Положение в отношении обработки персональных данных

ПОЛОЖЕНИЕ

в отношении обработки персональных данных

утвержено  Приказом Директора АНО ДПО УМИТЦ от «30» января 2025 г. №8

1. Общие положения

1.1. Положение об обработке персональных данных Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр» (далее Положение, АНО ДПО УМИТЦ, Центр) разработано в рамках требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет политику АНО ДПО УМИТЦ в отношении обработки персональных данных, включая:

1.1.1. цели обработки персональных данных;

1.1.2. правовые основания обработки персональных данных;

1.1.3. состав и категории персональных данных, подлежащих обработке;

1.1.4. категории субъектов персональных данных;

1.1.5. действия (операции), совершаемые с персональными данными;

1.1.6. обработку запросов субъектов персональных данных.

1.2. При обработке персональных данных АНО ДПО УМИТЦ исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.

1.3. Соблюдение Положения является главным условием обработки персональных данных Центром и обязательно для всех работников АНО ДПО УМИТЦ.

1.4. Положение регулирует отношения между АНО ДПО УМИТЦ и иными лицами, возникающие в связи с обработкой их персональных данных Центром.

1.5. АНО ДПО УМИТЦ принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.

1.6. В Положение могут вноситься изменения без предварительного уведомления субъектов персональных данных и прочих лиц. Актуальная редакция Положения размещена на официальном сайте АНО ДПО УМИТЦ по адресу: https://online-umitc.ru/data-protection/.

2. Термины и определения

2.1. Термины и определения, используемые в Положении, применяются в значении, указанном ниже.

2.1.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн). ПДн и их категории могут различаться по степени определенности и определимости субъекта ПДн и зависят от действительной возможности определения на их основе конкретного человека.

2.1.2. Субъекты ПДн – определенные или определяемые (поддающиеся определению) физические лица. К числу таких лиц могут относиться работники, слушатели (обучающиеся по программам дополнительного профессионального образования и программам профессиональной подготовки/переподготовки), лица, подавшие заявки на обучение, выпускники АНО ДПО УМИТЦ, участники конференций, вебинаров и других мероприятий, проводимых АНО ДПО УМИТЦ, посетители сайта, а также иные лица;

2.1.3. Кандидат – лицо, изъявившее желание вступить в трудовые отношения с Центром;

2.1.4. Работник – лицо, вступившее в трудовые отношения с Центром;

2.1.5. Бывший работник – лицо, ранее имевшее трудовые отношения с Центром;

2.1.6. Обучающийся (слушатель) – лицо, осваивающее образовательную программу (программу дополнительного профессионального образования или программу профессиональной подготовки/переподготовки) независимо от того, заключен ли договор об обучении непосредственно с этим лицом или с юридическим лицом, его направившим. Для целей Положения к обучающимся относятся слушатели и другие категории обучающихся в АНО ДПО УМИТЦ, независимо от их гражданства;

2.1.7. Лицо, подавшее заявку на обучение – лицо, имеющее право на получение дополнительного профессионального образования или программы профессиональной подготовки/переподготовки и подавшее в установленном порядке заявление (заявку) на обучение в АНО ДПО УМИТЦ;

2.1.8. Выпускник – лицо, завершившее обучение по образовательной программе в АНО ДПО УМИТЦ;

2.1.9. Контрагент – совершеннолетнее лицо, заключившее с Центром гражданско-правовой договор, либо намеревающееся заключить такой договор, а также лицо, являющееся представителем юридического лица или уполномоченное таким юридическим лицом на взаимодействие с Центром по вопросам исполнения договора (куратор, ответственный работник), заключившего или намеревающегося заключить гражданско-правовой договор с Центром;

2.1.10. Физические лица, оказывающие услуги по гражданско-правовым договорам – лица, заключившие с Центром договоры гражданско-правового характера, не связанные с трудовыми отношениями, в том числе преподаватели, инструкторы, лекторы и иные исполнители;

2.1.11. Участники конференций, вебинаров и других мероприятий – лица, принимающие участие в конференциях, вебинарах, опросах, анкетировании, исследованиях, стимулирующих мероприятиях (конкурсах, розыгрышах) или иных подобных мероприятиях, проводимых Центром;

2.1.12. Посетитель сайта (пользователь) – любой посетитель веб-сайта https://online-umitc.ru;

2.1.13. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.1.14. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.1.15. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.1.16. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.1.17. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.18. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.19. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.1.20. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.1.21. Оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Положения оператором является АНО ДПО УМИТЦ;

2.1.22. Законодательство о ПДн – Конституция Российской Федерации, ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой ПДн.

3. Условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Центром исключительно для достижения целей, установленных Положением. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

3.2. Для каждой цели обработки персональных данных устанавливаются соответствующие:
3.2.1. Категории и перечень обрабатываемых персональных данных;
3.2.2. Категории субъектов, персональные данные которых могут обрабатываться;
3.2.3. Способы, сроки обработки и хранения персональных данных;
3.2.4. Порядок уничтожения персональных данных.

3.3. Перечень целей обработки персональных данных Центра приведен в приложении № 1 к Положению.

3.4. Для каждой цели обработки персональных данных в отношении каждой категории субъектов персональных данных приложением № 1 Положения устанавливается перечень обрабатываемых персональных данных в следующих категориях:
3.4.1. Специальные;

3.4.2. Биометрические;

3.4.3. Другие персональные данные.

