Главная

Учебные Предметы

Алгебра и начала математического анализа

Алгебра и начала математического анализа

Алгебра и начала математического анализа

Алгебра

Английский язык

Английский язык

Английский язык

Биология

Биология

Биология

География

География

География

Геометрия

Геометрия

Геометрия

Естествознание

Естествознание

Естествознание

Изобразительное искусство

Изобразительное искусство

Изобразительное искусство

Информатика

Информатика

Информатика

Испанский язык

Испанский язык

Испанский язык

История

Литература

Литература

Литература

Литературное чтение

Литературное чтение

Литературное чтение

Математика

Математика

Математика

Музыка

Немецкий язык

Немецкий язык

Немецкий язык

Обществознание

Обществознание

Обществознание

Окружающий мир

Окружающий мир

Окружающий мир

Основы безопасности жизнедеятельности

Основы безопасности жизнедеятельности

Основы безопасности жизнедеятельности

Право

Россия в мире

Россия в мире

Россия в мире

Русский язык

Русский язык

Русский язык

Технология

Технология

Технология

Технология (девочки)

Технология (девочки)

Технология (девочки)

Технология (мальчики)

Технология (мальчики)

Технология (мальчики)

Физика

Физическая культура

Физическая культура

Физическая культура

Французский язык

Французский язык

Французский язык

Химия

Экология

Экология

Экология

Экономика

Экономика

Экономика

✕

✕

ПОЛИТИКА ФГАУ ГНИИ ИТТ «ИНФОРМИКА» В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. С целью поддержания деловой репутации и обеспечения выполнения норм федерального законодательства ФГАУ ГНИИ ИТТ «Информика» (далее – Компания) считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных субъектов в бизнес-процессах Компании.

1.2. Для решения данной задачи в Компании введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

1.3. Обработка персональных данных в Компании основана на следующих принципах:

- законности целей и способов обработки персональных данных и добросовестности;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

- легитимности организационных и технических мер по обеспечению безопасности персональных данных;

- непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;

- стремления к постоянному совершенствованию системы защиты персональных данных.

2. Цели обработки персональных данных

2.1. В соответствии с принципами обработки персональных данных, в Компании определены состав и цели обработки.

Цели обработки персональных данных:

- заключение, сопровождение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между Компанией и ее работниками;

- предоставление портала, сервисов личного кабинета для учеников, родителей и учителей;

- хранение результатов обучения;

- исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами;

3. Правила обработки персональных данных

3.1. В Компании осуществляется обработка только тех персональных данных, которые представлены в утвержденном Перечне персональных данных, обрабатываемых в ФГАУ ГНИИ ИТТ «Информика»

3.2. В Компании не допускается обработка следующих категорий персональных данных:

- расовая принадлежность;

- политические взгляды;

- философские убеждения;

- о состоянии здоровья;

- состояние интимной жизни;

- национальная принадлежность;

- религиозные убеждения.

3.3. В Компании не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

3.4. В Компании не осуществляется трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

3.5. В Компании запрещено принятие решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.

3.6. В Компании не осуществляется обработка данных о судимости субъектов.

3.7. Компания не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.

4. Реализованные требования по обеспечению безопасности персональных данных

4.1. С целью обеспечения безопасности персональных данных при их обработке в Компании реализуются требования следующих нормативных документов РФ в области обработки и обеспечения безопасности персональных данных:

- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Постановление Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена заместителем директора ФСТЭК России 15.02.2008 г.);

- Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утверждена заместителем директора ФСТЭК России 14.02.2008 г.).

4.2. Компания проводит оценку вреда, который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.

4.3. В Компании назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных.

4.4. Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.