Политика по обработке и защите персональных данных

1. Общие положения

Настоящая Политика по обработке и защите персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в Автономной некоммерческой образовательной организации высшего образования «Вольный университет» (далее — Университет).

Политика распространяется на все персональные данные, обрабатываемые Университетом в связи с осуществлением образовательной, научной, хозяйственной и иной деятельности.

Университет обеспечивает защиту прав и свобод субъектов персональных данных при их обработке, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных — АНОО ВО «Вольный университет», самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

Субъект персональных данных — физическое лицо, которое прямо или косвенно идентифицируется с помощью персональных данных.

3. Принципы обработки персональных данных

Университет при обработке персональных данных руководствуется следующими принципами:

• законность и справедливость обработки;
• обработка персональных данных в соответствии с конкретными, заранее определёнными и законными целями;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствие содержания и объёма персональных данных заявленным целям обработки;
• точность и актуальность персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки;
• обеспечение конфиденциальности и безопасности персональных данных.

4. Цели обработки персональных данных

Университет обрабатывает персональные данные в следующих целях:

• организация и осуществление образовательного процесса, в том числе зачисление, перевод, отчисление обучающихся;
• заключение и исполнение договоров об образовании и иных договоров с физическими и юридическими лицами;
• ведение бухгалтерского и налогового учёта, расчёт и выплата заработной платы, стипендий;
• кадровое делопроизводство, оформление трудовых отношений;
• обеспечение безопасности и охраны труда;
• исполнение требований законодательства Российской Федерации;
• ведение официального сайта Университета и обработка обращений пользователей.

5. Категории субъектов и состав персональных данных

Университет обрабатывает персональные данные следующих категорий субъектов:

• обучающихся — фамилия, имя, отчество, дата рождения, гражданство, сведения об образовании, контактная информация;
• работников — фамилия, имя, отчество, дата рождения, сведения о трудовой деятельности, ИНН, СНИЛС, паспортные данные, контактная информация;
• абитуриентов — фамилия, имя, отчество, дата рождения, сведения о документе об образовании, контактная информация;
• посетителей сайта — технические данные (IP-адрес, тип браузера, файлы cookie), не позволяющие однозначно идентифицировать личность.

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных федеральным законодательством, когда обработка допускается без такого согласия.

Университет не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

Срок хранения персональных данных определяется целями их обработки и требованиями законодательства. По достижении целей обработки или по истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получить информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Университета в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект персональных данных вправе обратиться к Университету по почтовому адресу: Российская Федерация, Краснодарский край, г. Усть-Лабинск.

8. Передача персональных данных третьим лицам

Университет не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, установленных федеральным законодательством, в том числе:

• в органы государственной власти и местного самоуправления в соответствии с их полномочиями;
• в организации, осуществляющие обязательное социальное и пенсионное страхование;
• по запросу правоохранительных органов в установленном порядке.

9. Меры по защите персональных данных

Университет принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным на основе принципа минимальной необходимости;
• использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
• проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства.

10. Использование файлов cookie

Сайт Университета использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie применяются для обеспечения корректной работы сайта, анализа посещаемости и улучшения качества обслуживания.

Пользователь вправе отключить использование cookie в настройках своего браузера. Отключение cookie может повлиять на работоспособность отдельных функций сайта.

11. Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.

Университет оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на официальном сайте Университета.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по почтовому адресу: Российская Федерация, Краснодарский край, г. Усть-Лабинск.