Приложение № 3
к приказу № 4 от 01.09.2022 г.
г. Ростов-на-Дону,2022г.
ПОЛОЖЕНИЕ
о защите персональных данных обучающихся
в ООО «Академия интеграционной психологии №1»
1.Общие положения
1.1. Настоящее Положение о защите персональных данных (далее-Положение) разработано с целью защиты информации, относящейся к личности и личной жизни обучающихся в ООО «Академия интеграционной психологии №1» (далее - ООО «АИП») в соответствии;
1.1.1. со статьей 24 Конституции Российской Федерации,
1.1.2. Трудовым кодексом Российской Федерации;
1.1.3. Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
1.1.4. Федеральным законом от 27 июля 2006 года № 152-ФЗ
«О персональных данных».
1.2. Основные понятия, используемые в Положении:
1.2.1. Персональные данные-любая информация, относящаяся к прямо или косвенно определенному,или определяемому физическому лицу(субъекту персональных данных).
1.2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.3. Информационная система персональных данных -совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Субъектами персональных данных ООО «АИП» являются обучающиеся.
1.4. К персональный данным, получаемым ООО «АИП»и подлежащим хранению в ООО «АИП»в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся:
1.4.1. фамилия, имя, отчество, год и место рождения, абонентский номер обучающегося.
1.4.2. паспортные данные обучающегося.
1.4.3. данные о месте проживания и регистрации;
1.4.4. данные СНИЛС обучающихся по дополнительным профессиональным программам;
1.4.5. данные документов об образовании, необходимые для поступления на обучение;
1.4.6. данные о виде профессиональной деятельности, должности, видах выполняемых работ;
1.4.7. данные документов, подтверждающие права на компенсации,предусмотренным законодательством.
1.5. ООО «АИП»вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных лишь обработку следующих персональных данных:
1.5.1. полученных ООО «АИП» в связи с заключением договора, стороной которого является субъект персональных данных (обучающийся и др.), если персональные данные не распространяются, не предоставляются третьими лицами без согласия субъекта персональных данных и используются исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
1.5.2. являющихся общедоступными персональными данными;
1.5.3. включающих в себя только фамилии, имена и отчества субъектов персональных данных;
1.5.4. необходимых в целях однократного пропуска субъекта персональных данных на территорию ООО «АИП»или в иных аналогичных целях;
1.5.5. включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
1.5.6. обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
1.5.7. во всех остальных случаях директор ООО «АИП»и (или) уполномоченные им лица обязаны направить в уполномоченный орган по защите прав субъектов персональных данных соответствующее уведомление.
2.Основные условия проведения обработки персональных данных
2.1. ООО «АИП»определяет объем и содержание обрабатываемых персональных данных, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законами РФ «Об образовании» и «О персональных данных», иными федеральными законами.
2.2. ООО «АИП»при обработке персональных данных принимает необходимые меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных.
2.4. Согласие на обработку персональных (Приложения №1и№2) данных несовершеннолетнего обучающегося дает его родитель (законный представитель).
2.5. Согласие на обработку персональных данных субъект персональных данных дает в письменной форме, которое включает в себя:
2.5.1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2.5.2. Цель обработки персональных данных;
2.5.3. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
2.5.4. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
2.5.5. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
2.5.6. подпись субъекта персональных данных.
2.6. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов; содействия обучающимся в обучении; обеспечения их личной безопасности; контроля качества обучения и обеспечения сохранности имущества.
2.7. Обработкой персональных данных занимаются сотрудники ООО «АИП», уполномоченные генеральным директором ООО «АИП»согласно их должностным обязанностям.
2.8. Лица,получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.
2.9. При передаче персональных данных обучающихся ООО «АИП»другим юридическим и физическим лицам ООО «АИП» должно соблюдать следующие требования:
2.9.1. персональные данные субъекта персональных данных не могут быть сообщены третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью обучающегося,а также в случаях, установленных федеральным законом;
2.9.2. лица, получающие персональные данные субъекта персональных данных,должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и соблюдать режим конфиденциальности, а ООО «АИП» должно требовать соблюдения этих правил.
3.Хранение и использование персональных данных
3.1. Персональные данные обучающихся ООО «АИП»хранятся на бумажных носителях и/или в электронном виде посредствам информационных баз данных.
3.2. Персональные данные обучающегося на бумажных носителях отражаются в учетных документах учебного отдела, учебного отдела по информационным технологиям, бухгалтерских документах.
