Политика в отношении обработки персональных данных

ПОЛИТИКА
в отношении обработки персональных данных в Государственном бюджетном
профессиональном образовательном учреждении Республики Крым
«Красногвардейский агропромышленный техникум имени Н.И. Скворцова»

Общие положения

1.1. Политика в отношении обработки персональных данных в Государственном бюджетном профессиональном образовательном учреждении Республики Крым «Красногвардейский агропромышленный техникум имени Н.И. Скворцова» (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет политику в отношении обработки персональных данных в Государственном бюджетном профессиональном образовательном учреждении Республики Крым «Красногвардейский агропромышленный техникум имени Н.И. Скворцова» (далее - Техникум), а также правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Настоящая Политика Техникума в отношении обработки персональных данных характеризуется следующими признаками:

1.2.1. Разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, а также защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.2. Раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.

1.2.3. Является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных. Служит основой для разработки локальных нормативных актов Техникума, регламентирующих вопросы обработки персональных данных работников Техникума, абитуриентов, обучающихся и других субъектов персональных данных

1.3. Призвана обеспечить соблюдение обязательных требований и соответствие передовому опыту в области защиты данных в части принятия управленческих решений администрацией Техникума, координации деятельности структурных подразделений Техникума при работе с информацией, содержащей персональные данные субъектов персональных данных, разработки предложений по совершенствованию правовых, организационных, технических и иных мер по обработке и защите персональных данных субъектов персональных данных в Техникума. Информация о Техникуме:

1.3.1. Наименование: Государственное бюджетное профессиональное образовательное учреждение Республики Крым «Красногвардейский агропромышленный техникум имени
Н.И. Скворцова».

1.3.2. Сокращенное наименование: ГБПОУ РК «КАПТ имени Н.И. Скворцова»

1.3.3. ИНН: 9105005588

1.3.4. КПП: 910501001

1.3.5. Юридический адрес: 297000, Республика Крым, Красногвардейский р-н,
пгт. Красногвардейское, ул. Островского, 23

1.3.6. Телефон: (36556) 2-52-60

1.4. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Техникумом

1.4.1. С использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск. персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных и/или доступ к таким персональным;

1.4.2. Без использования средств автоматизации.

1.4.3. Обработка персональных данных осуществляется с целью содействия субъектам персональных данных в осуществлении учебной, трудовой деятельности, обеспечения личной безопасности, учета результатов исполнения договорных обязательств, предоставления установленной законодательством отчетности, обеспечения финансово-хозяйственной деятельности Техникума, а также наиболее полного исполнения Техникумом обязательств и компетенций в соответствии с Федеральным законом Российской Федерации от 29.12.2012 г. 273-ФЗ «Об образовании в Российской Федерации», Уставом Техникума и других нормативно правовых актов в сфере образования.

Основные понятия и сокращения

2.1. Для целей Политики используются следующие понятия:

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Субъект персональных данных - физическое лицо, которое прямо или косвенно определено/определяемо с помощью персональных данных.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому кругу лиц или неопределённому кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становиться невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных - передач персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного доступа к персональным данным, результатом которого могут стать уничтожение, изменение блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

Уровень защищённости персональных данных - комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определённых угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

2.2. Для целей Политики используются следующие сокращения:

Техникум, ГБПОУ РК «КАПТ имени Н.И. Скворцова», оператор - Государственное бюджетное профессиональное образовательное учреждение Республики Крым «Красногвардейский агропромышленный техникум имени Н.И. Скворцова»

Политика – Политика Техникума в отношении обработки персональных данных.

ПД - персональные данные.

РФ - Российская Федерация.

Правовые основания обработки персональных данных
- Основанием обработки персональных данных в Техникуме являются следующие нормативные акты и документы (с изменениями и дополнениями):

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Бюджетный кодекс Российской Федерации;
Федеральный закон от 01.04.1996 г. №27-ФЗ «Об индивидуальном

(персонифицированном) учете в системе обязательного пенсионного страхования»;

Федеральный закон от 17.12.01 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»;
Федеральный закон от 15.12.2001 г. №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 19.12.2005 г. № 160-Ф3 «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 г. 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении

Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении

требований к защите персональных данных при их обработке в информационных системах персональных данных;

Устав ГБПОУ РК «КАПТ имени Н.И. Скворцова»;
Договоры, заключаемые между оператором и субъектом персональных данных;
Согласия субъектов персональных данных на обработку персональных данных;
Иными нормативными правовыми актами и документами.
- В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Техникума, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
- Обработка персональных данных прекращается при реорганизации или ликвидации Техникума.

