Автономная некоммерческая организация дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве»
УТВЕРЖДАЮ |
Директор АНО ДПО Центр «Медиация ВПраве» Костина Ольга Владимировна Об утверждении и введении в действие Политики в отношении обработки персональных данных |
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Автономной некоммерческой организации дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве» (АНО ДПО Центр «Медиация ВПраве») в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Автономная
некоммерческая организация дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве» (АНО ДПО Центр «Медиация ВПраве»).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно−телекоммуникационной сети Интернет на сайте Оператора.
2. Термины и принятые сокращения
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь – любой посетитель сайта https://mediation-moscow.ru
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных ключает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
распространение;
обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3. Принципы, порядок и условия обработки
и хранение персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации на основе следующих принципов:
− наличие законных оснований для обработки персональных данных;
− ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
− обработка только тех персональных данных, которые отвечают целям их обработки;
− соответствие содержания и объема (недопущение избыточности) обрабатываемых персональных данных заявленным целям обработки;
− обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
− хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.3. Обработка персональных данных в АНО ДПО «ЦПП» может осуществляться при следующих
условиях:
− получено согласие субъекта на обработку его персональных данных,
заполнивших заявку (форму) на сайте https://mediation-moscow.ru (далее – «Сведения»): ФИО, номер телефона, и e-mail. Датой выдачи согласия на обработку персональных данных Субъекта персональных данных является дата проставления галочки на сайте Оператора: https://mediation-moscow.ru при направлении формы;
− обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
− обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
− обработка персональных данных необходима для исполнения судебного акта в соответствии с законодательством Российской Федерации об исполнительном производстве;
− обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
− обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
− обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
− обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
− осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
3.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
3.5. Если предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными в соответствии с законодательством Российской Федерации, субъекту персональных данных разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.
3.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
3.7. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также смешанную обработку персональных данных.
3.8. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
3.9. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
3.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.11. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
3.13. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
3.14. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
3.15. Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда персональные данные получены в рамках поручения на обработку персональных данных или когда согласие получено передающей стороной, необходимо уведомить об этом субъекта.
4. Цели обработки персональных данных
4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.1.1. Подбор персонала, в том числе подбор кандидатов (соискателей) на вакантные должности; проверка кандидатов; формирование кадрового резерва; оформление приема на работу.
Категории и перечень обрабатываемых персональных данных:
− Фамилия, имя, отчество;
− Пол;
− Дата и место рождения;
− Сведения о гражданстве;
− Сведения об образовании;
− Профессия, квалификация, должность;
− Сведения о трудовой деятельности;
− Семейное положение, состав семьи;
− Паспортные данные;
− Адрес регистрации;
− Номер телефона;
− Адрес электронной почты;
− Сведения о воинском учете;
− Сведения о социальном положении;
− ИНН;
− СНИЛС;
− Фотография;
− Данные о присвоении ученой степени, ученого звания, списки научных трудов и изобретений.
Категории субъектов, персональные данные которых обрабатываются: соискатели на замещение вакантных должностей.
Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.
Срок обработки персональных данных (условие прекращения обработки): Принятие решения в приеме или отказе в приеме на работу.
Срок хранения персональных данных: 5 лет (в случае включения в кадровый резерв).
Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.
4.1.2. Управление персоналом и кадровый учет, в том числе исполнение трудового законодательства; ведение личной карточки работника; содействие работникам в получении образования и продвижении по службе; охрана труда и обеспечение пожарной безопасности; контроль выполняемой работы; оплата труда; организация зарплатного проекта; осуществление налоговых и социальных отчислений; специальная оценка условий труда (СОУТ); осуществление воинского учета.
