Политика в отношении обработки персональных данных

3. Цели обработки персональных данных 3.1. Под обработкой персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 4. Сроки обработки персональных данных Сроки обработки персональных данных ограничиваются сроками хранения документов в архивах в соответствии с федеральными законами от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации» и от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации» 5. Права и обязанности 5.1. ОО, как оператор АИС, обязана не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами. 5.2. ОО обязана опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. 5.3. Право субъекта на доступ к его персональным данным определяется требованиями федеральных законов РФ. 5.4. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 6. Принципы и условия обработки персональных данных 6.1 Обработка персональных данных Школой осуществляется на основе принципов:  законности и справедливости целей и способов обработки персональных данных;  соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ОО;  соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;  достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;  недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;  хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;  уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении. 6.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации. 7. Обеспечение безопасности персональных данных 7.1. ОО предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. 7.2. В целях координации действий по обеспечению безопасности персональных данных в ОО назначено лицо, ответственное за организацию обработки персональных данных. 8. Заключительные положения 8.1. Настоящая Политика является внутренним документом ОО, является общедоступной и подлежит размещению на официальном сайте ОО. 8.2. Настоящая Политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных или переутверждена при отсутствии изменений, но не реже одного раза в три года. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения приказом директора ОО. 8.3. Действующая редакция находится на странице по адресу: http:// horschool1.ru 8.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных. 8.5. Ответственность должностных лиц ОО, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Школы