Политика конфиденциальности

Политика конфиденциальности (далее по тексту – «Политика») содержит информацию о том, как владелец сайта осуществляет обработку и защищает персональные данные.

1. Общие положения политики

1.1. Настоящая Политика является неотъемлемой частью заключаемых с Пользователем договоров в процессе пользования Сайтом, когда это прямо предусмотрено их условиями.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые владелец сайта может получить от Пользователя во время использования сайта.

1.3. Владелец сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.

1.4. Для конкретных услуг владелец сайта может публиковать дополнительные условия, дополняющие настоящую политику.

2.Состав и цели обработки персональных данных

2.1. Целью и задачами разработки Положения в области защиты персональных данных в Колледже в соответствии с законодательством Российской Федерации является:

- определение порядка обработки персональных данных работников Колледжа и обучающихся в Колледже, их родителей (законных представителей) и иных субъектов персональных данных, персональные данные которых подлежат обработке;

- обеспечение защиты прав и свобод субъектов персональных данных, при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

- определения прав, обязанностей, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных работников и обучающихся в Колледже

- защита персональных данных, содержащихся в документах, полученных в обращениях субъектов персональных данных и других документах.

2.2. Обработка персональных данных работников и обучающихся в Колледже осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования, обеспечения личной безопасности работников и обучающихся, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, заполнение и передача в уполномоченные органы требуемых форм отчетности, ведения кадрового и бухгалтерского учета.

Состав персональных данных работника Колледжа.

К персональным данным работника, получаемым и подлежащим хранению в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения:

- паспортные данные (фамилия, имя, отчество, дата и место рождения, фотографическое изображение, гражданство, адрес регистрации и место фактического проживания, серия и номер паспорта, кем и когда выдан);

- сведения о трудовом и общем стаже;

- идентификационный номер налогоплательщика;

- сведения страхового свидетельства государственного пенсионного (персонифицированного) страхования, в том числе в форме электронного документа;

- сведения документа воинского учёта (для военнообязанных и лиц, подлежащих призыву на военную службу);

- содержание документа об образовании, квалификации или наличии специальных знаний (при поступлении па работу, требующую специальных знаний или специальной подготовки);

- анкетные и биографические данные, заполненные работником при поступлении на работу или в процессе работы (в том числе адрес места жительства, номер телефона, электронной почты, сайта, сведения о семейном положении работника, место работы или учебы членов семьи и родственников, перемене фамилии, наличии детей и иждивенцев, характер взаимоотношений в семье);

- содержание трудового договора;

- сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы;

- сведения о состоянии здоровья, результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;

- сведения о заработной плате и социальных льготах;

- сведения о составе семьи;

- место работы или учебы членов семьи и родственников;

- документы о возрасте малолетних детей и месте их обучения;

- документы о состоянии здоровья детей и других родственников (включая справки об инвалидности, о наличии хронических заболеваний);

- личные дела и трудовые книжки, в том числе и в электронном виде;

- документы о состоянии здоровья (сведения об инвалидности, о беременности и т.п.);

- приказы (их копии) о приёме, переводах, увольнении, премировании, поощрениях и взысканиях;

- личная карточка по форме Т-2;

- заявления, объяснительные и служебные записки работника;

- документы о прохождении работником аттестации, повышения квалификации;

- информация о владении иностранными языками;

- семейное положение и состав семьи;

- номера расчетного счета, банковской карты;

- сведения о наградах (поощрениях), почетных званиях, социальных льготах;

- сведения о заработной плате;

- сведения о наличии (отсутствии) судимости и (или) фактах уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям;

- иные документы, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия (включая приговоры суда о запрете заниматься педагогической деятельностью или занимать руководящие должности).

Состав персональных данных абитуриентов, обучающихся, их родителей (законных представителей) получаемым полученных Колледжем и подлежащим обработке и хранению в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие сведения:

- фамилия, имя, отчество, дата и место рождения, гражданство;

- адрес регистрации и место фактического проживания;

- паспортные данные (серия, номер, кем и когда выдан);

- страховое свидетельство государственного пенсионного страхования, в том числе в форме электронного документа;

- идентификационный номер налогоплательщика;

- сведения воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

- сведения об образовании

- семейное положение;

- номер телефона;

- состав семьи;

- сведения о медицинском заключении;

- сведения о социальных льготах,

- сведения о стипендии и других выплатах;

- иные сведения об обучающемся, нахождение которых в личном деле обучающегося необходимо для корректного документального оформления.

- документы, удостоверяющие личность обучающегося (свидетельство о рождении или паспорт);

- документы о месте проживания;

- документы о составе семьи;

- паспортные данные родителей (законных представителей) обучающегося;

- документы о получении образования, необходимого для поступления в Колледж (аттестат, диплом, справка и т.п.);

- анкетные и биографические данные, заполненные обучающимся при поступлении в Колледж или в процессе обучения (в том числе адрес места жительства, телефон, сведения о семейном положении, место работы или учебы членов семьи и родственников, место работы или учебы членов семьи и родственников, перемене фамилии, наличии детей и иждивенцев);

- полис медицинского страхования;

- документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний, медицинское заключение об отсутствии противопоказаний для обучения в образовательном учреждении);

- документы, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок-сирота и т.п.);

- медицинская карта, прививочный сертификат;

- документы, подтверждающих особый статус ребёнка (постановления органов опеки и попечительства, ребёнок – инвалид и др.);

- договор об оказании образовательных услуг;

- заявления, доверенности;

- сведения о фактах, событиях и обстоятельствах частной жизни обучающихся и их родителей (законных представителей), позволяющие идентифицировать их, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

- иные документы, содержащие персональные данные (в том числе сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных законодательством Российской Федерации).