3.5. Перечень обрабатываемых персональных данных устанавливается в отношении следующих основных категорий субъектов персональных данных:
3.5.1. Лица, подавшие заявку на обучение (абитуриенты);

3.5.2. Обучающиеся (слушатели);

3.5.3. Выпускники;

3.5.4. Работники;

3.5.5. Бывшие работники;

3.5.6. Кандидаты (на замещение вакантных должностей);

3.5.7. Контрагенты;

3.5.8. Физические лица, оказывающие услуги по гражданско-правовым договорам (преподаватели, исполнители);

3.5.9. Участники конференций, вебинаров и других мероприятий;

3.5.10. Посетители сайта (Пользователи);

3.5.11. Близкие родственники работников, обучающихся и лиц, подавших заявку на обучение (в случаях, предусмотренных законодательством и необходимых для достижения целей обработки).

3.6. Установленные пунктом 3.5 категории субъектов персональных данных не являются исчерпывающими. Приложением № 1 могут быть установлены дополнительные категории субъектов, обработка персональных данных которых требуется для достижения соответствующей цели обработки.

3.7. Для каждой цели обработки персональных данных могут быть применены следующие способы обработки персональных данных:
3.7.1. Автоматизированная обработка персональных данных в информационной системе персональных данных Центра с использованием средств вычислительной техники;
3.7.2. Неавтоматизированная обработка персональных данных без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.

3.8. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством о ПДн.

3.9. Уничтожение персональных данных производится в следующих случаях:
3.9.1. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено правилами Положения и требованиями действующего законодательства о ПДн;

3.9.2. При истечении срока действия правовых оснований обработки персональных данных;

3.9.3. При выявлении факта обработки персональных данных, не соответствующей требованиям Положения и/или требованиям действующего законодательства о ПДн;

3.9.4. При отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о ПДн;

3.9.5. При предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о ПДн;

3.9.6. При получении от надзорного органа решения об уничтожении ПДн, в том числе решения о запрете или ограничении трансграничной передачи ПДн.

3.10. Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом определенных ФЗ «О персональных данных» условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Центре, являются:

4.1.1. Полученное Центром согласие субъекта персональных данных на обработку его персональных данных с учетом требований, предусмотренных законодательством о ПДн для соответствующей категории персональных данных. Полученное согласие должно включать категорию и перечень обрабатываемых персональных данных, цель обработки, срок действия согласия. Для обработки персональных данных несовершеннолетнего субъекта требуется также согласование на такую обработку от лица законного представителя (родителя, опекуна) субъекта персональных данных;

4.1.2. Нормативные правовые акты, во исполнение которых и в соответствии с которыми Центр осуществляет обработку персональных данных в рамках своей деятельности, в том числе: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда», иные нормативные правовые акты, регулирующие деятельность АНО ДПО УМИТЦ;

4.1.3. Судебные акты, акты другого органа или должностного лица, подлежащие исполнению Центром в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;

4.1.4. Исполняемые Центром договоры, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также договоры, заключаемые с Центром по инициативе субъекта персональных данных, а также по которым субъект персональных данных будет являться выгодоприобретателем или поручителем;

4.1.5. Устав и локальные нормативные акты Центра, устанавливающие требования к обработке персональных данных в случае, если такая обработка не противоречит требованиям законодательства о ПДн и Положения, в том числе для опубликования или обязательного раскрытия персональных данных в соответствии с действующим законодательством.

5. Участники системы управления процессом обработки и защиты персональных данных

5.1. В целях обеспечения эффективного управления организацией обработки и защиты персональных данных, а также выполнения обязанностей, предусмотренных законодательством Российской Федерации для операторов персональных данных, в Центре определены следующие участники системы управления и их функции.

5.2. Директор АНО ДПО УМИТЦ:

5.2.1. Утверждает Положение и иные локальные нормативные акты Центра по вопросам обработки и защиты персональных данных;

5.2.2. Организует обработку персональных данных и осуществляет общий контроль за исполнением требований настоящего Положения, Политики в отношении обработки персональных данных и законодательства Российской Федерации;

5.2.3. Определяет должностных лиц, уполномоченных на обработку персональных данных, и устанавливает перечень их обязанностей;

5.2.4. Обеспечивает выделение необходимых ресурсов (финансовых, материально-технических, кадровых) для реализации мер по защите персональных данных;

5.2.5. Принимает решения о передаче персональных данных третьим лицам в случаях, предусмотренных законодательством;

5.2.6. Организует взаимодействие с надзорным органом (Роскомнадзором) по вопросам обработки и защиты персональных данных;

5.2.7. Организует рассмотрение обращений субъектов персональных данных и принятие мер по ним.

5.3. Работники АНО ДПО УМИТЦ, осуществляющие обработку персональных данных (в том числе территориально удаленные сотрудники):
5.3.1. Обрабатывают персональные данные исключительно в целях и в объеме, необходимых для выполнения их должностных обязанностей (прием и регистрация заявок на обучение, взаимодействие со слушателями, формирование учебных групп, ведение отчетности и т.д.);

5.3.2. Соблюдают требования законодательства о персональных данных, настоящего Положения и иных локальных нормативных актов Центра по вопросам обработки и защиты персональных данных;

5.3.3. Принимают меры для обеспечения конфиденциальности персональных данных и не допускают их распространения без согласия субъекта, если иное не предусмотрено законодательством;

5.3.4. Незамедлительно информируют директора о фактах утраты или разглашения персональных данных, а также о любых попытках несанкционированного доступа к ним, о выявленных нарушениях порядка обработки и защиты персональных данных;
5.3.5. Проходят инструктаж по вопросам обработки и защиты персональных данных (вводный и периодический) в порядке, установленном директором;
5.3.6. Обеспечивают своевременное уточнение (обновление, изменение) персональных данных в рамках своей компетенции при непосредственном взаимодействии с субъектами персональных данных;
5.3.7. Осуществляют прием и передачу обращений субъектов персональных данных директору для принятия решения.