3.3. Персональные данные обучающихся хранятся в электронном виде на серверах ООО «АИП».
3.4. В процессе хранения персональных данных обучающихся должно обеспечиваться выполнение:
3.4.1. требований нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
3.4.2. сохранности имеющихся данных, ограничения доступа к ним в соответствии с законодательством Российской Федерации и настоящим Положением;
3.4.3. контроля за достоверностью и полнотой персональных данных, их регулярного обновления и внесения по мере необходимости соответствующих изменений.
3.5. Доступ к персональным данным обучающихся ООО «АИП»имеют:
3.5.1. директор;
3.5.2. педагогические работники;
3.5.3. главный бухгалтер;
3.5.4. бухгалтер;
3.5.5. специалист по кадрам;
3.5.6. специалист по делопроизводству;
3.5.7. специалист по договорной работе;
3.5.8. специалист по маркетингу;
3.5.9. системный администратор.
3.6. Лица, имеющие доступ к персональным данным обязаны использовать персональные данные обучающихся лишь в целях, для которых они были предоставлены.
3.7. Ответственным за организацию и осуществление хранения персональных данных обучающихся ООО «АИП»является генеральный директор.
4.Права и обязанности субъекта персональных данных
4.1. В целях обеспечения защиты персональных данных, хранящихся у ООО «АИП», субъекты персональных данных имеют право:
4.1.1. получать полную информацию о своих персональных данных и их обработке;
4.1.2. свободного бесплатного доступа к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами; получение указанной информации о своих персональных данных возможно при личном обращении обучающегося (для несовершеннолетнего -его родителей, законных представителей)к Генеральному директору ООО «АИП»или уполномоченному им лицу;
4.1.3. требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований действующего законодательства;
4.1.4. требовать об извещении ООО «АИП»всех лиц, которым ранее были сообщены неверные или неполные персональные данные обучающегося (воспитанника)обо всех произведенных в них исключениях, исправлениях или дополнениях;
4.1.5. обжаловать в суде любые неправомерные действия или бездействия образовательного ООО «АИП» при обработке и защите его персональных данных.
4.2. В целях обеспечения достоверности персональных данных субъекты персональных данных обязаны:
4.2.1. при приеме в ООО «АИП»предоставлять уполномоченные работникам достоверные сведения о себе (своих несовершеннолетних детях);
4.2.2. сообщать об изменении сведений, составляющих персональные данные обучающегося, родителя (законного представителя) несовершеннолетнего обучающегося в течение месяца уполномоченному работнику ООО «АИП».
5.Ответственность за нарушение настоящего положения
5.1. За нарушение порядка обработки (сбора, хранения, использования, распространения и защиты) персональных данных должностное лицо несет административную ответственность в соответствии с действующим законодательством.
5.2. Материальный ущерб, нанесенный субъекту персональных данных за счет ненадлежащего хранения и использования персональных данных, подлежит возмещению в порядке, установленном действующим законодательством.
Приложение№1
Согласие субъекта персональных данных на обработку его персональных данных,на передачу персональных данных третьим лицам, на размещение информации на официальном сайте.
________________________________________________________________________________
________________________________________________________________________________
(фамилия, имя, отчество, дата рождения)
_____________________________серия________№___________________________________
(вид документа)
Выдан__________________________________________________________________________
(кем и когда)
Место регистрации______________________________________________________________
(индекс, полный адрес регистрации, если адрес указанный не совпадает с
_______________________________________________________________________________
местом фактического проживания, то указать и последнее)
_______________________________________________________________________________
_______________________________________________________________________________
даю свое согласие ООО «АИП» (далее-оператор), ИНН:6164137943, ОГРН: 1226100011697; юридический адрес:
344002, Ростовская область, г.о. Город Ростов-на-Дону, г Ростов-на-Дону, ул Темерницкая, д. 50, на обработку персональных данных, указанных в настоящем письменном согласии, и в соответствии со следующим перечнем:
1. фамилия, имя, отчество, дата рождения, пол, номер телефона;
2. документ об образовании;
3. СНИЛС;
4. сведения о месте работы, занимаемой должности, стаже работы:
5. сведения об уровне образования, квалификации:
6. иные документы, содержащие сведения об обучающемся, нахождение которых в личном деле обучающегося необходимо для документального оформления личного дела
в порядке и на условиях, определенных Федеральным законом от 27.07.2006 №52-ФЗ «О персональных данных»
_______________________ _____________________________________________«____»______________20 г,
подпись расшифровка
Во исполнение статьи 29 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и Постановления Правительства Российской Федерации от 10.07.2013 N 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно телекоммуникационной сети«Интернет» и обновления информации об образовательной организации» даю свое согласие обработку ООО «АИП»(далее—OПEPATOP),ИНН:6164137943,ОГРН:1226100011697;
юридический адрес: 344002, Ростовская область, г.о. Город Ростов-на-Дону, г Ростов-на-Дону, ул Темерницкая, д. 50 на размещение на официальном сайте ООО «АИП» следующих данных:фамилия, имя,отчество,учебнаягруппа, названия программы, покоторой проводится обучение, фотография.