2.3. К персональным данным иных физических лиц, получаемым Колледжем и подлежащим хранению в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие сведения:

- документы, удостоверяющие личность (свидетельство о рождении или паспорт);

- документы о месте проживания;

- документы о составе семьи;

- иные документы, содержащие персональные данные.

3. Принципы и способы обработки персональных данных

3.1. При обработке персональных данных владелец сайта руководствуется следующими принципами:

3.1.1. обеспечение законности целей и способов обработки персональных данных;

3.1.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

3.1.3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;

3.1.4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;

3.1.5. обеспечение достоверности обрабатываемых персональных данных;

3.1.6. использование раздельных баз данных для несовместных целей обработки персональных данных.

3.2. Обработка персональных данных владельцем сайта осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

4. Правила обработки персональных данных

4.1. Персональные данные получаются непосредственно от Пользователей в процессе пользования данным сайтом.

4.2. Сбор персональных данных осуществляется с использованием данного сайта расположенного на территории Российской Федерации.

4.3. В случаях, предусмотренных процессами обработки персональных данных принятых у владельца сайта, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях, когда осуществляется передача персональных данных третьим лицам, приведена в договорах, лицензионном соглашении, договорах оферты и иных соглашениях, которые Пользователь принимает при обращении за услугами на данном сайте.

4.4. Обработка персональных данных осуществляется в течение срока действия договоров, лицензионного соглашения, иного договора, соглашения по использованию сервисов данного сайта и сроков, установленных законодательством Российской Федерации

5.Обеспечение безопасности персональных данных

5.1. Владелец сайта принимает все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым владельцем сайта мерам защиты персональных данных в том числе относятся:

5.1.1. назначено лицо, ответственное за обеспечение безопасности персональных данных;

5.1.2. определены актуальные угрозы безопасности персональных данных;

5.1.3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;

5.1.4. определены правила обеспечения безопасности персональных данных при их обработке;

5.1.5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.

Определены места хранения персональных данных (материальных носителей), исключающих доступ посторонних лиц.

Определен порядок доступа (внутреннего и внешнего) к персональным данным работников, обучающихся и их законным представителям.

Установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Организавано раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

Созданы условия, обеспечивающие сохранность персональных данных, исключающих несанкционированный к ним доступ или неправомерное использование.

Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Колледжем.

Получение письменных обязательств от работников колледжа, допущенных к обработке персональных данных, о неразглашении конфиденциальной информации.

Получение письменных обязательств от работников Колледжа, абитуриентов, обучающихся, родителей несовершеннолетних (законных представителей) согласий на обработку персональных данных.

Разработка организационно-технических, технологических мероприятий по защите персональных данных работников Колледжа, обучающихся и их родителей (законных представителей), предупреждающие нарушение доступности, целостности, достоверности и конфиденциальности их персональных данных, и обеспечивающий надёжную безопасность информации в процессе управленческой, образовательной и производственной деятельности Колледжа.

Своевременное уничтожение и блокирование персональных данных.

В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

- идентификация и аутентификация субъектов доступа и объектов доступа;

- управление доступом субъектов доступа к объектам доступа;

- ограничение программной среды;

- защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные (далее - машинные носители персональных данных);

- регистрация событий безопасности;

- антивирусная защита;

- обнаружение (предотвращение) вторжений;

- контроль (анализ) защищенности персональных данных;

- обеспечение целостности информационной системы и персональных данных;

- обеспечение доступности персональных данных;

- защита среды виртуализации;

- защита технических средств;

- защита информационной системы, ее средств, систем связи и передачи данных;

- выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них;

- управление конфигурацией информационной системы и системы защиты персональных данных.

6. Права Пользователей в отношении своих персональных данных

6.1. Пользователи в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право:

6.1.1. запрашивать сведения о своих обрабатываемых владельцем сайта персональных данных, включая:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- применяемые способы обработки персональных данных;

- полное наименование и место нахождения владельца сайта, сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с владельцем сайта или на основании федерального закона;

- состав обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование и адрес лица, осуществляющего обработку персональных данных по поручению владельца сайта, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные законодательством;

6.1.2. требовать ознакомления с обрабатываемыми персональными данными;

6.1.3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;

6.1.4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка владельцем сайта является неправомерной;

6.1.5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных.

6.1.6. требовать извещения владельцем сайта всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

6.1.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия владельца сайта при обработке и защите его персональных данных.

7. Уточнение и уничтожение персональных данных

7.1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций данного сайта.

7.2. Персональные данные, обрабатываемые владельцем сайта, подлежат уничтожению в следующих случаях:

7.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между владельцем сайта и субъектом персональных данных;

7.2.2. в случае выявления неправомерной обработки персональных данных владелец сайта в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;

7.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между владельцем сайта и субъектом персональных данных;

7.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами владельца сайта;

7.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.

7.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на адрес указанный на странице контактов данного сайта.

7.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у владельца сайта оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Дата публикации 2026-04-20