1. Общие поло­же­ния

1.1. Насто­я­щая Поли­ти­ка в отно­ше­нии обра­бот­ки пер­со­наль­ных данных (далее – Поли­ти­ка) в госу­дар­ствен­ном бюд­жет­ном про­фес­си­о­наль­ном обра­зо­ва­тель­ном учре­жде­нии Став­ро­поль­ско­го края «Став­ро­поль­ское краевое училище дизайна» (тех­ни­кум) (далее – училище) явля­ет­ся  офи­ци­аль­ным доку­мен­том, в котором опре­де­ле­ны общие прин­ци­пы, цели и порядок обра­бот­ки пер­со­наль­ных данных, а также све­де­ния о реа­ли­зу­е­мых мерах защиты пер­со­наль­ных данных.

1.2. Обра­бот­ка пер­со­наль­ных данных в училище осу­ществ­ля­ет­ся в соот­вет­ствии с Феде­раль­ным законом от 27 июля 2006 года №152-ФЗ «О пер­со­наль­ных данных» (далее — Феде­раль­ный закон № 152-ФЗ), другими нор­ма­тив­ны­ми пра­во­вы­ми актами, каса­ю­щи­ми­ся обра­бот­ки пер­со­наль­ных данных, локаль­ны­ми нор­ма­тив­ны­ми актами училища.

1.3. Основ­ные понятия и термины, исполь­зу­е­мые в насто­я­щей Поли­ти­ке, при­ме­ня­ют­ся в том же зна­че­нии, что и Феде­раль­ном законе № 152-ФЗ.

1.4. Насто­я­щая Поли­ти­ка рас­про­стра­ня­ет­ся на всех сотруд­ни­ков училища, включая при­вле­ка­е­мых по граж­дан­ско-пра­во­вым дого­во­рам, а также на сотруд­ни­ков сто­рон­них орга­ни­за­ций, вза­и­мо­дей­ству­ю­щих с Учи­ли­щем на осно­ва­нии соот­вет­ству­ю­щих нор­ма­тив­ных, пра­во­вых и орга­ни­за­ци­он­но-рас­по­ря­ди­тель­ных доку­мен­тов, имеющих отно­ше­ние к обра­бот­ке пер­со­наль­ных данных.

1.5. Насто­я­щая Поли­ти­ка всту­па­ет в силу с момента ее утвер­жде­ния и дей­ству­ет бес­сроч­но, до замены ее новой Политикой.

1.6. Целью насто­я­щей Поли­ти­ки явля­ет­ся обес­пе­че­ние защиты прав и свобод чело­ве­ка и граж­да­ни­на при обра­бот­ке его пер­со­наль­ных данных, обес­пе­че­ние защиты пер­со­наль­ных данных граждан от несанк­ци­о­ни­ро­ван­но­го доступа, непра­во­мер­но­го их исполь­зо­ва­ния или утраты.

1.7. Насто­я­щая     Поли­ти­ка     опре­де­ля­ет     цели,     прин­ци­пы,   порядок и условия обра­бот­ки пер­со­наль­ных данных работ­ни­ков, обу­ча­ю­щих­ся и иных лиц, чьи пер­со­наль­ные данные обра­ба­ты­ва­ют­ся учи­ли­щем,  а также вклю­ча­ет пере­чень мер,  при­ме­ня­е­мых в целях обес­пе­че­ния без­опас­но­сти пер­со­наль­ных данных при их обработке.

1.8.    Насто­я­щая  Поли­ти­ка  рас­про­стра­ня­ет­ся  на  всех  субъ­ек­тов  пер­со­наль­ных данных, ука­зан­ных в п. 5.1 Поли­ти­ки. Насто­я­щая Поли­ти­ка дей­ству­ет в отно­ше­нии любой инфор­ма­ции, отно­ся­щей­ся прямо или   кос­вен­но  опре­де­лен­но­му   или  опре­де­ля­е­мо­му  физи­че­ско­му лицу
(субъ­ек­ту пер­со­наль­ных данных), которую училище может полу­чить о субъ­ек­те пер­со­наль­ных данных.

