Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Краевым государственным бюджетным профессиональным образовательным учреждением «Техникум горных разработок имени В.П. Астафьева» (далее – Оператор, Техникум).

1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования, в том числе полученные от посетителей сайта Техникума:  https://tech-tgr-krasnoyarsk-r04.gosweb.gosuslugi.ru/

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – Техникум, организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПДн) – совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Пользователь – любой посетитель сайта Техникума.

3.1. Оператор имеет право:

- обрабатывать персональные данные в случаях, предусмотренных законодательством РФ;

- поручать обработку персональных данных другому лицу с согласия субъекта;

- самостоятельно определять состав и перечень мер, необходимых для выполнения требований Закона о персональных данных.

3.2. Оператор обязан:

- предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;

- организовывать обработку персональных данных в установленном порядке;

- принимать правовые, организационные и технические меры для защиты персональных данных;

- публиковать настоящую Политику в свободном доступе;

- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом (отзыв согласия, достижение цели обработки).

4.1. Субъект персональных данных имеет право:

- получать информацию об обработке своих персональных данных;

- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или получены незаконно;

- отозвать согласие на обработку персональных данных;

- обжаловать действия Оператора в Роскомнадзор или суд.

4.2. Субъекты обязаны предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их изменении.

5.1.Оператор обрабатывает персональные данных следующих категорий субъектов:

- работники (в том числе бывшие) и кандидаты на вакантные должности;

- обучающиеся (студенты), поступающие, выпускники;

- родители или законные представители несовершеннолетних обучающихся;

- физические лица - контрагенты по договорам;

- представители юридических лиц - контрагентов.

5.2. В зависимости от категории субъекта могут обрабатываться следующие персональные данные:

- фамилия, имя, отчество;

- пол, дата и место рождения;

- адрес места жительства, телефон, адрес электронной почты;

- паспортные данные, ИНН, СНИЛС;

- сведения об образовании, трудовой деятельности, занимаемой должности;

- иные данные, предусмотренные законодательством РФ (например, для исполнения трудового договора, образовательных программ, договорных обязательств).

5.3. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) в Техникуме не осуществляется, за исключением случаев, прямо предусмотренных законом (например, при наличии письменного согласия или по требованию трудового/пенсионного законодательства).

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, исключительно для достижения целей, связанных с деятельностью Техникума:

- обеспечение соблюдения законодательства РФ;

- регулирование трудовых отношений;

- ведение образовательной и воспитательной деятельности;

- исполнение договоров;

- ведение финансово-хозяйственной деятельности;

- предоставление социальной защиты сотрудникам и обучающимся.

6.2. Обработка ограничивается достижением конкретных, заранее определенных целей. Объем данных соответствует заявленным целям и не является избыточным.

6.3. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных федеральным законом (трудовые отношения, исполнение договора, защита жизни и здоровья и др.).

6.4. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или в случае утраты необходимости данные уничтожаются либо обезличиваются.

7.1. Для обеспечения безопасности персональных данных Оператор принимает следующие меры:

- назначение лица, ответственного за организацию обработки персональных данных;

- издание локальных нормативных актов;

- обучение работников, имеющих доступ к персональным данным;

- получение письменных согласий субъектов на обработку (в установленных случаях);

- раздельное хранение персональных данных, обрабатываемых в разных целях;

- организация учета материальных носителей и обеспечение условий их хранения;

- контроль за передачей персональных данных (запрет передачи по открытым каналам связи без применения мер защиты).

7.2. При обработке данных в ИСПДн применяются организационные и технические меры защиты, включая антивирусную защиту, контроль доступа, резервное копирование, использование средств криптографической защиты при необходимости.

8.1. Сотрудники Техникума, виновные в нарушении требований настоящей Политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

8.2. Субъект персональных данных может направить запрос, отзыв согласия или жалобу в письменной форме по адресу:663974,Россия, Красноярский край, Рыбинский район, п.Ирша, ул.Студенческая,1А, или по электронной почте: tgr-irsha@mail.ru.

8.3. Срок рассмотрения запроса (жалобы) составляет 30 дней с даты получения.

8.4. Настоящая Политика является общедоступной и размещается на информационных стендах Техникума и (или) на официальном сайте.