Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
• Федеральным законом от 08.08.2024 № 233-ФЗ «О внесении изменений в Федеральный закон „О персональных данных" и отдельные законодательные акты Российской Федерации»;
• Постановлением Правительства РФ от 15.09.2020 № 1406 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных» (в части методов обезличивания);
• иными нормативными правовыми актами, регулирующими обработку персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных в МБОУ «СШ № 37» (далее — Оператор).

Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта .

Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства или внутренних процессов обработки данных

Изменения вносятся приказом директора Школы

Правовые основания обработки персональных данных

Правовые основания:

• для обучающихся и родителей: ст. 6, 9 Закона № 152-ФЗ; ст. 44, 55 Закона № 273-ФЗ (права и обязанности родителей, приём в школу);
• для работников: ст. 6 Закона № 152-ФЗ; гл. 14 ТК РФ (кадровый и бухгалтерский учёт, охрана труда);
• для размещения фото/видео: письменное согласие субъекта (ст. 9 Закона № 152-ФЗ);
• для обеспечения безопасности: локальные акты Школы, утверждённые в установленном порядке, и требования антитеррористической защищённости объектов.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте , или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

Обработка персональных данных при использовании сервиса «Яндекс Метрика» осуществляется на основании согласия субъекта персональных данных (для сбора и анализа данных о поведении на сайте) либо в целях реализации законных интересов оператора (для повышения качества сервиса и оптимизации пользовательского опыта). При этом обработка носит обезличенный характер, а срок хранения данных в сервисе составляет 26 месяцев с момента сбора. По истечении указанного срока данные анонимизируются или удаляются в соответствии с настройками сервиса. В случае отзыва субъектом персональных данных согласия обработка прекращается, а данные подлежат удалению в срок, не превышающий 30 календарных дней с момента получения отзыва.

Согласие на обработку персональных данных включает в себя и согласие на использование изображений (фотографий) субъекта. В согласии чётко указываются: цель использования фото, срок действия согласия, способы распространения изображений и порядок отзыва согласия. Оператор обязуется прекратить использование фото и удалить материалы в течение 30 календарных дней с момента получения заявления об отзыве согласия.

2. Основные понятия

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, МБОУ «Средняя школа № 37» (далее — Школа).

Субъект персональных данных: обучающийся; родитель (законный представитель) обучающегося; работник Школы; кандидат на вакантную должность; посетитель мероприятий Школы.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://smolschool37.gosuslugi.ru

Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).

Специальные категории персональных данных — сведения о состоянии здоровья, национальности, расовой принадлежности. В деятельности Школы такие данные обрабатываются только в случаях, прямо предусмотренных законодательством (медицинские справки, льготы и т.п.).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Массив персональных данных — совокупность персональных данных, подлежащих обезличиванию, обрабатываемых в информационных системах или на материальных носителях.

Биометрические персональные данные — фотоизображения, используемые для идентификации на территории Школы (пропускная система, фото на документы). Обработка осуществляется только при наличии письменного согласия субъекта либо в случаях, установленных законом.

Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту, в соответствии с Приказом Роскомнадзора № 140.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://smolschool37.gosuslugi.ru

Пользователь – любой посетитель веб-сайта https://smolschool37.gosuslugi.ru

Инцидент — факт неправомерной или случайной передачи персональных данных, повлекший или способный повлечь нарушение прав субъектов персональных данных

Инцидент безопасности — факт неправомерного или случайного доступа к персональным данным

Внутренний аудит — систематическая проверка соблюдения требований по защите персональных данных

Контрольные мероприятия — действия по проверке выполнения требований безопасности данных

3. Категории субъектов данных

К субъектам персональных данных, в отношении которых Оператор осуществляет обработку, относятся:

обучающиеся (учащиеся);

родители (законные представители) обучающихся;

работники Школы;

кандидаты на обучение;

бывшие работники и бывшие обучающиеся.