2. Пра­во­вые осно­ва­ния обра­бот­ки пер­со­наль­ных данных

2.1. Пра­во­вой основой насто­я­щей Поли­ти­ки в области обра­бот­ки пер­со­наль­ных данных явля­ет­ся Тру­до­вой кодекс РФ, Граж­дан­ский кодекс РФ, Феде­раль­ный закон №152-ФЗ «О пер­со­наль­ных данных» от 27 июля 2006 года, Феде­раль­ный закон № 273-ФЗ «Об обра­зо­ва­нии в Рос­сий­ской Феде­ра­ции» от 29 декабря 2012 г., иные нор­ма­тив­но-пра­во­вые акты.

2.2. Во   испол­не­ние   насто­я­щей   Поли­ти­ки   в ГБПОУ СК «СКУД»  раз­ра­ба­ты­ва­ют­ся и утвер­жда­ют­ся локаль­ные нор­ма­тив­ные акты, регла­мен­ти­ру­ю­щие порядок орга­ни­за­ции обра­бот­ки и обеспечения
без­опас­но­сти пер­со­наль­ных данных.

3. Цели и прин­ци­пы обра­бот­ки пер­со­наль­ных данных

3.1. Училище осу­ществ­ля­ет обра­бот­ку пер­со­наль­ных данных в сле­ду­ю­щих целях:

испол­не­ние  тре­бо­ва­ний  зако­но­да­тель­ства  РФ   при  осу­ществ­ле­нии  дея­тель­но­сти в области обра­зо­ва­ния и иной дея­тель­но­сти, преду­смот­рен­ной Уставом училища, лицен­зи­я­ми и локаль­ны­ми нор­ма­тив­ны­ми актами училища;

кад­ро­во­го обес­пе­че­ния дея­тель­но­сти училища;

сбор и сохра­не­ние пер­со­наль­ных данных,  которые необ­хо­ди­мы училищу в рамках испол­не­ния согла­ше­ний, дого­во­ров, ведения бух­гал­тер­ско­го учета в соот­вет­ствии с зако­но­да­тель­ством РФ, про­ве­де­ния рас­че­тов с контрагентами;

связи с субъ­ек­том пер­со­наль­ных данных в случае необ­хо­ди­мо­сти, в том числе направ­ле­ние уве­дом­ле­ний, запро­сов и инфор­ма­ции, ока­за­ни­ем услуг, а также обра­бот­ка запро­сов, обра­ще­ний, заяв­ле­ний и заявок от субъ­ек­та пер­со­наль­ных данных;

улуч­ше­ние каче­ства услуг и сер­ви­сов, удоб­ства их исполь­зо­ва­ния, раз­ра­бот­ка новых сер­ви­сов и услуг;

работа с жало­ба­ми, обра­ще­ни­я­ми, заяв­ле­ни­я­ми граждан;

обес­пе­че­ния физи­че­ской без­опас­но­сти и анти­тер­ро­ри­сти­че­ской защи­щен­но­сти объ­ек­тов училища и уста­нов­ле­ния лич­но­сти гражданина;

обес­пе­че­ния предо­став­ле­ния соци­аль­ных гаран­тий, преду­смот­рен­ных дей­ству­ю­щим зако­но­да­тель­ством РФ;

про­ве­де­ние ста­ти­сти­че­ских и иных иссле­до­ва­ний на основе обез­ли­чен­ных данных;

осу­ществ­ле­ние иных  функций, воз­ло­жен­ных на училище феде­раль­ным зако­но­да­тель­ством, зако­но­да­тель­ством Став­ро­поль­ско­го края и Уставом училища.

3.2. Училище в своей дея­тель­но­сти обес­пе­чи­ва­ет соблю­де­ние прин­ци­пов и условий обра­бот­ки пер­со­наль­ных данных, ука­зан­ных в статьях 5 и 6 Феде­раль­но­го закона 152-ФЗ.