5.4. Лицо, ответственное за ведение делопроизводства, архив и документационное обеспечение (или иное уполномоченное лицо):
5.4.1. Организует хранение документов, содержащих персональные данные, в соответствии с требованиями законодательства об архивном деле;
5.4.2. Обеспечивает учет и сохранность материальных носителей персональных данных (бумажных и электронных);

5.4.3. Участвует в процедурах уничтожения персональных данных по истечении сроков хранения;

5.4.4. Ведет учет выдачи и возврата дел (документов), содержащих персональные данные.

5.5. Лицо, ответственное за информационные системы и техническую защиту (системный администратор или иное уполномоченное лицо, в том числе внешний специалист/организация):

5.5.1. Обеспечивает техническую защиту информационных систем персональных данных от несанкционированного доступа;

5.5.2. Организует проведение резервного копирования и восстановления персональных данных;

5.5.3. Обеспечивает контроль за использованием средств вычислительной техники и программного обеспечения, задействованных в обработке персональных данных;

5.5.4. Внедряет и сопровождает средства защиты информации;

5.5.5. Проводит мониторинг событий безопасности в информационных системах.

5.6. Лицо, ответственное за взаимодействие со слушателями и организацию учебного процесса:

5.6.1. Организует сбор и актуализацию персональных данных слушателей на этапе приема, в процессе обучения и по его завершении;
5.6.2. Обеспечивает оформление и выдачу документов об обучении (удостоверений, свидетельств, сертификатов, протоколов);
5.6.3. Взаимодействует со слушателями и представителями организаций-заказчиков по вопросам, связанным с обработкой их персональных данных (в рамках своей компетенции);
5.6.4. Передает сведения в федеральные и иные информационные системы (ФИС ФРДО и др.) в установленном порядке.

6. Организация процесса управления обработкой персональных данных

6.1. Обрабатывая персональные данные, Центр руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленными положениями законодательства Российской Федерации, Положением, иными локальными нормативными актами АНО ДПО УМИТЦ.

6.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке персональных данных производятся при соблюдении прав и законных интересов субъектов персональных данных в рамках утвержденных процессов и/или локальных нормативных актов АНО ДПО УМИТЦ, определяющих, в частности:
6.2.1. Правовые основания (условия) и источники сбора (получения) персональных данных;
6.2.2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных;
6.2.3. Сроки обработки и хранения персональных данных;
6.2.4. Обязанности владельцев функциональных процессов, этапы/операции (действия) и способы обработки персональных данных;

6.2.5. Порядок доступа работников АНО ДПО УМИТЦ к персональным данным и их обработке;

6.2.6. Порядок передачи персональных данных третьим лицам/контрагентам
АНО ДПО УМИТЦ/иным лицам (если применимо, в том числе государственным органам и/или учреждениям, государственным внебюджетным фондам, муниципальным органам), порядок распространения персональных данных в отношении неопределенного круга лиц;
6.2.7. Порядок уточнения (обновления, изменения) персональных данных;
6.2.8. Порядок архивного хранения персональных данных;
6.2.9. Порядок прекращения обработки и уничтожения персональных данных или обеспечения уничтожения, если обработка персональных данных осуществляется другим лицом, действующим по поручению АНО ДПО УМИТЦ.

6.3. В Центре определяется перечень лиц, осуществляющих обработку персональных данных. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Центра, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции работников Центра и/или в трудовые договоры, в том числе, если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности персональных данных и меры ответственности за их невыполнение.

6.4. В части обработки персональных данных работников АНО ДПО УМИТЦ Центр, в том числе, руководствуется требованиями Трудового кодекса Российской Федерации.

6.5. При обработке персональных данных в Центре обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта персональных данных, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:
6.5.1. Обращения в Центр субъекта персональных данных, его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;
6.5.2. Установления Центром расхождений между ранее полученными персональными данными субъекта персональных данных и персональными данными, предоставляемыми субъектом персональных данных, его представителем, (обладающим полномочиями на представление интересов субъекта персональных данных), надзорным органом наряду с подтверждающими документами.

6.6. Получение Центром персональных данных от третьего лица/контрагента/иных лиц (если применимо) и/или передача (предоставление, доступ) персональных данных третьему лицу/контрагенту/иному лицу (если применимо), а также поручение обработки персональных данных третьему лицу/контрагенту/иному лицу (если применимо) допускается с согласия субъекта персональных данных на обработку персональных данных, в том числе предоставленного третьему лицу/контрагенту, или при наличии иных оснований, предусмотренных законодательством Российской Федерации. Получение Центром персональных данных от третьего лица/контрагента/иного лица (если применимо) и/или передача (предоставление, доступ) персональных данных третьему лицу/контрагенту/иному лицу (если применимо), а также поручение обработки персональных данных третьему лицу/контрагенту/иному лицу (если применимо) осуществляется на основании соответствующего договора с третьим лицом/контрагентом/иным лицом (если применимо), включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке и иные требования в соответствии с ФЗ «О персональных данных».

6.7. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.

6.8. Трансграничная передача ПДн АНО ДПО УМИТЦ не осуществляется.

6.9. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных и/или требования о прекращении обработки персональных данных Центр вправе продолжить обработку персональных данных без согласия субъекта персональных данных при условии наличия оснований (условий обработки персональных данных), предусмотренных ФЗ «О персональных данных».

6.10. В случае отсутствия у Центра правовых оснований на обработку персональных данных (условий обработки персональных данных) Центр в порядке, установленном ФЗ «О персональных данных», производит уничтожение персональных данных или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению Центра) в порядке, предусмотренном пунктом 3.10 Положения.

7. Порядок рассмотрения обращений и/или запросов субъектов персональных данных

7.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу осуществляется прием и обработка обращений субъектов персональных данных, а также контроль обеспечения такого приема и обработки.

