1. Цели и принципы обработки персональных данных
1.1. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их обработки.
2. Цели и принципы обработки персональных данных
2.1. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их обработки.
2.2. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» осуществляется в следующих целях: осуществление функций и обязанностей, возложенных на НОУ ДПО «УЦБИ «МАСКОМ» законодательством Российской Федерации, в том числе по ведению кадрового учета, предоставлению сведений в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральную налоговую службу РФ, в Федеральный фонд обязательного медицинского страхования РФ, а также в иные государственные органы и учреждения; ведение кадровой работы (получение информации, необходимой для подбора персонала, принятия решения об устройстве на работу в НОУ ДПО «УЦБИ «МАСКОМ», заключения и реализации трудовых договоров, обеспечения личной безопасности работника, реализации положений трудового законодательства, организации трудового процесса, содействия работникам в обучении, продвижении по службе, пользования льготами в соответствии с законодательством РФ, формирования кадрового резерва, реализации иных прав работника в соответствии с законодательством РФ); удовлетворение потребностей граждан в получении дополнительного профессионального образования путем предоставления образовательных услуг (переподготовка, повышение квалификации) специалистам в области информационной безопасности (в том числе организация учебного процесса, обеспечение режима секретности при использовании в учебных занятиях сведений, составляющих государственную тайну, обеспечение личной безопасности обучающихся в период обучения, организация пропускного режима на территорию НОУ ДПО «УЦБИ «МАСКОМ», информационное обеспечение деятельности учебного центра на его официальном сайте, проведение консультаций посредством электронной почты или телефонной связи, в том числе и после окончания учебного курса); организация работы с клиентами по подготовке и заключению договоров на оказание образовательных услуг, предоставление им информации о деятельности НОУ ДПО «УЦБИ «МАСКОМ», в том числе о профессиональном уровне и квалификации преподавательского состава, преимуществах оказываемых услуг; сбор и анализ результатов оценки обучающимися качества деятельности НОУ ДПО «УЦБИ «МАСКОМ», работы преподавателей и организации учебного процесса; передача (внесение) информации о выданных НОУ ДПО «УЦБИ «МАСКОМ» документах об образовании в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО); осуществление прав и законных интересов НОУ ДПО «УЦБИ «МАСКОМ» в рамках осуществления видов деятельности, предусмотренных законодательством РФ и Уставом (в том числе размещение информации о деятельности НОУ ДПО «УЦБИ «МАСКОМ» и его сотрудниках на его официальном сайте в информационно телекоммуникационной сети Интернет, участие в публичных мероприятиях по вопросам информационной безопасности, формирование статистических и справочных материалов для внутреннего информационного обеспечения деятельности учебного центра), а так же для достижения общественно значимых целей (информирование граждан и организаций о важности мероприятий информационной безопасности). информирование обучающихся и лиц, прошедших обучение, о проводимых в НОУ ДПО «УЦБИ «МАСКОМ» учебных курсах, в том числе новых, об акциях и мероприятиях .
3. Цели и принципы обработки персональных данных
3.1. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их обработки.
3.2. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» осуществляется в следующих целях: осуществление функций и обязанностей, возложенных на НОУ ДПО «УЦБИ «МАСКОМ» законодательством Российской Федерации, в том числе по ведению кадрового учета, предоставлению сведений в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральную налоговую службу РФ, в Федеральный фонд обязательного медицинского страхования РФ, а также в иные государственные органы и учреждения; ведение кадровой работы (получение информации, необходимой для подбора персонала, принятия решения об устройстве на работу в НОУ ДПО «УЦБИ «МАСКОМ», заключения и реализации трудовых договоров, обеспечения личной безопасности работника, реализации положений трудового законодательства, организации трудового процесса, содействия работникам в обучении, продвижении по службе, пользования льготами в соответствии с законодательством РФ, формирования кадрового резерва, реализации иных прав работника в соответствии с законодательством РФ); удовлетворение потребностей граждан в получении дополнительного профессионального образования путем предоставления образовательных услуг (переподготовка, повышение квалификации) специалистам в области информационной безопасности (в том числе организация учебного процесса, обеспечение режима секретности при использовании в учебных занятиях сведений, составляющих государственную тайну, обеспечение личной безопасности обучающихся в период обучения, организация пропускного режима на территорию НОУ ДПО «УЦБИ «МАСКОМ», информационное обеспечение деятельности учебного центра на его официальном сайте, проведение консультаций посредством электронной почты или телефонной связи, в том числе и после окончания учебного