3.3. Обра­бот­ка пер­со­наль­ных данных в Училище осу­ществ­ля­ет­ся на основе принципов:

-        закон­но­сти и спра­вед­ли­во­сти целей и спо­со­бов обра­бот­ки пер­со­наль­ных данных;

- соот­вет­ствия целей обра­бот­ки пер­со­наль­ных данных целям, заранее опре­де­лен­ным и заяв­лен­ным при сборе пер­со­наль­ных данных, а также пол­но­мо­чи­ям училища;

- соот­вет­ствия  объема  и  харак­те­ра обра­ба­ты­ва­е­мых пер­со­наль­ных данных,  спо­со­бов обра­бот­ки пер­со­наль­ных данных целям обра­бот­ки пер­со­наль­ных данных;

-        досто­вер­но­сти    пер­со­наль­ных   данных,    их   доста­точ­но­сти    для    целей    обра­бот­ки, недо­пу­сти­мо­сти обра­бот­ки пер­со­наль­ных данных, избы­точ­ных по отно­ше­нию к целям, заяв­лен­ным при сборе пер­со­наль­ных данных;

-        недо­пу­сти­мо­сти объ­еди­не­ния создан­ных для  несов­ме­сти­мых между собой целей баз данных, содер­жа­щих пер­со­наль­ные данные;

-        хра­не­ния    пер­со­наль­ных   данных    в    форме,    поз­во­ля­ю­щей    опре­де­лить   субъ­ек­та пер­со­наль­ных данных, не дольше, чем этого требуют цели их обработки;

-        уни­что­же­ния по дости­же­нии целей обра­бот­ки пер­со­наль­ных данных или в случае утраты необ­хо­ди­мо­сти в их достижении.

4. Порядок, условия обра­бот­ки пер­со­наль­ных данных

4.1. Училище обра­ба­ты­ва­ет пер­со­наль­ные данные, при­над­ле­жа­щие физи­че­ским лицам, состо­я­щим в тру­до­вых, дого­вор­ных и иных граж­дан­ско-пра­во­вых отно­ше­ни­ях с ГБПОУ СК «СКУД» и (или) их закон­ным пред­ста­ви­те­лям: работ­ни­кам; кан­ди­да­там на заме­ще­ние вакант­ной долж­но­сти; обу­ча­ю­щим­ся и их роди­те­лям; заяви­те­лям с обра­ще­ни­я­ми (жало­ба­ми), а также иных лиц, давших согла­сие на обра­бот­ку пер­со­наль­ных данных,  во  испол­не­ние заклю­чен­ных дого­во­ров   или   с   целью   их   заклю­че­ния,   во   испол­не­ние   обя­за­тельств,    преду­смот­рен­ных феде­раль­ным зако­но­да­тель­ством и иными нор­ма­тив­ны­ми пра­во­вы­ми актами, а также в иных целях в соот­вет­ствии с тре­бо­ва­ни­я­ми Феде­раль­но­го закона № 152-ФЗ.

4.2. Обра­бот­ка пер­со­наль­ных данных пре­кра­ща­ет­ся по исте­че­нии срока, преду­смот­рен­но­го законом, иным нор­ма­тив­ным пра­во­вым актом Рос­сий­ской Феде­ра­ции, дого­во­ром, или согла­си­ем субъ­ек­та пер­со­наль­ных данных на обра­бот­ку его пер­со­наль­ных данных. При отзыве субъ­ек­том пер­со­наль­ных   данных   согла­сия   на   обра­бот­ку   его   пер­со­наль­ных   данных   такая   обра­бот­ка осу­ществ­ля­ет­ся только в пре­де­лах, необ­хо­ди­мых для испол­не­ния заклю­чен­ных с ним дого­во­ров и в целях, преду­смот­рен­ных зако­но­да­тель­ством Рос­сий­ской Федерации.

4.3. В училище обес­пе­чи­ва­ет­ся защита пер­со­наль­ных данных в рамках единого ком­плек­са орга­ни­за­ци­он­но-тех­ни­че­ских  и   пра­во­вых  меро­при­я­тий   по  охране  инфор­ма­ции,  состав­ля­ю­щей пер­со­наль­ные данные. Обес­пе­че­ние защиты пер­со­наль­ных данных осу­ществ­ля­ет­ся в соот­вет­ствии с тре­бо­ва­ни­я­ми Феде­раль­но­го  закона  № 152-ФЗ,   при­ня­тых в
соот­вет­ствии с ним нор­ма­тив­ных пра­во­вых актов и Тру­до­во­го кодекса Рос­сий­ской Федерации.