7.2. При рассмотрении обращений и/или запросов субъектов персональных данных Центр руководствуется положениями законодательства Российской Федерации, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом персональных данных, должен/должно содержать информацию, предусмотренную ФЗ «О персональных данных»:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с АНО ДПО УМИТЦ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных АНО ДПО УМИТЦ;
• подпись субъекта персональных данных или его представителя.

7.3. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Центром в объеме и сроки, предусмотренные законодательством Российской Федерации (в течение 10 рабочих дней с момента обращения либо получения запроса). Установленный законодательством Российской Федерации срок ответа субъекту на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен, но не более чем на пять рабочих дней. Для этого АНО ДПО УМИТЦ направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

7.4. Центр, получив обращение и/или запрос субъекта персональных данных и убедившись в его законности, предоставляет субъекту персональных данных и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Центром сведения не могут содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7.5. Центр вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Центра в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.

8. Меры обеспечения конфиденциальности и безопасности персональных данных

8.1. Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с ФЗ «О персональных данных» Центром принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие (если обработка персональных данных осуществляется лицом, действующим по поручению АНО ДПО УМИТЦ). В частности, принимаются следующие меры:
8.1.1. определяются актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;

8.1.2. для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных;

8.1.3. проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);

8.1.4. обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;

8.1.5. обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн;

8.1.6. осуществляется организация учета технических средств, входящих в состав ИСПДн, а также машинных носителей;

8.1.7. определяется и при необходимости актуализируется перечень работников АНО ДПО УМИТЦ, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых производится в ИСПДн, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам АНО ДПО УМИТЦ, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;

8.1.8. обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;

8.1.9. внедряются подсистемы аудита ИСПДн, которые осуществляют регистрацию и учет действий, совершаемых с персональными данными;

8.1.10. обеспечивается доступ к содержанию событий безопасности ограниченному кругу лиц, в частности, реализуется размещение ИСПДн Центра внутри защищенного периметра, расположенного в пределах контролируемой зоны;

8.1.11. реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;

8.1.12. обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.1.13. осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;

8.1.14. осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления;

8.1.15. проводится внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;

8.1.16. осуществляется эксплуатация разрешенного к использованию программного обеспечения и (или) его компонентов, а также обеспечивается контроль за его установкой и обновлением;

8.1.17. реализуется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

8.2. Помимо этого, проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных».

9. Права и обязанности Центра, права субъекта персональных данных

9.1. Центр обязан:

9.1.1. при обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;

9.1.2. при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных (граждан Российской Федерации) с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;

9.1.3. при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего Центру сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;

9.1.4. в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства Российской Федерации и субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;

9.1.5. в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную ФЗ «О персональных данных», с учетом установленных законодательством Российской Федерации исключений;

9.1.6. выполнять обязанности, предусмотренные для операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от субъекта персональных данных и/или его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), и/или от надзорного органа;

9.1.7. принимать меры, направленные на обеспечение выполнения требований ФЗ «О персональных данных»;

9.1.8. принимать меры по обеспечению безопасности персональных данных при их обработке;

9.1.9. выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;

9.1.10. выполнять обязанности, установленные ФЗ «О персональных данных» для операторов персональных данных, в случае получения от субъекта персональных данных требования о прекращении обработки персональных данных и/или отзыва согласия на обработку персональных данных;

9.1.11. взаимодействовать с надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных ФЗ «О персональных данных»;

9.1.12. выполнять иные обязанности, предусмотренные законодательством РФ.

9.2. Центр имеет право:

9.2.1. обрабатывать персональные данные субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных ФЗ «О персональных данных»;

9.2.2. осуществлять передачу персональных данных субъектов персональных данных третьим лицам/контрагентам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), а также поручить обработку персональных данных субъектов персональных данных третьим лицам/контрагентам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований ФЗ «О персональных данных»;

9.2.3. отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных ФЗ «О персональных данных»;

9.2.4. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;

9.2.5. самостоятельно, с учетом требований ФЗ «О персональных данных», определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

9.2.6. реализовывать иные права, предусмотренные законодательством Российской Федерации.

9.3. Субъект персональных данных имеет право:
9.3.1. свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований ФЗ «О персональных данных» к форме и содержанию согласий на обработку персональных данных;
9.3.2. направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;
9.3.3. требовать от Центра уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав с учетом исключений, установленных ФЗ «О персональных данных»;
9.3.4. обратиться с требованием к Центру прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
9.3.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

 

 

ПРИЛОЖЕНИЕ № 1

к Положению об обработке персональных данных Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр»

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

1. Цель обработки персональных данных: «Проведение приема (набора) на обучение по программам дополнительного профессионального образования и программам профессиональной подготовки/переподготовки, реализуемым Центром»

Цель обработки персональных данных охватывает процессы и мероприятия по приему заявок и документов от лиц, желающих пройти обучение, а также заключение договоров об оказании платных образовательных услуг с физическими лицами или договоров с юридическими лицами, направляющими своих сотрудников на обучение.

Достижением цели обработки персональных данных следует считать зачисление лица на обучение либо отказ в зачислении (в том числе по истечении сроков хранения документов лиц, не зачисленных на обучение).

