Персональные данные учебного центра и 152‑ФЗ: доступы, сроки и ответственность
У образовательного центра в карточке семьи могут быть контакты, сведения о ребёнке, договоры и платежная информация. Риск возникает не только при внешней атаке: он появляется, когда файлы уходят в личные мессенджеры, а доступ бывшего сотрудника остаётся активным.
Начните с карты данных: что собираете, для какой рабочей цели, где храните, кто видит и как долго. Она помогает не держать лишние выгрузки и замечать каналы, которые появились «временно», но стали постоянными.
Требования к документам, основаниям обработки, срокам хранения и процедурам зависят от деятельности центра. Их следует сверять с ответственным за правовые вопросы; сама система не снимает эту ответственность.
Доступ по роли, а не по знакомству
Педагогу обычно нужен список его групп, администратору — записи и оплаты, руководителю — контроль. Сформулируйте роли до настройки и выдавайте минимально необходимый доступ. При смене должности доступы нужно пересматривать, а не только добавлять.
Ведите простой реестр: кому выдан доступ, кем согласован и когда он должен быть отозван. Это дисциплинирует процесс и облегчает проверку после ухода сотрудника.
Согласия, договоры и подписи
Не смешивайте хранение документа с фактом его подписания. Для каждого вида документа определите, кто создаёт, где хранит и как подтверждает получение или подписание. Подробнее о рабочих документах — на странице документов и ПЭП.
Не отправляйте полные карточки семьи в общий чат ради одного вопроса. Лучше передать сотруднику минимум данных, который нужен для действия.
Удаление — тоже процесс
Срок хранения нельзя определять случайно или только размером диска. Утвердите правила архива и удаления, назначьте ответственного и проверьте резервные выгрузки. Личный кабинет родителя уменьшает необходимость пересылать данные вручную. Проработаем ваш сценарий ролей и операций.
Практическая проверка
Сотрудники часто делают скриншот расписания или выгружают список, чтобы решить задачу быстрее. Одного запрета мало: предложите безопасный рабочий путь и объясните, где он доступен. Временные файлы нужно удалять по утверждённому порядку, а не по памяти. При инциденте это помогает восстановить, какие сведения и кому были доступны.
| Что проверить | Практический вопрос |
|---|---|
| Ежедневная операция | Кто и где фиксирует окончательный статус |
| Данные | Какие записи необходимы в первый рабочий день |
| Роли | Кто видит и может изменить информацию |
| Условия | Что подтверждено для вашего сценария сейчас |
Частые вопросы
С чего начать проверку?
Соберите несколько реальных операций команды и проверьте их на демонстрации.
Нужна ли подготовка данных?
Да. Минимальный набор и порядок проверки лучше согласовать до запуска.
Как обсудить Delodesk?
Проработаем ваш сценарий без обязательства принимать решение.