Политика конфиденциальности

Политика в отношении обработки персональных данных (далее - Политика) в бюджетном профессиональном образовательном учреждении Вологодской области «Вологодский индустриально-транспортный техникум» (далее - Учреждение) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых персональных данных, функции Учреждения при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Учреждении требования к защите персональных данных.
Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и другими нормативными актами РФ.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Учреждении вопросы обработки персональных данных работников Учреждения и других субъектов персональных данных.

В настоящей Политике используются следующие термины и определения: 

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; 

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; 

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 

Действие Политики распространяется на все персональные данные, обрабатываемые в Учреждении с использованием средств автоматизации, а также без использования таких средств. 
Настоящая Политика является общедоступной и подлежит публикации на официальном сайте Учреждения в информационно-телекоммуникационной сети «Интернет». 
 

Учреждение, являясь оператором, осуществляет обработку персональных данных своих работников и других субъектов персональных данных, не являющихся работниками Учреждения. 
Обработка персональных данных в Учреждении осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Учреждения и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов: 

- законной и справедливой основы; 

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; 

- недопущения обработки персональных данных, несовместимой с целями их обработки; 

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 

- обработки только тех персональных данных, которые отвечают целям их обработки; 

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; 

- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки; 

- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. 

Персональные данные обрабатываются в Учреждении в целях: 

- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Учреждения; 

- осуществления функций, полномочий и обязанностей, возложенных на Учреждение, действующим законодательством, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд пенсионного и социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы и уполномоченные организации; 

- оформления трудовых отношений с работниками Учреждения, содействия работникам в трудоустройстве, получения образования и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества; 

- привлечения и отбора кандидатов на работу в Учреждение; 

- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; 

- подготовки, заключения, исполнения и прекращения договоров с контрагентами; 

- формирования справочных материалов (баз данных) для внутреннего информационного обеспечения деятельности Учреждения; 

- осуществления прав и законных интересов Учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Учреждения, или третьих лиц либо достижения общественно значимых целей; 

- информационного обеспечения деятельности Учреждения: публикации в общедоступных источниках (на стендах, досках объявлений, на официальном сайте и на странице в социальной сети «ВКонтакте», публикациях в СМИ и т.п.) 

- обеспечения пропускного режима в Учреждении; 
- в иных законных целях. 
 

В Учреждении обрабатываются персональные данные следующих категорий субъектов: 

- работники Учреждения (в т.ч. кандидаты, бывшие работники); 

- субъекты персональных данных, не являющиеся работниками Учреждения (обучающиеся, абитуриенты и их законные представители), обработка персональных данных которых производится в целях соблюдения действующего законодательства в сфере образования и реализации полномочий, возложенных на Учреждение в этой области; 

- другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 2 Политики).

Перечень персональных данных, обрабатываемых в Учреждении, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Учреждения с учетом целей обработки персональных данных, указанных в разделе 2 Политики, в том числе: 

- фамилия, имя, отчество (последнее при наличии); 

- дата и место рождения; 

- гражданство; 

- пол; 

- сведения о состоянии здоровья/наличии инвалидности/об особенностях медицинского заключения (наличии справки об инвалидности); 

- сведения, послужившие основанием для профилактического учета несовершеннолетних, о совершении преступлений, административных 

правонарушений и иных антиобщественных действий несовершеннолетнего; 

- социальное положение; 

- информация об образовании (уровень образования, наименование образовательного учебного заведения, год окончания, сведения о документах, подтверждающих образование: наименование, номер, дата выдачи, специальность (направления), квалификация); 

- общий трудовой стаж (сведения о стаже), сведения о трудовой деятельности; 

- семейное положение; 

- состав семьи; 

- сведения о близких родственниках (о месте работы, занимаемой должности, номер телефона родителей/законных представителей); 

- сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета), реквизиты документов воинского учета; 

- адрес регистрации, адрес фактического проживания, дата регистрации; 

- телефонный номер (домашний, мобильный, рабочий); 

- данные паспорта гражданина РФ и (или) документа, удостоверяющего личность (заграничного паспорта, паспорта иностранного гражданина и др.); 

- номер страхового свидетельства обязательного пенсионного страхования (СНИЛС); 

- ИНН; 

- реквизиты актов гражданского состояния; 

- электронная почта; 

- изображение (фотография); 

- сведения о структурном подразделении, должности; 

- характер работы; 

- данные о должностном окладе; 

- данные о начисленных суммах по основному месту работы; 

-данные о начисленных суммах по совместительству; 

- данные о суммах удержаний и перечислений из заработной платы работника согласно его заявлению; 

