I. Общие положения

1.1. Настоящая Политика Муниципального общеобразовательного автономного учреждения «Средняя общеобразовательная школа № 79» (далее соответственно – Политика, Оператор) в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора. На официальном сайте Оператора обработка персональных данных осуществляется с согласия субъекта, соответствующего требованиям ч. 1 ст. 9 Федерального закона № 152-ФЗ, если иное не предусмотрено действующим законодательством. Форма согласия размещается в подразделе «Документы» главного раздела «Сведения об образовательной организации» и содержит все обязательные элементы, предусмотренные ч. 1 ст. 9 Федерального закона № 152-ФЗ.

1.5. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;

уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.

специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (фотографическое изображение лица, отпечатки пальцев, радужная оболочка глаза, голос, походка и др.).

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

инцидент безопасности персональных данных — событие, повлёкшее или создавшее предпосылки для неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий в отношении персональных данных при их обработке в информационной системе персональных данных, приведшее или могшее привести к нарушению прав субъектов персональных данных.

законные представители — родители, усыновители, опекуны, попечители или иные лица, наделённые в соответствии с законодательством Российской Федерации полномочиями представлять интересы несовершеннолетних обучающихся или иных недееспособных (ограниченно дееспособных) субъектов персональных данных.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее – поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

4) отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным Законом о персональных данных. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе;

5) осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

- включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

- обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

1.6.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней при направлении Оператором в Роскомнадзор мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

4) обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

5) в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения;

6) обеспечить уничтожение органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им персональных данных, в случае принятия Роскомнадзором решения о запрещении или об ограничении трансграничной передачи персональных данных;

7) немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;

8) разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов;

9) предоставить субъекту персональных данных по его просьбе информацию, предусмотренную Законом о персональных данных;

10) разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;

11) обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных;

12) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;

13) принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;

14) опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

15) представить документы и локальные акты, указанные в Законе о персональных данных, и (или) иным образом подтвердить принятие мер, предусмотренных Законом о персональных данных, по запросу уполномоченного органа по защите прав субъектов персональных данных.

1.7. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

4) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.9. Субъект персональных данных или его представитель реализует права путём направления письменного или электронного запроса Оператору. Срок рассмотрения и исполнения запроса — не более 10 рабочих дней с момента получения (ст. 14 Федерального закона № 152-ФЗ). При необходимости продления срока (но не более чем на 5 рабочих дней) Оператор уведомляет субъекта с указанием причин продления. Ответ предоставляется в той же форме, в которой поступил запрос, либо в форме, указанной субъектом. При направлении копий персональных данных на бумажном носителе они заверяются подписью уполномоченного лица и печатью (при наличии).

1.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.11. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Учреждения в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.12. Порядок организации обработки и защиты персональных данных, включая внутренние процедуры, формы документов, журналы учёта, меры защиты и порядок реагирования на инциденты, установлен Положением об организации обработки и защиты персональных данных, которое является внутренним локальным актом Оператора и обязательно для всех работников и лиц, допущенных к обработке.

II. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

- - Регистрация, учёт и рассмотрение обращений граждан (запросов, предложений, заявлений, жалоб), поступивших от физических лиц, а также организация личного приёма граждан в порядке, установленном Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», включая взаимодействие с федеральными, региональными и муниципальными органами в случаях и объёме, установленных законом
  - Исполнение требований законодательства Российской Федерации об информационной открытости образовательной организации, включая обязательное размещение сведений о работниках (руководстве, педагогических работниках) и деятельности на официальном сайте
  - Исполнение требований Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», включая организацию первичного воинского учёта обучающихся мужского пола призывного возраста и ведение воинского учёта работников, подлежащих воинскому учёту, с передачей соответствующих сведений в военные комиссариаты.
  - Осуществление деятельности по профилактике безнадзорности и правонарушений несовершеннолетних среди обучающихся, выявление и учёт семей обучающихся, находящихся в социально опасном положении, а также взаимодействие с комиссиями по делам несовершеннолетних и защите их прав и иными уполномоченными органами, включая передачу необходимых сведений.
  - Обеспечение соблюдения требований законодательства Российской Федерации о противодействии коррупции, включая передачу сведений о доходах в уполномоченные органы и предотвращении конфликта интересов в отношении работников образовательной организации.
  - Формирование и предоставление отчётности (в том числе в обезличенном и/или статистическом виде) о деятельности образовательной организации, работниках и обучающихся и законных представителях обучающихся в федеральные, региональные и муниципальные органы исполнительной власти в соответствии с законодательством Российской Федерации.
  - Информирование общественности о деятельности образовательной организации, достижениях работников и обучающихся, выпускников и законных представителей обучающихся и выпускников путём размещения соответствующих сведений на официальном сайте Оператора, в официальных сообществах в социальных сетях «ВКонтакте» и «Одноклассники», а также в официальном канале в мессенджере «MAX».
  - Сбор и анализ статистических данных о посещаемости и поведении пользователей официального сайта образовательной организации для улучшения его структуры, контента и пользовательского опыта с использованием сервиса «Яндекс.Метрика».
  - Предоставление пользователям официального сайта и сообщества в социальной сети «ВКонтакте» навигационной информации (визуализация местоположения образовательной организации и построение маршрута) с помощью виджетов «Яндекс.Карты».
  - Обеспечение взаимодействия и обратной связи с посетителями официальных информационных ресурсов в социальных сетях «ВКонтакте», «Одноклассники» и мессенджере «MAX», включая обработку сообщений от пользователей
  - Осуществление образовательной деятельности по основным общеобразовательным программам в отношении обучающихся и выпускников, включая учёт детей, подлежащих обучению, индивидуальный учёт результатов освоения образовательных программ, проведение обязательных оценочных процедур, оформление, выдачу, учёт и хранение документов об образовании, а также взаимодействие с федеральными, региональными и муниципальными органами государственной власти в случаях и объёме, предусмотренных законодательством Российской Федерации.
  - Осуществление первичного учёта, приёма и зачисления в образовательную организацию по образовательным программам общего образования, зачисление на обучение по дополнительным общеобразовательным программам, а также взаимодействие с федеральными, региональными и муниципальными органами государственной власти и организациями в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.
  - Оказание обучающимся психолого-педагогической и социальной помощи, включая взаимодействие с медицинскими организациями и психолого-медико-педагогическими комиссиями для получения сведений о состоянии здоровья обучающихся, необходимых для создания специальных образовательных условий, в порядке, предусмотренном законодательством
  - Осуществление воспитательной, внеурочной деятельности и профессиональной ориентации обучающихся, а также взаимодействие с федеральными, региональными и муниципальными органами государственной власти и организациями в случаях и объёме, предусмотренных законодательством Российской Федерации.
  - Организация участия обучающихся в олимпиадах, конкурсах, соревнованиях и иных мероприятиях, включая оформление документов для выездных мероприятий, а также взаимодействие с федеральными, региональными и муниципальными органами государственной власти и организациями в случаях и объёме, предусмотренных законодательством Российской Федерации.
  - Обеспечение организации полноценного (горячего) питания обучающихся, включая предоставление льготного питания установленным категориям обучающихся и осуществление общественного контроля за условиями организации питания.
  - Исполнение обязательств по договорам об оказании платных образовательных услуг и услуг присмотра и ухода за обучающимися (группы продлённого дня), а также документальное обеспечение права налогоплательщиков (законных представителей обучающихся) на получение социального налогового вычета, в том числе с предоставлением сведений в налоговые органы в случаях, предусмотренных законодательством
  - Учёт и поощрение индивидуальных достижений обучающихся в учебной, физкультурной, спортивной, общественной, научной, научно-технической, творческой и экспериментальной деятельности, включая представление к наградам и знакам отличия, включая передачу сведений в уполномоченные органы при представлении к наградам
  - Обеспечение библиотечным обслуживанием обучающихся и работников образовательной организации путём выдачи во временное пользование учебных и художественных произведений, ведения читательских формуляров и контроля за сохранностью библиотечного фонда.
  - Организация и дидактическое сопровождение образовательного процесса в отношении обучающихся с использованием дополнительных цифровых образовательных сервисов и сторонних интерактивных платформ, включая создание и ведение учетных записей пользователей, обеспечение доступа к учебным и оценочным материалам, а также передачу персональных данных обучающихся и законных представителей операторам указанных сервисов для обеспечения их функциональности
  - Организация безналичных расчетов за питание обучающихся, платные образовательные услуги и услуги по присмотру и уходу посредством использования информационных систем кредитных организаций и сервисов электронных платежей, включая передачу необходимых сведений в кредитные организации и (или) операторам платежных систем для формирования реестров начислений и идентификации плательщика/получателя, а также получение и обработку подтверждений о совершенных операциях для учета исполнения финансовых обязательств