1.1. В отношении лиц, подавших заявку на обучение, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; дата рождения; место рождения; гражданство; пол; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); идентификационный номер налогоплательщика (ИНН) (при наличии); адрес регистрации по месту жительства; адрес фактического проживания; контактная информация (номер телефона, адрес электронной почты); место работы и должность (для лиц, направляемых на обучение от организаций); сведения об образовании (наименование образовательной организации, год окончания, специальность/квалификация); сведения о наличии специальных знаний или специальной подготовки (удостоверения, свидетельства, сертификаты); реквизиты договора об оказании платных образовательных услуг (при его заключении).
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

1.2. В отношении законных представителей или уполномоченных представителей организаций-заказчиков для лиц, подавших заявку на обучение, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (номер телефона, адрес электронной почты); данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); данные об основании законного представительства или реквизиты доверенности, подтверждающей полномочия.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

1.3. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.
1.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше срока, установленного законодательством для хранения документов по личному составу (в том числе для не прошедших обучение).
1.5. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

2. Цель обработки персональных данных: «Предоставление образовательных услуг лицам, проходящим обучение по программам дополнительного профессионального образования и программам профессиональной подготовки/переподготовки, реализуемым Центром»

Цель обработки персональных данных охватывает процессы прохождения обучения, включая организацию учебного процесса, текущий контроль успеваемости, проведение промежуточной и итоговой аттестации (в том числе проверку знания требований охраны труда), оформление и выдачу документов об обучении и/или о квалификации.

Достижением цели обработки персональных данных следует считать завершение обучения и выдачу документов либо отчисление обучающегося.

2.1. В отношении обучающихся (слушателей) обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; дата рождения; место рождения; гражданство; пол; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); идентификационный номер налогоплательщика (ИНН) (при наличии); адрес регистрации по месту жительства; адрес фактического проживания; контактная информация (номер телефона, адрес электронной почты); место работы и должность; сведения об образовании (наименование образовательной организации, год окончания, специальность/квалификация); сведения о проверке знаний (протоколы заседания комиссии, результаты аттестаций); сведения об освоенных программах, дисциплинах; данные об успеваемости (оценки); реквизиты договора об оказании платных образовательных услуг; полученные по итогам обучения документы (удостоверения, свидетельства, сертификаты, протоколы).
Категория «Специальные категории персональных данных»: не обрабатываются (за исключением случаев, предусмотренных законодательством для отдельных категорий слушателей, например, при обучении по охране труда — сведения о наличии медицинских противопоказаний, если это требуется).
Категория «Биометрические персональные данные»: не обрабатываются (за исключением видеозаписей учебных занятий, если это предусмотрено локальными актами Центра для контроля качества обучения).

2.2. В отношении законных представителей или уполномоченных представителей организаций-заказчиков для обучающихся обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (номер телефона, адрес электронной почты); данные об основании законного представительства или реквизиты доверенности.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

2.3. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.
2.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше срока хранения личных дел и документов об обучении, установленного законодательством об архивном деле в РФ.
2.5. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

 

3. Цель обработки персональных данных: «Организация сообщества слушателей и выпускников Центра и взаимодействие с ними»

Цель обработки персональных данных охватывает процессы поддержания связи с выпускниками, информирования их о новых программах, мероприятиях, акциях, а также формирования статистических и аналитических отчетов.

3.1. В отношении слушателей и выпускников обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); сведения о полученном образовании (программы обучения, год окончания); сведения о месте работы и должности (при наличии); сведения о хобби и предпочтениях (в части, относящейся к сфере профессиональной деятельности и образования).
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

3.2. Применяемые способы обработки персональных данных: автоматизированная обработка.
3.3. Сроки обработки и хранения персональных данных: до отзыва согласия субъектом персональных данных или до достижения целей обработки.
3.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

4. Цель обработки персональных данных: «Привлечение и отбор кандидатов на заключение трудовых договоров с Центром»

Цель обработки персональных данных охватывает процессы подбора и оценки кандидатов в рамках трудоустройства в Центр.

Достижением цели следует считать заключение трудового договора с кандидатом, либо отказ в заключении трудового договора по итогам оценки соответствия вакантной должности.

4.1. В отношении кандидатов – лиц, имеющих намерение заключить с Центром трудовой договор, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (номер телефона, адрес электронной почты); дата рождения; адрес (в том числе адрес регистрации по месту жительства/пребывания; адрес проживания (фактический адрес); гражданство; сведения о работе (в том числе о месте работы, о трудовом стаже); профессии; сведения об образовании (в том числе квалификация, образовательное учреждение, год обучения, специальность/направление подготовки); пол; сведения о наличии и категории водительских прав (при необходимости); результаты профессионального тестирования и тестирования иных деловых качеств; результаты собеседований.
Категория «Специальные категории персональных данных»: сведения о наличии инвалидности (в случаях, предусмотренных законодательством).
Категория «Биометрические персональные данные»: не обрабатываются.

4.2. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.
4.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше срока, установленного для хранения документов по личному составу (для принятых на работу) или срока хранения резюме не принятых кандидатов (в соответствии с локальными актами).
4.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

5. Цель обработки персональных данных: «Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений»

Цель обработки персональных данных охватывает процессы трудоустройства, выполнения трудовой функции и все непосредственно связанные с этим отношения.

Достижением цели следует считать окончание установленного законодательством срока хранения личного дела работника.

5.1. В отношении работников обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение (для пропусков, внутренних систем); адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения о доходах; сведения о работе (в том числе о месте работы, о трудовом стаже и трудовой деятельности); профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; сведения о семейном положении; сведения о детях (в том числе сведения свидетельства о рождении ребенка); сведения свидетельства о браке; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения, указанные в водительском удостоверении (при необходимости); сведения о социальных и иных льготах; статус в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; уровень владения иностранными языками; информация из системы контроля и управления доступом (СКУД), полученных при выполнении трудовых обязанностей; данные о категориях для премирования; коэффициенты и суммы премирования; сведения о заработной плате; сведения о достижениях; сведения о награждениях и поощрениях; сведения о командировках, отпусках, временной нетрудоспособности.
Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья (в случаях, предусмотренных Трудовым кодексом РФ); сведения о судимости (в случаях, предусмотренных законодательством).
Категория «Биометрические персональные данные»: не обрабатываются.

5.2. В отношении бывших работников обработке подлежат персональные данные, необходимые для архивного хранения и выдачи справок, в объеме, аналогичном пункту 5.1. (в соответствии с требованиями архивного законодательства).

