|
ПРИЛОЖЕНИЕ 1
к приказу № 2/3 от
10.01.2013 г.
«Об утверждении
инструкции по работе с персональными
данными при подготовке и проведении ГИА-9 и
ЕГЭ »
ИНСТРУКЦИЯ ПО
РАБОТЕ С ПЕРСОНАЛЬНЫМИ
ДАННЫМИ ПРИ ПОДГОТОВКЕ
И ПРОВЕДЕНИИ ЕГЭ И
ГИА-9
1.
Общие положения
1.1
Инструкция
по работе с персональными данными при подготовке и проведении единого
государственного экзамена и государственной (итоговой) аттестации (далее –
Инструкция) определяет требования к обеспечению безопасности персональных
данных при их обработке в информационных системах персональных данных,
содержащихся в информационной системе МБОУ «Центр образования»:
-
обучающихся, освоившие образовательные программы основного общего образования,
допущенных в установленном порядке к государственной (итоговой) аттестации;
-
обучающихся, освоившие образовательные программы среднего (полного) общего
образования, допущенных в установленном порядке к государственной (итоговой)
аттестации;
-
организаторов проведения ЕГЭ и ГИА в пунктах проведения ЕГЭ и ГИА (далее –
работники ППЭ);
1.2.
Под персональными данными участников ЕГЭ и участников ГИА в новой форме
понимается информация о конкретном обучающемся IX,
XI (очного), XII класса, которая
необходима ответственному оператору для формирования базы данных участников
ЕГЭ и участников ГИА в новой форме.
Под персональными данными работников ППЭ
понимается информация о конкретном специалисте, привлекаемом к организации и
проведению ЕГЭ и ГИА в новой форме, необходимая оператору для формирования базы
данных работников ППЭ.
1.3.
Персональные данные участников ЕГЭ, участников ГИА в новой форме, работников
ППЭ содержатся в информационной системе школы, которая ежегодно формируется для
проведенияЕГЭ и ГИА в новой форме.
Уполномоченными
лицами, которым поручается обработка персональных данных в школе, являются:
-
ответственные за формирование базы и передачу данных после обработки (в том
числе персональных данных);
-
работники Центра, ответственные за сбор и передачу данных об участниках ЕГЭ и
участниках ГИА в новой форме, работниках ППЭ.
2. Документы,
содержащие сведения,
составляющие
персональные данные
2.1.
К документам, содержащим сведения, составляющие персональные данные работников
ППЭ, относятся:
-
документ, удостоверяющий личность (паспорт гражданина Российской Федерации);
-
документы об уровне образования (квалификации);
-
страховое свидетельство государственного пенсионного страхования;
-
свидетельство о присвоении индивидуального номера налогоплательщика.
2.2.
. К документам, содержащим сведения, составляющие персональные данные
участников ЕГЭ и участников ГИА в новой форме, относятся:
-
документ, удостоверяющий личность (паспорт гражданина Российской Федерации);
-
заключение психолого-медико-педагогической комиссии;
-
справка об установлении инвалидности, выданная федеральным учреждением
медико-социальной экспертизы;
-
документ об уровне образования (при наличии).
3. Принципы и условия проведения обработки персональных
в региональных информационных системах
3.1
Обработка
персональных данных участников ЕГЭ, участников ГИА в новой форме, работников
ППЭ может осуществляться исключительно в целях обеспечения соблюдения
требований законодательных и иных нормативных правовых актов по вопросам
организации и проведения ЕГЭ и ГИА в новой форме.
3.2.
Обработка
персональных данных участников ЕГЭ, участников ГИА в новой форме, работников
ППЭ осуществляется на принципах достоверности и достаточности персональных
данных для целей обработки, соблюдения конфиденциальности персональных данных
и безопасности при их обработке.
3.3.
Обработка
персональных данных участников ЕГЭ, участников ГИА в новой форме осуществляется в целях формирования
региональной информационной системы для последующей обработки результатов ЕГЭ,
ГИА в новой форме, выдачи свидетельства о результатах ЕГЭ или ГИА в новой форме, поэтому не требует
согласия субъекта персональных данных на обработку в информационных системах.