4.4.    Сроки   обра­бот­ки   и   архив­но­го   хра­не­ния   пер­со­наль­ных   данных   опре­де­ля­ют­ся   в соот­вет­ствии с тре­бо­ва­ни­я­ми дей­ству­ю­ще­го зако­но­да­тель­ством РФ, нор­ма­тив­ны­ми актами и локаль­ны­ми актами училища.

4.5.    Училище пре­кра­ща­ет обра­бот­ку пер­со­наль­ных данных в сле­ду­ю­щих случаях:

при дости­же­нии цели обра­бот­ки пер­со­наль­ных данных;

при    изме­не­нии,    при­зна­нии    утра­тив­ши­ми    силу    нор­ма­тив­ных    пра­во­вых    актов, уста­нав­ли­ва­ю­щих пра­во­вые осно­ва­ния обра­бот­ки пер­со­наль­ных данных;

при выяв­ле­нии непра­во­мер­ной обра­бот­ки пер­со­наль­ных данных, осу­ществ­ля­е­мой училищем;

при отзыве субъ­ек­том пер­со­наль­ных данных согла­сия на обра­бот­ку его пер­со­наль­ных данных, если в соот­вет­ствии с Феде­раль­ным законом обра­бот­ка пер­со­наль­ных данных допус­ка­ет­ся только с согла­сия субъ­ек­та пер­со­наль­ных данных.

4.6.    Уни­что­же­ние   пер­со­наль­ных  данных   осу­ществ­ля­ет­ся в порядке и   сроки, преду­смот­рен­ные зако­но­да­тель­ством Рос­сий­ской Федерации.

5. Кате­го­рии субъ­ек­тов пер­со­наль­ных данных

5.1.    К субъ­ек­там, пер­со­наль­ные данные которых обра­ба­ты­ва­ют­ся, отно­сят­ся: лица, носи­те­ли пер­со­наль­ных данных, пере­дав­шие свои пер­со­наль­ные данные училищу (как на доб­ро­воль­ной основе, так и в рамках выпол­не­ния тре­бо­ва­ний нор­ма­тив­но-пра­во­вых актов) для полу­че­ния, учета, обра­бот­ки, накоп­ле­ния, хра­не­ния, пере­да­чи и любого другого исполь­зо­ва­ния, в том числе:

работ­ни­ки – физи­че­ские лица, состо­я­щие в тру­до­вых отно­ше­ни­ях с учи­ли­щем, в том числе рабо­та­ю­щие в училище по сов­ме­сти­тель­ству и на усло­ви­ях поча­со­вой оплаты труда;

все кате­го­рии обу­ча­ю­щих­ся – сту­ден­ты, слу­ша­те­ли курсов и уча­щи­е­ся допол­ни­тель­ных обра­зо­ва­тель­ных про­грамм и их закон­ные представители;

выпуск­ни­ки и отчис­лен­ные из училища;

аби­ту­ри­ен­ты, подав­шие заяв­ле­ния о поступ­ле­нии в училище;

прочие физи­че­ские лица, состо­я­щие с состо­я­щие с учи­ли­щем в дого­вор­ных отно­ше­ни­ях, предо­став­ля­ю­щие пер­со­наль­ные данные в училище;

граж­дане, обра­тив­ши­е­ся в училище с жало­ба­ми, заяв­ле­ни­я­ми и по другим вопро­сам, каса­ю­щим­ся уста­нов­лен­ной сферы деятельности;

5.2.    Права субъ­ек­тов пер­со­наль­ных данных опре­де­ле­ны Феде­раль­ным Законом № 152-ФЗ.

6. Пере­да­ча пер­со­наль­ных данных

6.1. Училище не предо­став­ля­ет и не рас­кры­ва­ет све­де­ния, содер­жа­щие пер­со­наль­ные данные субъ­ек­тов пер­со­наль­ных данных, третьей стороне без согла­сия субъ­ек­та, за исклю­че­ни­ем случаев, когда это необ­хо­ди­мо в целях пре­ду­пре­жде­ния угрозы жизни и здо­ро­вью, а также в случаях, уста­нов­лен­ных феде­раль­ны­ми законами.