5.3. В отношении близких родственников работников обработке подлежат следующие персональные данные (в случаях, когда это необходимо для предоставления работнику льгот, оформления страховых случаев и т.п.):
Категория «иные персональные данные»: фамилия; имя; отчество; контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; степень родства.
Категория «Специальные категории персональных данных»: сведения о состоянии здоровья (в случае оформления инвалидности, ухода за больным родственником и т.д.).
Категория «Биометрические персональные данные»: не обрабатываются.

5.4. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.
5.5. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше сроков хранения документов по личному составу, установленных законодательством об архивном деле.
5.6. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

6. Цель обработки персональных данных: «Заключение и исполнение гражданско-правовых договоров с физическими лицами (преподавателями, исполнителями, лекторами)»

Цель обработки персональных данных охватывает процессы привлечения физических лиц для оказания услуг (проведение занятий, лекций, консультаций, экспертиз) по договорам гражданско-правового характера.

6.1. В отношении физических лиц, оказывающих услуги по гражданско-правовым договорам (преподаватели, исполнители), обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; дата рождения; место рождения; гражданство; пол; данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); адрес регистрации по месту жительства; адрес фактического проживания; контактная информация (номер телефона, адрес электронной почты); банковские реквизиты для перечисления вознаграждения; сведения об образовании, квалификации, ученой степени/звании; сведения о трудовой деятельности и опыте работы; реквизиты договора ГПХ, сведения о его исполнении (объем, стоимость, сроки); сведения о доходах, выплаченных по договору.
Категория «Специальные категории персональных данных»: сведения о судимости (если это требуется для допуска к педагогической деятельности в соответствии с законодательством).
Категория «Биометрические персональные данные»: не обрабатываются.

6.2. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.
6.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше сроков хранения документов по договорам ГПХ и бухгалтерских документов, установленных законодательством.
6.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

7. Цель обработки персональных данных: «Обеспечение взаимодействия с третьими лицами (контрагентами) по вопросам заключения и исполнения договоров, не связанных с оказанием образовательных услуг или привлечением преподавателей»

Цель обработки персональных данных охватывает процессы заключения и исполнения договоров с поставщиками, подрядчиками, арендодателями и иными контрагентами.

7.1. В отношении контрагентов (уполномоченных представителей юридических лиц) обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); реквизиты доверенности, подтверждающей полномочия; сведения о дееспособности (в части, необходимой для заключения договора).
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

7.2. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.
7.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше сроков хранения договорной документации, установленных законодательством.
7.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

8. Цель обработки персональных данных: «Проведение конференций, вебинаров, семинаров и других образовательных мероприятий»

Цель обработки персональных данных охватывает процессы организации и проведения мероприятий, включая регистрацию участников, формирование списков участников, выдачу сертификатов участников, а также информирование о будущих мероприятиях.

8.1. В отношении участников конференций, вебинаров и других мероприятий обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); место работы и должность; сведения о профессиональной деятельности; данные для оформления сертификата участника.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются (за исключением видеозаписей мероприятий, которые могут быть использованы для информационных целей).

8.2. Применяемые способы обработки персональных данных: автоматизированная обработка.
8.3. Сроки обработки и хранения персональных данных: до отзыва согласия субъектом персональных данных или до достижения целей обработки.
8.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

9. Цель обработки персональных данных: «Организация доступа на территорию/в здания Центра»

Цель обработки персональных данных охватывает процесс получения пропусков и регистрации посещений территории и зданий Центра лицами, не имеющими постоянного доступа.

9.1. В отношении лиц, инициирующих процедуру разового посещения территории/здания Центра, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (номер телефона, адрес электронной почты); цель визита; данные документа, удостоверяющего личность (при необходимости для оформления пропуска); время и дата посещения.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

9.2. Применяемые способы обработки персональных данных: автоматизированная обработка (при использовании СКУД), неавтоматизированная обработка.
9.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Положения, но не дольше срока, установленного локальными нормативными актами Центра (обычно не более 1 года для журналов учета посещений).
9.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения.

10. Цель обработки персональных данных: «Информирование посетителей сайта об услугах, новостях, специальных предложениях; сбор обезличенных данных о посетителях сайта для улучшения работы сайта»

Цель обработки персональных данных охватывает процессы маркетингового взаимодействия с пользователями сайта и аналитику его посещаемости.

10.1. В отношении посетителей сайта (пользователей) обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: файлы cookie, IP-адрес, тип браузера, операционная система, данные о действиях на сайте (просмотр страниц, переходы, клики), а также персональные данные, добровольно предоставленные через формы обратной связи, заявки на обратный звонок, подписку на новости (фамилия, имя, отчество, адрес электронной почты, номер телефона).
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.
Примечание: данные, получаемые с помощью сервисов интернет-статистики (Яндекс.Метрика и др.), обрабатываются в обезличенном виде для анализа и улучшения работы сайта и не используются для идентификации конкретного пользователя.

10.2. Применяемые способы обработки персональных данных: автоматизированная обработка.
10.3. Сроки обработки и хранения персональных данных: до отзыва согласия (для данных, собранных с согласия пользователя) или в соответствии со сроками хранения данных аналитических систем, но не дольше достижения целей обработки.
10.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения и локальными актами об использовании cookie-файлов.

11. Цель обработки персональных данных: «Формирование персонифицированных предложений продуктов Центра»

Цель обработки персональных данных охватывает процессы сбора и анализа данных об интересах лиц, интересующихся продуктами и услугами Центра, с целью создания персонализированных рекомендаций и предложений.