Состав персональных данных в разрезе категорий субъектов

Обучающиеся (учащиеся)

Обрабатываются следующие персональные данные:

ФИО, дата и место рождения, пол, гражданство;

· Данные свидетельства о рождении или паспорта;

· СНИЛС, ИНН (при наличии), номер полиса ОМС;

· Адрес регистрации и фактического проживания;

· Сведения о родителях (законных представителях);

· Фотографии и видеоизображения (для пропусков, портфолио, мероприятий — только при наличии согласия);

· Сведения об успеваемости, посещаемости, поведении;

· Сведения о состоянии здоровья (медицинская карта, группа здоровья, справки, рекомендации ПМПК, ограничения по физкультуре).

Родители (законные представители) обучающихся

Обрабатываются следующие персональные данные:

ФИО, паспортные данные, СНИЛС;

· Контактные телефоны, адрес электронной почты;

· Место работы и должность (по желанию, для анкет).

Работники Школы (в том числе бывшие работники)

Обрабатываются следующие персональные данные:

Паспортные данные, ИНН, СНИЛС;

· Трудовая книжка, сведения об образовании и квалификации;

· Данные воинского учета;

· Сведения о заработной плате и банковские реквизиты

Кандидаты на обучение

В период рассмотрения заявления о приёме на обучение обрабатываются персональные данные, необходимые для принятия решения о зачислении, в объёме, предусмотренном правилами приёма в Школу и подтверждаемом согласием заявителя (или его законного представителя).

Бывшие обучающиеся

Обработка персональных данных бывших обучающихся осуществляется в пределах сроков хранения документов, установленных законодательством, и исключительно в целях архивного хранения, подтверждения факта обучения, выдачи справок и иных документов, предусмотренных нормативными актами.

Основные права и обязанности Оператора

Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

исполнять иные обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

– на отзыв согласия на обработку персональных данных;

– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты персональных данных обязаны:

– предоставлять Оператору достоверные данные о себе;

– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

- предоставлять достоверные данные;

- сообщать об изменении своих данных

 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Оператор может обрабатывать следующие персональные данные Пользователя

Фамилия, имя, отчество.

Электронный адрес.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Принципы обработки

• Принцип минимизации данных — обработка только необходимых для конкретных целей сведений
• Обязательная актуализация данных не реже одного раза в учебный год

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 7.9.). Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:

• обеспечение функционирования сайта https://smolschool37.gosuslugi.ru и предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на нём;
• информирование субъектов персональных данных посредством направления электронных сообщений (в том числе уведомлений, новостных и информационных рассылок) — при наличии у Оператора соответствующего согласия субъекта персональных данных;
• исполнение требований действующего законодательства Российской Федерации, в том числе в части предоставления отчётности и взаимодействия с уполномоченными государственными органами;
• обеспечение безопасности и технической поддержки работы информационных систем, включая выявление и предотвращение несанкционированного доступа, устранение технических сбоев и ошибок.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

Цели использования сервиса «Яндекс Метрика»

Оператор использует данные, полученные через «Яндекс Метрику», для следующих целей:

• анализа статистики посещаемости сайта и изучения поведения пользователей (какие страницы просматриваются, сколько времени проводится на сайте, маршруты переходов);
• адаптации контента и структуры сайта под интересы аудитории с целью повышения удобства использования;
• выявления технических ошибок (например, «битых» ссылок, страниц с долгой загрузкой) и повышения стабильности работы ресурса;
• оценки эффективности отдельных элементов (форм обратной связи, кнопок, посадочных страниц).

Цели обработки персональных данных и соответствующие категории данных

7. Условия обработки персональных данных

7.1. Способы обработки

Обработка персональных данных осуществляется:

автоматизированным способом — с использованием информационных систем (электронный журнал, система контроля и управления доступом (СКУД) и иные информационные системы);

без использования средств автоматизации — на бумажных носителях (личные дела, иные документы).

7.2. Уничтожение персональных данных

Персональные данные подлежат уничтожению:

по достижении цели их обработки;

при отзыве субъектом согласия на обработку персональных данных;

в случае выявления неправомерной обработки.

