Приложение

J\Ъ

;;д

2024 г.

при}UIто

на Общем собрании

МБОУ

ЩО кСШ> г.Нытва

протокол J\b

l.R.

lL,

Л

Еt\
\\*

2024г.

\"_оr.

ПОЛОЖЕНИЕ

\"4 |с

о разграничении прав доступа к обрабатываемым персоIIальным данным

1. Общие положения
Настоящее Полоясение о рilзграничении прав доступа к обрабатываемым персонirльнЫМ ДаННЫМ
(далее - Положение) в МБОУ ДО (СШ) г.Нытва (далее - школа) разработано в соответствии с
Федеральным законом от 2'7.07.2006 j\Ъ 152-ФЗ кО персонЕtльных данных), Правилами внутреННеГО
трудового распорядка дюсш и определяет уровень доступа должностных лиц к персональным данным
работников и учащихся.
2. основные понятия
2.|. Щля целей настоящего Положения используются следующие основные понятия:
любая информация, относящаяся к определеннОмУ или
персопаJIьные данные работникаопределяемому на основании такой информации работнику, в том числе его фамилия)имя, оТЧеСТВО, ГОД,
месяц, дата и место рояцения, адрес, семейное, социаJIьное, имущественное положение, образоваНИе,
профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отнОШеНИЯМИ;
персональные данные учащихся- информация, необходимая школе в связи с оТНОшеНИЯМИ)
возникающими между обучающимся, его родителями (законными представителями) и школой;
1.1.

обработка

персональных

данных-

сбор,

систематизация2

накопление,

хранеНие,

утоЧНение

(обновление, изменение), использование, распространение (в том числе передача), обезличиваНИе,
блокирование, уничтожение персон€Lпьных данньж;
конфиденциальность персональных данных - обязательное для соблюдения назначеннОГО
ответственного лица, получившего доступ к персональным данным, требование не допускать их
распространения без согласия работника (родителей (законных представителей) учащегося) или иногО
законного основания;
распространение персональных данных- действия, направленные на передачу персональныХ ДанныХ
определенному кругу лиц (передача персонtlльных данньж) или на ознакомление с персон€uIьными
данными неограниченного круга лиц, в том числе обнародование персонrulьных данных в СРедствах
массовой информачии, размещение в информационно-телекоммуникационных сетях или предоставление
доступа к персональным данным каким-либо иным способом;
использование персональных данных- действия (операции) с персональными данными, совершаемые
должностным лицом школы в целях принятия решений или совершения иных действий, поро}цаЮщиХ
юридические последствия в отношении работников (обучающихся) либо иным образом затрагивающих
их права и свободы или права и свободы других лиц;
блокирование персональных данных- временное прекращение сбора, систематизации, накопления,
использования, распространения персональных данных, в том числе их передачи;
уничтожение персональных данных- действия, в результате которых невозможно восстановИТЬ
содеря(ание персонzrльных данных в информационной системе персональных данных или в результаТе
которых уничтожаются матери€UIьные носители персональных данных;
обезличивание персональных данных- действия, в результате которых невозможно определить
принадлежность персон€lльных данных конкретному работнику (обучающемуся);
информация - сведения (сообщения, данные) незаВисимо от формы их представления.
3. Разг;rаниrlение прав доступа при автоматизированной обработке информации
3.1. Разграничение прав осуществляется на основании Отчета по результатам проведения внутреннеЙ
проверки, а так же исходя из характера и режима обработки персональных данных в ИСПЩН.
3.2. Список групп должностных лиц ответственных за обработку персональных данных в
информационных системах персонirльных данных, а так же их уровень прав доступа в ИСПЩН
представлен в таблице Ns 1.

ТаблицаЛЪ

1

Список гDyпп доля(постных лиц ответственных за обработку персональных данных
Разрешенные действия
уповень доступа к Пдн

Группа
Администратор

5езопасности
iпервый заместитель
циректора)

Эператор

Обладает правами Администратора ИСП,Щн.
Обладает полной информацией об ИСП,Щн.
. Имеет
доступ к средствам защиты информации и
]ротоколирования и к части кJIючевых элементов ИСПЩн.
.Имеет права доступа к конфигурированию технических средств
)ети за исключением контрольных (инспекционных).
.
.

)бладает всеми необходимыми атрибутами и правами,
lбеспечивающими доступ ко всем П,Щн.

сбор
систематизация
накопление
хранение
утоtIнение

использование
чничтожение
сбор
систематизация
накопление
хранение
уточнение
использование
уничтожение

4. Разграничение прав доступа при неавтоматизированной обработке персональных

данных

4.1. Разграничение прав осуществляется исходя из характера и режима обработки персональных данных
на материальных носителях.
4.2. Список лиц ответственных за неавтоматизированную обработку персонаJIьных, а так же их уровень
прав доступа к персонirльным данным представлен в таблице J\Ъ 2.
Таблица ЛЪ 2

Списоклиц ответственных за неавтоматизпрованнчю обработку персональныхданных
Группа
Администрация школы

Гренер-преподаватель

Иетодист

Разрешенные действия
Уровень доступа к ПЩн
,Обладает полной информацией о персональных
- сбор и систематизация
- накопление и хранение
1анных работников, обlчаюцихся и их родителей
'законных представителей),
уточнение (обновление,
работников школы.
.Имеет доступ к личным делам об1^lающихся и
изменение)
эаботников, информации на материztльtiых носителях, - использование
lодержащей персонtшьные данные обучающихся, их - уничтожение
эодителей (законных представителей) и работников
распространение
- блокирование
лколы
- обезличивание
- сбор и систематизация
Zмеет доступ к личным делам обl^rающихся и
анформации на материtlльных носителях, содержащей - уточнение (обновление,
изменение)
Iерсонalльные данные обучающихся и контактной
- использование
анформации родителей (законных представителей)
только
своей
группы
/чащихся
уничтожение
- сбор и систематизация
ZMeeT доступ к личным делам ббучающихся и
эаботников, информации на матери,tльных носителях, - уточнение (обновление,

;одержащей персонtшьные данные обучающихся, их
эодителей (законных представителей) и работников
хколы в пределах своей компетенции

Щелопроизводитель

,Обладает полной информацией о персональных
танных работников, в том числе военнообязанных

изменение)

- использование
_

униLIтожение

-

распространение

- блокирование
- обезличивание

сбор и систематизация
- накопление и хранение
- уточнение (обновление,
изменение)

_

использование

- униtIтожение
- распространение

- блокирование
- обезличивание

* Распространение (передача) информации, содержащей персональные данные, может быть осуществлена только с

разрешения администрации школы в соответствии с Положениями о порядке обработки и защиты персонtшьных
данных работников и учащихся школы и в устацовленном действующим законодательством порядке.