1. Общие положения
1.1. При обработке персональных данных Институт ПМ3 Едтех (далее - ПМ3 Едтех) исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.
1.2. Соблюдение Положения является главным условием обработки персональных данных ПМ3 Едтех и обязательно для всех работников ПМ3 Едтех.
1.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определение политики ПМ3 Едтех как оператора в отношении обработки персональных данных. Положение регулирует отношения ПМ3 Едтех и граждан, возникающие в связи с обработкой их персональных данных.
1.4. ПМ3 Едтех принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.
1.5. В Положение могут вноситься изменения без предварительного уведомления субъектов персональных данных и прочих лиц. Актуальная редакция Положения размещена на корпоративном сайте ПМ3 Едтех
1.6. Положение и изменения в него утверждаются приказом генерального директора ПМ3 Едтех.
2. Термины и определения
2.1. Термины и определения, используемые в Положении, приведены в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации, а именно:
2.1.1. персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
ПДн и их категории могут различаться по степени определенности и определимости субъекта ПДн и зависят от действительной возможности определения на их основе конкретного человека и гражданина (субъекта).
Данные, не определяющие личность человека и гражданина, или не позволяющие определить такую личность даже с применением каких-либо процедур, не являются ПДн, а их обработка не связана с необходимостью соблюдения законодательства Российской Федерации о ПДн. К указанным данным могут относится такие популярные сведения, как пол, возраст, должность, профессия, хобби и пр., и сведения, появляющиеся в связи с повсеместным проникновением сети Интернет в повседневную жизнь, до тех пор, пока такие сведения не позволяют установить личность человека и гражданина;
2.1.2. субъекты ПДн – определенные или определяемые (поддающиеся определению) физические лица. К числу таких лиц могут относиться работники, слушатели, обучающиеся, участники круглых столов и других мероприятий, проводимых ПМ3 Едтех, и иные лица;
2.1.3. работник – физическое лицо, вступившее в трудовые отношения с ПМ3 Едтех
2.1.4. обучающийся – физическое лицо, осваивающее образовательную программу. Для целей Положения к обучающимся относятся также физические лица, приобретающие какие-либо знания, умения и навыки, формирующие компетенции, удовлетворяющие свои образовательные потребности в интеллектуальном, духовно-нравственном, физическом и (или) профессиональном совершенствовании в иной форме, а также участники круглых столов и других мероприятий;
2.1.5. выпускник – физическое лицо, завершившее освоение образовательной программы;
2.1.6. обработка персональных данных (далее – обработка ПДн) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.7. оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Для целей Положения оператором является ПМ3 Едтех;
2.1.8. законодательство о ПДн – Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой ПДн.
3. Условия обработки персональных данных
3.1. Получая ПДн от работников, обучающихся, иных лиц, указанных в настоящем Положении, и начиная их хранение, ПМ3 Едтех становится оператором. Обработка ПДн осуществляется ПМ3 Едтех с соблюдением принципов, условий и правил, предусмотренных законодательством о ПДн, в следующих основных случаях:
участников проводимых ПМ3 Едтех или с его непосредственным участием познавательных, образовательных и научных мероприятий с целью учета количества участников, анализа их профессиональных интересов, обеспечения действующего в ПМ3 Едтех уровня безопасности, в том числе действующего пропускного режима и контроля его соблюдения, видеонаблюдения и видеозаписи на территории и в помещениях, обеспечения информирования о проводимых ПМ3 Едтех мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг ПМ3 Едтех на рынке, в том числе путем осуществления прямых контактов с субъектами ПДн с помощью средств связи;
обучающихся ПМ3 Едтех в целях раскрытия и развития их талантов и способностей; эффективного формирования образовательных траекторий и внедрения в образовательные процессы практико-ориентированных компонентов, повышающих качество подготовки и востребованность успешных обучающихся на рынках труда; формирования возможностей онлайн образования, в частности, посредством единой информационной образовательной среды (LMS - Learning Management System) и иных платформ ПМ3 Едтех, в том числе с передачей их ПДн третьим лицам; учета посещаемости и успеваемости, а также определения причин, оказывающих негативное влияние на таковые; содействия в трудоустройстве, в том числе с передачей их ПДн третьим лицам; формирования единого сообщества обучающихся для повышения интереса и междисциплинарной интеграции;
руководителей и иных представителей юридических лиц – контрагентов или потенциальных контрагентов по договорам, соглашениям и контрактам (далее в совокупности – договоры) в целях подготовки к заключению договоров и исполнения таких договоров, ведения учета заключенных договоров.