Категории и перечень обрабатываемых персональных данных:
− Фамилия, имя, отчество (в т.ч. предыдущие);
− Паспортные данные или данные документа, удостоверяющего личность;
− Дата рождения, место рождения;
− Гражданство;
− Отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения;
− Данные документов о профессиональном образовании, профессиональной переподготовки, повышении квалификации, стажировке;
− Данные документов о подтверждении специальных знаний;
− Данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях;
− Семейное положение и данные о составе и членах семьи;
− Сведения о социальных льготах, пенсионном обеспечении и страховании;
− Данные документов об инвалидности (при наличии);
− Данные медицинского заключения (при необходимости);
− Стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке;
− Должность, профессия, квалификационный уровень;
− Сведения о заработной плате (доходах);
− Реквизиты счета для зачисления заработной платы;
− Адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства;
− Адрес электронной почты;
− Номер телефона (стационарный домашний, мобильный);
− ИНН;
− СНИЛС;
− Данные страхового медицинского полиса обязательного страхования граждан;
− Сведения об имущественном положении, доходах, задолженности;
− Информация об отпусках;
− Фотография.
Категории субъектов, персональные данные которых обрабатываются: Работники, уволенные работники, близкие родственники работников.
Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.
Срок обработки персональных данных (условие прекращения обработки): Прекращение трудовых отношений, отзыв согласия.
Срок хранения персональных данных: 50 лет ЭПК.
Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.
4.1.3. Обеспечение деятельности персонала, в том числе оформление доверенностей; оформление электронных подписей; оформление визитных карточек; формирование внутреннего справочника контактов; организация командировок.
Категории и перечень обрабатываемых персональных данных:
− Фамилия, имя, отчество;
− Дата, место рождения;
− Паспортные данные;
− Номер телефона;
− Адрес электронной почты;
− Организация, должность.
Категории субъектов, персональные данные которых обрабатываются: Работники.
Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.
Срок обработки персональных данных (условие прекращения обработки): Отзыв согласия.
Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.
4.1.4. Ведение налогового и бухгалтерского учета, в том числе ведение первичной документации; осуществление расчетов с субъектами персональных данных; осуществление налоговых и социальных отчислений; проявление должной осмотрительности при выборе контрагента.
Категории и перечень обрабатываемых персональных данных:
− Фамилия, имя, отчество;
− Организация, должность;
− Дата, место рождения;
− Адрес регистрации;
− Паспортные данные;
− ИНН;
− ОГРН (для ИП, юридических лиц);
− Номер телефона;
− Адрес электронной почты;
− Банковские реквизиты.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты и их представители.
Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.
Срок обработки персональных данных (условие прекращения обработки): Прекращение действия договора или отзыв согласия.
Срок хранения персональных данных: 5 лет.
Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.
4.1.5. Осуществление уставных видов деятельности, в том числе ведение договорной работы; оказание платных и бесплатных услуг.
Категории и перечень обрабатываемых персональных данных:
− Фамилия, имя, отчество;
− Номер телефона;
− Адрес электронной почты;
− Паспортные данные (для физических лиц);
− Адрес регистрации;
− Паспортные данные;
− ИНН;
− ОГРН (для ИП, юридических лиц);
− Номер телефона;
− Адрес электронной почты;
− Банковские реквизиты.
− Файлы «Cookie» посетителей сайта;
− Сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: Клиенты.
Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.
Срок обработки персональных данных (условие прекращения обработки): Отзыв согласия.
Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.
4.1.6. Осуществление уставных видов деятельности, в том числе продажа товаров; осуществление связи с клиентами; предоставление доступа к Интернет−ресурсам; улучшение качества оказываемых услуг.
4.7. Оказание образовательных услуг.
Категории и перечень обрабатываемых персональных данных:
− Фамилия, имя, отчество, пол;
− Дата, место рождения;
− Адрес регистрации;
− Паспортные данные;
− Номер телефона;
− Адрес электронной почты;
− Сведения о гражданстве;
− Сведения об образовании;
− СНИЛС;
− Место работы, должность.
Категории субъектов, персональные данные которых обрабатываются: Обучающиеся, слушатели.
Способы обработки персональных данных: с использованием средств автоматизации и без использования таких средств.
Срок обработки персональных данных (условие прекращения обработки): Прекращение действия договора или отзыв согласия.
Срок хранения персональных данных: 75 лет ЭПК.
Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы, бумажные носители уничтожаются путем измельчения.
3.14.3. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3.15. Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
- физические лица, состоящие с Автономной некоммерческой организации дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве» (АНО ДПО Центр «Медиация ВПраве») в трудовых отношениях;
- физические лица, уволившиеся из Автономной некоммерческой организации дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве» (АНО ДПО Центр «Медиация ВПраве»);
- физические лица, являющиеся кандидатами на работу;
- физические лица, состоящие с Автономной некоммерческой организации дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве» (АНО ДПО Центр «Медиация ВПраве») в гражданско-правовых отношениях.
3.16. ПД, обрабатываемые Оператором:
- данные, полученные при осуществлении трудовых отношений;
- данные, полученные для осуществления отбора кандидатов на работу;
- данные, полученные при осуществлении гражданско-правовых отношений.
3.17. Хранение ПД.
3.17.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.17.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.17.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.17.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.17.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.17. Уничтожение ПД.
3.17.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.17.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.17.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
5. Защита персональных данных
5.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
5.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
5.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
5.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.
5.4. Основными мерами защиты ПД, используемыми Оператором, являются:
5.5.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
5.5.2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.
5.5.3. Разработка политики в отношении обработки персональных данных.
5.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.
5.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
5.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
5.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
5.5.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
5.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
5.5.10. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
5.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
5.5.12. Осуществление внутреннего контроля и аудита.
6. Основные права субъекта ПД и обязанности Оператора
6.1. Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
- подтверждение факта обработки ПД Оператором;
- правовые основания и цели обработки ПД;
- цели и применяемые Оператором способы обработки ПД;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- обращение к Оператору и направление ему запросов;
- обжалование действий или бездействия Оператора.
6.2. Обязанности Оператора.
Оператор обязан:
- при сборе ПД предоставить информацию об обработке ПД;
- в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;
- при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы
на запросы субъектов на доступ к персональным данным
7.1. Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
- подтверждение факта обработки ПД Оператором;
- правовые основания и цели обработки ПД;
- цели и применяемые Оператором способы обработки ПД;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- обращение к Оператору и направление ему запросов, направив Оператору письмо на адрес электронной почты: info@mediation-msk.ru;
- обжалование действий или бездействия Оператора.
7.2. Обязанности Оператора.
Оператор обязан:
- при сборе ПД предоставить информацию об обработке ПД;
- в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;
- при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
8. Заключительные положения
8.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов в области персональных данных определяется в соответствии с законодательством Российской Федерации.
8.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.
8.3. Все изменения и дополнения к настоящей Политике должны быть утверждены приказом.
8.4. Действующая Политика обработки персональных данных размещена на странице по адресу: https://vprave.mediation-moscow.ru/politika
9. Контактная информация оператора персональных данных
Автономная некоммерческая организация дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве»
ИНН 9725195628
ОГРН 1257700476373
Юридический адрес: 115419, Город Москва, вн.тер. г. Муниципальный Округ Донской, ул Орджоникидзе, дом 7
Директор АНО ДПО Центр «Медиация ВПраве»
Костина Ольга Владимировна
Тел. +7(495)777-44-13; +7 (925) 225-92-99
e-mail: info@mediation-msk.ru
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, (фамилия, имя, отчество слушателя (обучающего) полностью). Паспорт: серия № выдан: (дата выдачи)
(наименование органа, выдавшего паспорт и код подразделения) проживающий (ая) по адресу: (адрес постоянной регистрации с указанием почтового индекса) даю свое согласие на обработку добровольно предоставленных мной при поступлении, а также в процессе обучения в Автономной некоммерческой организации дополнительного профессионального образования Центр социальных технологий, правовой поддержки и медиации «Медиация ВПраве» (далее – Оператор, Центр «Медиация Вправе»),
находящейся по адресу: г. Москва, Донской р-н, ул. Орджоникидзе, д. 7, своих персональных данных согласно представленному ниже перечню:
1. Личные данные: фамилия, имя, отчество, гражданство (код страны), дата рождения, место рождения, пол, сведения о документе, удостоверяющем личность (паспортные данные), СНИЛС (для граждан России), номер телефона.
