 города Тюмени
1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных
данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод
человека и гражданина при обработке его персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну в МАОУ
СОШ № 48 города Тюмени (далее – Оператор).
1.2. Настоящая Политика разработана в соответствии с:
1) Конституцией РФ;
2) Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
3) Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
4) Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении
требований к защите персональных данных при их обработке в информационных
системах персональных данных»;
5) Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении
Положения об особенностях обработки персональных данных, осуществляемой без
использования средств автоматизации»;
6) Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и
содержания организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах персональных
данных»;
7) иными законами и нормативными актами в сфере обработки персональных
данных.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных
данных);
субъект персональных данных – физическое лицо, обладающее персональными
данными прямо или косвенно его определяющими;
обработка персональных данных – любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных;

2
автоматизированная обработка персональных данных – обработка
персональных данных с помощью средств вычислительной техники;
неавтоматизированная обработка персональных данных – обработка
персональных данных при непосредственном участии человека, содержащихся в
информационной системе персональных данных либо извлеченных из такой системы;
распространение персональных данных — действия, направленные на
раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
Иные понятия в Политике, используются в значениях, установленных в
нормативных актах, указанных в пункте 1.2 Политики.
1.4. Целями настоящей Политики являются:
1) обеспечение защиты прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну,
2) обеспечение защиты от несанкционированного доступа и неправомерного
распространения персональных данных, обрабатываемых в информационных
системах, используемых Оператором.
1.5 Задачами настоящей Политики являются:
1) определение принципов обработки персональных данных;
2) определение условий обработки персональных данных, способов защиты
персональных данных;
3) определение прав субъектов персональных данных, прав и обязанностей
Оператора при обработке персональных данных.
1.6. Настоящая Политика действует в отношении информации, которую
Оператор получает о субъекте персональных данных в процессе осуществления своей
деятельности, предоставления услуг или исполнения договорных обязательств.
1.7. Персональные данные являются конфиденциальной, строго охраняемой
информацией и на них распространяются все требования, установленные
внутренними документами Оператора по защите конфиденциальной информации.
1.8. Требования настоящей Политики распространяются на всех сотрудников
Оператора (штатных, временных, работающих по договору и т.п.), а также всех
прочих лиц (обучающиеся, их родители (законные представители), получатели услуг
Оператора, контрагенты, аудиторы и т.п.), связанных с обработкой персональных
данных.
1.9. Объем обрабатываемых Оператором персональных данных должен
соответствовать заявленным в настоящей Политике целям обработки и не являться
избыточным по отношению к заявленным целям их обработки.
Обработка персональных данных Оператором ограничивается достижением
конкретных, заранее определенных настоящей Политикой и законом целей.

3
1.10. Персональные данные обрабатываются Оператором посредством
осуществления любых действий (операций) или совокупности действий (операций),
совершаемых с использованием средств автоматизации и без использования таких
средств с персональными данными, включая сбор, запись, систематизацию,
накопление,
хранение,
уточнение
(обновление,
изменение),
извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в следующих
целях:
1) ведение кадрового и бухгалтерского учета;
2) обеспечение соблюдения трудового законодательства;
3) обеспечение соблюдения законодательства РФ в сфере образования;
4) подготовка, заключение и исполнение гражданско-правового договора;
5) обеспечение пропускного и внутриобъектового режимов;
6) подбор персонала (соискателей) на вакантные должности;
7)обеспечение прохождения ознакомительной, производственной или
преддипломной практики на основании договора с учебным заведением;
8)освещение деятельности учреждения и достижение работников и
обучающихся;
9) рассмотрение обращений граждан;
2.2. Категории персональных данных, категории субъектов персональных
данных по каждой цели, указанной в пункте 2.1 настоящей Политики, установлены в
приложении к настоящей Политике.
3. Права Оператора и субъектов персональных данных
3.1. Оператор вправе:
1) отстаивать свои интересы в суде;
2) предоставлять персональные данные субъектов третьим лицам, если это
предусмотрено действующим законодательством (налоговые, правоохранительные
органы и др.);
3) отказывать в предоставлении персональных данных в случаях,
предусмотренных законодательством РФ;
4) использовать персональные данные субъекта без его согласия в случаях,
предусмотренных законодательством РФ;
5) осуществлять иные права, предусмотренные законодательством.
3.2. Субъект персональных данных имеет право:
1) требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, недостоверными, незаконно полученными или не являются
необходимыми для заявленной цели обработки, а также принимать предусмотренные
законом меры по защите своих прав;
2) требовать перечень своих персональных данных, обрабатываемых
Оператором и источник их получения;

