Политика обработки персональных данных

ПОЛИТИКА
обработки персональных данных

в государственном автономном профессиональном образовательном учреждении Архангельской области
«Архангельский политехнический техникум»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и применяется к отношениям, возникающим между государственным автономным профессиональным образовательным учреждением Архангельской области «Архангельский политехнический техникум» (далее – Техникум, Оператор) и субъектами персональных данных.
1.2. Настоящая Политика определяет цели, правовые основания, категории обрабатываемых персональных данных, порядок и условия обработки, меры защиты, а также права субъектов персональных данных и порядок реализации этих прав.
1.3. Политика размещается на официальном сайте Техникума в информационно-телекоммуникационной сети «Интернет» и является общедоступной.
1.4. Политика применяется к персональным данным, обрабатываемым Оператором с использованием средств автоматизации и без использования таких средств.
1.5. Политика может быть изменена или дополнена Оператором в одностороннем порядке. Актуальная редакция размещается на официальном сайте Техникума.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Наименование: Государственное автономное профессиональное образовательное учреждение Архангельской области «Архангельский политехнический техникум»
Сокращённое наименование: ГАПОУ АО «Архангельский политехнический техникум»
Адрес (место нахождения): 163060, Архангельская область, г. Архангельск, пр-кт Обводный канал, д. 2
ИНН: 2901034288
ОГРН: 1022900521786
Официальный сайт: apt29.ru
Электронная почта: secr@apt29.ru
Телефон: +7 (8182) 23-94-47.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется в следующих целях:
      1) соблюдение законодательства РФ по направлениям деятельности Техникума;
      2) осуществление кадровой деятельности, в том числе организация приёма на работу, ведения трудовых отношений, начисления и выплаты заработной платы;
      3) содействие трудоустройству обучающихся;
      4) содействие работникам в исполнении должностных обязанностей, повышении квалификации и должностном росте;
      5) обеспечение личной безопасности при исполнении должностных обязанностей;
      6) учёт результатов исполнения должностных обязанностей;
      7) ведение образовательной деятельности по всем реализуемым программам обучения, включая обеспечение учебного процесса, ведение учёта успеваемости и посещаемости;
      8) обеспечение социальными льготами и гарантиями в соответствии с законодательством;
      9) обеспечения личной безопасности в период работы и/или обучения;
      10) содействие в выборе образовательных программ;
      11) обеспечение соблюдения правил приёма, гласности и открытости деятельности приёмной комиссии;
      12) обеспечение открытости и доступности информации об образовательной деятельности в соответствии с законодательством РФ об образовании;
      13) исполнение договоров на оказание образовательных услуг;
      14) проведение внеурочной работы и мероприятий;
      15) осуществление деятельности структурных подразделений Техникума;
      16) оказание психологической помощи и поддержки обучающимся;
      17) оказание технической поддержки пользователям СДО и сайта.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
      1) согласие субъекта персональных данных (его законного представителя) на обработку его персональных данных;
      2) необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
      3) участие лица в судебном производстве;
      4) исполнение судебного акта, акта другого органа или должностного лица;
      5) исполнение полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов РФ, органов местного самоуправления;
      6) исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта;
      7) защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
      8) осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      9) обработка в статистических или иных исследовательских целях при условии обязательного обезличивания;
      10) обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. К субъектам персональных данных в Техникуме относятся:
      1) кандидаты на замещение вакантных должностей;
      2) работники, состоящие с Техникумом в трудовых отношениях, в том числе работающие по совместительству;
      3) родственники работников (указанные ими в кадровых документах);
      4) обучающиеся всех форм обучения, слушатели курсов дополнительного образования;
      5) абитуриенты (претенденты на обучение);
      6) законные представители несовершеннолетних обучающихся;
      7) посетители официального сайта Техникума;
      8) пользователи системы дистанционного обучения;
      9) волонтёры, участники мероприятий, проводимых Техникумом;
      10) физические лица, состоящие с Техникумом в договорных отношениях.
5.2. Согласие на обработку персональных данных несовершеннолетнего, не достигшего 15 лет, даётся одним из родителей или иным законным представителем. Несовершеннолетний, достигший 15 лет, вправе самостоятельно дать согласие на обработку своих персональных данных.

6. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Объём и содержание обрабатываемых персональных данных определяются Оператором исходя из целей обработки и в соответствии с требованиями законодательства РФ.
6.2. Оператор обрабатывает следующие категории персональных данных:
      1) фамилия, имя, отчество (в том числе прежние);
      2) дата и место рождения, пол, гражданство;
      3) данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа);
      4) сведения о регистрации по месту жительства (месту пребывания);
      5) СНИЛС, ИНН;
      6) сведения об образовании, квалификации, повышении квалификации и переподготовке;
      7) сведения о трудовой деятельности и трудовом стаже;
      8) сведения о заработной плате (оклад, надбавки, налоги, номера счетов);
      9) сведения о воинском учёте (для военнообязанных);
      10) сведения о семейном положении и составе семьи;
      11) сведения об успеваемости, посещаемости, результатах промежуточной и итоговой аттестации;
      12) фотографии;
      13) контактные данные (номер телефона, адрес электронной почты);
      14) IP-адрес устройства, данные об авторизации в СДО и электронном журнале;
      15) сведения о состоянии здоровья (в объёме, необходимом для организации образовательного процесса и обязательных медицинских осмотров);
      16) сведения о социальных льготах и социальном статусе.
6.3. Медицинские справки и медицинские книжки относятся к специальной категории персональных данных и обрабатываются в соответствии со ст. 10 ФЗ «О персональных данных» в связи с трудовым законодательством и законодательством об образовании.
6.4. Оператор не обрабатывает данные о расовой, национальной принадлежности, политических, религиозных и иных убеждениях и частной жизни субъекта, за исключением случаев, предусмотренных федеральным законом.
6.5. Изображения, получаемые в ходе видеонаблюдения на территории Техникума в целях обеспечения безопасности, обрабатываются на основании п. 1 ч. 1 ст. 6 ФЗ «О персональных данных» (необходимость для осуществления прав и законных интересов оператора). Срок хранения видеозаписей составляет не более 30 дней, если иное не установлено законодательством.

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ И СПОСОБЫ ОБРАБОТКИ

7.1. С персональными данными осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах персональных данных, включая официальный сайт Техникума, систему дистанционного обучения на платформе Moodle, электронный журнал, информационные системы «1С:Зарплата и кадры государственного учреждения» и «1С:Колледж», систему электронного документооборота, корпоративную электронную почту), а также через электронные формы на официальном сайте Техникума и в СДО (форма записи к психологу, форма регистрации учётной записи в СДО, форма службы поддержки) и без использования средств автоматизации (на бумажных носителях).
7.3. На каждой из указанных форм размещён текст настоящей Политики и предусмотрен обязательный чек-бокс «С политикой обработки персональных данных ознакомлен и согласен». Проставление отметки в чек-боксе является условием отправки формы и означает одновременно ознакомление субъекта с Политикой (ч. 2 ст. 18.1 ФЗ «О персональных данных») и согласие на обработку его персональных данных в указанных целях (ч. 1 ст. 9 ФЗ «О персональных данных»).
Для формы регистрации учётной записи в СДО, где правовым основанием обработки является закон (п. 2 ч. 1 ст. 6), указанная отметка означает ознакомление с Политикой.

8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иным соглашением.
8.2. Сроки хранения по категориям субъектов:

8.3. По достижении целей обработки или в случае утраты необходимости в них персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством.
8.4. При отзыве субъектом согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий трёх рабочих дней с даты поступления отзыва

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Передача персональных данных третьим лицам осуществляется только с предварительного письменного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
9.2. Без согласия субъекта персональные данные могут передаваться:
      1) в Социальный фонд РФ – в объёме, предусмотренном законодательством;
      2) в налоговые органы;
      3) в военные комиссариаты;
      4) в органы опеки и попечительства — в целях защиты прав и законных интересов несовершеннолетних;
      5) в Рособрнадзор и министерство образования Архангельской области — по мотивированному запросу в рамках контрольных полномочий;
      6) по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства;
      7) по мотивированному запросу органов прокуратуры;
      8) по мотивированному требованию правоохранительных органов и органов безопасности;
      9) по запросу государственных инспекторов труда;
      10) по запросу суда;
      11) в органы и организации, уведомляемые о тяжёлом несчастном случае, в том числе со смертельным исходом;
      12) в кредитную организацию, обслуживающую платежные карты работников;
      13) третьим лицам в целях предупреждения угрозы жизни и здоровью субъекта.
9.3. Перед передачей персональных данных Техникум предупреждает третье лицо о том, что данные могут быть использованы только в тех целях, для которых сообщены, и требует подтверждения соблюдения этого требования.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор не осуществляет трансграничную передачу персональных данных субъектов.
10.2. В случае возникновения необходимости трансграничной передачи Оператор обязан: убедиться, что иностранным государством, на территорию которого планируется передача, обеспечивается адекватная защита прав субъектов персональных данных; получить согласие субъекта в письменной форме; уведомить субъекта о целях, предполагаемом иностранном получателе и перечне передаваемых данных.

