Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Частное профессиональное образовательное учреждение «Учебный центр Витязь» (далее — Оператор) может получить от субъектов персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление обязанностей Оператора по соблюдению законодательства в области персональных данных.

2. Основные понятия

Используются понятия, установленные ст. 3 Закона № 152-ФЗ, в том числе:

• персональные данные;
• оператор;
• обработка персональных данных;
• автоматизированная обработка;
• распространение;
• предоставление;
• обезличивание и др.

3. Принципы обработки персональных данных

• законность и справедливость;
• обработка только тех ПДн, которые необходимы для достижения конкретных, заранее определённых и законных целей;
• соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки;
• точность, достаточность и актуальность;
• уничтожение или обезличивание ПДн по достижении целей обработки.

4. Цели обработки персональных данных

• ведение образовательной и кадровой деятельности;
• исполнение требований законодательства РФ (в т.ч. налогового, трудового, образовательного);
• заключение и исполнение договоров с обучающимися, сотрудниками, контрагентами;
• обеспечение внутренней безопасности и режима;
• иные цели, предусмотренные локальными актами и согласием субъектов.

5. Правовые основания обработки

• Конституция РФ;
• Трудовой кодекс РФ;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон «Об образовании в Российской Федерации»;
• иные нормативные акты и согласия субъектов персональных данных.

6. Объём и категории обрабатываемых персональных данных

• ФИО, дата рождения, паспортные данные;
• адрес, телефон, email;
• сведения об образовании, квалификации;
• информация, необходимая для исполнения обязательств по договорам и требованиям закона.

7. Порядок и условия обработки

• с использованием автоматизации и без;
• доступ имеют только уполномоченные сотрудники;
• применяются организационные и технические меры защиты;
• данные передаются только при наличии правовых оснований;
• после окончания срока хранения данные уничтожаются или обезличиваются.

8. Права субъектов данных

• получение информации об обработке данных;
• уточнение, блокировка, уничтожение данных;
• отзыв согласия;
• обжалование действий оператора в Роскомнадзоре или суде.

9. Ответственность

Лица, виновные в нарушении правил обработки и защиты персональных данных, несут ответственность в соответствии с законодательством РФ.

10. Публикация и обновление

Настоящая политика размещена на официальном сайте и предоставляется по запросу.