Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

(утвержена Приказом Директора АНО ДПО УМИТЦ «30» января 2025 г. №8)

1. Общие положения

1.1. Политика Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр» (АНО ДПО УМИТЦ) (далее – АНО ДПО УМИТЦ, Центр) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных (далее – ПДн) при обработке их персональных данных в
АНО ДПО УМИТЦ.

1.3. Соблюдение Политики является главным условием обработки ПДн
АНО ДПО УМИТЦ и обязательно для всех работников.

1.4. Политика регулирует отношения между АНО ДПО УМИТЦ и иными лицами, возникающие в связи с обработкой их ПДн.

1.5. АНО ДПО УМИТЦ при обработке ПДн принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн.

1.6. В Политику могут вноситься изменения без предварительного уведомления субъектов ПДн и прочих лиц.

1.7. В Политике используются следующие основные понятия:

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных  – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Субъекты ПДн – определенные или определяемые (поддающиеся определению) физические лица. К числу таких лиц могут относиться работники, слушатели (обучающиеся по программам дополнительного профессионального образования и программам профессиональной подготовки/переподготовки), лица, подавшие заявки на обучение, выпускники АНО ДПО УМИТЦ, участники конференций, вебинаров и других мероприятий, проводимых АНО ДПО УМИТЦ, посетители сайта, а также иные лица;

Кандидат – лицо, изъявившее желание вступить в трудовые отношения с
АНО ДПО УМИТЦ;

Работник – лицо, вступившее в трудовые отношения с АНО ДПО УМИТЦ;

Бывший работник  – лицо, ранее имевшее трудовые отношения с
АНО ДПО УМИТЦ;

Обучающийся  – лицо, осваивающее образовательную программу (программу дополнительного профессионального образования или программу профессиональной подготовки/переподготовки) независимо от того, заключен ли договор об обучении непосредственно с этим лицом или с юридическим лицом, его направившим. Для целей Политики к обучающимся относятся слушатели и другие категории обучающихся в АНО ДПО УМИТЦ, независимо от их гражданства;

Лицо, подавшее заявку на обучение – лицо, имеющее право на получение дополнительного профессионального образования или программу профессиональной подготовки/переподготовки) и подавшее в установленном порядке заявление (заявку) на обучение в АНО ДПО УМИТЦ;

Выпускник – лицо, завершившее обучение по образовательной программе в АНО ДПО УМИТЦ;

Контрагент – совершеннолетнее лицо, заключившее с АНО ДПО УМИТЦ гражданско-правовой договор, либо намеревающееся заключить такой договор, а также лицо, являющееся представителем юридического лица или уполномоченное таким юридическим лицом на взаимодействие с АНО ДПО УМИТЦ по вопросам исполнения договора (куратор, ответственный работник), заключившего или намеревающегося заключить гражданско-правовой договор с АНО ДПО УМИТЦ;

Участники конференций, вебинаров и других мероприятий  – лица, принимающие участие на конференциях, вебинарах, опросах, анкетировании, исследованиях или иных подобных мероприятиях и других массовых мероприятиях;

Посетитель сайта (Пользователь) – любой посетитель веб-сайт https://online-umitc.ru.

1.8. Положения Политики распространяются на все отношения, связанные с обработкой ПДн, осуществляемой в АНО ДПО УМИТЦ.

1.9. Политика подлежит пересмотру в случае изменения целей сбора, правовых оснований, объема, категории, категории субъектов обрабатываемых ПДн, порядка и условий обработки ПДн в АНО ДПО УМИТЦ, а также в случае изменения законодательства в области обработки ПДн.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется АНО ДПО УМИТЦ исключительно для достижения целей, установленных Политикой. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

2.2. Персональные данные обрабатываются АНО ДПО УМИТЦ для достижения следующих целей:

• проведение приема на обучение по программам дополнительного профессионального образования или программам профессиональной подготовки/переподготовки, реализуемым АНО ДПО УМИТЦ;
• предоставление образовательных услуг лицам, проходящим обучение по программам дополнительного профессионального образования, реализуемым АНО ДПО УМИТЦ;
• организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений;
• организация доступа на территорию/в здания АНО ДПО УМИТЦ;
• заключение и исполнение договоров об оказании образовательных услуг (в том числе с физическими лицами и с юридическими лицами), а также гражданско-правовых договоров с физическими лицами (преподавателями, исполнителями);
• обеспечение взаимодействия с третьими лицами по вопросам заключения и исполнения договоров, не связанных с оказанием образовательных услуг или реализацией преподавательских услуг;
• формирование персонифицированных предложений продуктов АНО ДПО УМИТЦ;
• обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот, материальное и иное стимулирование;
• проведение стимулирующих мероприятий;
• распространение современных научных знаний в российском обществе, в том числе в профессиональных сообществах; осуществление инновационной деятельности, создание инновационной инфраструктуры, способствующей коммерциализации результатов исследований и разработок, продвижение образовательных и исследовательских программ в международное образовательное научное пространство;
• информирование посетителей сайта об услугах, новостях, специальных предложениях (посредством электронных писем, обратного звонка);
• сбор обезличенных данных о посетителях сайта с помощью сервисов интернет-статистики (Яндекс.Метрика и других) для улучшения работы сайта.

2.3. Для каждой цели обработки персональных данных должны быть установлены: категории и перечень обрабатываемых персональных данных; категории субъектов, персональные данные которых могут обрабатываться; способы, сроки обработки и хранения персональных данных; порядок уничтожения персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми АНО ДПО УМИТЦ осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;
• Федеральный закон от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»;
• Лицензия на осуществление образовательной деятельности № Л035-01271-78/00266743 от 18 августа 2017 г., выданная Комитетом по образованию Правительства Санкт-Петербурга, срок действия – бессрочно;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью АНО ДПО УМИТЦ.

3.2. Правовым основанием обработки персональных данных также являются:

• Устав Автономной некоммерческой организации дополнительного профессионального образования «Учебно-Методический Инженерно-Технический Центр» (АНО ДПО УМИТЦ);
• договоры, заключаемые между оператором и субъектом персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.

3.3. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям АНО ДПО УМИТЦ, обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.

3.4. При реорганизации или ликвидации АНО ДПО УМИТЦ обработка персональных данных прекращается.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. АНО ДПО УМИТЦ обрабатывает ПДн в минимальном объеме, но достаточном для достижения целей, заявленных в настоящей Политике.

4.2. АНО ДПО УМИТЦ может обрабатывать ПДн следующих категорий: общедоступные; иные.

4.3. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта ПДн, АНО ДПО УМИТЦ не обрабатываются.

4.4. АНО ДПО УМИТЦ не производит обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, интимной жизни субъектов, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, прямо предусмотренных законодательством.

4.5. В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, осуществляется обработка следующих основных категорий субъектов персональных данных:

• работники;
• бывшие работники;
• лица, подавшие заявку на обучение;
• работники третьих лиц (организаций-заказчиков), направленные на обучение;
• обучающиеся (слушатели);
• выпускники;
• кандидаты (на замещение вакантных должностей);
• контрагенты;
• физические лица, оказывающие услуги по гражданско-правовым договорам;
• уполномоченные представители организаций-заказчиков (кураторы, ответственные за взаимодействие);
• участники конференций, вебинаров и других мероприятий;
• граждане, состоящие с АНО ДПО УМИТЦ в гражданско-правовых отношениях;
• посетители сайта (Пользователи);
• близкие родственники работников, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации;
• близкие родственники обучающихся (слушателей);
• близкие родственники лиц, подавших заявку на обучение.

4.6. Установленные пунктом 4.5 категории субъектов персональных данных не являются исчерпывающими. Могут быть установлены дополнительные категории субъектов, обработка персональных данных которых требуется для достижения соответствующей цели обработки.

