Приложение. Порядок формирования и ведения региональной базы данных об участниках единого государственного экзамена и о результатах единого государственного экзамена в Санкт-Петербурге, обеспечения их взаимодействия и доступа к содержащейся в них информации

Приложение
к распоряжению
Комитета по образованию
от 10.03.2010 N 318-р

Порядок
формирования и ведения региональной базы данных об участниках
единого государственного экзамена и о результатах единого государственного
экзамена в Санкт-Петербурге, обеспечения их взаимодействия и доступа
к содержащейся в них информации

I. Общие положения

1. Настоящий Порядок определяет правила формирования и ведения региональной базы данных Санкт-Петербурга об участниках единого государственного экзамена и о результатах единого государственного экзамена (далее - РБД ЕГЭ), а также обеспечения их взаимодействия и доступа к содержащейся в них информации.

2. Целью формирования РБД ЕГЭ является получение полной, достоверной и актуальной информации об участниках единого государственного экзамена и о результатах единого государственного экзамена (далее - ЕГЭ), необходимой для организации и проведения ЕГЭ, оценки его результатов, контроля за проведением ЕГЭ на территории Санкт-Петербурга.

3. При формировании и ведении РБД ЕГЭ учитывается:

а) актуальность и достоверность размещаемых в РБД ЕГЭ сведений об участниках ЕГЭ и о результатах ЕГЭ;

б) применение современных информационных технологий для обеспечения автоматизированной обработки сведений и их передачи по каналам связи;

в) обеспечение безопасности и конфиденциальности персональных данных участников ЕГЭ, включаемых в РБД ЕГЭ, при их обработке, хранении и использовании;

г) ответственность должностных лиц за полноту и достоверность информации, включаемой и содержащейся в РБД ЕГЭ, ее своевременную передачу и изменение, а также хранение и уничтожение в установленном порядке;

д) обеспечение безопасности включаемой и содержащейся в РБД ЕГЭ информации путем создания системы, включающей в себя организационные меры, средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), информационные технологии, а также иные условия защиты информации, предусмотренные законодательством Российской Федерации.

4. РБД ЕГЭ содержит сведения об участниках ЕГЭ, сдающих ЕГЭ на территории Санкт-Петербурга, их результатах ЕГЭ, о выданных на территории Санкт-Петербурга свидетельствах о результатах ЕГЭ, о работниках, привлекаемых по решению Комитета по образованию (далее - Комитет) к проведению ЕГЭ, о пунктах проведения ЕГЭ, расположенных на территории Санкт-Петербурга.

5. Формирование и ведение РБД ЕГЭ осуществляются с применением стандартизированных технических и программных средств, в том числе позволяющих осуществлять обработку персональных данных участников ЕГЭ, на основе использования единых форматов и классификаторов учетных данных и стандартных протоколов. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

Защита и обеспечение безопасности персональных данных участников ЕГЭ, включаемых в РБД ЕГЭ, осуществляются в порядке и с соблюдением требований, установленных законодательством Российской Федерации.

6. В целях формирования и ведения РБД ЕГЭ Комитет в соответствии с установленной компетенцией организует мероприятия по:

а) обеспечению в соответствии с установленной сферой ведения и требованиями настоящего Порядка передачи информации для включения в РБД ЕГЭ;

б) осуществлению автоматизированного сбора, хранения, обработки, обобщения информации, а также ее представление в установленном порядке пользователям РБД ЕГЭ;

в) осуществлению координации деятельности поставщиков информации, включаемой в РБД ЕГЭ, по предоставлению ими соответствующих сведений;

г) поддержанию режима защиты информации, содержащейся в РБД ЕГЭ.

II. Лица, участвующие в обмене информацией, содержащейся в РБД ЕГЭ

7. Лицами, участвующими в обмене информацией, содержащейся в РБД ЕГЭ, являются операторы РБД ЕГЭ, поставщики информации, содержащейся в РБД ЕГЭ, обладатели информации, содержащейся в РБД ЕГЭ, и пользователи.

8. Оператором РБД ЕГЭ в Санкт-Петербурге является государственное образовательное учреждение дополнительного профессионального образования центр повышения квалификации специалистов Санкт-Петербурга "Региональный центр оценки качества образования и информационных технологий" (далее - РЦОКОиИТ).