4
3) получать информацию о сроках обработки своих персональных данных, в
том числе о сроках их хранения;
4) требовать извещения всех лиц, которым ранее были сообщены неверные или
неполные его персональные данные, обо всех произведенных в них исключениях,
исправлениях или дополнениях;
5) обжаловать в уполномоченный орган по защите прав субъектов
персональных данных или в судебном порядке неправомерные действия или
бездействия при обработке его персональных данных;
6) на защиту своих прав и законных интересов, в том числе на возмещение
убытков и (или) компенсацию морального вреда в судебном порядке;
7) осуществлять иные права, предусмотренные законодательством.
4. Принципы и условия обработки персональных данных
4.1. Основной задачей обеспечения безопасности персональных данных при их
обработке Оператором является предотвращение несанкционированного доступа к
ним третьих лиц, предупреждение преднамеренных программно-технических и иных
воздействий с целью хищения персональных данных, разрушения (уничтожения) или
искажения их в процессе обработки.
4.2. Обработка персональных данных Оператором осуществляется на основе
следующих принципов:
1) законности и справедливости целей и способов обработки персональных
данных;
2) соответствия целей обработки персональных данных целям, заранее
определенным и заявленным при сборе персональных данных, а также полномочиям
Оператора;
3) соответствия объема и характера обрабатываемых персональных данных,
способов обработки персональных данных целям обработки персональных данных;
4) достоверности персональных данных, их достаточности для целей
обработки, недопустимости обработки персональных данных, избыточных по
отношению к целям, заявленным при сборе персональных данных;
5) недопустимости объединения, созданных для несовместимых между собой
целей баз данных, содержащих персональные данные;
6) хранения персональных данных в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели их обработки;
7) уничтожения по достижении целей обработки персональных данных или в
случае утраты необходимости в их достижении.
4.3. Обработка персональных данных осуществляется с соблюдением условий,
предусмотренных ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных».
5. Актуализация, исправление, удаление, уничтожение персональных данных,
ответы на запросы субъектов на доступ к персональным данным
5.1. Подтверждение факта обработки персональных данных Оператором,
правовые основания и цели обработки персональных данных, а также иные сведения,
указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных», предоставляются Оператором субъекту персональных

5
данных или его представителю в течение 10 рабочих дней с момента обращения либо
получения запроса субъекта персональных данных или его представителя. Указанный
срок может быть продлен, но не более чем на пять рабочих дней, в случае
направления Оператором в адрес субъекта персональных данных мотивированного
уведомления с указанием причин продления срока предоставления запрашиваемой
информации.
В предоставляемые сведения не включаются персональные данные,
относящиеся к другим субъектам персональных данных, за исключением случаев,
когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи указанного
документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в
отношениях с Оператором (номер договора, дата заключения договора, условное
словесное обозначение и (или) иные сведения), либо сведения, иным образом
подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан
электронной подписью в соответствии с законодательством РФ.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Федерального закона
от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных
или его представителю в той форме, в которой направлены соответствующие
обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в
соответствии с требованиями Закона о персональных данных все необходимые
сведения или субъект не обладает правами доступа к запрашиваемой информации, то
ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным
может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта
персональных данных к его персональным данным нарушает права и законные
интересы третьих лиц.
5.2. В случае выявления неточных персональных данных при обращении
субъекта персональных данных или его представителя либо по их запросу или по
запросу уполномоченного органа по защите прав субъектов персональных данных
(далее – Роскомнадзор) Оператор осуществляет блокирование персональных данных,
относящихся к этому субъекту персональных данных, с момента такого обращения
или получения указанного запроса на период проверки, если блокирование
персональных данных не нарушает права и законные интересы субъекта
персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на
основании сведений, представленных субъектом персональных данных или его
представителем либо Роскомнадзором, или иных необходимых документов уточняет
персональные данные в течение семи рабочих дней со дня представления таких
сведений и снимает блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных при
обращении (запросе) субъекта персональных данных или его представителя либо