4.7. АНО ДПО УМИТЦ в зависимости от цели обработки ПДн, указанных в п. 2.2, может обрабатывать следующие ПДн субъектов персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• социальное положение;
• доходы;
• адрес электронной почты;
• адрес регистрации;
• СНИЛС;
• гражданство;
• номер расчетного счета;
• профессия;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• семейное положение;
• имущественное положение;
• пол;
• адрес места жительства;
• адрес по прописке;
• номер телефона;
• ИНН;
• данные документа, удостоверяющего личность;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• реквизиты банковской карты;
• номер лицевого счета;
• должность;
• сведения, собираемые посредством метрических программ (cookie, IP-адрес, тип браузера, операционная система, данные о действиях на сайте);
• отношение к воинской обязанности, сведения о воинском учете;
• сведения о состоянии здоровья (в случаях, предусмотренных законодательством);
• сведения о судимости (в случаях, предусмотренных законодательством).

4.8. Обработка данных посетителей сайта (файлы cookie, IP-адрес, данные о поведении на сайте) осуществляется с использованием сервисов интернет-статистики (Яндекс.Метрика и других). Указанные данные обрабатываются в обезличенном виде и не используются для идентификации конкретного посетителя, если только посетитель самостоятельно не предоставил свои персональные данные через формы на сайте.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:

• обработка ПДн осуществляется на законной основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
• обрабатываемые ПДн не избыточны по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн; принимаются необходимые меры по удалению или уточнению неполных или неточных ПДн;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения ПДн не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.2. Условия обработки ПДн, отличные от получения согласия субъекта ПДн на обработку его ПДн, в случаях, предусмотренных законодательством Российской Федерации, являются альтернативными.

5.3. Для каждой цели обработки персональных данных могут быть применены следующие способы обработки персональных данных:

• автоматизированная обработка персональных данных в информационной системе персональных данных АНО ДПО УМИТЦ с использованием средств вычислительной техники;
• неавтоматизированная обработка персональных данных без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.

5.4. АНО ДПО УМИТЦ вправе поручить обработку ПДн другим лицам (не являющимся сотрудниками АНО ДПО УМИТЦ) на основании заключаемого с ними договора, в том числе государственного или муниципального контракта. При этом ПДн продолжают обрабатываться в ИСПДн АНО ДПО УМИТЦ и не передаются другому оператору, за исключением случаев, предусмотренных законодательством Российской Федерации. Лица, осуществляющие обработку ПДн по поручению, обязаны соблюдать принципы и правила обработки ПДн, предусмотренные настоящей Политикой. При заключении договора определяются: перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, способы и цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также указаны требования к защите обрабатываемых ПДн. При поручении обработки ПДн другому лицу ответственность перед субъектом ПДн за действия указанного лица несет АНО ДПО УМИТЦ. Лицо, осуществляющее обработку ПДн по поручению АНО ДПО УМИТЦ, несет ответственность перед АНО ДПО УМИТЦ.

5.5. АНО ДПО УМИТЦ вправе публиковать на официальном сайте фотографии с официальных мероприятий, новостные статьи, результаты конференций, вебинаров и т. д., содержащие ПДн, без письменного согласия субъектов ПДн.

5.6. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах субъектов персональных данных
АНО ДПО УМИТЦ вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации. В целях исполнения требований законодательства РФ АНО ДПО УМИТЦ формирует и передает информацию, содержащую персональные данные субъектов ПДн, учредителю, в федеральные, государственные, региональные и ведомственные информационные системы. Передача ПДн осуществляется по защищенным каналам связи. Решение о такой передаче принимает директор или лицо, его замещающее. Согласие субъектов на предоставление их персональных данных не требуется при получении АНО ДПО УМИТЦ в рамках установленных полномочий мотивированных запросов вышеперечисленных органов, уполномоченных запрашивать информацию о субъектах персональных данных в соответствии с компетенцией, предусмотренной федеральными законами. Передача персональных данных осуществляется в установленном действующим законодательством порядке только в том объеме и содержании, который необходим для выполнения указанными органами, учреждениями и лицами их функций.

5.7. Запросы от бывших работодателей, близких родственников, членов семьи субъектов ПДн и иных третьих лиц, которые не основаны на законах, оформляются только после получения письменного согласия субъекта ПДн.