  - Обеспечение функционирования коллегиальных органов управления и структурных подразделений образовательной организации, предусмотренных уставом, в отношении участников образовательного процесса, путём организации собраний, голосования, ведения протоколов и исполнения решений, в том числе в рамках урегулирования конфликтов.
  - Обеспечение деятельности органов управления образовательной организации, созданных по инициативе участников образовательного процесса, включая подготовку и проведение собраний, голосование, ведение протоколов и реализацию принятых решений в отношении участников образовательного процесса
  - Обеспечение соблюдения требований законодательства Российской Федерации в области охраны труда в отношении работников, включая организацию и проведение обязательных предварительных и периодических медицинских осмотров, а также учёт и расследование несчастных случаев на производстве, взаимодействие с уполномоченными органами в порядке и объёме, предусмотренном законодательством РФ
  - Обеспечение комплексной безопасности и антитеррористической защищённости образовательной организации, ограничение доступа обучающихся и работников к запрещённой информации в сети «Интернет», оказание первой помощи, обеспечение сохранности имущества, соблюдение пропускного и внутриобъектного режима, а также взаимодействие с уполномоченными государственными органами и организациями в целях предупреждения, выявления и пресечения угроз безопасности, в порядке и объёме, установленных законодательством Российской Федерации.
  - Обеспечение выполнения требований законодательства Российской Федерации в области гражданской обороны и защиты от чрезвычайных ситуаций в отношении работников и обучающихся, включая оповещение и организацию эвакуации.
  - Защита прав и законных интересов Оператора в судебных органах, при исполнении судебных актов и в рамках досудебного урегулирования споров, включая передачу необходимых сведений субъектов в судебные и исполнительные органы власти
  - Исполнение обязательств по трудовым договорам с работниками, ведение кадрового и налогового учёта, организация расчётов по оплате труда и иным выплатам, исчисление и уплата страховых взносов и налогов, а также предоставление работникам установленных законодательством гарантий и компенсаций, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Исполнение обязанностей работодателя по учёту сведений о членах семей работников в случаях, предусмотренных трудовым законодательством, для предоставления соответствующих гарантий и компенсаций, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Исполнение обязательств, возникших в связи с прекращением трудовых отношений с работником, включая оформление и осуществление выплат правопреемникам (наследникам) работника и документальное подтверждение таких действий, включая взаимодействие с уполномоченными органами в порядке и объёме, установленном законодательством
  - Реализация прав и законных интересов работников посредством их представителей, включая приём и рассмотрение обращений, оформление документов и совершение юридически значимых действий от имени работников на основании предоставленных полномочий в соответствии с гражданским и трудовым законодательством Российской Федерации.
  - Организация информационного взаимодействия между Оператором и работниками, обучающимися и законными представителями обучающихся посредством использования многофункционального сервиса обмена информацией «MAX» при условии добровольной регистрации и использования указанного сервиса субъектами персональных данных.
  - Осуществление процедуры подбора и оценки кандидатов для заключения трудового договора, включая проверку соответствия кандидатов обязательным требованиям, установленным законодательством Российской Федерации, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Проведение аттестации работников на соответствие занимаемой должности, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Организация аттестации педагогических работников на присвоение квалификационной категории по их заявлениям, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Организация прохождения ознакомительной, производственной и преддипломной практики студентами образовательных организаций высшего и среднего профессионального образования на базе образовательной организации, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Организация мероприятий по профессиональному развитию и повышению квалификации работников образовательной организации, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Поощрение и награждение работников за успехи в трудовой деятельности, включая подготовку представлений к ведомственным и государственным наградам, в том числе на присвоение почётных званий, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Исполнение обязательств по гражданско-правовым договорам (подряда, возмездного оказания услуг и иным), заключённым с физическими лицами, не связанных с трудовыми отношениями, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Осуществление процедур планирования и размещения закупок, проведения торгов (конкурсов, аукционов), рассмотрения заявок участников закупок, а также исполнение обязательств по договорам, заключённым с юридическими лицами и индивидуальными предпринимателями, включая взаимодействие с федеральными, региональными и муниципальными органами и организациями в порядке и объёме, установленном законодательством Российской Федерации
  - Организация добровольного участия обучающихся в мероприятиях профессиональной ориентации, воспитательной и внеурочной деятельности с использованием цифровых платформ
  - Оформление личных медицинских книжек работников образовательной организации, прохождение ими гигиенического обучения и медицинских осмотров с использованием информационных систем, включая передачу необходимых персональных данных операторам таких информационных систем.
- Обработка метрических данных с использованием сервиса «Яндекс.Метрика» осуществляется на основании согласия субъекта, соответствующего ч. 1 ст. 9 Федерального закона № 152-ФЗ. Согласие размещается в футере сайта и содержит все обязательные элементы.
- Обработка метрических данных с использованием сервиса «Яндекс.Метрика» осуществляется на основании согласия субъекта персональных данных. Получение согласия осуществляется посредством отображения информационного сообщения (баннера) при первом посещении сайта. Согласие считается полученным при нажатии пользователем кнопки «Принять» («Согласен») либо при продолжении использования сайта после ознакомления с уведомлением.
- Трансграничная передача данных Оператором не осуществляется.