курса); организация работы с клиентами по подготовке и заключению договоров на оказание образовательных услуг, предоставление им информации о деятельности НОУ ДПО «УЦБИ «МАСКОМ», в том числе о профессиональном уровне и квалификации преподавательского состава, преимуществах оказываемых услуг; сбор и анализ результатов оценки обучающимися качества деятельности НОУ ДПО «УЦБИ «МАСКОМ», работы преподавателей и организации учебного процесса; передача (внесение) информации о выданных НОУ ДПО «УЦБИ «МАСКОМ» документах об образовании в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО); осуществление прав и законных интересов НОУ ДПО «УЦБИ «МАСКОМ» в рамках осуществления видов деятельности, предусмотренных законодательством РФ и Уставом (в том числе размещение информации о деятельности НОУ ДПО «УЦБИ «МАСКОМ» и его сотрудниках на его официальном сайте в информационно телекоммуникационной сети Интернет, участие в публичных мероприятиях по вопросам информационной безопасности, формирование статистических и справочных материалов для внутреннего информационного обеспечения деятельности учебного центра), а так же для достижения общественно значимых целей (информирование граждан и организаций о важности мероприятий информационной безопасности). информирование обучающихся и лиц, прошедших обучение, о проводимых в НОУ ДПО «УЦБИ «МАСКОМ» учебных курсах, в том числе новых, об акциях и мероприятиях .
3.3. НОУ ДПО «УЦБИ «МАСКОМ», при обработке персональных данных руководствуется следующими принципами: законность и справедливость; обработка ПДн только для достижения конкретных, заранее определенных и законных целей; недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой; соответствие объема и содержания обрабатываемых ПДн законным целям обработки; точность ПДн, их достаточность и актуальность по отношению к целям обработки. хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, за исключением случаев, в которых срок хранения персональных данных установлен федеральными законами Российской Федерации.
3.1. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их обработки.
3.2. Обработка персональных данных в НОУ ДПО «УЦБИ «МАСКОМ» осуществляется в следующих целях: осуществление функций и обязанностей, возложенных на НОУ ДПО «УЦБИ «МАСКОМ» законодательством Российской Федерации, в том числе по ведению кадрового учета, предоставлению сведений в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральную налоговую службу РФ, в Федеральный фонд обязательного медицинского страхования РФ, а также в иные государственные органы и учреждения; ведение кадровой работы (получение информации, необходимой для подбора персонала, принятия решения об устройстве на работу в НОУ ДПО «УЦБИ «МАСКОМ», заключения и реализации трудовых договоров, обеспечения личной безопасности работника, реализации положений трудового законодательства, организации трудового процесса, содействия работникам в обучении, продвижении по службе, пользования льготами в соответствии с законодательством РФ, формирования кадрового резерва, реализации иных прав работника в соответствии с законодательством РФ); удовлетворение потребностей граждан в получении дополнительного профессионального образования путем предоставления образовательных услуг (переподготовка, повышение квалификации) специалистам в области информационной безопасности (в том числе организация учебного процесса, обеспечение режима секретности при использовании в учебных занятиях сведений, составляющих государственную тайну, обеспечение личной безопасности обучающихся в период обучения, организация пропускного режима на территорию НОУ ДПО «УЦБИ «МАСКОМ», информационное обеспечение деятельности учебного центра на его официальном сайте, проведение консультаций посредством электронной почты или телефонной связи, в том числе и после окончания учебного курса); организация работы с клиентами по подготовке и заключению договоров на оказание образовательных услуг, предоставление им информации о деятельности НОУ ДПО «УЦБИ «МАСКОМ», в том числе о профессиональном уровне и квалификации преподавательского состава, преимуществах оказываемых услуг; сбор и анализ результатов оценки обучающимися качества деятельности НОУ ДПО «УЦБИ «МАСКОМ», работы преподавателей и организации учебного процесса; передача (внесение) информации о выданных НОУ ДПО «УЦБИ «МАСКОМ» документах об образовании в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО); осуществление прав и законных интересов НОУ ДПО «УЦБИ «МАСКОМ» в рамках осуществления видов деятельности, предусмотренных законодательством РФ и Уставом (в том числе размещение информации о деятельности НОУ ДПО «УЦБИ «МАСКОМ» и его сотрудниках на его официальном сайте в информационно телекоммуникационной сети Интернет, участие в публичных мероприятиях по вопросам информационной безопасности, формирование статистических и справочных материалов для внутреннего информационного обеспечения деятельности учебного центра), а так же для достижения общественно значимых целей (информирование граждан и организаций о важности мероприятий информационной безопасности). информирование обучающихся и лиц, прошедших обучение, о проводимых в НОУ ДПО «УЦБИ «МАСКОМ» учебных курсах, в том числе новых, об акциях и мероприятиях .
