1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Государственном бюджетном профессиональном образовательном учреждении Иркутской области «Братский промышленный техникум» (далее — Оператор).
-
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях официального сайта: https://bpromt.gosuslugi.ru (далее — Сайт), а также от субъектов персональных данных — обучающихся, их родителей (законных представителей), работников, абитуриентов, посетителей и иных лиц, взаимодействующих с Оператором.
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное требование для Оператора и третьих лиц не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь Сайта — посетитель Сайта, предоставляющий свои персональные данные добровольно в целях получения информации, обратной связи или участия в образовательных процессах.
3. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверные данные и/или документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством РФ;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства о персональных данных.
-
Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по его запросу в течение 30 дней;
- публиковать настоящую Политику на Сайте;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- прекратить обработку и уничтожить персональные данные при достижении целей обработки или по требованию субъекта, если иное не предусмотрено законом.
4. Основные права и обязанности субъектов персональных данных
- Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг
- на отзыв согласия на обработку персональных данных
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных
- на осуществление иных прав, предусмотренных законодательством РФ
- Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных
- Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ
5. Оператор может обрабатывать следующие персональные данные Пользователя
Оператор может обрабатывать следующие персональные данные Пользователя и субъектов:
5.1. Фамилия, имя, отчество;
5.2. Дата и место рождения;
5.3. Адрес проживания;
5.4. Контактные данные (телефон, электронная почта);
5.5. Сведения об образовании, трудовой деятельности, семейном положении (в рамках образовательных отношений);
5.6. Данные, необходимые для зачисления, обучения, трудоустройства, участия в мероприятиях, получения мер социальной поддержки;
5.7. Также на Сайте может осуществляться сбор и обработка обезличенных данных (в т.ч. с использованием файлов «cookie») с помощью сервисов интернет-статистики (например, «Яндекс.Метрика») в целях улучшения качества предоставляемых услуг.
6. Принципы обработки персональных данных
- Обработка персональных данных осуществляется в соответствии со следующими принципами:
6.1. На законной и справедливой основе;
6.2. Ограниченно целями, совместимыми со сбором персональных данных;
6.3. Только тех персональных данных, которые необходимы для достижения заявленных целей;
6.4. С обеспечением точности, достаточности и актуальности данных;
6.5. Без объединения баз данных, если цели обработки несовместимы;
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом или договором. По достижении целей данные уничтожаются или обезличиваются.