2. Сведения об образовании на базе которого проходило обучение: уровень образования, серия и номер диплома, дата выдачи диплома, название образовательной организации, выдавшей диплом, наименование направления подготовки, специальности, фамилия, указанная в этом дипломе (если менялась).
3. Сведения об обучении: сведения о текущей, промежуточной и итоговой аттестации, посещаемости занятий, о портфолио слушателя.
4. Сведения об освоенной образовательной программе: наименование образовательной программы, вид образовательной программы (повышение квалификации или переподготовка), трудоемкость образовательной программы (в часах), дата начала и окончания обучения, форма обучения, источник финансирования.
5. Сведения о документе о квалификации: вид документа (удостоверение о повышении квалификации/диплом), статус документа (оригинал или дубликат), серия и номер бланка, регистрационный номер, присвоенный организацией, дата выдачи. Другие сведения, предоставленные мной в виде копий документов, для наполнения личного дела, фотографии и полученные Оператором от меня и/или моих представителей при зачислении, в процессе моей образовательной деятельности, при реализации отношений в сфере образования, предусмотренных и установленных законодательством РФ, локальными актами Оператора, договорными отношениями Оператора с моими представителями, а также прочие сведения, предусмотренные действующим законодательством РФ.
Также даю свое согласие на размещение перечисленных выше данных и моей фотографии как на бумажных носителях, так и в электронных базах данных Оператора.
Я даю свое согласие на использование перечисленных выше персональных данных в целях наиболее полного исполнения Оператором своих обязанностей, обязательств и компетенций, определенных Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», а также принимаемыми в соответствии с ним другими законами и иными нормативно-правовыми актами Российской Федерации в области образования: организация приема в образовательное учреждение; учет лиц, проходящих обучение в образовательном учреждении и обеспечение учебного процесса, в том числе на образовательной платформе, используемой Центром «Медиация Вправе» ; формирование базы данных обучающихся для участия в государственной (итоговой) аттестации; индивидуальный учет результатов освоения обучающимися образовательных программ, а также хранение в архивах данных об этих результатах на бумажных и/или электронных носителях; подтверждение третьим лицам сведений о факте обучения в Центре «Медиация Вправе», а также сообщения третьим лицам сведений об успеваемости, о занятости и трудоустройстве выпускников Центра «Медиация Вправе»; учет обучающихся с ограниченными физическими возможностями, а также лиц, нуждающихся в социальной поддержке и защите; оформление документов на обучающихся в связи с несчастным случаем на территории Оператора; предотвращение угрозы жизни и здоровью обучающихся и работников Оператора, реализации мероприятий по охране труда и технике безопасности; разрешение вопросов, возникающих ввиду нанесения материального ущерба обучающимся, работникам и имуществу Оператора; проведение санэпидемиологических мероприятий.
Настоящее согласие предоставляется на обработку персональных данных, под которой понимаются действия (операции) с персональными данными в рамках исполнения Федерального закона от 27.07.2006 № 152-ФЗ, как то: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; распространение (в том числе передача третьим лицам – Министерство образование и науки РФ и его структурные подразделения; Военные комиссариаты; Министерство внутренних дел и его структурные подразделения и иные органы в соответствии с имеющимися компетенциями); получение от третьих лиц в целях решения задач, связанных с обучением Центре «Медиация Вправе»; обезличивание; блокирование персональных данных, удаление, уничтожение, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.
Настоящим подтверждаю факт моего информирования о том, что у Оператора обработка персональных данных осуществляется в соответствии с действующим законодательством РФ как неавтоматизированным, так и автоматизированным способом обработки. Настоящее согласие действует в течение всего периода обучения и хранения личного дела.
Я информирован(а) о том, что настоящее согласие может быть отозвано мной в письменной форме в любое время. Настоящим признаю, что Оператор имеет право проверить достоверность представленных мною персональных данных.
Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.