9. РЦОКОиИТ обеспечивает:

а) бесперебойную эксплуатацию необходимых технических средств РБД ЕГЭ;

б) безопасность персональных данных участников ЕГЭ при их обработке в РБД ЕГЭ;

в) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

г) своевременное обнаружение фактов несанкционированного доступа к информации;

д) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

е) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

ж) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

з) постоянный контроль за обеспечением уровня защищенности информации, содержащейся в РБД ЕГЭ.

10. Поставщиками информации в РБД ЕГЭ являются органы управления образованием администраций районов Санкт-Петербурга, общеобразовательные учреждения, образовательные учреждения начального профессионального, среднего профессионального и высшего профессионального образования, а также иные организации, привлекаемые к организации и проведению ЕГЭ на территории Санкт- Петербурга.

11. Поставщики информации осуществляют ее обработку с помощью технических и программных средств, позволяющих обеспечить автоматизированный ввод информации в РБД ЕГЭ.

12. Обладателем информации, содержащейся в РБД ЕГЭ, является Санкт-Петербург. От имени Санкт-Петербурга правомочия обладателя информации, содержащейся в РБД ЕГЭ, осуществляются Комитетом.

13. Пользователями РБД ЕГЭ являются заинтересованные органы государственной власти Российской Федерации и Санкт-Петербурга, администрации районов Санкт-Петербурга, образовательные учреждения, а также организации, привлекаемые к организации и проведению ЕГЭ.

III. Порядок доступа к информации, содержащейся в РБД ЕГЭ, и обмена ею

14. Подключение и доступ к информации, содержащейся в РБД ЕГЭ, осуществляется РЦОКОиИТ с учетом установленных законодательством Российской Федерации требований к обеспечению безопасности персональных данных при их обработке в информационных системах, ограничений по использованию информации и при условии применения программно-технических средств, позволяющих идентифицировать лицо, осуществляющее доступ к сведениям.

Информация, содержащаяся в РБД ЕГЭ, предоставляется пользователям в объеме, соответствующем их функциям.

15. Участник ЕГЭ, а также его родители (законные представители) имеют право на получение сведений о РЦОКОиИТ, о месте его нахождения, о наличии у РЦОКОиИТ персональных данных участника ЕГЭ, а также на ознакомление с такими персональными данными, за исключением случаев, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451).

Участник ЕГЭ, его родители (законные представители) обладают иными правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст.3451).

16. Обмен информацией, содержащейся в РБД ЕГЭ, осуществляется после заключения соответствующего соглашения между лицами, участвующими в обмене информацией.

Лица, участвующие в обмене информацией, при передаче информации с использованием сетей электросвязи применяют сертифицированные средства криптографической защиты информации и средства электронной цифровой подписи.

17. Ответственным за организацию обмена информацией, содержащейся в РБД ЕГЭ Санкт-Петербурга, является РЦОКОиИТ.

18. Технические и организационные требования к обмену информацией, перечень и объем информации, представляемой поставщиками в РБД ЕГЭ, предельные сроки и форма их представления, перечень и объем информации, получаемой пользователями РБД ЕГЭ, определяются обладателями информации в соответствии с установленными требованиями по обеспечению безопасности персональных данных при их обработке в информационных системах.

IV. Сроки хранения информации и порядок внесения изменений в РБД ЕГЭ

19. Информация, содержащаяся в РБД ЕГЭ, хранится в течение трех лет.

20. РЦОКОиИТ в случае установления недостоверности информации, содержащейся в РБД ЕГЭ, обеспечивает ее изменение и при необходимости информирует об этом поставщиков сведений и (или) пользователей РБД ЕГЭ.

Поставщик в случае установления недостоверности информации, переданной им для включения в РБД ЕГЭ, обеспечивает ее изменение и незамедлительно информирует об этом РЦОКОиИТ.

Пользователь РБД ЕГЭ в случае установления недостоверности информации, содержащейся в РБД ЕГЭ, незамедлительно информирует об этом РЦОКОиИТ.

V. Ответственность лиц, участвующих в обмене информацией, включаемой
и (или) содержащейся в РБД ЕГЭ

21. Нарушение порядка обмена информацией, включаемой и (или) содержащейся в РБД ЕГЭ, влечет за собой ответственность, установленную законодательством Российской Федерации.