Объем и категории обрабатываемых персональных данных, категории субъектов
персональных данных
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
- К категориям субъектов персональных данных, обрабатываемых Оператором, относятся:
  - Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:

фамилия, имя, отчество;
пол;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания, сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
занимаемая должность;
сведения о трудовой деятельности (наименования организаций) и занимаемых должностей, продолжительность работы в этих организациях;
идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
данные паспорта или иного удостоверяющего личность документа;
данные трудовой книжки, вкладыша в трудовую книжку;
сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе);
сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, категория, ученая степень, звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования, повышении квалификации (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
сведения о владении иностранными языками (иностранный язык, уровень владения);
сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
данные полиса обязательного медицинского страхования;
сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на

работу/осуществлению трудовых функций (наличие (отсутствие) заболевания, форма заболевания);

сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
сведения о дисциплинарных взысканиях;
сведения, содержащиеся в материалах проверок;
сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
номер расчетного счета;
личная подпись;
фотографии.
- Контрагенты оператора (физические лица).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

фамилия, имя, отчество;
пол;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
данные паспорта или иного удостоверяющего личность документа;
сведения о занятии предпринимательской деятельностью;
личная подпись;
номер расчетного счета.
- Представители/работники контрагентов оператора (юридических лиц).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:

фамилия, имя, отчество;
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
данные паспорта или иного удостоверяющего личность документа;
личная подпись;
сведения о занятии предпринимательской деятельностью;
сведения, подтверждающие право на занятие определенным видом деятельности, выполнение возложенных функций.
- Обучающиеся, слушатели и лица, поступающие на обучение в Техникум (абитуриенты).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с прохождением обучения вышеуказанных субъектов, и используемые оператором исключительно для осуществления обучения:

фамилия, имя, отчество;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания, сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
данные паспорта или иного удостоверяющего личность документа;
сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе);
сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, категория, ученая степень, звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования, повышении квалификации (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
сведения о владении иностранными языками (иностранный язык, уровень владения); сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
данные полиса обязательного медицинского страхования;
сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего прохождению обучения (наличие (отсутствие) заболевания, форма заболевания);
сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
номер расчетного счета;
личная подпись;
фотографии.
- Законные представители обучающихся, слушателей, лиц, поступающих на обучение в Техникум (абитуриентов).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с прохождением обучения обучающимися, слушателями, и лицами, поступающими на обучение в Техникум (абитуриентами), не достигшими совершеннолетия или не обладающими полной дееспособностью по другим причинам, и используемые оператором исключительно для осуществления обучения:

фамилия, имя, отчество;
гражданство;
адрес места проживания, сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
данные паспорта или иного удостоверяющего личность документа;
сведения о степени родства с обучающимися, слушателями, лицами, поступающими на обучение в Техникум (абитуриентами);
сведения, подтверждающие право представлять интересы обучающихся, лиц, поступающих на обучение в Техникум (абитуриентов);
личная подпись;
номер расчетного счета.
- Обучающиеся образовательных учреждений, являющиеся участниками мероприятий различного уровня (конкурсы, олимпиады, конференции и т.д.) и сотрудники образовательных учреждений, сопровождающие обучающихся.

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с проведением мероприятий различного уровня, и используемые оператором исключительно для проведения мероприятий:

фамилия, имя, отчество;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания, сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
данные паспорта или иного удостоверяющего личность документа;
сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, категория, ученая степень, звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования, повышении квалификации (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
сведения о владении иностранными языками (иностранный язык, уровень владения);
сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего участию в мероприятиях различного уровня (наличие (отсутствие) заболевания, форма заболевания);
сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
личная подпись;
фотографии.
- Лица, обратившиеся в Техникум по вопросу выдачи документов об образовании и (или) о квалификации/сведений об обучении в Техникуме.

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с выдачей запрашиваемых документов/предоставлением сведений, и используемые оператором исключительно для выдачи запрашиваемых документов/предоставлении сведений:

фамилия, имя, отчество;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания, сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
данные паспорта или иного удостоверяющего личность документа;
сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, категория, ученая степень звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования, повышении квалификации (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
личная подпись.
- Лица, направившие обращение в Техникум.

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с рассмотрением поступивших обращений, и используемые оператором исключительно для рассмотрения обращений и предоставления ответа:

фамилия, имя, отчество;
почтовый адрес (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
личная подпись;
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты.
- Посетители Техникума.

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с посещением Техникума сторонними лицами, и используемые оператором исключительно для реализации цели посещения Техникума сторонними лицами:

фамилия, имя, отчество;
личная подпись;
данные паспорта или иного удостоверяющего личность документа.
- Лица, проживающие в общежитии Техникума.

