Полный комплект документов по персональным данным для школы
Школа обрабатывает сведения о детях: личные дела, итоговые отметки, СНИЛС, сведения о здоровье для занятий физкультурой и адаптированных программ, документы на льготы. Электронный журнал школа ведёт в региональной государственной системе, а итоговые отметки выгружает в свою систему учёта контингента. Поэтому кроме документов оператора персональных данных школе нужны документы по Требованиям, утверждённым приказом ФСТЭК России от 11.04.2025 № 117. Комплект собирает их за одну вымышленную школу, а руководство объясняет порядок внедрения.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 4 900 ₽.
Полный комплект документов по персональным данным для школы по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет Роскомнадзор;
- приказы о назначении ответственного за обработку персональных данных и администратора безопасности;
- политика обработки персональных данных, положение об обработке и защите и приказ об их утверждении;
- акт оценки вреда, акт об уровне защищённости, модель угроз и план мероприятий по защите персональных данных;
- политика и регламент защиты информации, приказ о комиссии по классификации, план мероприятий и порядок контроля уровня защищённости иной системы учреждения;
- техническое задание на систему защиты, приказ о вводе системы в эксплуатацию, отчёт о контроле уровня защищённости;
- инструкции работникам и пользователям, памятки, матрицы доступа;
- формы журналов и правила их ведения;
- уведомления в Роскомнадзор — об обработке, об инциденте и о результатах расследования.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Назначьте ответственного за обработку персональных данных и ответственного за защиту информации по образцам приказов.
- Проведите классификацию системы и определите уровень защищённости персональных данных — одной комиссией.
- Заполняйте бланки в порядке из руководства, сверяя каждый с образцом: в нём заполнены все места за вымышленную школу.
- Ознакомьте работников с документами под подпись, заведите журналы и подайте уведомление в Роскомнадзор.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мою организацию?
Комплект — это образцы, заполненные за вымышленную организацию, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под вашу организацию документы собираются в кабинете: там реквизиты и сведения о системах вводятся один раз и попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый, кого с чем знакомить и что спросит Роскомнадзор на проверке.
Почему у части документов только бланк?
Журналы заполняются по ходу работы, поэтому они приходят бланками вместе с правилами ведения. Остальные документы заполнены образцами за одну и ту же школу — они согласованы между собой.
Применяется ли к школе постановление Правительства № 211?
Нет. Перечень мер, утверждённый постановлением Правительства Российской Федерации от 21.03.2012 № 211, установлен для государственных и муниципальных органов. Школа — учреждение, а не орган, и выполняет обязанности оператора по части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Персональные данные в школе и детском саду: согласие родителей и требования».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.