III. Правовые основания обработки персональных данных

3.1. Правовые основания обработки персональных данных:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.2. Оператор осуществляет обработку персональных данных во исполнение и в соответствии с действующим законодательством Российской Федерации, в том числе:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 98-ФЗ «О коммерческой тайне»;
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»;
Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
Федеральный закон от 29.11.2007 № 282-ФЗ «Об официальном статистическом учёте в системе государственной статистики в Российской Федерации»;
Федеральный закон от 29.12.1994 № 78-ФЗ «О библиотечном деле»;
Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
Федеральный закон от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребёнка в Российской Федерации»;
Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»;
Федеральный закон от 21.12.1994 № 69-ФЗ «О пожарной безопасности»;
Федеральный закон от 21.12.1994 № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»;
Федеральный закон от 12.02.1998 № 28-ФЗ «О гражданской обороне»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»;
Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»;
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности»»;
Гражданский кодекс Российской Федерации (части первая и вторая, в том числе ст. 150–152.2, ст. 152.1);
Гражданский процессуальный кодекс Российской Федерации (в части представления доказательств и судебной защиты);
Налоговый кодекс Российской Федерации (части первая и вторая);
Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (в том числе глава 14);
Семейный кодекс Российской Федерации (в части определения законных представителей несовершеннолетних);
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
Постановление Правительства Российской Федерации от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» (в части, касающейся сертифицированных средств защиты информации);
Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте в организациях»;
Постановление Правительства Российской Федерации от 20.10.2021 № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации»;
Постановление Правительства Российской Федерации от 02.04.2020 № 426 «Об утверждении Положения о осуществлении федерального государственного надзора в сфере образования»;
Постановление Правительства Российской Федерации от 1 августа 2025 г. N 1154 “Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных”;
Постановление Правительства Российской Федерации от 17.12.2013 № 1177 «Об утверждении Правил организованной перевозки группы детей автомобильным транспортом»;
Постановление Правительства Российской Федерации от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»;
Приказ ФСТЭК РФ от 29.04.2021 N 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну";
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»»;
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»»;
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.11.2022 № 187 «Об утверждении порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных»;
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 21 июня 2021 г. № 106 “Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, в том числе порядка взаимодействия субъекта персональных данных с оператором”;
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18 «Об утверждении требований к форме и содержанию согласия на обработку персональных данных»;
Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 180 «Об утверждении форм уведомлений об обработке персональных данных»;
Приказ Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
Приказ Рособрнадзора от 04.08.2023 № 1493 «Об утверждении Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления информации»;
Приказ Минпросвещения России от 07.11.2018 № 196 «Об утверждении Положения о психолого-медико-педагогической комиссии»;
Приказ Минпросвещения России от 10.12.2020 № 672 «Об утверждении Порядка проведения аттестации работников, занимающих должности педагогических работников…»;
Приказ Минобрнауки России и Минпросвещения России от 05.08.2020 № 885/390 «О практической подготовке обучающихся»;
Приказ Минпросвещения России от 27.07.2022 № 629 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным общеобразовательным программам» (в части, касающейся приёма на дополнительные программы);
Методический документ «Методика оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021);
Санитарно-эпидемиологические правила и нормы СанПиН 2.3/2.4.3590-20 «Санитарно-эпидемиологические требования к организации общественного питания населения» (утв. постановлением Главного государственного санитарного врача РФ от 27.10.2020 № 32);
иные нормативные правовые акты федеральных органов исполнительной власти, регулирующие отдельные аспекты обработки персональных данных в сфере образования, в том числе не требующих согласия субъекта;
Устава Оператора;
локальных нормативных актов Оператора, принятых в развитие и конкретизацию указанных выше нормативных правовых актов;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных;
согласие субъектов персональных данных на обработку их персональных данных, разрешенных для распространения.