3.3. НОУ ДПО «УЦБИ «МАСКОМ», при обработке персональных данных руководствуется следующими принципами: законность и справедливость; обработка ПДн только для достижения конкретных, заранее определенных и законных целей; недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой; соответствие объема и содержания обрабатываемых ПДн законным целям обработки; точность ПДн, их достаточность и актуальность по отношению к целям обработки. хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, за исключением случаев, в которых срок хранения персональных данных установлен федеральными законами Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Правовые основания обработки персональных данных в НОУ ДПО «УЦБИ «МАСКОМ » определяются возложенными на него законодательством Российской Федерации обязанностями в соответствии с Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ, в том числе: Федеральным законом РФ от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», Законом от 21 июля 1993 г РФ №5485-1 «О государственной тайне», Федеральным законом РФ от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом РФ от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», иными федеральными законами РФ, устанавливающими права и обязанности НОУ ДПО «УЦБИ «МАСКОМ» как образовательной организации и субъекта хозяйственной деятельности, и принятыми на основании их нормативными правовыми актами Президента РФ, Правительства РФ, Министерства науки и высшего образования РФ, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций , а так же Уставом НОУ ДПО «УЦБИ «МАСКОМ», договорами, заключаемыми между НОУ ДПО «УЦБИ «МАСКОМ» и заказчиками (обучающимися), согласиями субъектов ПДн на обработку их персональных данных.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. В НОУ ДПО «УЦБИ «МАСКОМ» обрабатываются персональные данные следующих категорий субъектов: работники НОУ ДПО «УЦБИ «МАСКОМ» ; бывшие работники НОУ ДПО «УЦБИ «МАСКОМ»; кандидаты на замещение вакантных должностей; лица, проходящие обучение в НОУ ДПО «УЦБИ «МАСКОМ» (обучающиеся); лица, привлекаемые к проведению учебных занятий по договорам оказания услуг (преподаватели); представители (работники) клиентов и контрагентов НОУ ДПО «УЦБИ «МАСКОМ» (юридических лиц). Объем обрабатываемых персональных данных всех категорий субъектов, причисленных в п.5.1, определяется соответствующими целями обработки.
5.2. В НОУ ДПО «УЦБИ «МАСКОМ» не обрабатываются специальные категории персональных данных .
5.3. В НОУ ДПО «УЦБИ «МАСКОМ» не обрабатываются биометрические ПДн (за исключением фотографий преподавательского состава, размещаемые на официальном сайте НОУ ДПО «УЦБИ «МАСКОМ» с их письменного согласия).
5.4. В НОУ ДПО «УЦБИ «МАСКОМ» не осуществляется трансграничная передача персональных данных .
6. Порядок и условия обработки персональных данных
6.1. Обработка ПДн в НОУ ДПО «УЦБИ «МАСКОМ» включает следующие действия с ними: сбор, запись, накопление, хранение, систематизация, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
6.2. Обработка ПДн осуществляется с согласия субъектов персональных данных. В установленных законодательством случаях обработка осуществляется без получения согласия.
6.3. Передача ПДн осуществляется только в случаях, когда она необходима для выполнения требований законодательства РФ (например, передача ПДн в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и о квалификации, документах об обучении» (ФИС ФРДО)).
6.4. Кроме того, персональные данные могут передаваться органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ и по их мотивированным запросам.
6.5. ПДн передаются (предоставляются) только в объеме, установленном законодательством РФ.
6.6. Для обработки ПДн применяются следующие способы: - автоматизированная обработка; - обработка без использования средств автоматизации .
6.7. Базы данных, используемые при обработке ПДн в НОУ ДПО «УЦБИ «МАСКОМ», размещены на территории Российской Федерации.
6.8. Технологическая информация, создаваемая в процессе работы сайта НОУ ДПО «УЦБИ «МАСКОМ» («логи »), включающая сведения об IР-адресах посетителей, типах устройств, используемых для доступа к сайту, браузерах и т.п., не используется для идентификации субъектов ПДн и рассылки сообщений рекламного характера, а так же не передается другим лицам и организациям.
