ГБОУ лицей №533 является оператором персональных данных (реестровая запись № 08-0024097) и осуществляет обработку персональных данных на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ, лицей до начала обработки персональных данных направил уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку.

Лицей обрабатывает персональные данные в следующих целях: обеспечение образовательного процесса (ведение личных дел обучающихся, учёт успеваемости и посещаемости); ведение кадрового учёта и трудовых отношений с работниками; исполнение требований законодательства в сфере образования и трудового права; организация питания, медицинского обслуживания и других социальных услуг для обучающихся; обеспечение безопасности в образовательной организации.

Обработка персональных данных осуществляется на основании: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Трудового кодекса Российской Федерации<, согласий субъектов персональных данных на обработку их персональных данных, Устава ГБОУ лицей №533 и локальных нормативных актов лицея.

Лицей обрабатывает следующие категории персональных данных: общие персональные данные (фамилия, имя, отчество, дата и место рождения, адрес регистрации и проживания, контактные данные (телефон, электронная почта), сведения об образовании, профессии и квалификации); специальные категории (в соответствии с частью 1 статьи 10 Федерального закона № 152-ФЗ) (сведения о состоянии здоровья (в объёме, необходимом для организации образовательного процесса и медицинского обеспечения)); биометрические персональные данные (при наличии) — с письменного согласия субъекта

Обработка персональных данных осуществляется автоматизированным (с использованием средств вычислительной техники) и неавтоматизированным (на бумажных носителях) способами.

Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных .

В соответствии с частью 1 статьи 18.1 и статьёй 19 Федерального закона № 152-ФЗ, лицей принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В лицее назначено лицо, ответственное за организацию обработки персональных данных, разработаны и утверждены локальные нормативные акты по вопросам обработки и защиты персональных данных.

Обработка персональных данных осуществляется в течение сроков, установленных законодательством Российской Федерации и локальными нормативными актами лицея, но не дольше, чем этого требуют цели обработки.

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в установленном порядке.