6.2. Училище пере­да­ет    обра­ба­ты­ва­е­мые    пер­со­наль­ные   данные    в упол­но­мо­чен­ные орга­ни­за­ции,    госу­дар­ствен­ные   органы,   госу­дар­ствен­ные вне­бюд­жет­ные   фонды   только   на осно­ва­ни­ях и в случаях, преду­смот­рен­ных зако­но­да­тель­ством Рос­сий­ской Федерации.

По    моти­ви­ро­ван­но­му    запросу,    исклю­чи­тель­но    для    выпол­не­ния    воз­ло­жен­ных зако­но­да­тель­ством функций и пол­но­мо­чий, пер­со­наль­ные данные субъ­ек­та пер­со­наль­ных данных без его согла­сия могут быть пере­да­ны в судеб­ные органы, в органы госу­дар­ствен­ной без­опас­но­сти, про­ку­ра­ту­ры, полиции, след­ствен­ные органы — в случаях, уста­нов­лен­ных нор­ма­тив­ны­ми пра­во­вы­ми актами, обя­за­тель­ны­ми для исполнения.

7. Обес­пе­че­ние без­опас­но­сти пер­со­наль­ных данных

7.1. Училище при обра­бот­ке пер­со­наль­ных данных при­ни­ма­ет необ­хо­ди­мые пра­во­вые, орга­ни­за­ци­он­ные и тех­ни­че­ские меры для защиты пер­со­наль­ных данных от непра­во­мер­но­го или слу­чай­но­го доступа к ним, уни­что­же­ния, изме­не­ния, бло­ки­ро­ва­ния, копи­ро­ва­ния, предо­став­ле­ния, рас­про­стра­не­ния пер­со­наль­ных данных, а также от иных непра­во­мер­ных дей­ствий в отно­ше­нии пер­со­наль­ных данных.

7.2. Училище при­ни­ма­ет сле­ду­ю­щие орга­ни­за­ци­он­но-тех­ни­че­ские меры:

назна­че­ние ответ­ствен­но­го за орга­ни­за­цию обра­бот­ки пер­со­наль­ных данных в училище;

при­ме­не­ние пра­во­вых, орга­ни­за­ци­он­ных и тех­ни­че­ских мер по обес­пе­че­нию без­опас­но­сти пер­со­наль­ных данных в соот­вет­ствии с частями 1 и 2 статьи 19 Феде­раль­но­го закона №152-ФЗ;

осу­ществ­ле­ние внут­рен­не­го кон­тро­ля соот­вет­ствия обра­бот­ки пер­со­наль­ных данных Феде­раль­но­му закону №152-ФЗ и при­ня­ты­ми в соот­вет­ствии с ним нор­ма­тив­ны­ми пра­во­вы­ми актами, тре­бо­ва­ни­ям к защите пер­со­наль­ных данных, поли­ти­ке опе­ра­то­ра в отно­ше­нии обра­бот­ки пер­со­наль­ных данных, локаль­ным актам оператора;

оценка вреда, который может быть при­чи­нён субъ­ек­там пер­со­наль­ным данных в случае нару­ше­ния зако­но­да­тель­ства Рос­сий­ской Феде­ра­ции и насто­я­щих Правил;

озна­ком­ле­ние работ­ни­ков, непо­сред­ствен­но осу­ществ­ля­ю­щих обра­бот­ку пер­со­наль­ных данных, с поло­же­ни­я­ми зако­но­да­тель­ства Рос­сий­ской Феде­ра­ции о пер­со­наль­ных данных и насто­я­щи­ми Правилами;

запрет на обра­бот­ку пер­со­наль­ных данных лицами, не допу­щен­ны­ми к

их обра­бот­ке;

запрет на обра­бот­ку пер­со­наль­ных данных под диктовку.

