1. Сведения об операторе
- Полное наименование: Государственное профессиональное образовательное учреждение «Сыктывкарский медицинский колледж им. И.П. Морозова» (далее - Оператор).
- Юридический адрес: 167000, Республика Коми, г. Сыктывкар, ул. Гаражная, д. 2.
- Телефон: 8(8212) 32-24-21.
- ИНН: 1101483028.
- Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных (ПДн): 10-0120672.
- Ответственное должностное лицо Оператора за организацию обработки ПДн, а также обеспечение их безопасности при обработке в информационных системах ПДн (ИСПДн): начальник ОПКДО - Евлампьева В.В.
- Контактный телефон: 8(8212) 32-24-21.
- Почтовый адрес: Республика Коми, г. Сыктывкар, ул. Гаражная, д.2.
- Адрес электронной почты: smk@minobr.rkomi.ru.
- Все вопросы и предложения по внесению изменений и дополнений в настоящую политику следует направлять на имя ответственного должностного лица Оператора за организацию обработки ПДн, а также обеспечение их безопасности при обработке в ИСПДн по указанному выше контакгному телефону, почтовому адресу или адресу электронной почты.
2. Общие положения
- Настоящая политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским процессуальным кодексом РФ, Уголовно-процессуальным кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О ПДн», Федеральным законом от 29.12.2012 № 273-ФЭ «Об образовании в РФ» и определяет систему взглядов Оператора в отношении обработки ПДн.
- Целью настоящей политики является обеспечение соблюдения и выполнения
- Оператором норм и требований законодательства РФ в области ПДн.
- Настоящая политика вступает в силу с момента ее утверждения директором и действует бессрочно до замены или отмены.
- Положения настоящей политики распространяются на весь объем ПДн, обрабатываемых Оператором, полученных как до, так и после вступления ее в силу.
- Настоящая политика является общедоступным документом и подлежит размещению на информационном стенде Оператора по адресу: Республика Коми, г. Сыктывкар, ул. Гаражная, д. 2, и публикации на его официальном сайге в сети «Интернет» по адресу http://smedcollege.ru (в случае осуществления сбора ПДн с использованием сети «Интернет»).
3. Субъекты ПДн
- Оператор осуществляет обработку ПДн следующих субъектов ПДн:
- работников (в том числе уволенных);
- близких родственников работников (в том числе уволенных);
- соискателей;
- обучающихся (абитуриенты, студенты, выпускники);
- законных представителей обучающихся
- индивидуальных предпринимателей;
- физических лиц, с которыми заключен договор гражданско-правового характера.
- Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных целей.
- Обработка персональных данных соискателей осуществляется исключительно в следующих целях:
- содействие в поиске работы и трудоустройстве.
- Обработка персональных данных работников осуществляется исключительно в следующих целях:
- обеспечение соблюдения конституционных прав работников, законодательства о государственной социальной помощи, трудового законодательства, законодательства Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
- содействия работникам в обучении и продвижении по службе, контроля количества и качества выполняемой работы;
- обеспечение личной безопасности работников, обеспечение сохранности имущества;
- ведение кадрового делопроизводства и бухгалтерского учета.
- Обработка персональных данных близких родственников работников осуществляется исключительно в следующих целях:
- предоставление льгот работникам Учреждения, в близких отношениях с которым состоит субъект персональных данных;
- ведение кадрового делопроизводства и бухгалтерского учета.
- Обработка персональных данных обучающихся и их законных представителем осуществляется исключительно в следующих целях:
- оказание образовательных услуг, а также оказания дополнительных образовательных услуг;
- поддержание здоровья обучающихся;
- контроль качества образования.
- Обработка персональных данных индивидуальных предпринимателей осуществляется
исключительно в следующих целях:
- заключения договоров;
- ведение бухгалтерского учета.
- Обработка персональных данных физических лиц. с которыми заключен договор гражданско-правового характера, осуществляется исключительно в следующих целях:
- заключения договоров;
- ведение бухгалтерского учета.
4. Права субъекта ПДн
- Субъект ПДн является собственником своих ПДн и самостоятельно принимает решение об их предоставлении Оператору. В случае недееспособности либо несовершеннолетия решение о предоставлении ПДн принимает законный представитель субъекта ПДн
- Субъект ПДн имеет право на получение сведений о наличии. Оператора ею ПДн также на ознакомление с ними, в том числе на безвозмездное получение копии любой записи, содержащей его ПДн. за исключением случаев, предусмотренных закоподагельежом РФ.
- Право субъекта ПДн на доступ к своим ПДн ограничивается в случае нарушения при таком доступе конституционных прав и свобод третьих лиц, а также в соответствии с федеральными законами.
- Субъект ПДн вправе запрашивать у Оператора следующие сведения, касающиеся обработки его ПДн: подтверждение факта обработки его ПДн Оператором:
- правовые основания и цели обработки его ПДн;
- используемые Оператором способы обработки его 11Дн;
- наименование и адрес местонахождения Оператора, сведения о липах (за исключением работников Оператора), которые имеют доступ к его ПДн или котрым они могут быть раскрыты на основании федерального чакона или доювора с Оператором;
- состав и содержание обрабатываемых ПДн, источник их получения, если иной порядок представления таких сведений не предусмотрен федеральным законом.
- сроки обработки его ПДн, в т.ч. сроки их хранения;
- порядок осуществления им прав, предусмотренных законодательством РФ.
- информацию об осуществленной или о предполагаемой трансграничной передаче ею
ПДн; - наименование или фамилию, имя. отчество и адрес лица, осуществляющего обработку его ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством РФ.
- Субъект ПДн вправе требовать от Оператора уточнения своих ПДн. их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также принимать предусмотренные законом меры по защите своих прав и законных интересов, в т.ч. на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Субъект ПДн вправе обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн (Управление Федеральной службы но надзору в сфере связи, информационных технологий и массовых коммуникации по республике Коми) или в судебном порядке.
- С целью реализации своих прав и защиты законных интересов субъект ПДн имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
- В случае, если обработка ПДн осуществляется с согласия субъекта ПДн. он имеет право в любое время отозвать данное ранее согласие, обратившись к Оператору.
5. Категории обрабатываемых ПДн
- Оператор обрабатывает только ПДн. соответствующие заявленным целям их обработки. Обработка ПДн, избыточных по отношению к заявленным целям их обраошки. не допускается.
- Состав и содержание обрабатываемых ПДн определяются Перечнем обрабатываемых ПДн в соответствии с Конституцией РФ и действующими федеральными шконами
- Оператор осуществляет обработку ПДн следующих категорий:
- первичные сведения (фамилия, имя, отчество, дата рождения и др.);
- сведения о реквизитах документов (паспортные данные, ИНН, СНИЛС и др.);
- сведения об образовании (уровень образования, специальность и др.);
- сведения о социальном положении (семейное положение, состав семьи и др.);
- сведения о трудовой деятельности (занимаемая должность, трудовой стаж и др.);
- сведения о финансовом обеспечении (тарифная ставка, сведения о начисленных суммах и др.) и иные сведения.
- Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн) Оператором не обрабатываются.
- Сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (специальные категории ПДн) Оператором не обрабатываются.