В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией отношений, связанных с предоставлением помещений для проживания:

фамилия, имя, отчество;
пол;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания, сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
данные паспорта или иного удостоверяющего личность документа;
сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а). вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
сведения об имуществе и обязательствах имущественного характера (предоставляются в случае необходимости);
личная подпись.
- Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
персональные данные сделаны общедоступными субъектом персональных данных;
обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии е законодательством Российской Федерации сохранять врачебную тайну;
обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
в соответствии с законодательством о государственной социальной помощи, трудовым, пенсионным, налоговым, пенсионным, страховым и иным действующим законодательством Российской Федерации.

Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 Федерального закона от 27.07.2006 г. № 152- Ф3 «О персональных данных», должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с действующим законодательством Российской Федерации.

Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.
В целях информационного обеспечения у оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

Принципы и условия обработки персональных данных
- Обработка персональных данных осуществляется Техникумом в соответствии со следующими принципами:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных заранее определенных и законных целей;
не допускается обработка персональных данных несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных Техникум принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных/неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- Обработка персональных данных осуществляется Техникумом при следующих условиях:

- обработка персональных данных в Техникуме осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;

Техникум без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральными законами;
доступ к обрабатываемым оператором персональным данным разрешается только работникам Техникума для выполнения своих должностных обязанностей. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

- трансграничная передача персональных данных Техникумом не осуществляется.

Перечень действий с персональными данными
- Техникум осуществляет:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
- Обработка персональных данных в Техникуме осуществляется следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

Согласие субъекта персональных данных на обработку его персональных данных
- При необходимости обеспечения условий обработки персональных данных может предоставляться согласие субъекта данных на обработку его персональных данных.
- Субъект принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта полномочия данного представителя на дачу согласия от имени субъекта проверяются Техникумом.
- Согласие на обработку персональных данных может быть отозвано субъектом. В случае отзыва субъектом согласия на обработку персональных данных Техникум вправе продолжить обработку персональных данных без согласия субъекта при выполнении альтернативных условий обработки персональных данных.
- Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство выполнения альтернативных условий обработки персональных данных возлагается на Техникум.
- В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование и адрес Техникума, получающего согласие субъекта персональных данных;

- цель обработки персональных данных:

перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
перечень действий с. персональными данными, на совершение которых дается согласие, общее описание используемых Техникумом способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных.
- В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
- В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом при его жизни.

Права субъекта персональных данных
- Право субъекта персональных данных на доступ к его персональным данным:
  - Субъект персональных данных имеет право на получение информации (далее запрашиваемая субъектом информация), касающейся обработки его персональных, данных в том числе содержащей:
- подтверждение факта обработки персональных данных Техникумом:
- правовые основания и цели обработки персональных данных;
- цели и применяемые Техникумом способы обработки персональных данных;
- наименование и место нахождения Техникума, сведения о лицах (за исключением работников Техникума), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Техникумом или на основании действующим законодательством Российской Федерации;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом:
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством Российской Федерации; информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- иные сведения, предусмотренные действующим законодательством Российской Федерации.
  - Субъект персональных данных имеет право на получение запрашиваемой субъектом информации, за исключением следующих случаев:
- обработка персональных данных включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны и правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения. за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными:
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
  - Субъект персональных данных вправе требовать от Техникума уточнения его персональных данных их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  - Запрашиваемые, субъектом сведения должны быть предоставлены субъекту персональных данных Техникумом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
  - Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Техникумом при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Техникумом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Техникумом;
подпись субъекта персональных данных или его представителя (далее необходимая для запроса информация).

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В случае если запрашиваемая субъектом информация, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект вправе обратиться повторно в Техникум или направить повторный запрос в целях получения запрашиваемой субъектом информации, и ознакомления с такими персональными данными не ранее чем через тридцать дней (далее - нормированный срок запроса) после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно в Техникум или направить повторный запрос в целях получения запрашиваемой субъектом информации, а также в целях ознакомления с обрабатываемыми персональными данными до истечения нормированного срока запроса в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимой для запроса информацией должен содержать обоснование направления повторного запроса.

Обязанности оператора
- Обязанности оператора при сборе персональных данных:
  - В случаях, предусмотренных действующим законодательством о персональных данных, Техникум получает согласие субъекта персональных данных.
  - Техникум предоставляет субъекту персональных данных по его просьбе запрашиваемую субъектом информацию.
  - Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Техникум разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
  - Если персональные данные получены не от субъекта персональных данных, Техникум до начала обработки таких персональных данных предоставляет субъекту персональных данных следующую информацию (далее информация, сообщаемая при получении персональных данных не от субъекта персональных данных):
- наименование/фамилия, имя. отчество и адрес Техникума;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные права субъекта персональных данных;
- источник получения персональных данных.
  - Техникум не предоставляет субъекту информацию, сообщаемую при получении персональных данных не от субъекта персональных данных, в случаях, если:
- субъект персональных данных уведомлен об осуществлении обработки его персональных данных Техникумом;
- персональные данные получены Техникумом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- предоставление субъекту персональных данных информации, сообщаемой при получении персональных данных не от субъекта персональных данных, нарушает права и законные интересы третьих лиц.
  - Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:
    - Техникум сообщает в установленном порядке субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
    - В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Техникум дает в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
    - Техникум предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих что персональные данные являются неполными, неточными или неактуальными. Техникум вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Техникум уничтожает такие персональные данные. Техникум уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
    - Техникум сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
  - Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных:
    - В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Техникум осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных.

