Политика школы по обработке персональных данных включает следующие положения:
- Цели сбора персональных данных: организация образовательной деятельности, регулирование трудовых отношений, реализация гражданско-правовых договоров и другие.
- Обязанности школы как оператора персональных данных: соблюдать конфиденциальность, не распространять данные и не передавать их третьим лицам без согласия субъекта или его законного представителя. Школа обязана обеспечивать возможность ознакомления с документами и материалами, содержащими персональные данные, и разъяснять юридические последствия отказа предоставить их.
- Обязанности субъектов персональных данных: в случаях, предусмотренных законодательством, предоставлять школе достоверные персональные данные, а при их изменении или обнаружении ошибок незамедлительно сообщать об этом.
- Права субъектов персональных данных: получать информацию об обработке своих данных, требовать их уточнения, блокировать или уничтожать, если они неполные, устаревшие или незаконно полученные. Субъекты вправе дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения, и обжаловать действия или бездействие школы в уполномоченном органе или в судебном порядке.
- Правовые основания обработки персональных данных: к ним относятся устав школы, нормативные правовые акты, договоры с физическими лицами, заявления обучающихся и их родителей (законных представителей), согласия на обработку персональных данных и другие.
- Условия обработки персональных данных: школа осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством и локальными нормативными актами школы.
- Меры по обеспечению безопасности персональных данных: школа принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.