При уничтожении обезличенных данных:

ведется отдельный учет

составляется акт уничтожения

хранятся документы, подтверждающие уничтожение

Уничтожение осуществляется в срок не позднее 30 календарных дней с даты наступления соответствующего основания:

из информационных систем — путём удаления данных;

на бумажных носителях — путём шредирования либо иным способом, исключающим возможность восстановления данных (в том числе сжиганием).

Акт об уничтожении персональных данных оформляется в порядке, установленном локальными нормативными актами МБОУ «Школа № 37».

7.3. Передача третьим лицам

Передача персональных данных третьим лицам допускается только:

при наличии правового основания в соответствии с законодательством РФ;

на основании договора поручения на обработку персональных данных (например, в отношении подрядчика по организации питания, охранной организации и др.).

Перечень третьих лиц, которым передаются персональные данные, а также цели и правовые основания такой передачи, указаны в приложении к настоящей Политике.

7.4. Локализация и трансграничная передача

Локализация: первичная запись и хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Меры защиты:

Организационные:

назначение ответственных лиц

разработка внутренних регламентов

проведение инструктажей

Технические:

антивирусная защита

резервное копирование

шифрование данных

разграничение доступа

Работа с обезличенными данными:

Хранение обезличенных данных отдельно от исходных

Ведение журнала операций по обезличиванию

Назначение ответственных за процесс обезличивания

Реагирование на инциденты

Порядок действий:

Выявление инцидента

Локализация последствий

Уведомление Роскомнадзора (в течение 24 часов)

Устранение причин инцидента

Информирование субъектов

7.5. Обработка данных через сторонние сервисы:

* Яндекс Метрика используется для анализа обезличенных данных

* Срок хранения аналитических данных: 26 месяцев

* Методы обеспечения безопасности при работе со сторонними сервисами

7.6. Обезличивание персональных данных

Цели:

Применяется для:

внутренней аналитики (посещаемость, успеваемость)

передачи обезличенных отчётов в вышестоящие органы

статистической обработки

формирования отчётности

Методы обезличивания:

Введение идентификаторов (замена ФИО на ID)

Изменение состава данных

Перемешивание данных

Декомпозиция массивов

Агрегация атрибутов

Порядок работы:

Хранение обезличенных данных отдельно от исходных

Ведение журнала операций:

фиксация даты и времени действий

указание ответственного сотрудника

сохранение информации о результатах

Передача обезличенных данных третьим лицам только при наличии законного основания

Контроль и учёт:

Назначение ответственных лиц

Разработка внутренних регламентов

Проведение инструктажей

Регулярная проверка соблюдения процедур

7.7. Порядок отзыва согласия на обработку персональных данных

Право субъекта:

Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных

Порядок отзыва:

Направление уведомления Оператору одним из способов:

Письменно (лично)

Почтовым отправлением

Через электронную почту с пометкой «Отзыв согласия»

Через форму на официальном сайте

Сроки обработки:

Рассмотрение запроса — 30 календарных дней с даты получения

При необходимости уточнения данных срок может быть продлён не более чем на 30 дней

Уничтожение данных после отзыва — в течение 30 календарных дней

Процедура прекращения обработки:

Прекращение всех операций с персональными данными

Уничтожение данных, если их сохранение не требуется для достижения целей обработки

Сохранение данных допускается только в случаях, предусмотренных законом

Особенности:

Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва

При отзыве согласия на использование фото/видео необходимо отдельное заявление

7.8. Сроки обработки и хранения персональных данных

Общие положения:

Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки

При отсутствии специальных требований законодательства срок обработки определяется достижением целей обработки

Сроки хранения документов:

Личные дела обучающихся — 50 лет

Классные журналы — в соответствии с нормативными сроками хранения

Иные документы — согласно номенклатуре дел и законодательству

Особые случаи хранения:

