Федеральный закон от 27 июля 2006 года №152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ" регулирует отношения, связанные с обработкой персональных данных, осуществляемой в том числе юридическими лицами - образовательными учреждениями.

Субъектами персональных данных являются учащиеся, законные представители учащихся, работники, родственники работников, контрагенты.

Целями обработки персональных данных субъектов персональных данных являются: осуществление деятельности согласно Уставу образовательной организации, исполнение договора на оказание образовательных услуг; исполнение иных договорных отношений; проведение внеурочной работы, оформление трудовых отношений.

МБОУ "Котельниковская школа"  является оператором, осуществляющим обработку персональных данных работников, обучающихся и их родителей (законных представителей), а также лиц, состоящих в договорных отношениях с МБОУ "Котельниковская школа".
Для соблюдения требований закона «О персональных данных» (ПДн) школа должна получить от родителей (законных представителей) каждого учащегося, согласие на обработку ПДн (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных).
МБОУ "Котельниковская школа" обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании.

Правовое основание обработки персональных данных определяется нормативными правовыми актами:

• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»,
• Гражданский кодекс Российской Федерации,
• Семейный кодекс Российской Федерации,
• Трудовой кодекс Российской Федерации.

Правовое основание защиты персональных данных: 

• Конституция Российской Федерации,
• Федеральный закон  от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», 
•  Федеральный закон  РФ «О персональных данных» №152-ФЗ от 27.07.2006 г.,
• Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 года №179 «Об утверждении требований к подтверждению уничтожения персональных данных»