Политика в отношении обработки персональных данных

Редакция от 06 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей личного кабинета Муниципального бюджетного общеобразовательного учреждения «Лицей № 4» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика распространяется на персональные данные, обрабатываемые при использовании личного кабинета и связанных с ним информационных сервисов.

2. Оператор персональных данных

3. Категории субъектов персональных данных

В рамках работы личного кабинета могут обрабатываться данные:

• родителей и иных законных представителей обучающихся;
• обучающихся;
• работников образовательной организации, имеющих доступ к информационной системе.

4. Перечень обрабатываемых персональных данных

В зависимости от используемых функций системы могут обрабатываться:

• фамилия, имя и отчество;
• адрес электронной почты;
• сведения об учётной записи и её статусе;
• данные, необходимые для аутентификации пользователя;
• для обучающегося — фамилия, имя, отчество, дата рождения и класс;
• сведения о выбранных образовательных программах и учебных группах;
• сведения о записи на платные образовательные услуги;
• суммы, статусы и идентификаторы платежных операций при использовании соответствующего функционала;
• технические сведения, необходимые для работы и защиты информационной системы, включая сведения о сессии и сетевых обращениях.

Пароли пользователей не хранятся в информационной системе в открытом виде.

Личный кабинет не предназначен для обработки биометрических персональных данных или специальных категорий персональных данных без наличия соответствующего правового основания.

5. Цели обработки персональных данных

Персональные данные обрабатываются для:

• создания и сопровождения учётных записей пользователей;
• идентификации и аутентификации пользователей;
• предоставления доступа к личному кабинету;
• организации записи обучающихся на образовательные программы и занятия;
• учёта оказания платных образовательных услуг;
• учёта начислений и платежей;
• предоставления документов и сведений, относящихся к образовательным услугам;
• обеспечения информационной безопасности системы;
• исполнения обязанностей образовательной организации, установленных законодательством Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации оснований, в том числе на основании согласия субъекта персональных данных или его законного представителя, для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или договором, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных рабочими процессами образовательной организации.

8. Передача персональных данных

Персональные данные не распространяются неопределённому кругу лиц без соответствующего правового основания.

Для обеспечения функционирования информационной системы Оператор может привлекать организации, предоставляющие услуги информационной инфраструктуры и иные необходимые сервисы, при наличии соответствующего правового основания и соблюдении требований законодательства о персональных данных.

9. Хранение персональных данных

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей используются базы данных, находящиеся на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен федеральным законом, договором, правилами архивного хранения или иными обязательными для Оператора требованиями.

После достижения целей обработки либо наступления иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению, обезличиванию или дальнейшему хранению в случаях, установленных законодательством Российской Федерации и локальными актами Оператора.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В информационной системе применяются меры разграничения доступа, защищённая передача данных, контроль учётных записей и иные необходимые меры обеспечения безопасности.

11. Файлы cookie

Личный кабинет использует технические файлы cookie, необходимые для авторизации пользователя, поддержания сессии и защиты веб-приложения. Они используются для обеспечения работоспособности и безопасности личного кабинета.

12. Права субъекта персональных данных

Субъект персональных данных или его законный представитель вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Обращения по вопросам персональных данных

Запросы, связанные с обработкой персональных данных, можно направлять Оператору:

14. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, порядка обработки персональных данных или функциональности информационной системы.

Актуальная редакция Политики размещается по настоящему адресу и находится в свободном доступе.