Данные в системе «Яндекс Метрика» — 26 месяцев

Архивные документы — в соответствии с требованиями архивного законодательства

Прекращение обработки:

По достижении целей обработки

При отзыве согласия субъекта

При выявлении неправомерной обработки

По истечении установленного срока хранения

7.9. Порядок уведомления Роскомнадзора

При выявлении инцидента оператор обязан:

• Уведомить Роскомнадзор в течение 24 часов с момента обнаружения
• Предоставить письменное уведомление по адресу: 109074, Москва, Китайгородский проезд, д. 7, стр. 2
• Направить электронное уведомление на адрес rkn_info@rkn.gov.ru
• Указать в уведомлении:
  • Описание инцидента
  • Последствия инцидента
  • Принятые меры по устранению
  • Планируемые меры по предотвращению

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Оператор (МБОУ «Школа № 37») обеспечивает безопасность персональных данных путём реализации комплекса правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

8.1. Обеспечение сохранности и конфиденциальности

Оператор:

обеспечивает сохранность персональных данных;

принимает меры, исключающие доступ к персональным данным неуполномоченных лиц;

обеспечивает конфиденциальность персональных данных в течение всего срока их обработки.

8.2. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев:

исполнения требований действующего законодательства РФ;

передачи данных на основании письменного согласия субъекта персональных данных — для исполнения обязательств по гражданско‑правовому договору.

8.3. Актуализация персональных данных

В случае выявления неточностей в персональных данных субъект вправе актуализировать их, направив в адрес Оператора уведомление на электронную почту school37smlinf@mail.ru с пометкой «Актуализация персональных данных».

8.4. Обработка данных сторонними сервисами

Информация, собираемая сторонними сервисами (в том числе средствами связи и иными поставщиками услуг), хранится и обрабатывается такими лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности.

Субъект персональных данных обязан самостоятельно ознакомиться с указанными документами. Оператор (МБОУ «Школа № 37») не несёт ответственности за действия третьих лиц, указанных в настоящем пункте.

8.5. Ограничения, установленные субъектом персональных данных

Ограничения и условия обработки персональных данных, разрешённых для распространения, заявленные субъектом, не применяются в случаях, когда обработка осуществляется в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

8.6. Основания для прекращения обработки персональных данных описаны в п. 7.2.

9. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласие на обработку персональных данных оформляется отдельным письменным документом (бумажным или электронным с ЭП). Политика не является формой согласия.

Для разных целей (размещение фото, передача данных подрядчикам, использование в маркетинговых материалах) могут требоваться отдельные согласия.

Порядок и сроки: запрос подаётся в письменной форме (лично, почтой, через форму на сайте). Школа предоставляет ответ в течение 30 календарных дней с даты получения запроса. В случае необходимости уточнения данных срок может быть продлён не более чем на 30 дней с уведомлением субъекта.

Согласие на использование фото должно содержать:

* Цель размещения фотоматериалов

* Срок действия согласия

* Способы распространения

* Порядок отзыва согласия

10.1. Порядок расследования нарушений

При выявлении нарушения конфиденциальности:

• Создаётся комиссия по расследованию
• Срок расследования — не более 30 дней
• По результатам составляется акт
• Принимаются меры по устранению причин

Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты school37smlinf@mail.ru.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Политика подлежит актуализации не реже 1 раза в год, а также при изменении законодательства или процессов обработки данных. Обновлённая редакция утверждается приказом директора Школы. Все сотрудники, участвующие в обработке персональных данных, обязаны ознакомиться с Политикой под подпись.

Ответственным за организацию обработки персональных данных является секретарь Школы.

Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за безопасность персональных данных.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://smolschool37.gosuslugi.ru

Контакты для обращений:

Электронная почта: school37smlinf@mail.ru

Адрес сайта: https://smolschool37.gosuslugi.ru

Юридический адрес: 214036, Российская Федерация, Центральный федеральный округ, Смоленская обл., г. Смоленск, ул. Попова, дом 108

Документ действует бессрочно до замены новой версией.