Политика в отношении обработки персональных данных
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые АНО ДПО «ОЦ Каменный город» (далее — Оператор).
Оператор: Автономная некоммерческая организация дополнительного профессионального образования «Образовательный центр для муниципальной сферы Каменный город». ИНН: 5902990281. ОГРН: 1135900001500. 614007 г. Пермь, ул. Тимирязева, 24а. E-mail: eduregion@gmail.com. Сайт: https://kursdpo.ru.
1. Общие положения
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kursdpo.ru.
2. Основные понятия, используемые в Политике
- Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
- Веб-сайт — совокупность материалов и программ, обеспечивающих доступность в сети Интернет по адресу https://kursdpo.ru.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки.
- Пользователь — любой посетитель веб-сайта https://kursdpo.ru.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
3. Основные права и обязанности Оператора
Оператор имеет право
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных законодательством.
Оператор обязан
- предоставлять субъекту персональных данных информацию об обработке его данных;
- организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов персональных данных;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган или суд.
Субъекты персональных данных обязаны
- предоставлять Оператору достоверные данные о себе;
- сообщать об уточнении (обновлении, изменении) своих персональных данных.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
- обрабатываются только данные, отвечающие целям обработки;
- обеспечивается точность, достаточность и актуальность персональных данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки.
6. Цели обработки персональных данных
№ 1. Обеспечение соблюдения налогового законодательства РФ
Категории данных: фамилия, имя, отчество; дата рождения; семейное положение; адрес; СНИЛС; ИНН; банковские реквизиты.
Категории субъектов: работники, контрагенты, клиенты, слушатели и обучающиеся.
Правовое основание: согласие субъекта; исполнение договора; требования законодательства РФ.
Способ обработки: смешанная, с передачей по внутренней сети и через сеть Интернет.
№ 2. Обеспечение соблюдения законодательства РФ в сфере образования
Категории данных: ФИО; дата и место рождения; контактные данные; СНИЛС; ИНН; паспортные данные; сведения об образовании и трудовой деятельности.
Категории субъектов: клиенты, слушатели, выгодоприобретатели по договорам.
Правовое основание: согласие субъекта; исполнение договора; требования законодательства об образовании.
Способ обработки: смешанная, с передачей по внутренней сети и через сеть Интернет.
№ 3. Обеспечение соблюдения трудового законодательства РФ
Категории данных: ФИО; дата рождения; контактные данные; паспортные данные; сведения об образовании и трудовой деятельности.
Категории субъектов: работники, соискатели, уволенные работники.
Правовое основание: согласие субъекта; требования трудового законодательства РФ.
№ 4. Обеспечение соблюдения пенсионного законодательства РФ
Категории данных: ФИО; дата рождения; СНИЛС; ИНН; сведения о трудовой деятельности.
Категории субъектов: работники, уволенные работники, контрагенты.
№ 5. Исполнение судебного акта
Категории данных: ФИО; дата рождения; СНИЛС; ИНН; паспортные данные.
Категории субъектов: работники, уволенные работники.
Правовое основание: исполнение судебного акта и требований законодательства РФ.
7. Условия обработки персональных данных
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для достижения целей, предусмотренных законом;
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц;
- осуществляется обработка общедоступных персональных данных;
- осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию по закону.
8. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.
Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством или согласием субъекта.
В случае выявления неточностей Пользователь может направить уведомление на eduregion@gmail.com с пометкой «Актуализация персональных данных».
Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на eduregion@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством.
9. Перечень действий с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу.
Оператор обязан получить необходимые сведения от иностранных получателей персональных данных до подачи уведомления.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте eduregion@gmail.com.
В документе будут отражены изменения политики обработки персональных данных. Политика действует бессрочно до замены новой версией.
Актуальная версия Политики в свободном доступе расположена по адресу https://kursdpo.ru/obrabotka-personalnyh-dannyh.