IV. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: Законные представители обучающихся; Обучающиеся, осваивающие образовательные программы; Лица, направившие обращение Оператору; Работники; Члены семьи работника; Поступающие на обучение по образовательным программам; Выпускники (бывшие обучающиеся); Контрагенты; Посетители официальных информационных ресурсов Оператора (сайта, сообществ в социальных сетях); Законные представители поступающих на обучение по образовательным программам; Представители контрагентов; Посетители (лица, входящие на территорию Оператора); Физические лица, с которыми расторгнут трудовой договор; Наследники (правопреемники) работника; Законные представители работников; Кандидаты на замещение вакантных должностей (соискатели); Обучающиеся в организации среднего профессионального образования или высшего профессионального образования и проходящие организационную, производственную или преддипломную практику на базе Оператора; Выгодоприобретатели по договорам.

4.2. Содержание и объем обрабатываемых персональных данных для каждой категории субъектов персональных данных указаны в Приложении № 1 к настоящей Политике и должны соответствовать заявленным целям обработки, предусмотренным в этом разделе.

4.3. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости за исключением случаев, предусмотренных законодательством РФ.

4.6. Трансграничная передача персональных данных субъектов персональных данных Оператором не осуществляется.

V. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных; смешанная обработка персональных данных, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в пункте 2.3 Политики, осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

- внесения персональных данных в журналы, реестры и информационные системы Оператора;

- использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18.

Информация о наличии ограничений и запретов на обработку персональных данных, разрешённых субъектом для распространения, публикуется на официальном сайте Оператора в течение трёх рабочих дней с момента получения соответствующего заявления субъекта (ч. 10 ст. 10.1 Федерального закона № 152-ФЗ).

5.7. Персональные данные могут быть переданы (предоставлены) уполномоченным федеральным, региональным и муниципальным органам исполнительной власти, включая органы управления в сфере образования, труда и занятости, здравоохранения, социального развития, финансов, налоговые органы, органы надзора и контроля (антимонопольные, связи и информационных технологий, защиты прав потребителей, экологического и технологического надзора, чрезвычайных ситуаций, воинского учёта, прокуратуру, органы дознания и следствия, Пенсионный фонд Российской Федерации, Фонд социального страхования), а также комиссиям по делам несовершеннолетних, психолого-медико-педагогическим комиссиям и иным уполномоченным организациям в случаях, объёме и порядке, установленных законодательством Российской Федерации. Предоставление персональных данных в федеральные и государственные информационные системы осуществляется в случаях, объеме и порядке, установленных действующим законодательством, без оформления поручения обработки персональных данных.

