ПОЛИТИКА в отношении обработки и защиты персональных данных Частного образовательного учреждения дополнительного профессионального образования «Аналитик»

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок и принципы обработки персональных данных (далее — ПДн) в Частном образовательном учреждении дополнительного профессионального образования «Аналитик» (далее — Учебный центр) и меры по их защите.

        1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Федеральным законом № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными актами.

        1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке ПДн, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

        1.4. Политика является общедоступным документом и размещается на официальном сайте Учебного центра.

2. Сведения об операторе

Оператор персональных данных:

Частное образовательное учреждение дополнительного профессионального образования «Аналитик»

Адрес: 655002, Республика Хакасия, г. Абакан, ул. Таштыпская, 4

Тел.: 8 (3902) 305-317, 305-481

E-mail: analitik_nou@mail.ru

ИНН 1901101077

Директор: Н. В. Маклецова

3. Цели обработки персональных данных

Учебный центр обрабатывает персональные данные для:

• реализации образовательных программ и ведения учёта обучающихся;

• оформления и ведения трудовых отношений с работниками;

• исполнения договоров об обучении, гражданско-правовых и иных договоров;

• передачи сведений в ФИС ФРДО, органы надзора и статистики;

• ведения бухгалтерского и налогового учёта;

• обеспечения пропускного и антитеррористического режима;

• организации обратной связи через сайт и дистанционные платформы;

• исполнения требований законодательства РФ.

4. Категории субъектов персональных данных

• работники и преподаватели Учебного центра;

• слушатели (обучающиеся);

• контрагенты — физические лица и представители организаций;

• посетители сайта Учебного центра.

5. Категории обрабатываемых персональных данных

Обрабатываются сведения, необходимые для целей, указанных в разделе 3, включая:

Ф.И.О., дата рождения, паспортные данные, адрес, телефон, электронная почта, данные о образовании, месте работы, результаты обучения, фотографии, СНИЛС, ИНН, а также обезличенные данные пользователей сайта (IP-адрес, cookies).

6. Правовые основания обработки персональных данных

• Федеральный закон № 152-ФЗ «О персональных данных»;

• Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации»;

• Трудовой кодекс РФ;

• Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;

• иные нормативные акты, регулирующие отношения, в которых участвует Учебный центр.

7. Принципы обработки персональных данных

Обработка ПДн в Учебном центре осуществляется на законной и справедливой основе, с соблюдением следующих принципов:

• соответствие целей обработки целям, заранее определённым и законным;

• минимизация объёма ПДн;

• достоверность и актуальность данных;

• хранение не дольше срока, необходимого для целей обработки;

• обеспечение безопасности и конфиденциальности ПДн;

• недопустимость объединения баз данных, несовместимых по целям обработки.

8. Условия обработки персональных данных

         8.1. Обработка ПДн осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.

         8.2. Учебный центр вправе обрабатывать ПДн без согласия субъекта в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ.

         8.3. Передача ПДн третьим лицам допускается при наличии согласия субъекта или на основании закона.

         8.4. При передаче ПДн третьим лицам оператор обеспечивает сохранение конфиденциальности и безопасность данных.

9. Передача и распространение персональных данных

9.1. Передача ПДн третьим лицам (в том числе подрядчикам-ИТ) осуществляется на основании договоров, содержащих раздел «Обработка персональных данных» и предусматривающих использование защищённых каналов связи (SFTP, VPN, TLS 1.2 и выше).

         9.2. Публикация персональных данных (например, фото обучающихся, преподавателей) осуществляется только при наличии письменного согласия субъекта.

        9.3. Субъект вправе в любое время отозвать согласие на распространение, направив письменное заявление на e-mail Учебного центра.

10. Политика cookies и web-трекинг

10.1. На сайте Учебного центра используются файлы cookies для анализа статистики посещений и улучшения пользовательского опыта.

          10.2. Cookies — это небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве.

          10.3. При первом посещении сайта пользователю отображается уведомление о применении cookies и возможность согласиться или отказаться.

          10.4. Обработка cookies осуществляется в обезличенной форме и не направлена на идентификацию конкретных пользователей.

          10.5. Подробные сведения приведены в документе «Политика cookies», размещённом на сайте.

          10.6. Пользователь может в любое время изменить настройки браузера и запретить использование cookies.

11. Меры по защите персональных данных

Учебный центр принимает комплекс организационных и технических мер, обеспечивающих безопасность ПДн, включая:

• назначение ответственного за организацию обработки ПДн;

• ограничение круга лиц, имеющих доступ к данным;

• антивирусную защиту, шифрование, резервное копирование;

• ведение журналов учёта обращений, согласий, резервных копий;

• проведение ежегодных инструктажей и проверок.

12. Права субъектов персональных данных

Субъект имеет право:

• получать информацию об обработке своих ПДн (ст. 14 ФЗ-152);

• требовать уточнения, блокирования или уничтожения ПДн;

• отзывать согласие на обработку;

• обжаловать действия оператора в Роскомнадзор или в суд.

Для реализации прав субъект направляет письменное заявление на адрес оператора: 655002, г. Абакан, ул. Таштыпская, 4, либо на электронную почту analitik_nou@mail.ru.

13. Сроки хранения персональных данных

Сроки хранения ПДн устанавливаются в соответствии с Реестром категорий персональных данных (Приложение к Положению о защите ПДн) и Перечнем типовых архивных документов, утверждённым Приказом Минкультуры РФ № 558 от 25.08.2010.

По истечении срока хранения ПДн подлежат уничтожению по акту комиссии.

14. Ответственность

Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном действующим законодательством.

15. Порядок пересмотра и актуализации Политики

15.1. Настоящая Политика пересматривается не реже одного раза в три года, а также при изменении законодательства или организационной структуры Учебного центра.

         15.2. Изменения утверждаются приказом директора и публикуются на официальном сайте.

         15.3. Дата актуальной редакции указывается внизу страницы.

16. Контактные данные оператора

По всем вопросам, связанным с обработкой персональных данных, можно обратиться:

655002, Республика Хакасия, г. Абакан, ул. Таштыпская, 04, адрес электронной почты

analitik_nou@mail.ru, телефоны 8 (3902) 305-984, 89833723257, сайт https://dpo19.ru