Положение об особенностях обработки перональных данных без использования средств автоматизации

Муниципальное бюджетное общеобразовательное учре}tдение
Средняя общеобразовательная школа Л! б г. Сегежи

Рассмотрено педагогическим
советом школы
Протокол Nэ 3
от

<

17> февраля

2016 г,

Принято
советом школы
Протокол Ne 2
от Kl7> мая 2Olб

1м.и
ка l Nrj()З г

положение
об особенностях
данных,

осуществляемой
средств

персональных

обработки

без использования

автоматизации

ева/
1.08. l б

I. Общие положения
1. Обработка персональньtх данных, содержащихся в информашионной системе персональных
данньгх либо извлеченньtх из такой системы (да.пее - персонiшьные данные), считается

осуществленной без использования средств аtвтоматизации (неавтоматизированной), если такие
действия с персональными данными, как использование, уточнение, распространение,
уничтожение персональных данных в отношении каждого из субъектов персональньIх данных,
осуществляются при непосредстве}tном участии человека.
2. Обработка персональных данных не может быть признана осуществляемой с использованием
средств автоматизации только на том основанииl что персонarльные данные содержатся в
информационной системе персонirльных данных либо были извлечены из нее.

3.

Правила обработки персональньtх данньж, осуществляемой без использования средств
автоматизации, установленные нормативными правовыми актами фелермьных органов
исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а
также локilльными правовыми актztь{и организации, должны применяться с учетом требований
настоящего Положения.

1.

II. Особенности организации обработки персональных данных, осуществляемой без
использования средств автоматизации
Персональпые данные при их обработке, осуществляемой без использования средств

автоматизации, должны обособляться от иной информаuии, в частности пlтем фиксации их на
отдельных материальных носителях персональных данньгх (далее - материальные носители). в
специальных разделах или на полях форм (бланков).
2. При фиксации персональных данньrх на материальных носитеJIях не допускается фиксация на
одном материмьном носителе персонirльных данньж, цели обработки которых заведомо не
совместимы..Щля обработки различных категорий персональньгх данньж, осуществляемой без

использования средств автоматизации, для каждой категории персонаJIьных данЕых должен
использоваться отдельный материа,rьный носитель.

3. Лица,

осуществляющие обработку персональных данньD( без использования средств
автоматизации (в том числе сотрудники оргitнизации-оператора или лица, осуществляющие
такую обработку по договору с оператором), должны быть проинформированы о факте
обработки ими персональньж данных, обработка которых осуществляется оператором без
использования средств автоматизации, категориях обрабатываемых персонмьных данных, а
также об особенностях и правилах осуществления такой обработки, установленньш
нормативными правовыми актами федера,rьных оргzrнов исполнительной власти. органов
исполнительной власти субъектов Российской Федерации, а также локальными правовы {и
актаLrи организации (при их наличии).
4, При использовании типовых форм локументов, характер информации в которых предполагает
или допускает вкJIючение в них персональных данных (далее - типовtul форма), должны
соблюдаться следующие условия:

а) типовая форма или связанные с ней документы (инструкuия по ее заполнению, карточки,
реестры и журналы) должны содержать сведения о цели обработки персонаJIьньж данных,
осуществляемой без использоваЕия средств автоматизации, имя (наименование) и адрес
оператора, фамилию, имя, отчество и адрес субъекта персональньD( данных, источник получения
персональных данных, сроки обработки персонtl,,Iьных данных, перечень действий с
ПеРСОНМЬНЫМИ Данными, которые булут совершаться в процессе их обработки, общее описание
используемых оператором способов обработки персональных данных;

б) типовая форма должна предусматривать поле, в котором субъект персонalльных данных может
поставить отметку о своем согласии на обработку персональных данных, осуществляемуто без

использования средств автоматизации, - при необходимости получения письмеЕного согласия на
обработку персональных данньrх;

в) типовая форма должна быть составлена таким образом, чтобы каждый из

субъектов
персонмьных данных, содержащихся в документе, имел возможность ознакомиться со своими
персонмьными данными, содержащимися в документе, не нарушаJI прав и законных интересов
иных субъектов персонarльных данньж;

г)

