Политика в области обработки и защиты персональных данных
ПОЛОЖЕНИЕ о защите персональных данных обучающихся
структурного подразделения «Учебный центр Волжской торгово-промышленной палаты»
ПОЛОЖЕНИЕ о защите персональных данных
обучающихся структурного подразделения
«Учебный центр Волжской торгово-промышленной палаты»
1. Общие положения
1.1. Настоящее Положение о защите персональных данных и обучающихся Союза Волжская торгово-промышленная палата» (далее – Союз «Волжская ТПП» и/или Учебный центр) разработано на основании статей Конституции РФ, Трудового Кодекса РФ, Кодекса об административных правонарушениях РФ, Гражданского Кодекса РФ, Уголовного Кодекса РФ, а также Федерального закона № 149-ФЗ от 27.07.2006г «Об информации, информатизации и защите информации», Федерального закона РФ № 152-ФЗ от 27.07.2006г «О персональных данных».
1.2. Целью данного Положения является исполнение законодательства РФ в области защиты персональных данных от несанкционированного доступа, неправомерного их использования или утраты.
1.3. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законодательством РФ.
2. Основные понятия и состав персональных данных
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- обработка персональных данных работников/обучающихся - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- распространение персональных данных - действия, направленные на раскрытие персональных данных работников/обучающихся неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- предоставление персональных данных - действия, направленные на раскрытие персональных данных работников/обучающихся определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- блокирование персональных данных - временное прекращение обработки персональных данных работников/обучающихся (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников/обучающихся и (или) в результате которых уничтожаются материальные носители персональных данных работников/обучающихся (п. 8 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику/обучающемуся (п. 9 ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ);
- информация - сведения (сообщения, данные) независимо от формы их представления;
- документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.2. Персональные данные обучающихся – информация, необходимая Учебному центру в связи с отношениями, возникающими между обучающимися и Союзом «Волжская ТПП».
2.3. К персональным данным обучающихся, получаемым Учебным центром и подлежащим хранению в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения:
- копия документа, удостоверяющая личность обучающегося;
- анкетные данные;
- сведения о месте проживания;
- сведения об образовании;
- сведения о телефоне;
- сведения о месте учебы/работы.
2.4. Указанные в п. 2.3. сведения являются конфиденциальными и не подлежат разглашению иначе как по основаниям, предусмотренным законодательством РФ.
3. Обработка персональных данных
3.1. В целях обеспечения прав и свобод человека и гражданина при обработке персональных данных обязаны соблюдать следующие общие требования:
3.1.1. Обработка персональных данных обучающихся может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов; содействия обучающимся в обучении и трудоустройстве; обеспечения их личной безопасности, контроля качества обучения и обеспечения сохранности имущества.
3.1.2. При определении объема и содержания обрабатываемых персональных данных обучающегося сотрудники Учебного центра должны руководствоваться Конституцией Российской Федерации, Трудовым Кодексом и иными федеральными законами.
3.1.3. Получение персональных данных может осуществляться как путем представления их самим обучающимся, так и путем получения их из иных источников.
3.1.4. Персональные данные обучающегося предоставляются самим обучающимся, за исключением случаев, предусмотренных законодательством РФ. Если персональные данные обучающегося возможно получить только у третьей стороны, обучающийся должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В Учебном центре обучающемуся должны сообщить о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа обучающегося дать письменное согласие на их получение.
3.1.5. Учебный центр не имеет права получать и обрабатывать персональные данные обучающегося о его политических, религиозных и иных убеждениях и частной жизни.
3.1.6. Учебный центр вправе осуществлять сбор, передачу, уничтожение, хранение, использование информации о политических, религиозных, других убеждениях и частной жизни, а также информации, нарушающей тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений обучающегося только с его письменного согласия или на основании судебного решения.
4. Хранение и использование персональных данных
4.1. Персональные данные обучающихся Учебного центра хранятся на бумажных и электронных носителях, на персональных компьютерах, имеющих защищенный доступ по локальной сети и/или в специально предназначенных для этого помещениях.
4.2. В процессе хранения персональных данных обучающихся Учебного центра должны обеспечиваться:
- требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
- сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;
- контроль достоверности и полноты персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.
4.3. К обработке, передаче и хранению персональных данных обучающихся могут иметь доступ сотрудники Учебного центра:
- директор;
- заведующий учебной частью;
- работники бухгалтерии;
- иные работники, определяемые приказом президента Союза «Волжской ТПП» в пределах своей компетенции.
4.4. Помимо лиц, указанных в п.4.3. настоящего Положения, право доступа к персональным данным обучающихся имеют только лица, уполномоченные действующим законодательством.
4.5. Использование персональных данных возможно только в соответствии с целями, определившими их получение.
4.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.
4.7. Ответственным за организацию и осуществление хранения персональных данных обучающихся является заведующий учебной частью Учебного центра.
5. Передача персональных данных
5.1. При передаче персональных данных обучающихся другим юридическим и физическим лицам Учебный цент должен соблюдать следующие требования:
- не сообщать персональные данные обучающегося третьей стороне без письменного согласия обучающегося, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью обучающегося, а также в случаях, установленных федеральным законом;
- предупредить лиц, получающих персональные данные обучающегося, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные обучающегося, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными в порядке, установленном федеральными законами;
- разрешать доступ к персональным данным обучающихся только специально уполномоченным лицам, определенным приказом по Учебному центру, при этом указанные лица должны иметь право получать только те персональные данные обучающегося, которые необходимы для выполнения конкретных функций;
5.2. Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.
6. Защита персональных данных
6.1. Защита персональных данных обучающегося от неправомерного их использования или утраты должна быть обеспечена Союзом «Волжская ТПП» за счет его средств в порядке, установленном федеральным законом.
7. Права обучающихся на обеспечение защиты персональных данных
7.1. В целях обеспечения защиты персональных данных, хранящихся в Учебном центре, обучающиеся имеют право:
- получать полную информацию о своих персональных данных и их обработке;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований действующего законодательства. Указанное требование должно быть оформлено письменным заявлением работника/обучающегося на имя руководителя образовательного учреждения;
- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами.
8. Ответственность за нарушение норм, регулирующих обработку персональных данных
8.1. Сотрудники Учебного центра, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
8.2. Заведующий учебной частью Учебного центра за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. ст. 5.27 и 5.39 КоАП РФ, а также возмещает обучающемуся ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом обучающемся.