11.1. В отношении лиц, выразивших заинтересованность в продуктах и услугах Центра (в том числе зарегистрировавшихся в личном кабинете, заполнивших анкеты), обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; дата рождения; пол; данные об интересах, хобби, профессиональной деятельности, указанные лицом; данные о посещении страниц сайта; данные о поисковых запросах на сайте; данные взаимодействия с рекомендательными сервисами (чат-ботами); данные локализации ip-адреса.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

11.2. Применяемые способы обработки персональных данных: автоматизированная обработка.
11.3. Сроки обработки и хранения персональных данных: до отзыва согласия субъектом персональных данных или до достижения целей обработки.
11.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Положения

 

 

 

ПРИЛОЖЕНИЕ № 2
к Положению об обработке персональных данных
Автономной некоммерческой организации
дополнительного профессионального образования
«Учебно-Методический Инженерно-Технический Центр»

ФОРМЫ СОГЛАСИЙ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ниже приведены формы согласий, используемые АНО ДПО УМИТЦ для различных категорий субъектов персональных данных. Актуальные формы согласий могут быть утверждены отдельными приказами Директора.

 

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (договор ГПХ)

      

        г. Санкт-Петербург

Настоящим я, ______________________________________________________________________,

дата рождения (число, месяц, год): ________________________,

паспорт  серия __________ № ____________________
выдан «________» _____________________________ г.

__________________________________________________________________________________________

код подразделения ________________________,
зарегистрированный (ая) по адресу: __________________________________________________________________________________

_________________________________________________________________________________________________

предоставляю Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр» (АНО ДПО УМИТЦ), зарегистрированной по адресу: 199178, г. Санкт-Петербург, линия 11-я В.О., д. 64, литер Д, ОГРН 1177800003468, ИНН 7801335107, свои персональные данные в целях обеспечения соблюдения гражданского законодательства, налогового законодательства и иных нормативно-правовых актов, контроля количества и качества оказываемых услуг, в целях исполнения условий договоров гражданско-правового характера, перечисления оплаты по договорам гражданско-правового характера наличным и/или безналичным расчетом, в целях заключения договоров, формирования документооборота АНО ДПО УМИТЦ, совершения бухгалтерских операций, уплаты налогов и страховых взносов с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Моими персональными данными является любая информация, относящаяся ко мне как к физическому лицу (субъекту персональных данных), указанная в договорах гражданско-правового характера и полученная в течение срока действия данных договоров, а также информация, необходимая для оказания услуг по договорам гражданско-правового характера, в том числе: мои фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, пол, документы, удостоверяющие личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета (СНИЛС), адреса фактического места проживания и регистрации по месту жительства, почтовые и электронные адреса, номера телефонов, банковские реквизиты для перечисления вознаграждения по договорам гражданско-правового характера, сведения о договорах гражданско-правового характера и их исполнении (предмет договоров, условия договоров, стоимость услуг по договорам гражданско-правового характера и пр.), сведения об образовании, сведения о трудовой деятельности.

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»  своей волей и в своих интересах выражаю согласие АНО ДПО УМИТЦ (ОГРН 1177800003468, ИНН 7801335107) на обработку моих персональных данных, а именно на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, запись на электронные носители и их хранение, передачу АНО ДПО УМИТЦ моих персональных данных и соответствующих документов, содержащих мои персональные данные, третьим лицам, в том числе кредитным организациям, налоговым органам, социальному фонду, органам государственной власти, государственным учреждениям, уполномоченным агентам и организациям, хранение моих персональных данных, содержащихся в документах, образующихся в деятельности АНО ДПО УМИТЦ, согласно Федерального Закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также на осуществление любых иных действий с моими персональными данными, указанными в договорах гражданско-правового характера и полученными в течение срока действия договоров гражданско-правового характера, в соответствии с требованиями действующего законодательства РФ и Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Настоящее согласие на обработку персональных данных действует со дня его подписания и до дня его отзыва мною в письменной форме. Настоящее согласие на обработку персональных данных может быть отозвано мной при предоставлении АНО ДПО УМИТЦ заявления в письменной форме. Подтверждаю, что, давая настоящее согласие, я действую без принуждения, по собственной воле и в своих интересах.

Обязуюсь сообщать АНО ДПО УМИТЦ об изменении моих персональных данных. Об ответственности за достоверность предоставленных персональных сведений предупрежден(а).

 

____________________________________________             _______________________

(Ф.И.О)                                                                                           (подпись)

 

«____»________________ 20___г.

 

 

 

 

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (трудовой договор)

г. Санкт-Петербург

 

Настоящим я, ______________________________________________________________________,

дата рождения (число, месяц, год): ________________________,

паспорт  серия __________ № ____________________
выдан «________» _____________________________ г.

____________________________________________________________________________________________________________________________________________________________________________________

код подразделения ________________________,
зарегистрированный (ая) по адресу: __________________________________________________________________________________

__________________________________________________________________________________

предоставляю Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр» (АНО ДПО УМИТЦ), зарегистрированной по адресу: 199178, г. Санкт-Петербург, линия 11-я В.О., д. 64, литер Д, ОГРН 1177800003468, ИНН 7801335107, свои персональные данные в целях обеспечения соблюдения трудового законодательства, налогового законодательства и иных нормативно-правовых актов, при содействии в трудоустройстве, обучении и продвижении по работе, обеспечения личной моей безопасности, текущей трудовой деятельности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, в целях заключения трудовых договоров и иных договоров, формирования документооборота АНО ДПО УМИТЦ, совершения бухгалтерских операций, уплаты налогов и страховых взносов с соблюдением принципов и правил обработки персональных данных, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Моими персональными данными является любая информация, относящаяся ко мне как к физическому лицу (субъекту персональных данных), указанная в трудовом договоре, личной карточке работника, трудовой книжке; информация, полученная в течение срока действия трудового договора, в том числе: мои фамилия, имя, отчество, год, месяц, дата и место рождения, пол, гражданство,  данные документов, удостоверяющие личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета (СНИЛС), адреса фактического места проживания и регистрации по месту жительства, почтовые и электронные адреса, номера телефонов, фотографии, сведения об образовании, профессии, специальности и квалификации, семейном положении и составе семьи, реквизиты трудовой книжки, занимаемых ранее должностях и стаже работы, воинской обязанности; сведения о воинском учете; сведения о судимости и о состоянии здоровья, сведения об инвалидности, данные свидетельства о рождении детей, данные водительского удостоверения, банковские реквизиты, лицевой счет, сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, размер должностного оклада, сведения об образовании, поощрениях и наказаниях, видах и периодах отпуска, временной нетрудоспособности, социальных льготах, командировках, рабочем времени и пр.), а также о других договорах (индивидуальной и (или) коллективной материальной ответственности, оказания услуг и т. п.), заключаемых при исполнении трудового договора.