6.9. Сроки обработки и хранения ПДн регламентируются требованиями законодательства РФ, а также договорами с субъектами ПДн и их согласиями на обработку.
6.1О. По достижении установленных сроков обработки ПДн уничтожаются способами, исключающими возможность их восстановления.
6.11. Конфиденциальность обрабатываемых ПДн обеспечивается принятием мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона РФ «О персональных данных».
6.12. Для обеспечения безопасности ПДн, обрабатываемых в информационной системе персональных данных, реализован комплекс организационно-технических мер, соответствующих установленному в НОУ ДПО «УЦБИ «МАСКОМ» уровню защищенности ПДн.
6.13. При обработке ПДн без использования средств автоматизации безопасность ПДн (в том числе сохранность носителей ПДн) обеспечивается мерами физической охраны служебных помещений и контроля доступа в них.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Субъект персональных данных вправе требовать от НОУ ДПО «УЦБИ «МАСКОМ» уточнения его ПДн, их блокирования или уничтожения в случае, если его ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Для реализации своих прав субъект предоставляет (направляет) НОУ ДПО «УЦБИ «МАСКОМ» документы, которые содержат точные (актуальные, уточненные) ПДн. На основании предоставленных документов НОУ ДПО «УЦБИ «МАСКОМ» осуществляет их уточнение (актуализацию), в соответствии с внутренним регламентом, о чем уведомляет субъекта ПДн.
7.3. В случае подтверждения неправомерности обработки ПДн такая обработка прекращается путем уничтожения персональных данных (в том числе документов, содержащих такие ПДн).
7.4. НОУ ДПО «УЦБИ «МАСКОМ» по запросу субъекта ПДн либо его законного представителя сообщает ему информацию о факте обработки его персональных данных и иную информацию, предусмотренную ч. 7 ст. 14 Федерального закона РФ 2006 г «О персональных данных» . При этом запрос субъекта ПДн должен содержать: номер основного документа, удостоверяющего личность субъекта ПДн (его законного представителя); сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта ПДн в отношениях с НОУ ДПО «УЦБИ «МАСКОМ» (например, номер договора, дата заключения договора, наименование курса, на котором субъект ПДн проходил обучение и период такого обучения, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн в НОУ ДПО «УЦБИ «МАСКОМ». подпись субъекта персональных данных или его представителя.
7.5. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.
7.6. Ответ на запрос субъекта направляется в течение 30 дней по указанному им адресу.
7.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе ч. 8 ст.14 Федерального закона РФ 2006 г «О персональных данных».
8. Перечень реализованных в НОУ ДПО «УЦБИ «МАСКОМ» мер, направленных на выполнение обязанностей оператора
8.1. Для реализации прав субъектов ПДн и своих обязанностей как оператора, в НОУ ДПО «УЦБИ «МАСКОМ» реализованы следующие меры: Назначено лицо, ответственное за организацию обработки персональных данных . Утверждены локальные акты по вопросам обработки ПДн, в том числе настоящая Политика, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений; Осуществляется периодический внутренний контроль соответствия обработки ПДн Федеральному закону РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе требованиям к защите ПДн. Выполнена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства в области персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей оператора, предусмотренных законодательством РФ; Работники НОУ ДПО «УЦБИ «МАСКОМ» ознакомлены с требованиями законодательства РФ о персональных данных, в том числе требованиями к защите ПДн, локальными актами в отношении обработки ПДн.
8.2. Сотрудники НОУ ДПО «УЦБИ «МАСКОМ», виновные в нарушении правил обработки и мер защиты ПДн, а также нарушения прав субъектов ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
9. Заключительные положения
9.1. Настоящая Политика утверждена директором НОУ ДПО «УЦБИ «МАСКОМ ».
9.2. Политика размещается на официальном сайте НОУ ДПО «УЦБИ «МАСКОМ» для ознакомления с ней неограниченного круга лиц.
9.3. Контроль за соблюдением настоящей Политики осуществляет Директор НОУ ДПО «УЦБИ «МАСКОМ» и специально назначенные для проведения такого контроля сотрудники.
9.4. По всем вопросам, касающимся обработки персональных данных и защиты прав субъектов ПДн в НОУ ДПО «УЦБИ «МАСКОМ» можно обращаться по электронной почте и телефонам, указанным на его официальном сайте.
