ИНСТРУКЦИЯ ПО РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПРИ ПОДГОТОВКЕ И ПРОВЕДЕНИИ ЕГЭ И ГИА-9
1. Общие положения
1.1 Инструкция по работе с персональными данными при подготовке и проведении единого государственного экзамена и государственной (итоговой) аттестации (далее – Инструкция) определяет требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, содержащихся в информационной системе МБОУ «Центр образования»:
- обучающихся, освоившие образовательные программы основного общего образования, допущенных в установленном порядке к государственной (итоговой) аттестации;
- обучающихся, освоившие образовательные программы среднего (полного) общего образования, допущенных в установленном порядке к государственной (итоговой) аттестации;
- организаторов проведения ЕГЭ и ГИА в пунктах проведения ЕГЭ и ГИА (далее – работники ППЭ);
1.2. Под персональными данными участников ЕГЭ и участников ГИА в новой форме понимается информация о конкретном обучающемся IX, XI (очного), XII класса, которая необходима ответственному оператору для формирования базы данных участников ЕГЭ и участников ГИА в новой форме.
Под персональными данными работников ППЭ понимается информация о конкретном специалисте, привлекаемом к организации и проведению ЕГЭ и ГИА в новой форме, необходимая оператору для формирования базы данных работников ППЭ.
1.3. Персональные данные участников ЕГЭ, участников ГИА в новой форме, работников ППЭ содержатся в информационной системе школы, которая ежегодно формируется для проведенияЕГЭ и ГИА в новой форме.
Уполномоченными лицами, которым поручается обработка персональных данных в школе, являются:
- ответственные за формирование базы и передачу данных после обработки (в том числе персональных данных);
- работники Центра, ответственные за сбор и передачу данных об участниках ЕГЭ и участниках ГИА в новой форме, работниках ППЭ.
2. Документы, содержащие сведения, составляющие персональные данные
2.1. К документам, содержащим сведения, составляющие персональные данные работников ППЭ, относятся:
- документ, удостоверяющий личность (паспорт гражданина Российской Федерации);
- документы об уровне образования (квалификации);
- страховое свидетельство государственного пенсионного страхования;
- свидетельство о присвоении индивидуального номера налогоплательщика.
2.2. . К документам, содержащим сведения, составляющие персональные данные участников ЕГЭ и участников ГИА в новой форме, относятся:
- документ, удостоверяющий личность (паспорт гражданина Российской Федерации);
- заключение психолого-медико-педагогической комиссии;
- справка об установлении инвалидности, выданная федеральным учреждением медико-социальной экспертизы;
- документ об уровне образования (при наличии).
3. Принципы и условия проведения обработки персональных в региональных информационных системах
3.1 Обработка персональных данных участников ЕГЭ, участников ГИА в новой форме, работников ППЭ может осуществляться исключительно в целях обеспечения соблюдения требований законодательных и иных нормативных правовых актов по вопросам организации и проведения ЕГЭ и ГИА в новой форме.
3.2. Обработка персональных данных участников ЕГЭ, участников ГИА в новой форме, работников ППЭ осуществляется на принципах достоверности и достаточности персональных данных для целей обработки, соблюдения конфиденциальности персональных данных и безопасности при их обработке.
3.3. Обработка персональных данных участников ЕГЭ, участников ГИА в новой форме осуществляется в целях формирования региональной информационной системы для последующей обработки результатов ЕГЭ, ГИА в новой форме, выдачи свидетельства о результатах ЕГЭ или ГИА в новой форме, поэтому не требует согласия субъекта персональных данных на обработку в информационных системах.
4. Сбор персональных данных
4.1. В период подготовки, проведения и анализа результатов ЕГЭ и ГИА в новой форме используются автоматизированные системы.4.2. Состав и формат баз данных, назначение и порядок формирования файлов, используемых для обмена информацией между автоматизированными системами, определяется нормативными документами Федеральной службы по надзору в сфере образования и науки.
4.3. Для обеспечения достоверности персональных данных участников ЕГЭ, участников ГИА в новой форме, работников ППЭ обязаны предоставлять оператору точные сведения о себе.
4.4. В случае изменения сведений, составляющих персональные данные, участники ЕГЭ, участники ГИА в новой форме, работники ППЭ обязаны незамедлительно сообщить об этом оператору.
4.5. Право доступа к персональным данным участников ЕГЭ, участников ГИА в новой форме, работников ППЭ имеет только оператор (уполномоченное оператором лицо), а также лица, уполномоченные действующим законодательством.
5. Хранение, уточнение и использование персональных данных
5.1. Персональные данные участников ЕГЭ, участников ГИА в новой форме, работников ППЭ хранятся у оператора на бумажных и электронных носителях.5.2. Личные заявления участников ЕГЭ и участников ГИА в новой форме хранятся в образовательном учреждении 5 лет согласно номенклатуре дел.
5.3. Доступ к персональным данным работников ППЭ без получения специального разрешения имеют:
- ответственные за формирование базы;
- начальник Управления образования;
- руководитель образовательного учреждения.
5.4. Доступ к персональным данным участников ЕГЭ и участников ГИА без получения специального разрешения имеют:- ответственные за формирование базы;
- руководитель образовательного учреждения;
- классные руководители (только к персональным данным обучающихся своего класса).
5.5. Участники ЕГЭ, участники ГИА в новой форме, работники ППЭ имеют право на ознакомление со своими персональными данными, вправе требовать от оператора уточнения, исправления персональных данных, а также их уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными.5.6. С целью проверки достоверности персональных данных участников ЕГЭ и участников ГИА в новой форме оператор предоставляет возможность участникам ЕГЭ и участникам ГИА ознакомиться с информацией, содержащей персональные данные, на бумажных носителях.
5.7. В случае выявления недостоверных персональных данных оператор в срок, не превышающий трех рабочих дней со дня получения такой информации от лиц, указанных в п.5.5., обязан изменить или уничтожить такие данные и уведомить об этом участников ЕГЭ, участников ГИА в новой форме, работников ППЭ.
5.8. Оператор обязан использовать персональные данные участников ЕГЭ, участников ГИА в новой форме, работников ППЭ исключительно в целях, для которых они предоставлены.
6. Обеспечение безопасности персональных данных при обработке в информационных системах
6.1. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным участников ЕГЭ, участников ГИА в новой форме, работников ППЭ.6.2. Безопасность персональных данных участников ЕГЭ, участников ГИА в новой форме, работников ППЭ при обработке обеспечивается с помощью системы защиты персональных данных, включающих организационные мероприятия и технические средства.
6.3. Организационные мероприятия включают:
- утверждение ответственного лица за обработку персональных данных;
- установку оборудования и программ по обработке персональных данных;
- охрану помещений, в которых ведется работа с персональными данными;
- сохранность носителей персональных данных в специально оборудованных местах.
6.4. Технические средства включают:- установку персонального идентификатора и пароля на компьютере оператора (уполномоченного лица) и запрет на его передачу другим лицам;
- блокирование оператором (уполномоченным лицом) компьютера на время отсутствия;
- установку пароля при входе в базу данных, содержащую персональные данные участников ЕГЭ, участников ГИА в новой форме, работников ППЭ.