типовая форма должна исключать объединение полей, предназначенных для внесения
персонzulьных данных, цели обработки которьж заведомо не совместимы.
5. При ведении журнЕrлов (реестров, книг), содержащих персональные данные, необходимые для

однократного пропуска субъекта персональных данных на территорию, на которой находится
оператор, или в иных аналогичных целях, должны соблюдаться следующие условия:
а) необхолимость ведения такого журнаJIа (реестра, книги) должна быть предусмотрена актом
оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без
использования средств автоматизации, способы фиксации и состав информачии, запрашиваемой
у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих
доступ к материаlIьным носитеJulм и ответственных за ведение и сохранность журнаJIа (реестра,
книги), сроки обработки персональных данньLх, а также сведения о порядке пропуска субъекта
персональных дalнньж на территорию, на которой находится оператор, без подтверлt<дения
подлинности персонаJIьных данных, сообщенных субъектом персональньж данных;
б) копирование содержащейся в таких

журнмах (реестрах, книгах) информации не допускается;

в) персональные данные каждого субъекта персональных данньrх могут заноситься в такой
журнал (книгу, реестр) не более одпого раза в каждом случае пропуска субъекта персональных
данных на территорию, на которой находится оператор.

6. При несовместимости целей обработки персональвых данных, зафиксированных на одном
материarльном носителе, если материальный носитель не позволяет осуществлять обработку
персонмьных данных отдельно от других зафиксированных на том же носителе персональных
данных, должны быть приняты меры по обеспечению раздельной обработки персональных
данных, в частности:
а) при необходимости использования или распространения определенных персонаJIьных данных

отдельно от находящихся на том же материмьном носителе других персонмьных данных
осуществляется копирование персональных данных, подлежащих распространению или
использованию, способом, искJIючающим одновременное копирование персонаJIьных данных, не
подлежащих распростравению и использованию, и используется (распространяется) копия
персональных данных;

б) при

необходимости уничтожения или блокирования части персональных данных
уничтожается или блокируется материальный носитель с предварительным копированием
сведений, не подлежащих уничтожению или блокированию, способом, исключaющим
одновременное копирование персонzlльньD( данных, подлежащих уничтожению или
блокированию.

7.

Уничтожение или обезличивание части персонirльньrх данных, если это допускается
материальным носителем, может производиться способом, исключающим дмьнейшую
обработку этих персонаJIьных данньD( с сохранением возможности обработки иных данных,
зафиксированных на материальном носителе (улаление, вымарывание).

8. Правила, предусмотренные п)тктами б и 7 настоящего Положения, применяются также в
случае, если необходимо обеспечить раздельную обработку зафиксированньIх на одном
материаJ,IьЕом

носителе

персональных

данных

и информации,

не являющейся

персональными

данными.
9. Уточнение персонirльных данньtх при осуществлении их обработки без использования средств

автоматизации производится путем обновления или изменения данных на материальном
носителе, а 9сли это не допускается техническими особенностями материального носителя. путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо
путем изготовления нового материального носителя с уточненными персонаJIьными данными.

III. Меры по обеспечению безопасности персональных данных при их обработке,
осуществляемой без использования средств автоматизации
l. Обработка персональных дzlнных, осуществляемаJI без использования средств автоматизации,
должна осуществляться таким образом, чтобы в отношении каждой категории персонаJIьных
данных можно было определить места хранения персональных данных (материальных
носителей) и установить перечень лиц, осуществляющих обработку персонмьньж данных либо
имеющих к ним доступ.

2.

Необходимо обеспечивать раздельное хранение персональных ланных (материalльных

носителей), обработка которых осуществляется в различных целях.

3. При хранении материальных носителей должны соблюдаться условия, обеспечивающие
сохранность персональных данных и исключающие несанкционированный к ним доступ.
Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также
перечень лиц, ответственных за реализацию указанных мер, устанавливtIются оператором.


Наверх
На сайте используются файлы cookie. Продолжая использование сайта, вы соглашаетесь на обработку своих персональных данных (согласие). Подробности об обработке ваших данных — в политике конфиденциальности.

Функционал «Мастер заполнения» недоступен с мобильных устройств.
Пожалуйста, воспользуйтесь персональным компьютером для редактирования информации в «Мастере заполнения».