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»  своей волей и в своих интересах выражаю согласие АНО ДПО УМИТЦ (ОГРН 1177800003468, ИНН 7801335107) на обработку моих персональных данных, а именно на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, запись на электронные носители и их хранение, передачу АНО ДПО УМИТЦ моих персональных данных и соответствующих документов, содержащих мои персональные данные, третьим лицам, в том числе кредитным организациям, налоговым органам, социальному фонду, органам государственной власти, государственным учреждениям, уполномоченным агентам и организациям, хранение моих персональных данных, содержащихся в документах, образующихся в деятельности АНО ДПО УМИТЦ, согласно Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также на осуществление любых иных действий с моими персональными данными, указанными в трудовом договоре,  личной карточке работника, трудовой книжке и полученными в течение срока действия трудового договора, в соответствии с требованиями действующего законодательства РФ и Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Настоящее согласие на обработку персональных данных действует со дня его подписания и до дня его отзыва мною в письменной форме. Настоящее согласие на обработку персональных данных может быть отозвано мной при предоставлении АНО ДПО УМИТЦ заявления в письменной форме. Подтверждаю, что, давая настоящее согласие, я действую без принуждения, по собственной воле и в своих интересах.

Обязуюсь сообщать АНО ДПО УМИТЦ об изменении моих персональных данных. Об ответственности за достоверность предоставленных персональных сведений предупрежден(а).

 

____________________________________________             _______________________

(Ф.И.О)                                                                                           (подпись)

 

«____»________________ 20___г.

 

 

 

 

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (для обучающихся)

 Я, _______________________________________________________________________________________,

(фамилия, имя, отчество полностью)

 

паспорт серия _______________ № ______________________,

выдан _______________________________________________________________________________________,

(когда и кем выдан)

 

адрес:_____________________________________________________________________________________________________________________________________________________________________________,

 

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в целях обеспечения соблюдения законов и иных нормативных правовых актов, заключения и регулирования отношений в сфере образования и иных непосредственно связанных с ними отношений, исполнения договора на оказание образовательных услуг; отражения информации в документах АНО ДПО УМИТЦ, представления АНО ДПО УМИТЦ установленной законодательством отчетности в отношении физических лиц, в целях передачи сведений в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», передачи сведений в Реестр обученных по охране труда лиц и в иные информационные системы; обеспечения моей безопасности, контроля моего образовательного процесса, приема на обучение, проведения образовательного процесса и проверки знаний, оформления и выдачи документов о квалификации, протоколов заседания комиссии по проверке знания требований охраны труда и иных документов по итогам обучения, обеспечения сохранности имущества АНО ДПО УМИТЦ, информационного обеспечения деятельности АНО ДПО УМИТЦ (в том числе размещение сведений на официальном сайте АНО ДПО УМИТЦ, представлений статистических сведений),

даю согласие Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр» (АНО ДПО УМИТЦ), зарегистрированной по адресу: 199178, г. Санкт-Петербург, линия 11-я В.О., д. 64, литер Д, ОГРН 1177800003468, ИНН 7801335107 на обработку моих персональных данных, а именно на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с моими персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение моих персональных данных, передачу АНО ДПО УМИТЦ моих персональных данных и соответствующих документов, содержащих мои персональные данные, третьим лицам.

Перечень моих персональных данных, на обработку которых я даю согласие:

— сведения, которые характеризуют мои физиологические особенности и на основе которых можно установить мою личность (в том числе видеозаписи занятий, фотографии, (в т.ч. в электронном виде));

— фамилия, имя, отчество, пол, дата рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения); адрес регистрации по месту жительства; адрес фактического места проживания;

— номера телефонов, место работы и должность; профессия;

— адрес электронной почты;

— страховой номер индивидуального лицевого счета (СНИЛС);

— сведения об образовании (обучении), квалификации и о наличии специальных знаний или специальной подготовки, сведения о проверке знаний (аттестации);

— содержание и реквизиты договора об оказании платных образовательных услуг;

— сведения, указанные в приказах и иных документах по личному составу Слушателей АНО ДПО УМИТЦ и материалах к ним;

— материалы по успеваемости Слушателей и материалы по проверке знаний Слушателей АНО ДПО УМИТЦ;

— полученные по итогам обучения документы, в том числе документы о квалификации, протоколы заседания комиссии по проверке знания требований охраны труда, протоколы по проверке знаний.

Настоящее согласие действует со дня его подписания и до дня его отзыва мною в письменной форме. Отзыв настоящего согласия может быть произведен мной в виде заявления, поданного в письменной форме на имя директора АНО ДПО УМИТЦ. В случае такого отзыва АНО ДПО УМИТЦ обязано в срок, установленный Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», прекратить любую обработку указанных выше персональных данных за исключением случаев, когда обязанность по обработке этих данных предусмотрена действующим законодательством.

 

____________________________________________             _______________________

(Ф.И.О)                                                                                           (подпись)

 

«____»________________ 20___г.