Проверка школ - Форум по вопросам информационной безопасности

Здравствуйте, включили в комиссию по проверке школ на предмет защищенности школ в сфере персональных данных, интернета итд итп., до этого в таких мероприятие не участвовал, соответственно опыта нет.

Подскажите, что еще можно спрашивать, где искать уязвимости, пока список того, что планируется проверять, выглядит вот так:

- реализация контент-фильтра на школьных компьютерах
- наличие политики безопасности на сайте и на стендах
- реализация VPN
- Электронный дневник, журнал
- пункт в трудовом договоре на обработку персональных данных
- жалобы реализация
- как производится зачисление в школу
- инструкции по работе в интернете
- что должно быть установлено на компах в школах

по последнему пункту еще вопросик: есть ли какие то критерии или списки ПО, которое должно быть установлено на пк в школах?

Добрый день, прежде всего Вам необходимо ознакомиться с нормативными документами, существующими по каждому направлению деятельности, которые вы будете проверять. Ознакомившись с этими документами вы сможете задать осмысленные вопросы.

Здравствуйте, хотелось бы уточнить несколько тупых вопросов (в основном касающиеся школ):

1. достаточно ли в стандартной школе одной ИСПДн или же надо делать несколько? данные детей, данные родителей, данные учителей и прочего персонала.

2. Какими положениями необходимо руководствоваться при подготовке школ по данной тематике, достаточен ли этот список: ФЗ 152, ПП 1119, ПП 211, Приказ 21.

3. Нужно ли вывешивать на информационном стенде политику об обработке ПДн, если она опубликована на сайте школы.

4. Еще вопрос по стендам, как регулируется вывешивание фотографий с ФИО и сочинений с ФИО на стендах школы, на это нужно отдельное согласие со школьников и смотрит ли на это проверка (на эти стенды)?

5. С чем должны быть ознакомлены работники школ под роспись (на мой взгляд: фз 152, политика в отношении ПДн, приказ о введении режима защиты ПДн в школе, инструкция пользователя) и форма вот этого "ознакомительного листа" любая или есть стандарты оформления?

6. Ну и последнее, очень интересный момент, который постоянно обсуждается: ЕСЛИ родители не дают согласие на обработку персональных данных (и их не мало таких родителей), но тем не менее дети же учатся и соответственно обработка ведется. Какие пункты законов им показывать, что им говорить? (что их дети не получат аттестат?) а если ребенку еще далеко до 9-го класса? и НУЖНО ли брать "акт о не даче согласия на обработку ПДн" и как действовать в дальнейшем".

надеюсь кто-нибудь ответит, спасибо.

никто не подскажет? :( хотя бы с шестым вопросом, он самый актуальный.

Мнение по 6 пункту.

Я далек от школ, но могу предположить, что на школу навешаны, как определенные обязанности, так и права либо Российским законодательством, либо Постановлением Правительства и т.д. Так же родители подписывают определенный договор на платные услуги, где прописываются все спорные моменты (можно в том числе прописать и пункт о согласии на обработку ПДн) и если не подписывает договор, соответственно, образовательная организация не имеет право оказывать такие услуги.Так же, на основании статьи 6 ФЗ РФ от 27.07.2006 №152 можно судить, что школа не сможет исполнить свои обязанности без ПДн ребенка и его родителей (к примеру школа не сможет обеспечить доступ к электронному дневнику, или не сможет оповестить, не дай Бог о несчастном случае, всякое бывает, ну и т.д.). Поискать в законах или быть может в положении об образовательном учреждении. А если подвести под пункт 2 части 1 ст. 6 можно вообще не иметь разрешения на обработку ПДн родителей, так как ПДн родителей необходимы для исполнения полномочий, функций и обязанностей возложенных на образовательную организацию. Но полномочия функции и обязанности должны быть прописаны в правовых актах. Это все при условии, что не нарушаются права и законные интересы субъекта ПДн.

По пункту 1 - смотреть статью 5 все того же 152 ФЗ. Если при обработке ПДн в БД цели совместимы между собой, то эти базы данных можно объединить. Но более подробно нужно смотреть на местах и читать ФЗ 152, много вопросов отпадет, а может быть и прибавится еще больше.