5.8. Доступ к обрабатываемым в АНО ДПО УМИТЦ персональным данным разрешается работникам АНО ДПО УМИТЦ в пределах, необходимых для выполнения ими своих должностных обязанностей.

5.9. Сотрудники АНО ДПО УМИТЦ, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности при их обработке и не распространять ПДн без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

5.10. В целях информационного обеспечения, осуществления взаимодействия как внутри АНО ДПО УМИТЦ, так и со сторонними физическими и юридическими лицами АНО ДПО УМИТЦ может создавать общедоступные источники персональных данных (телефонные справочники, информационные стенды, таблички и другие источники), в которые с письменного согласия субъекта персональных данных могут включаться его персональные данные.

5.11. Согласие субъекта персональных данных на обработку его персональных данных.

5.11.1. При необходимости обработки ПДн субъекта должно быть получено согласие субъекта на обработку его ПДн до начала обработки.

5.11.2. Субъект ПДн принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, информированным и сознательным. Согласие на обработку ПДн может быть дано субъектом персональных данных или его представителем в форме, установленной законодательством Российской Федерации.

5.11.3. В случае недееспособности субъекта ПДн согласие на обработку его ПДн дает законный представитель субъекта ПДн.

5.11.4. Персональные данные родственников работников предоставляются работниками в случаях, предусмотренных законами и нормативными правовыми актами органов государственной власти. Ответственность за полноту и достоверность предоставленных данных в этом случае несут соответственно работники. АНО ДПО УМИТЦ не принимает на себя обязательства по проверке предоставленных работниками персональных данных. Работники самостоятельно информируют субъектов, чьи персональные данные переданы АНО ДПО УМИТЦ, о передаче таких данных.

5.11.5. В случае отзыва субъектом ПДн согласия на обработку персональных данных АНО ДПО УМИТЦ вправе продолжить обработку ПДн без согласия субъекта ПДн при выполнении альтернативных условий обработки ПДн.

5.11.6. Обязанность предоставить доказательство получения согласия субъекта ПДн на обработку его ПДн или доказательство выполнения альтернативных условий обработки ПДн возлагается на АНО ДПО УМИТЦ.

5.12. Трансграничная передача ПДн АНО ДПО УМИТЦ не осуществляется.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае подтверждения факта неточности в обрабатываемых ПДн они подлежат актуализации АНО ДПО УМИТЦ в порядке, установленном нормативными правовыми актами.

6.2. В случае подтверждения факта неправомерности обработки ПДн такая обработка должна быть прекращена.

6.3. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
• оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом ПДн.

6.4. Уничтожение персональных данных производится в следующих случаях:

• при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено правилами Политики и требованиями действующего законодательства о ПДн;
• при истечении срока действия правовых оснований обработки персональных данных;
• при выявлении факта обработки персональных данных, не соответствующей требованиям Политики и/или требованиям действующего законодательства о ПДн;
• при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о ПДн;
• при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о ПДн;
• при получении от надзорного органа решения об уничтожении ПДн, в том числе решения о запрете или ограничении трансграничной передачи ПДн.

6.5. АНО ДПО УМИТЦ обязан сообщить субъекту ПДн или его представителю информацию об осуществляемой им обработке ПДн такого субъекта, правовых основаниях и целях обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, по письменному запросу последнего или его представителя в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого АНО ДПО УМИТЦ направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с АНО ДПО УМИТЦ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных
  АНО ДПО УМИТЦ;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. АНО ДПО УМИТЦ предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения, или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.6. Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных.

6.7. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством о ПДн.

7. Заключительные положения

7.1. Политика является общедоступным документом АНО ДПО УМИТЦ и подлежит размещению на официальном сайте АНО ДПО УМИТЦ.

7.2. Контроль исполнения требований настоящей Политики осуществляется директором АНО ДПО УМИТЦ.

7.3. Должностные лица и работники АНО ДПО УМИТЦ, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.