обес­пе­че­ние учета и хра­не­ния мате­ри­аль­ных носи­те­лей инфор­ма­ции и их обра­ще­ния, направ­лен­ных    на    исклю­че­ние    хищения,    подмены, несанк­ци­о­ни­ро­ван­но­го    копи­ро­ва­ния    и уничтожения;

опре­де­ле­ние угроз без­опас­но­сти пер­со­наль­ных данных при их обра­бот­ке в инфор­ма­ци­он­ных систе­мах пер­со­наль­ных данных; раз­ра­бот­ка   на   основе   модели   угроз   системы   защиты   пер­со­наль­ных   данных   для соот­вет­ству­ю­ще­го класса инфор­ма­ци­он­ных систем;

про­вер­ка готов­но­сти и эффек­тив­но­сти исполь­зо­ва­ния средств защиты информации;

реа­ли­за­ция раз­ре­ши­тель­ной системы доступа поль­зо­ва­те­лей к инфор­ма­ци­он­ным ресур­сам, про­грамм­но-аппа­рат­ным сред­ствам обра­бот­ки и защиты информации;

пароль­ная   защита  доступа   поль­зо­ва­те­лей   к  инфор­ма­ци­он­ной  системе  пер­со­наль­ных данных;

осу­ществ­ле­ние анти­ви­рус­но­го кон­тро­ля, предот­вра­ще­ние внед­ре­ния в сеть вре­до­нос­ных программ;

учет машин­ных носи­те­лей пер­со­наль­ных данных;

резерв­ное копи­ро­ва­ние информации;

обу­че­ние   работ­ни­ков,   исполь­зу­ю­щих   сред­ства   защиты   информации;

учет при­ме­ня­е­мых средств защиты, экс­плу­а­та­ци­он­ной и тех­ни­че­ской доку­мен­та­ции к ним;

про­ве­де­ние мони­то­рин­га дей­ствий поль­зо­ва­те­лей, про­ве­де­ние раз­би­ра­тельств по фактам нару­ше­ния тре­бо­ва­ний без­опас­но­сти пер­со­наль­ных данных;

орга­ни­за­ция про­пуск­но­го режима.

8. Обя­зан­но­сти училища и конфиденциальность 

пер­со­наль­ных данных

8.1.    Училище  обязано обес­пе­чить кон­фи­ден­ци­аль­ность,   бло­ки­ро­ва­ние, уточ­не­ние, пре­кра­ще­ние обра­бот­ки, уни­что­же­ние пер­со­наль­ных данных субъ­ек­та пер­со­наль­ных данных в соот­вет­ствии с тре­бо­ва­ни­я­ми Феде­раль­но­го закона № 152-ФЗ.

8.2.    Работ­ни­ки   училища,   имеющим доступ к пер­со­наль­ным   данным, необ­хо­ди­мый им для выпол­не­ния слу­жеб­ных (тру­до­вых) обя­зан­но­стей, обязаны соблю­дать кон­фи­ден­ци­аль­ность обра­ба­ты­ва­е­мых пер­со­наль­ных данных и тре­бо­ва­ния зако­но­да­тель­ства о пер­со­наль­ных данных. Ука­зан­ные лица инфор­ми­ру­ют­ся об ответ­ствен­но­сти за нару­ше­ния тре­бо­ва­ний зако­но­да­тель­ства в сфере обра­бот­ки и защиты пер­со­наль­ных данных.

8.4.    Работ­ни­ки училища, осу­ществ­ля­ю­щие обра­бот­ку пер­со­наль­ных данных, под­пи­сы­ва­ют обя­за­тель­ство о нераз­гла­ше­нии пер­со­наль­ных данных.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1.  Кон­троль    за    испол­не­ни­ем    тре­бо­ва­ний    насто­я­щей    Поли­ти­ки    осу­ществ­ля­ет­ся ответ­ствен­ным лицом училища, назна­ча­е­мым в уста­нов­лен­ном порядке, локаль­ным актом училища.

9.2.    Ответ­ствен­ность долж­ност­ных лиц училища, имеющих доступ к пер­со­наль­ным данным, за невы­пол­не­ние   тре­бо­ва­ний   норм,   регу­ли­ру­ю­щих обра­бот­ку   и   защиту   пер­со­наль­ных  данных, опре­де­ля­ет­ся в соот­вет­ствии с дей­ству­ю­щим зако­но­да­тель­ством Рос­сий­ской Феде­ра­ции в области
пер­со­наль­ных данных и локаль­ны­ми нор­ма­тив­ны­ми актами училища.