4.
Сбор
персональных данных
4.1.
В
период подготовки, проведения и анализа результатов ЕГЭ и ГИА в новой форме
используются автоматизированные системы.
4.2.
Состав
и формат баз данных, назначение и порядок формирования файлов, используемых для
обмена информацией между автоматизированными системами, определяется
нормативными документами Федеральной службы по надзору в сфере образования и
науки.
4.3.
Для
обеспечения достоверности персональных данных участников ЕГЭ, участников ГИА в новой форме, работников ППЭ обязаны
предоставлять оператору точные сведения о себе.
4.4.
В
случае изменения сведений, составляющих персональные данные, участники ЕГЭ,
участники ГИА в новой форме, работники ППЭ обязаны незамедлительно сообщить об
этом оператору.
4.5.
Право
доступа к персональным данным участников ЕГЭ, участников ГИА в новой форме,
работников ППЭ имеет только оператор (уполномоченное оператором лицо), а также
лица, уполномоченные действующим законодательством.
5.
Хранение,
уточнение и использование персональных данных
5.1.
Персональные
данные участников ЕГЭ, участников ГИА в новой форме, работников ППЭ хранятся у
оператора на бумажных и электронных носителях.
5.2.
Личные
заявления участников ЕГЭ и участников ГИА в новой форме хранятся в
образовательном учреждении 5 лет согласно номенклатуре дел.
5.3.
Доступ
к персональным данным работников ППЭ без получения специального разрешения
имеют:
- ответственные
за формирование базы;
- начальник
Управления образования;
- руководитель
образовательного учреждения.
5.4. Доступ к
персональным данным участников ЕГЭ и участников ГИА без получения специального
разрешения имеют:
- ответственные
за формирование базы;
- руководитель
образовательного учреждения;
- классные руководители
(только к персональным данным обучающихся своего класса).
5.5. Участники
ЕГЭ, участники ГИА в новой форме, работники ППЭ имеют право на ознакомление со
своими персональными данными, вправе требовать от оператора уточнения,
исправления персональных данных, а также их уничтожения в случае, если
персональные данные являются неполными, устаревшими, недостоверными, незаконно
полученными.
5.6. С целью
проверки достоверности персональных данных участников ЕГЭ и участников ГИА в
новой форме оператор предоставляет возможность
участникам ЕГЭ и участникам ГИА ознакомиться с информацией, содержащей
персональные данные, на бумажных носителях.
5.7. В случае
выявления недостоверных персональных данных оператор в срок, не превышающий
трех рабочих дней со дня получения такой информации от лиц, указанных в п.5.5.,
обязан изменить или уничтожить такие данные и уведомить об этом участников ЕГЭ,
участников ГИА в новой форме, работников ППЭ.
5.8. Оператор
обязан использовать персональные данные участников ЕГЭ, участников ГИА в новой
форме, работников ППЭ исключительно в целях, для которых они предоставлены.
6. Обеспечение
безопасности персональных данных при обработке в информационных системах
6.1.
Безопасность персональных данных достигается путем исключения несанкционированного,
в том числе случайного, доступа к персональным данным участников ЕГЭ,
участников ГИА в новой форме, работников ППЭ.
6.2.
Безопасность персональных данных участников ЕГЭ, участников ГИА в новой форме,
работников ППЭ при обработке обеспечивается с помощью системы защиты
персональных данных, включающих организационные мероприятия и технические
средства.
6.3.
Организационные мероприятия включают:
- утверждение
ответственного лица за обработку персональных данных;
- установку
оборудования и программ по обработке персональных данных;
- охрану
помещений, в которых ведется работа с персональными данными;
- сохранность
носителей персональных данных в специально оборудованных местах.
6.4. Технические
средства включают:
- установку
персонального идентификатора и пароля на компьютере оператора (уполномоченного
лица) и запрет на его передачу другим лицам;
- блокирование
оператором (уполномоченным лицом) компьютера на время отсутствия;
- установку
пароля при входе в базу данных, содержащую персональные данные участников ЕГЭ,
участников ГИА в новой форме, работников ППЭ.
| 
