Персональные данные. Предоставление персональных данных поликлиннике.
Образовательному учреждению без договора с поликлинникой по закону нельзя давать персональные данные учащихся (необходимо подписать школе соответствующее соглашение). Основание и ссылкой на 152-ФЗ о защите ПД. Т.о. в поликлинику можно данные передавать без получения согласия представителей ребенка.
Персональные данные. Журналирование действий пользователей с ПДн.
Журналирования, например в программе Школьный офис, в среде Windows, Аверс-Бухгалтерия и т.д. Что именно мы должны записывать/сохранять? Как это должно выглядеть?
Персональные данные. Регистрация запросов к ПД.
Необходимо регистрировать лишь запросы - Росконадзора и субъектов ПДн. Передачу другим организациям может регистрироваться, но в данный момент это не обязательно - если есть правове обоснование для передачи ПДн.
Персональные данные. Какие школьные данные общедоступны?
Например Федеральный Закон "Об образовании"
Статья 32. Компетенция и ответственность образовательного учреждения
4. Образовательное учреждение обеспечивает открытость и доступность следующей информации:
1) сведения:
...
о персональном составе педагогических работников с указанием уровня образования и квалификации;
...
5. Информация, указанная в пункте 4 настоящей статьи, подлежит размещению на официальном сайте образовательного учреждения в сети "Интернет" и обновлению в течение тридцати дней со дня внесения соответствующих изменений.
Порядок размещения в сети "Интернет" и обновления информации об образовательном учреждении, в том числе содержание и форма ее представления, устанавливается Правительством Российской Федерации.
(п. 5 введен Федеральным законом от 08.11.2010 N 293-ФЗ)
Таким образом ФИО, образование, квалификация - должны быть размещены на сайте.
Это как раз та самая ситуация, когда " ... если иное не предусмотрено другим ФЗ ".
А фото, дата рождения и прочие изыски действительно по желанию.
Персональные данные. Работа в Word и др.
Обработка ПДн в файлах WORD, Excel - неавтоматизированная ( ПП № 687 от 15.09.08)
Если используются функции БД (например в excel), то формально, ваши файлы являются ИСПДн.
Но по существующей практике, регуляторы не могут проверять каждый компьютер, где вы в личных файлах что-то ведете. Упоминать ли ваши файлы в качестве ИСПДн остается на ваше усмотрение.
Персональные данные. Ответ из прокуратуры и рекомендации.
Вот на сайте окружного управления разместили ответ из прокуратуры и рекомендации школам (документ от 27.05.2011). , скачать с этого сайта.
Персональные данные. Кто несет ответственность в школе за ПД.
Рекомендуем включить в состав комиссии лиц, ответственных за работу других программ (например, того человека, который работает со Статградом и Электронным дневником) и позволить ему, как более информированному сотруднику, под вашим контролем описать систему в Отчете.
Персональные данные. ЕКИС.
Система является распределенной ИСПДн от вышестоящей организации. Основание: Приказ 2009, Приказ 2010. Предположительно система относиться к распределенной ИСПДн II.
Персональные данные. Кто владелец школьного офиса, типового ядра и др?
Если используется исключительно в целях передачи данных в ДО, т.е. по приказу департамента, то владельцем является департамент. Т.о. вы НЕ должны проводить какие-либо мероприятия с такой системой.
Персональные данные. Бухгалтерия.
Ситуация. Централизованная бухгалтерия по договору с учреждением ведет бухгалтерский и налоговый учет учреждения. Ведение бухгалтерского учета осуществляется на компьютерах Бухгалтерии, при этом бухучет ведется в программном продукте, который находится на балансе учреждения.