Сведения о третьих лицах, участвующих в обработке персональных данных
- В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах субъектов персональных данных Техникум в ходе своей деятельности предоставляет персональные данные:

Федеральной налоговой службе;
Социальному фонду России;
негосударственным пенсионным фондам;
Территориальному Фонду обязательного медицинского страхования Республики Крым;
кредитным организациям;
судебным органам;
исполнительной службе;
Федеральной миграционной службе;
Федеральной службе государственной статистики РФ;
медицинской организации, осуществляющей обязательные медицинские осмотры работников Техникума;
лицензирующим и/или контролирующим органам государственной власти и местного самоуправления;
военным комиссариатам;
Федеральной информационной системе ГИА и приема;
Федеральному реестру документов об образовании;
органам прокуратуры, правоохранительным органам, органам безопасности, государственным инспекторам труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства по мотивированным запросам и иным органам, уполномоченных запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством Российской Федерации;
иным государственным и муниципальным органам и организациям (на основании согласия субъекта или уведомления субъекта о передаче его персональных данных), если это не нарушает права и законные интересы субъекта.

Порядок реагирования на запросы субъектов на доступ к персональным данным
- Регламент реагирования на запросы, обращения субъектов персональных данных и их представителей:
  - При обращении, запросе в письменной или электронной форме субъекта персональных данных или его законного представителя, на доступ к своим персональным данным Техникум руководствуется требованиями статей 14, 20 Федерального закона от 27.06.2006 г. № 152-ФЗ «О персональных данных».
  - Доступ субъекта персональных данных или его законного представителя к своим персональным данным оператор предоставляет только под контролем ответственного за организацию обработки персональных данных.
  - Лицо, ответственное за организацию обработки персональных данных принимает решение о предоставлении доступа субъекта к персональным данным.
  - Для предоставления доступа субъекта персональных данных или его законного представителя к персональным данным субъекта ответственный за организацию обработки персональных данных привлекает работника (работников) структурного подразделения, обрабатывающего персональные данные субъекта по согласованию с руководителем этого структурного подразделения.
  - Сведения о наличии персональных данных оператор предоставляет субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
  - Контроль предоставления сведений субъекту или его законному представителю осуществляет ответственный за организацию обработки персональных данных.
  - Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение тридцати дней от даты получения запроса субъекта персональных данных или его законного представителя.
- Регламент реагирования на запросы обращения уполномоченных органов:
  - В соответствии с частью 4 статьи 20 Федерального закона Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» оператор сообщает в уполномоченный орган по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение тридцати дней с даты получения такого запроса.
  - Сбор сведений для составления мотивированного ответа на запрос надзорных органов осуществляет ответственный за организацию обработки персональных данных при необходимости с привлечением работников Техникума.
  - В течение установленного срока ответственный за организацию обработки персональных данных подготавливает и направляет в уполномоченный орган мотивированный ответ и другие необходимые документы.

Полномочия лица, ответственного за организацию обработки персональных данных в Техникуме
- Техникум назначает лицо, ответственное за организацию обработки персональных данных.
- Лицо, ответственное за организацию обработки персональных данных получает указания непосредственно от руководства Техникума и подотчетно ему.
- Техникум предоставляет лицу, ответственному за организацию обработки персональных данных необходимые сведения.
- Лицо, ответственное за организацию обработки персональных данных, в частности, выполняет следующие функции:

осуществляет внутренний контроль за соблюдением Техникумом и работниками Техникума законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
доводит до сведения работников Техникума положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных требований к защите персональных данных;
организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов.

Ответственность
- Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Российской Федерации о персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Заключительные положения
- Настоящая Политика является общедоступным документом Техникума, и подлежит размещению на официальном сайте Техникума.
- Действующая редакция Политики на бумажном носителе хранится по месту нахождения Техникума по адресу: 297000, Республика Крым, Красногвардейский р-н, пгт. Красногвардейское, ул. Островского, 23
- Электронная версия действующей редакции Политики размещена на сайте Техникума в сети Интернет: https://rk-kapt.ru
- Политика вступает в силу с момента её утверждения директором Техникума и действуют до внесения соответствующих изменений и дополнений или принятия новой Политика Техникума в отношении обработки персональных данных.
- Настоящая политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
- Контроль исполнения требований настоящей политики осуществляется ответственным за организацию обработки персональных данных в Техникума