Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее – Политика) определяет основные положения, реализуемые при обработке персональных данных в Государственном автономном профессиональном образовательном учреждении «Сыктывкарский лесопромышленный техникум» (далее – Учреждение). Целью принятия Политики является выполнение требований законодательства[1] в области защиты персональных данных, основанного на Конституции Российской Федерации и международных договорах Российской Федерации и состоящего из Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других федеральных законов и подзаконных актов, определяющих случаи и особенности обработки персональных данных.[2]

1. Основополагающие термины и определения[3]:
   1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
   2. субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
   3. оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
   4. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
   6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
   7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
   8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
   9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
   10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
   11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
   12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ---

   [1] п.2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

   [2] ст. 4. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

   [3] ст. 3. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. 1. Учреждение, как оператор персональных данных, вправе:
      1. отстаивать свои интересы в суде;
      2. предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
      3. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
      4. обрабатывать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.
   2. Учреждение, как оператор персональных данных, обязано:
      1. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
      2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Учреждение самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.

1. 1. Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
      1. получать информацию, касающуюся обработки своих персональных данных;
      2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      3. требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
      4. обжаловать действия или бездействия Учреждения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
      5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   2. Субъект персональных данных обязан:
      1. дать полную и достоверную информацию о своих персональных данных, для достижения заявленных целей;
      2. в течение 3 (трех) рабочих дней сообщить Учреждению об изменениях и дополнениях персональных данных.

1. Группа персональных данных	Перечень категорий и персональных данных
   Первичные сведения	фамилия, имя, отчество; место рождения; год рождения; месяц рождения; дата рождения; пол; адрес и дата регистрации; адрес места жительства; гражданство; номер телефона; адрес электронной почты.
   Сведения о реквизитах документов	паспортные данные (серия, номер, кем и когда выдан) или данные иного документа, удостоверяющего личность; сведения об идентификационном номере налогоплательщика (ИНН); сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС); сведения из полисов обязательного (добровольного) медицинского страхования; данные водительского удостоверения; сведения из свидетельства о рождении (детей субъекта).
   Сведения о социальном положении	состав семьи; сведения о социальном статусе; сведения о социальных льготах.
   Сведения об образовании	уровень образования; наименование образовательного учреждения; сведения о документах, подтверждающих образование (наименование, номер, дата выдачи); специальность; сведения о квалификации.
   Дополнительные сведения	сведения о поощрениях и наградах; сведения о воинском учёте.
   Специальные категории персональных данных	состояние здоровья; сведения о судимости.
   Биометрические персональные данные	данные изображения лица, полученные с помощью фото- видео- устройств, позволяющие установить личность субъекта персональных данных.

2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других)
3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

1. 1. Перечень действий с персональными данными, осуществляемых Учреждением: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
   2. Цель обработки персональных данных «выполнение уставных задач ГАПОУ «СЛТ», в соответствии с Уставом, Федеральным Законом «Об образовании в Российской Федерации» и Гражданским кодексом Российской Федерации,, исполнение требований, возложенных на ГАПОУ «СЛТ» федеральным законодательством, регламентирующим сфера обработки персональных данных»:
2. Перечень обрабатываемых персональных данных субъектов категории «обучающиеся» для цели «выполнение уставных задач ГАПОУ «СЛТ», в соответствии с Уставом, Федеральным Законом «Об образовании в Российской Федерации» и Гражданским кодексом Российской Федерации,, исполнение требований, возложенных на ГАПОУ «СЛТ» федеральным законодательством, регламентирующим сфера обработки персональных данных».