6
Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых
персональных данных, относящихся к этому субъекту персональных данных, с
момента такого обращения или получения запроса.
5.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным
лицом факта неправомерной или случайной передачи (предоставления,
распространения) персональных данных (доступа к персональным данным),
повлекшей нарушение прав субъектов персональных данных, Оператор:
в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте,
предполагаемых причинах, повлекших нарушение прав субъектов персональных
данных, предполагаемом вреде, нанесенном правам субъектов персональных данных,
и принятых мерах по устранению последствий инцидента, а также предоставляет
сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором
по вопросам, связанным с инцидентом;
в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего
расследования выявленного инцидента и предоставляет сведения о лицах, действия
которых стали его причиной (при наличии).
5.5. Условия и сроки уничтожения персональных данных Оператором:
достижение цели обработки персональных данных либо утрата необходимости
достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих
персональные данные, - в течение 30 дней;
предоставление субъектом персональных данных (его представителем)
подтверждения того, что персональные данные получены незаконно или не являются
необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его
персональных данных, если их сохранение для цели их обработки более не требуется,
- в течение 30 дней.
5.6. При достижении цели обработки персональных данных, а также в случае
отзыва субъектом персональных данных согласия на их обработку персональные
данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем
или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта
персональных данных на основаниях, предусмотренных Законом о персональных
данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом
персональных данных.
5.7. Уничтожение персональных данных осуществляет комиссия, созданная
приказом руководителя Оператора.
5.8. Уничтожение персональных данных может быть осуществлено двумя
способами в зависимости от типа носителя информации (бумажный или
электронный):
физическое уничтожение носителя;
уничтожение информации с носителя.
5.9. После уничтожения персональных данных составляется Акт об
уничтожении персональных данных по форме, утвержденной приказом руководителя
Оператора.

7
6. Реализуемые требования к защите информации,
составляющей персональные данные
6.1. Оператор предпринимает необходимые организационные и технические
меры для обеспечения безопасности персональных данных от случайного или
несанкционированного доступа, уничтожения, изменения, блокирования доступа и
других несанкционированных действий.
6.2. Защита информации в информационной системе персональных данных
является неотъемлемой составной частью деятельности Оператора и должна
осуществляться во взаимосвязи с другими мерами по защите информации,
составляющей персональные данные.
6.3. Защита информации является составной частью работ по созданию и
эксплуатации информационной системы персональных данных и должна
осуществляться в установленном Политикой порядке и реализовываться в виде
системы (подсистемы) защиты персональных данных.
6.4. Защита информации должна осуществляться посредством выполнения
комплекса мероприятий по предотвращению утечки информации по техническим
каналам, за счет несанкционированного доступа к ней, по предупреждению
преднамеренных программно - технических воздействий с целью нарушения
целостности (уничтожения, искажения) информации в процессе ее обработки,
передачи и хранения, нарушения ее санкционированной доступности и
работоспособности технических средств.
6.5. В информационной системе персональных данных должны использоваться
сертифицированные по требованиям безопасности информации средства защиты
информации и (или) технические и организационные решения, исключающие утечку
информации по техническим каналам, за счет несанкционированного доступа,
предупреждающие нарушение целостности информации и ее санкционированной
доступности.
6.6. Защита информации должна быть дифференцированной в зависимости от
применяемых технических средств, обрабатывающих информацию, составляющую
персональные данные, установленного уровня защищенности информационной
системы персональных данных, установленного класса и утвержденной для нее
модели угроз.
6.7. Все используемые в информационной системе персональных данных
средства защиты информации должны быть проверены на соответствие ограничениям
и
условиям
эксплуатации,
изложенным
в
сертификате
соответствия,
эксплуатационной документации или формуляре (для технических и программных
средств защиты информации соответственно).
6.8. Обработка информации, составляющей персональные данные,
осуществляется на основании письменного разрешения (приказа) руководителя
Оператора.
6.9. В целях обеспечения безопасности персональных данных Оператором
определяется перечень должностных лиц, имеющих право доступа к персональным
данным, состав персональных данных, к которым имеют доступ должностные лица,
места хранения документов, содержащих персональные данные.

