Политика конфиденциальности
1.1. Настоящая политика конфиденциальности (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и направлена на регулирование отдельных правил получения и использования информации, которую Индивидуальный предприниматель Петрова Регина Павловна (ИНН 673009472340) (далее - Оператор) может получить от субъектов персональных данных – работников в связи с реализацией трудовых отношений, клиентов и контрагентов (потенциальных клиентов и контрагентов) в связи с осуществлением уставной деятельности, а также от пользователей сайта Оператора в сети Интернет (далее – Пользователь), являющихся субъектами персональных данных.
1.2. Настоящая Политика действует в отношении всей конфиденциальной информации, которую Оператор может получить о лицах, предоставивших конфиденциальные сведения в рамках отношений с Оператором, в том числе через сервисы обращений на сайте Центра.
1.3. Действие Политики распространяется на все персональные данные субъектов, получаемые и обрабатываемые в процессе деятельности Оператора с применением средств автоматизации и без применения таковых.
1.4. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.5. Целями обработки персональных данных являются осуществление уставной деятельности, заключение и исполнение трудовых договоров и гражданско-правовых договоров, осуществление возложенных законодательством Российской Федерации функций в соответствии с Налоговым кодексом Российской Федерации, федеральными законами, в частности: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст.ст. 85-90 Трудового кодекса РФ от 30.12.2001 № 197-ФЗ, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации, иными нормативными правыми актами.
1.6. При обработке персональных данных Оператор руководствуется Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», «Положением об обработке и защите персональных данных в ЧУ ДПО УЦ “Профессионал», а также внутренними инструкциями.
1.7. Обработка персональных данных у Оператора осуществляется на основе принципов, установленных статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.8. В Центре введены в действие организационно-распорядительные документы по обработке и защите персональных данных, которые являются обязательными для исполнения.
1.9. Перечень персональных данных, подлежащих обработке и защите, в том числе персональных данных Пользователей, формируется в соответствии с ФЗ РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», «Положением об обработке и защите персональных данных в ЧУ ДПО «УЦ «Профессионал» и устанавливается внутренним актом руководителя.
1.10. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
– персональные данные работника – информация, необходимая в связи с трудовыми отношениями и касающаяся конкретного работника;
– персональные данные руководителя, учредителей юридического лица – информация, необходимая для отражения в отчетных документах о деятельности в соответствии с требованиями федеральных законов, и иных нормативных правовых актов;
– персональные данные руководителя, сотрудников юридического лица, являющегося клиентом и контрагентом (потенциальным клиентом и контрагентом) – информация, необходимая для выполнения обязательств в рамках договорных отношений и для выполнения требований законодательства Российской Федерации;
– персональные данные слушателей – информация, необходимая для выполнения обязательств в рамках договора об оказании образовательных услуг, организации учебного процесса и проверки его качества;
– персональные данные Пользователей, полученные через сервисы сайта Оператора.
1.11. Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», иными нормативно-правовыми актами РФ, а также локальными актами Оператора.
1.12. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.13. Поручение обработки персональных данных другому лицу, осуществляется исключительно с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
1.14. Безопасность обрабатываемых персональных данных обеспечивается реализацией системы организационных и технических мер защиты информации, необходимых и достаточных для обеспечения требований нормативных правовых актов в области защиты персональных данных.
1.15. Настоящая Политика является внутренним общедоступным документом и подлежит размещению в электронном виде на официальном сайте.
1.16. Настоящая Политика подлежит пересмотру в случаях изменения нормативных правовых актов и методических документов РФ в области обработки и защиты персональных данных.
1.17. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных, назначаемым приказом директора.
1.18. Ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и «Положением об обработке и защите персональных данных ЧУ ДПО «УЦ «Профессионал».
