Политика конфиденциальности

             Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и нормативно-методическими документами исполнительных органов государственной власти по вопросам  безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных.

1.1. Основными нормативно-правовыми документами, на которых базируется настоящее Положение, являются:

-Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее Закон о персональных данных), устанавливающий основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;

-Федеральный закон от 14 июля 2022 г. № 266-ФЗ “О внесении изменений в Федеральный закон «О персональных данных»;

-Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;

-Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

-Приложение к приказу Роскомнадзора от 30.05.2017 № 94 Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения;

-Приказ Роскомнадзора от 30.10.2018 № 159 «О внесении изменений в Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденные приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 мая 2017 года № 94.

1.2. Для осуществления мероприятий по обеспечению и контролю безопасности персональных данных, обработки обращений субъектов персональных данных и взаимодействия с уполномоченным органом по защите прав субъектов персональных данных (Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, Роскомнадзор) приказом директора государственного бюджетного профессионального образовательного учреждения Краснодарского края "Анапский колледж сферы услуг"  (далее - Колледж) назначается работник, ответственный за организацию обработки персональных данных, и работник, ответственный за обеспечение безопасности персональных данных.

1.3. Настоящая Политика подлежит пересмотру и при необходимости актуализации в случае изменений в законодательстве Российской Федерации о персональных данных, при изменении организационной структуры Колледжа.

Для целей настоящей Политик  используются следующие основные понятия:

-персональные данные работника любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

-обработка персональных данных — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных работников образовательной организации; 

-конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания;

-распространение персональных данных — действия, направленные на передачу персональных данных работников определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным работников каким-либо иным способом;

-использование персональных данных — действия (операции) с персональными данными, совершаемые должностным лицом Учреждения в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

-блокирование персональных данных— временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных работников, в том числе их передачи;

-уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или в результате которых уничтожаются материальные носители персональных данных работников; 

-обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;

-общедоступные персональные данные— персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

-информация сведения (сообщения, данные) независимо от формы их представления;

-документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

1. • в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
   • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
   • 3.2. Оператор обязан:
     • предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
     • организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
     • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных
     • сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
     • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных
     • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
     • прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
     • исполнять иные обязанности, предусмотренные Законом о персональных данных.

1. Субъекты персональных данных имеют право:
   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
   • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
   • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг
   • на отзыв согласия на обработку персональных данных
   • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных
   • на осуществление иных прав, предусмотренных законодательством РФ
2. Субъекты персональных данных обязаны:
   • предоставлять Оператору достоверные данные о себе
   • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных
3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ

1. Фамилия, имя, отчество
2. Электронный адрес
3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других)
4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные

Обработка персональных данных осуществляется на основе следующих принципов:

1)обработка персональных данных осуществляется на законной и справедливой  основе;

2)обработка персональных данных ограничивается достижением конкретных,  заранее определенных и законных целей;

З)обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;

4)не допускается объединение баз данных, содержащих персональные данные,  обработка которых осуществляется в целях, несовместимых между собой;

5)содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

6)при обработке персональных данных обеспечивается точность персональных данных и их достаточность (в случаях необходимости) и актуальность персональных данных по отношению к заявленным целям их обработки;

7)хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели  обработки персональных данных, если срок хранения персональных данных не установлен федеральным            законом, договором, стороной       которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

8)обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.1.Обработка персональных данных осуществляется с соблюдением  принципов и правил, установленных Законом о персональных данных. Обработка персональных данных осуществляется в следующих случаях:

1)обработка персональных данных осуществляется с согласия субъекта персональных данных или его законного представителя на обработку его персональных данных;

2)обработка персональных данных необходима для достижения целей,  предусмотренных законодательством Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

З)обработка персональных данных необходима для осуществления правосудия,  исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4)обработка персональных данных необходима для исполнения полномочий  исполнительных органов государственной власти г. Москвы, органов местного  самоуправления и функций организаций, участвующих в предоставлении государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и  муниципальных услуг»;

5)обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

6)обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7)обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8)обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (за исключением обработки в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи);

9)осуществляется обработка персональных данных, доступ неограниченного  круга лиц к которым предоставлен субъектом персональных данных либо по его  просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);

10)осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным  законом, в частности, с нормами информационной открытости образовательной организации согласно Федеральному закону от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

7.2.Колледж может включать персональные данные субъектов в общедоступные источники персональных данных, при этом колледж берет письменное согласие субъекта на обработку его персональных данных.

7.3.Колледж может осуществлять обработку данных о  состоянии здоровья субъекта персональных данных в следующих случаях:

1)в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;

2)при наличии в штате колледжа лица, профессионально занимающегося медицинской деятельностью и обязанного в соответствии с законодательством Российской Федерации сохранять врачебную тайну, в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг;

3)для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов  других лиц, и получение согласия субъекта персональных данных невозможно;

4)для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

5)в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

7.4.В колледже не обрабатываются биометрические  персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его  личность и которые используются оператором для установления личности субъекта персональных данных).

7.5.Колледж не осуществляет трансграничную передачу персональных данных.

7.6.Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

7.7.При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его законным представителем в любой позволяющей подтвердить факт его получения форме.

7.8.Колледж вправе получить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных, на основании заключаемого с этим лицом договора (далее — поручение оператора). При этом колледж в поручении оператора обязует лицо, осуществляющее обработку персональных данных по поручению колледжа, соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

7.9.В случае если колледж поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет колледж. Лицо, осуществляющее обработку персональных данных по  поручению колледжа, несет ответственность перед образовательной организацией.

7.10.Колледж обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.