8
7. Заключительные положения
7.1. Настоящая Политика является общедоступной и подлежит размещению на
официальном сайте Оператора в сети «Интернет».
7.2. Настоящая Политика подлежит изменению, дополнению в случае
появления новых законодательных актов и специальных нормативных документов по
обработке и защите персональных данных. Новая редакция Политики вступает в силу
с момента ее размещения на официальном сайте Оператора в сети «Интернет», если
иное не предусмотрено новой редакцией Политики.
7.3. Контроль исполнения требований настоящей Политики осуществляется
ответственным лицом Оператора за организацию обработки персональных данных.
7.4. Ответственность должностных лиц Оператора, имеющих доступ к
персональным данным, за невыполнение требований норм, регулирующих обработку
и защиту персональных данных, определяется в соответствии с законодательством
РФ и локальными нормативными актами Оператора.

Приложение к Политике оператора в отношении
обработки персональных данных
в МАОУ СОШ № 48 города Тюмени
Цели обработки персональных данных, категории персональных данных, категории субъектов персональных данных
№
п/п
1

Цель обработки
Категория
Перечень персональных данных
персональных
персональных данных
данных
Ведение кадрового и Персональные данные фамилия, имя, отчество;
бухгалтерского
общей категории:
пол;
учета
дата, месяц, год рождения;
место рождения;
адрес места жительства;
адрес регистрации;
адрес электронной почты;
номер телефона;
СНИЛС;
ИНН;
гражданство;
данные документа, удостоверяющего
личность;
данные документа, содержащегося в
свидетельстве о рождении детей;
реквизиты банковской карты;
номер расчетного счета;
номер лицевого счета;
профессия;
сведения об образовании;
должность;
сведения
о
квалификации
и
аттестации;
сведения о трудовой деятельности (в
том числе стаж работы, данные о
трудовой занятости на текущее время

Субъект персональных
данных

Способ обработки
персональных данных

работники;
соискатели;
родственники работников;
уволенные работники.

с использованием
средств автоматизации
и без использования
средств автоматизации

2
с
указанием
наименования
и
расчетного счета организации);
отношение к воинской обязанности,
сведения о воинском учете;
семейное положение;
социальное положение;
доходы.
Персональные данные
состояние здоровья;
специальной категории: сведения о судимости.

2

Обеспечение
соблюдения
трудового
законодательства

Персональные данные
биометрической
категории:

данные
изображения
лица,
полученные с помощью фото- видео
устройств, позволяющие установить
личность субъекта персональных
данных.

Персональные данные
общей категории:

фамилия, имя, отчество;
пол;
дата, месяц, год рождения;
место рождения;
адрес места жительства;
адрес регистрации;
адрес электронной почты;
номер телефона;
СНИЛС;
ИНН;
гражданство;
данные документа, удостоверяющего
личность;
данные документа, содержащегося в
свидетельстве о рождении детей;
реквизиты банковской карты;
номер расчетного счета;
номер лицевого счета;
профессия;

работники;
соискатели;
родственники работников;
уволенные работники.

с использованием
средств автоматизации
и без использования
средств автоматизации

3
сведения об образовании;
должность;
сведения о квалификации и
аттестации;
сведения о трудовой деятельности (в
том числе стаж работы, данные о
трудовой занятости на текущее время
с указанием наименования и
расчетного счета организации);
отношение к воинской обязанности,
сведения о воинском учете;
семейное положение;
социальное положение;
доходы.
Персональные данные
состояние здоровья;
специальной категории: сведения о судимости.

3

Обеспечение
соблюдения
законодательства
РФ в сфере
образования

Персональные данные
биометрической
категории:

данные
изображения
лица,
полученные с помощью фото- видео
устройств, позволяющие установить
личность субъекта персональных
данных.

Персональные данные
общей категории:

фамилия, имя, отчество;
пол;
дата, месяц, год рождения;
место рождения;
адрес места жительства;
адрес регистрации;
адрес электронной почты;
номер телефона;
СНИЛС;
ИНН;
гражданство;
данные документа, удостоверяющего

обучающиеся;
законные представители
обучающихся.

с использованием
средств автоматизации
и без использования
средств автоматизации

4
личность;
данные документа, содержащегося в
свидетельстве о рождении детей;
реквизиты банковской карты;
номер расчетного счета;
номер лицевого счета;
профессия;
сведения об образовании;
отношение к воинской обязанности,
сведения о воинском учете;
семейное положение;
социальное положение;
результаты текущего контроля
успеваемости и аттестации.
Персональные данные
состояние здоровья;
специальной категории: национальная принадлежность.

4

Подготовка,
заключение и
исполнение
гражданскоправового договора

Персональные данные
биометрической
категории:

данные
изображения
лица,
полученные с помощью фото- видео
устройств, позволяющие установить
личность субъекта персональных
данных.