5.8. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяет организационные и технические меры по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, учитывает машинные носители персональных данных, обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению, восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним, устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных:

Правовые меры:

– принятие локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;

– утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

– использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

– доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.

Организационные меры:

– назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационной системе;

– организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

– обеспечение сохранности носителей персональных данных;

– организация обучения работников Оператора, осуществляющих обработку персональных данных.

Технические меры:

Технические меры защиты реализуются в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 и включают:

– идентификацию и аутентификацию пользователей;

– управление доступом;

– антивирусную защиту;

– защиту информации при её передаче по каналам связи;

– выявление инцидентов безопасности и реагирование на них;

– иные меры, необходимые для обеспечения установленного уровня защищённости персональных данных.

При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение ими требований Закона о персональных данных, включая конфиденциальность и меры безопасности.

5.9. Сроки хранения соответствуют периодам, необходимым для достижения цели обработки, а также срокам, установленным законодательством Российской Федерации и иными нормативными правовыми актами для хранения соответствующих документов, если иной срок не предусмотрен договором или условиями согласия субъекта персональных данных.

5.9.1. Персональные данные на бумажных носителях хранятся в Учреждении в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:

- немедленно по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;

- выявлен факт их неправомерной обработки. Срок – в течение трех рабочих дней с даты выявления;

- достигнута цель их обработки;

- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. Все персональные данные граждан Российской Федерации записываются и хранятся исключительно на территории Российской Федерации в собственных системах Оператора, федеральных, государственных и муниципальных информационных системах, а также у российских провайдеров, имеющих дата-центры на территории РФ.

5.14. Обработка персональных данных обучающихся, не достигших 14 лет, осуществляется исключительно с согласия одного из законных представителей (родителя, усыновителя, опекуна). Обработка персональных данных обучающихся, достигших возраста 14 лет, осуществляется с их согласия. В случаях, установленных законом, обработка персональных данных обучающихся, достигших 14 лет, может осуществляться с письменного согласия законных представителей.

5.15. Оператор осуществляет видеонаблюдение в общедоступных зонах территории и помещений в целях обеспечения безопасности и охраны имущества. Субъекты уведомляются о ведении видеонаблюдения посредством информационных табличек и размещения настоящей информации на официальном сайте. Записи хранятся не более 30 суток (если иное не предусмотрено локальными актами по безопасности).

VI. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

- в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом (первичное уведомление);

- в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии) (дополнительное уведомление).

6.5. Взаимодействие оператора с Роскомнадзором в рамках ведения реестр учета инцидентов в области персональных данных осуществляется в виде направления первичного и дополнительного уведомления в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных».

6.6. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Закона о персональных данных, производится в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"».

6.7. Порядок уничтожения персональных данных Оператором.

6.7.1. Условия и сроки уничтожения персональных данных Оператором:

- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение не более 30 дней с даты достижения цели обработки;

- достижение максимальных сроков хранения документов, содержащих персональные данные, – в течение не более 30 дней;

- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение не более 7 рабочих дней со дня представления сведений субъектом персональных данных;

- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, – в течение не более 30 дней с даты поступления указанного отзыва;

- при невозможности обеспечить правомерность обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, – в течение не более 10 рабочих дней с даты выявления неправомерной обработки персональных данных;

- в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя Учреждения.

6.7.4. В зависимости от типа носителя персональных данных уничтожение осуществляется следующим образом: на бумажных носителях – физическое уничтожение носителя (шредирование); в информационных системах – безвозвратное удаление (уничтожение) с использованием специализированных программных средств, прошедших в установленном порядке процедуру оценки соответствия; на съемных электронных носителях – физическое уничтожение носителя и (или) безвозвратное удаление (уничтожение) с использованием специализированных программных средств.

6.7.5. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

Политика в отношении обработки персональных данных