На основании письма Федерального агентства по образованию «Об обеспечении защиты персональных данных» №17-187 от 22 октября 2009 года все общеобразовательные учреждения должны привести информационные системы, обрабатывающие персональные данные, в соответствии с требованиями Федерального закона №152-ФЗ от 26 июля 2006 года «О персональных данных» до 1 января 2010 года.
В образовательных учреждениях активно внедряются информационные системы, осуществляющие обработку персональных данных, делопроизводство, бухгалтерские программы и др. Эти системы предназначены для ведения базы данных воспитанников, обучающихся, родителей и работников ОУ, оперативного управления учреждением.Обеспечение информационной безопасности осуществляется по следующим направлениям:
правовая защита – это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе;
организационная защита – это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающая или ослабляющая нанесение какого-либо ущерба;
инженерно-техническая защита – это использование различных технических средств, препятствующих нанесению ущерба.
Полезные ссылки:
• http://minsvyaz.ru/ru/ Министерство связи и массовых коммуникаций Российской Федерации (Минкомсвязь России)
• www.rsoc.ru Федеральная служба по надзору в сфере связи, информационных технологий и коммуникаций (Роскомнадзор)
• www.pd.rsoc.ru портал персональных данных
• www.fstec.ru Федеральная служба по техническому и экспортному контролю (ФСТЭК России)Общеобразовательные учреждения обязаны получать в установленном порядке согласие учащихся на обработку их персональных данных.
Как отмечает Минобрнауки России, это необходимо в том числе для внесения информации в федеральную информационную систему обеспечения проведения государственной итоговой аттестации и приема граждан в образовательные организации для получения среднего профессионального и высшего образования.
В случае непредставления согласия на обработку персональных данных образовательным учреждением у обучающегося может возникнуть риск неполучения части образовательных услуг, например, неполучения документа об образовании, так как для заполнения обязательных полей указанных документов требуются персональные данные.
Также сообщается о недопустимости требовать в качестве основания для приема детей в образовательное учреждение документы, не перечисленные в пункте 12 Приказа Минобрнауки России от 15.02.2012 N 107.