____________________________________________________________««_________________________
20____г.
Обработка персональных данных осуществляется в ООО «АИП» в смешанном виде. информация при этом доступна лишь для строго определенных работников ООО «АИП». Перечень персональных данных для обработки, способы обработки, порядок отзыва согласия определяются Положением об обработке и защите персональных данных в ООО «АИП». Настоящие согласия предоставляются на осуществлении оператору любых действий в отношении моих персональных данных, включая сбор, хранение, уточнение(обновление, изменение), использование,уничтожение персональных данных.Способ уничтожения через уничтожитель документов и составление соответствующего акта.
Настоящие согласия действует до достижения целей обработки моих персональных данных, установленных действующим законодательством Российской Федерации.
Данные согласия могут быть отозваны путем направления мною соответствующего письменного заявления. Согласия действуют с момента его подписания до момента письменного отзыва согласия субъекта персональных данных. Последствия отказа предоставления сведений или предоставления тех в неполном объеме мне разъяснены. Об ответственности за достоверность представленных сведений и предупрежден(а).
Я подтверждаю, что давая такие Согласия, я действую по своей волей и в своих интересах.
_______________________________ ________________ «__»__________________20____г.
(полностью ФИО) (подпись)
Приложение№2
Согласие субъекта персональных данных на обработку его персональных данных и персональных данных его несовершеннолетнего ребенка, на передачу персональных данных третьим лицам, на размещение информации на официальном сайте ООО «АИП».
______________________________________________________________________________________________________________________________________________
(фамилия, имя, отчество)
______________________________________________________________________________________________________________________________________________
даю свое согласие ООО «АИП» (далее- ОПЕРАТОР), ИНН:6164137943,ОГРН:
1226100011697; юридический адрес: 344002, Ростовская область, г.о. Город Ростов-на-дону, г Ростов-на-Дону, ул Темерницкая, д. 50 на обработку персональных, и персональных данных моего несовершеннолетнего ребенка, указанных в договоре об оказании образовательных услуг.
Во исполнение статьи 29 Федерального закона от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации» и Постановления Правительства Российской Федерации от 10.07.2013 №582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети
«Интернет» и обновление информации об образовательной организации» даю свое согласие обработку ООО «АИП»(далее—ОПEPATOP), ИHH:6164137943,ОГРН:1226100011697; юридический адрес:344002, Ростовская область, г.о. Город Ростов-на-Дону, г Ростов-на-Дону, ул Темерницкая, д. 50, на размещение на официальном сайте ООО «АИП» и других официальных Интернет-ресурсах ООО «АИП» следующих данных: фамилия, имя ребенка, учебная группа, название программы обучения, фото-и видео-материалы с участием обучающегося.
______________ _________________________________________________________«____»____________________20г.
Обработка персональных данных осуществляется в образовательном ООО «АИП» в смешанном виде.
Информация при этом доступна лишь для строго определенных работников ООО «АИП». Перечень персональных данных для обработки, способы обработки, порядок отзыва согласия определяются Положением об обработке и защите персональных данных в ООО «АИП». Настоящие согласия предоставляются на осуществление оператору любых действий. В отношении моих персональных данных, включая сбор, хранение, уточнение (обновление, изменение), использование, уничтожение персональных данных. Способ уничтожения через уничтожитель документов и составление соответствующего акта.
Настоящие согласия действует до достижения целей обработки моих персональных данных,установленных действующим законодательством Российской Федерации.
Данные согласия могут быть отозваны путем направления мною соответствующего письменного заявления.
Согласия действуют с момента его подписания до момента письменного отзыва согласия субъекта персональных данных. Последствия отказа предоставления сведений или предоставления их вне полном объеме мне разъяснены. Об ответственности за достоверность представленных сведений предупрежден (а)
Я подтверждаю, что давая такие Согласия, я действую по своей волей и в своих интересах.
________________________________________________ «____»________________20__г.
(полностью ФИО) (подпись)