Работа с персональными данными

В спортивной школе работа с персональными данными включает соблюдение законодательных требований, порядок сбора и хранения информации, а также ответственность за нарушения. Персональные данные — это информация, относящаяся к определённому или определяемому физическому лицу, в том числе к спортсмену или его родителям (законным представителям). К персональным данным относятся, например, фамилия, имя, отчество, дата рождения, адрес, семейное, социальное, имущественное положение, образование, профессия. 

Законодательные требования


Работа с персональными данными в спортивной школе регулируется, в частности:
  • Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Спортивная школа — оператор, который организует и (или) осуществляет обработку персональных данных, определяет цели и содержание обработки. 
  • Федеральным законом от 04.12.2007 №329-ФЗ «О физической культуре и спорте в Российской Федерации».
  • Локальными нормативными актами спортивной школы, которые устанавливают правила работы с персональными данными. 
Некоторые требования:
  • Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
  • Все персональные данные учащегося, достигшего 14-летнего возраста, следует получать у него самого, персональные данные учащегося, не достигшего 14-летнего возраста, — у родителей (законных представителей).
  • Администрация и педагогические работники не имеют права получать и обрабатывать персональные данные, относящиеся к специальным категориям (расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

Порядок сбора


Некоторые особенности сбора персональных данных в спортивной школе:
  • Получение согласия на обработку персональных данных от родителей (законных представителей). Согласие оформляется в письменной форме в двух экземплярах: один предоставляется субъекту, второй хранится у оператора. 
  • Проинформирование родителей (законных представителей) о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа дать письменное согласие.
  • Получение данных несовершеннолетнего обучающегося, достигшего 14-летнего возраста, — только у него самого. Если персональные данные такого обучающегося возможно получить только у третьей стороны, то он должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие.
Важно: при изменении персональных данных субъект письменно уведомляет образовательную организацию о таких изменениях в срок, не превышающий трёх рабочих дней.

Хранение


Некоторые правила хранения персональных данных в спортивной школе:
  • Персональные данные обучающегося размещаются в его личном деле, которое заполняется после издания приказа о зачислении в школу. Личные дела обучающихся формируются в папках классов, которые хранятся в специально оборудованных несгораемых шкафах.
  • Персональные данные могут также храниться в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные, защищается системой паролей и ограничивается для пользователей, не являющихся оператором.
  • Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом.
  • Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 
Доступ к персональным данным имеют только оператор (руководитель школы или уполномоченное им лицо) и лица, уполномоченные действующим законодательством. По письменному запросу, на основании приказа руководителя школы, к персональным данным могут быть допущены иные лица в пределах своей компетенции.