3.1.3. обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
К указанному случаю относится, в частности, обработка ПДн обучающихся на местах по договорам об оказании услуг, в том числе обучающихся по дополнительным профессиональным программам, прочих получателей услуг и работ ПМ3 Едтех, а также физических лиц – контрагентов ПМ3 Едтех. К указанному случаю обработки ПДн может также относиться обработка, осуществляемая ПМ3 Едтех на основании предоставляемых в связи с заключением указанных договоров согласий на обработку ПДн.
3.1.4. обработка ПДн необходима для научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
3.1.5. обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн;
3.1.6. осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (ПДн, сделанные общедоступными субъектом ПДн).
3.2. Все вышеуказанные ПДн субъектов, групп субъектов ПДн и иные ПДн обрабатываются в объеме и в сроки, предусмотренные соответствующими согласиями на обработку ПДн, в том числе выраженными в тексте трудовых и гражданско-правовых договоров, и/или в нормативных правовых актах, и/или локальных нормативных актах Института ПМ3 Едтех, и/или вытекающими из таких нормативных правовых актов и локальных нормативных актов ПМ3 Едтех, либо в сроки, необходимые для достижения указанных целей. Вышеперечисленные условия обработки ПДн не являются исчерпывающими. Предоставляемые согласия на обработку ПДн могут дополнять или изменять иным образом цели, объем, способы и сроки обработки ПДн.
3.3. Обработка ПДн иных лиц осуществляется при наличии их согласий, если они фактически взаимодействуют с ПМ3 Едтех, в том числе в форме возникающих или существующих правоотношений. Если иное не указано в Положении, заключаемых договорах или предоставляемых субъектами ПДн согласиях на обработку ПДн, ПМ3 Едтех использует такие ПДн исключительно для целей, для которых они были предоставлены, в частности, в целях предоставления ответов на вопросы, предоставления доступа к определенной информации и знаниям.
3.4. В отсутствие указания на иное, предоставляя свои ПДн ПМ3 Едтех, субъект ПДн принимает условия Положения и тем самым свободно, своей волей и в своем интересе распоряжается ими, осознает последствия их предоставления и выражает свое согласие на их обработку в целях, для достижения которых они предоставляются, а также в целях соблюдения нормативных и ненормативных правовых актов, принимаемых в Российской Федерации; обеспечения информирования о проводимых мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг ПМ3 Едтех на рынке, в том числе путем осуществления прямых контактов с субъектами ПДн с помощью средств связи; осуществления уставной деятельности; а также аккумуляции сведений о лицах, взаимодействующих с ПМ3 Едтех, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, совершаемых, в том числе с использованием средств автоматизации. Объем обрабатываемых ПДн в указанном случае ограничивается теми данными, которые предоставлены субъектами ПДн самостоятельно, а срок обработки ПДн составляет 5 (пять) лет с момента их предоставления.
Несмотря на широкий перечень действий, допустимых с ПДн, на совершение которых дается такое согласие, при обработке ПДн ПМ3 Едтех ограничивается достижением конкретных, заранее определенных, законных целей и не допускает избыточности их обработки.
ПМ3 Едтех воздерживается от продажи или предоставления в пользование ПДн в какой-либо объективной форме. Обработка ПДн в ПМ3 Едтех за пределами вышеуказанных случаев, в отсутствие согласий субъектов ПДн на их обработку, запрещена.
4. Доступ к персональным данным
4.1. К обработке ПДн в ПМ3 Едтех допускаются только те лица, которые указаны или определены в Положении, лица, которым в установленном настоящим Положением порядке делегированы соответствующие полномочия, а также лица, чьи ПДн подлежат обработке.
4.4. Лица, виновные в нарушении порядка обработки ПДн, несут предусмотренную законодательством Российской Федерации ответственность. В отношении работников ПМ3 Едтех, нарушивших порядок обработки ПДн, могут быть применены дисциплинарные взыскания.
4.5. Любой субъект ПДн вправе направить в адрес ПМ3 Едтех отзыв предоставленного им согласия на обработку его ПДн в той же форме, в которой такое согласие от него было получено.
4.6. Субъект ПДн может осуществлять иные права, предусмотренные законодательством о ПДн.