Персональные данные
общей категории:

фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
пол;
место рождения;
адрес места жительства;
адрес регистрации;
адрес электронной почты;
номер телефона;
СНИЛС;
ИНН;

контрагенты;
представители
контрагентов.

с использованием
средств автоматизации
и без использования
средств автоматизации

5
гражданство;
данные документа, удостоверяющего
личность;
реквизиты банковской карты;
номер расчетного счета;
номер лицевого счета;
профессия;
сведения об образовании;
должность;
сведения о квалификации и
аттестации
Персональные данные
состояние здоровья;
специальной категории: сведения о судимости
5

6

Обеспечение
пропускного и
внутриобъектовых
режимов

Подбор персонала
(соискателей) на
вакантные
должности

Персональные данные
общей категории:

фамилия, имя, отчество;
посетители
данные документа, удостоверяющего
личность;
должность.

Персональные данные
биометрической
категории:

данные изображения лица,
полученные с помощью фото- видео
устройств, позволяющие установить
личность субъекта персональных
данных.
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
пол;
адрес места жительства;
адрес регистрации;
адрес электронной почты;
номер телефона;
СНИЛС;
ИНН;
гражданство;

Персональные данные
общей категории:

соискатели

с использованием
средств автоматизации
и без использования
средств автоматизации

с использованием
средств автоматизации
и без использования
средств автоматизации

6
данные документа, удостоверяющего
личность;
профессия;
сведения об образовании;
должность;
сведения о квалификации и
аттестации;
сведения о трудовой деятельности (в
том числе стаж работы, данные о
трудовой занятости на текущее время
с указанием наименования и
расчетного счета организации);
отношение к воинской обязанности,
сведения о воинском учете;
семейное положение;
социальное положение.
Персональные данные
состояние здоровья;
специальной категории: сведения о судимости.
Персональные данные
биометрической
категории:
7

Обеспечение
прохождения
ознакомительной,
производственной
или преддипломной
практики на
основании договора
с учебным
заведением

Персональные данные
общей категории:

данные изображения лица,
полученные с помощью фото- видео
устройств, позволяющие установить
личность субъекта персональных
данных.
фамилия, имя, отчество;
студенты
год рождения;
месяц рождения;
дата рождения;
пол;
адрес электронной почты;
номер телефона;
данные документа, удостоверяющего
личность;
профессия;
сведения об образовании

с использованием
средств автоматизации
и без использования
средств автоматизации

7
Персональные данные
состояние здоровья;
специальной категории: сведения о судимости
Персональные данные
биометрической
категории:
8

Освещение
деятельности
учреждения и
достижений
работников и
обучающихся

Персональные данные
общей категории:

данные
изображения
лица,
полученные с помощью фото- видео
устройств, позволяющие установить
личность субъекта персональных
данных.
фамилия, имя, отчество;
работники;
год рождения;
уволенные работники;
месяц рождения;
обучающиеся.
дата рождения;
место рождения;
пол;
гражданство;
профессия;
сведения об образовании;
должность;
сведения о квалификации и
аттестации;
сведения о трудовой деятельности (в
том числе стаж работы, данные о
трудовой занятости на текущее
время);
сведения об участии в конкурсах,
олимпиадах и общих мероприятиях
различного уровня;
результаты текущего контроля
успеваемости и аттестации
национальность

Персональные данные
специальной категории:
Персональные данные
данные
изображения
лица,
биометрической
полученные с помощью фото- видео
категории:
устройств, позволяющие установить
личность субъекта персональных
данных;

с использованием
средств автоматизации
и без использования
средств автоматизации

8
данные голоса человека.
9

Рассмотрение
обращений граждан

Персональные данные
общей категории:

фамилия, имя, отчество;
адрес места жительства;
номер телефона;
адрес электронной почты;
иные персональные данные,
указанные заявителем в обращении, а
также ставшие известными в ходе
личного приема или в процессе
рассмотрения поступившего
обращения.

работники;
соискатели;
родственники работников;
уволенные работники;
посетители сайта;
обучающиеся;
законные представители;
иные категории субъектов
персональных данных,
обратившиеся в учреждение.

с использованием
средств автоматизации
и без использования
средств автоматизации

Лист ознакомления с приказом от ___________ № ___:
ФИО

Должность

Дата

Подпись

2

3

4