11. ИСПОЛЬЗОВАНИЕ COOKIES

11.1. На официальном сайте Техникума (в т. ч. в системе СДО) могут использоваться cookies — небольшие фрагменты данных, хранимые на устройстве пользователя.
11.2. Техникум использует следующие категории cookies:
      1) технические (необходимые для корректного функционирования сайта) — обрабатываются без согласия;
      2) аналитические (сбор статистики посещаемости) — обрабатываются только после получения согласия субъекта.
11.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работоспособность отдельных функций сайта.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Для защиты персональных данных Оператор принимает следующие меры:
      1) назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
      2) осуществление пропускного режима в служебные помещения;
      3) хранение персональных данных на бумажных носителях в охраняемых или запираемых помещениях, сейфах, шкафах;
      4) ограничение доступа к персональным данным только специально уполномоченным лицам с разграничением полномочий;
      5) применение механизмов идентификации по паролю и электронному ключу, средств криптозащиты;
      6) ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
      7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
      8) применение технических средств охраны, сигнализации, видеофиксации;
      9) классификация информационных систем персональных данных по уровню защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
      10) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации.

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных имеет право:
      1) получать полную информацию о своих персональных данных и обработке этих данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ, сроки обработки и порядок осуществления прав;
      2) на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
      3) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона;
      4) дополнять персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
      5) требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них изменениях или исключениях;
      6) обжаловать в суд любые неправомерные действия или бездействие Оператора при обработке и защите персональных данных;
      7) отозвать согласие на обработку персональных данных;
      8) определять своих представителей для защиты своих персональных данных;
      9) требовать прекращения распространения персональных данных, разрешённых для распространения.

14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект персональных данных или его представитель может направить Оператору запрос, касающийся обработки его персональных данных, а также заявление об отзыве согласия на обработку персональных данных.
14.2. Запрос (заявление) направляется в письменной форме одним из следующих способов:
      1) по почте на адрес: 163060, Архангельская область, г. Архангельск, пр-кт Обводный канал, д. 2;
      2)по электронной почте на адрес: secr@apt29.ru;
      3)лично по адресу местонахождения Техникума.
14.3. Запрос должен содержать:
      1) фамилию, имя, отчество субъекта;
      2) контактную информацию (номер телефона, адрес электронной почты или почтовый адрес);
      3) сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность);
      4) суть запроса;
      5) личную подпись (для письменного обращения на бумажном носителе).
14.4. Ответ на запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, направляется Оператором в срок, не превышающий 10 рабочих дней с даты поступления запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при наличии объективных причин с письменным уведомлением субъекта.
14.4.1. Предоставление информации осуществляется бесплатно. Оператор вправе взимать плату за предоставление информации, если субъект персональных данных обращается с повторным запросом в течение 30 календарных дней, за исключением случаев, предусмотренных законодательством.
14.4.2. Оператор вправе отказать субъекту в удовлетворении запроса, если предоставление запрашиваемых персональных данных нарушает права и свободы других субъектов персональных данных. Отказ направляется в срок, не превышающий 10 рабочих дней с даты поступления запроса, с указанием причин отказа и порядка обжалования.
14.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий трёх рабочих дней с даты поступления отзыва, если иное не предусмотрено соглашением между Оператором и субъектом. Об уничтожении персональных данных Оператор уведомляет субъекта.
14.6. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, обязан прекратить неправомерную обработку. Если обеспечить правомерность обработки невозможно — уничтожить такие данные в срок, не превышающий десяти рабочих дней с даты выявления.

15. УПОЛНОМОЧЕННЫЙ ОРГАН ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Контроль и надзор за соблюдением законодательства РФ о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
15.2. Субъект персональных данных вправе обратиться с жалобой на действия Оператора в Роскомнадзор по реквизитам:
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2;
Телефон: +7 (495) 987-68-00;
Сайт: rkn.gov.ru;
Адрес электронной почты: rsoc_in@rkn.gov.ru.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика вступает в силу с момента её утверждения приказом директора Техникума и размещается на официальном сайте.
16.2. В случае изменения законодательства РФ, регулирующего обработку и защиту персональных данных, Политика может быть пересмотрена и дополнена.
16.3. Во всём остальном, что не урегулировано настоящей Политикой, применяются нормы действующего законодательства РФ.