- данные о суммах удержаний из заработной платы работника согласно исполнительному листу; 

- наличие дисциплинарных взысканий; 

- данные о повышении квалификации; 

- данные о наградах, медалях, поощрениях; 

- данные об аттестации работников; 

- данные о трудовом договоре и дополнительных соглашениях; 

- информация об отпусках; 

- сведения листка временной нетрудоспособности; 

- номер (реквизиты) полиса обязательного медицинского страхования; 

- информация о знании иностранных языков; 

- сведения о пребывании за границей; 

- сведения о выходе на пенсию; 

- сведения о социальных льготах; 

- сведения по совмещаемой должности; 

- сведения о типе и сумме налогового вычета; 

- информация о командировках; 

- информация о негосударственном пенсионном обеспечении; 

- данные о рекомендациях и характеристиках; 

- данные о наличии сертификата (дата выдачи и продления, наименование специальности) 

- сведения с предыдущего места работы о доходах/ сведения о доходах; 

- данные о банковской карте, номер расчетного счета (номер лицевого счета в ПАО «Сбербанк России»; 

- сведения об изучаемой специальности (профессии), форма обучения, группа; 

- сведения о текущей успеваемости, посещаемости учебных занятий; 

- результаты промежуточной и государственной итоговой аттестации; 

- информация об участии и индивидуальных достижениях в мероприятиях разного уровня (научных, образовательных, культурных, спортивных и т.п.); 

- реквизиты документа, подтверждающего статус детей – сирот и детей, оставшихся без попечения родителей, ребенка – инвалида, лица с ограниченными возможностями здоровья, относящегося к категории малообеспеченных; 

- сведения о закреплении жилой площади и ее состоянии (для детей сирот и детей, оставшихся без попечения родителей); 

- иные персональные данные (дополнительные сведения, связанные с трудовой деятельностью) предоставляемые субъектами в соответствии с требованиями трудового законодательства, а также необходимые для заключения и исполнения договоров. 

Учреждение не осуществляет: 

- обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ; 

- обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность); 

- трансграничную передачу данных. 
 

Учреждение при осуществлении обработки персональных данных: 

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных; 

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; 

- назначает лицо, ответственное за организацию обработки персональных данных в Учреждении; 

- издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Учреждении; 

- осуществляет ознакомление работников Учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требованиями к защите персональных данных, и (или) обучение указанных работников; 

- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; 

- сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации; 

- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных; 

- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

Обработка персональных данных в Учреждении осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. 
Учреждение без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. 
Учреждение вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора (соглашения). Договор (соглашение) должен содержать перечень типов персональных данных и действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона № 152-ФЗ. 
В целях внутреннего информационного обеспечения Учреждение может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных. 

Учреждение осуществляет обработку персональных данных следующими способами: 

- неавтоматизированная обработка персональных данных; 

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; 

- смешанная обработка персональных данных. 

Субъекты персональных данных имеют право на: 

- полную информацию об их персональных данных, обрабатываемых в Учреждении; 

- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 

- отзыв согласия на обработку персональных данных; 

- принятие предусмотренных законом мер по защите своих прав; 

- обжалование действия или бездействия Учреждения, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд; 

- осуществление иных прав, предусмотренных законодательством Российской Федерации. 

Меры, необходимые и достаточные для обеспечения выполнения Учреждением обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают: 

- назначение лица, ответственного за организацию обработки персональных данных в Учреждении; 

- принятие локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона № 152-ФЗ; 

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике в отношении обработки персональных данных, локальным актам Учреждения; 

- оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых Учреждением мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ; ознакомление работников Учреждения, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Учреждения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; 

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Учреждения; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Учреждения, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 

- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 

- учет машинных носителей персональных данных; 

обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; 

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Учреждения, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Учреждения. 

Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Учреждения устанавливаются в соответствии с локальными нормативными актами Учреждения, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Учреждения. 
 

Контроль за соблюдением в Учреждении законодательства Российской Федерации и локальных нормативных актов Учреждения в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в Учреждении законодательству Российской Федерации и локальным нормативным актам в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений. 
Внутренний контроль за соблюдением в Учреждении законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за контроль обеспечения информационной безопасности в Учреждении или комиссией, создаваемой на основании приказа.
 

В целях обеспечения эффективности осуществления мероприятий по обработке персональных данных, настоящая Политика подлежит пересмотру и актуализации не реже одного раза в три года с момента ее опубликования. 
Политика подлежит внеплановому пересмотру в случае существенных изменений законодательства в области защиты персональных данных.