Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных работников, обучающихся и посетителей информационно-образовательной среды АНО ДПО «Центр ИКТ-компетенций» (далее — Организация).

2. Цель обработки персональных данных

Организация осуществляет обработку персональных данных в целях:

• обеспечения исполнения трудовых, образовательных, договорных и партнёрских обязательств;
• предоставления доступа к электронным образовательным ресурсам;
• соблюдения требований законодательства Российской Федерации.

3. Категории обрабатываемых персональных данных

К персональным данным, обрабатываемым в Организации, относятся:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные (телефон, электронная почта);
• сведения об образовании, квалификации;
• фотография;
• иные данные, предоставленные субъектами персональных данных при регистрации или в ходе взаимодействия с Организацией.

4. Основания и порядок получения согласия

Обработка персональных данных осуществляется на основании:

• письменного согласия субъекта персональных данных;
• факта регистрации в информационно-образовательной среде Организации (ictguru.ru);
• заключения трудового или образовательного договора;
• иных правовых оснований, предусмотренных законодательством РФ.

Согласие оформляется в отдельном документе, включается в договор или выражается в форме активного действия при регистрации на платформе.

5. Условия хранения и защиты персональных данных

• Персональные данные хранятся в защищённых разделах информационных систем, доступ к которым имеют только уполномоченные сотрудники Организации.
• Применяются современные технические и организационные меры защиты, включая шифрование, антивирусную защиту, контроль доступа.
• Сроки хранения персональных данных соответствуют требованиям законодательства и принципу разумной достаточности.

6. Передача персональных данных третьим лицам

Передача персональных данных возможна только:

• с письменного согласия субъекта данных;
• в случаях, предусмотренных законодательством (например, передача в налоговые или правоохранительные органы).

7. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• знать, какие данные о них обрабатываются;
• получить разъяснения о целях и способах обработки данных;
• отозвать своё согласие на обработку данных;
• потребовать актуализации, блокировки или удаления некорректных либо устаревших данных.

8. Ответственный за обработку персональных данных

В Организации назначен сотрудник, ответственный за организацию обработки и защиту персональных данных. Он контролирует соблюдение требований законодательства, внутренних регламентов и рассматривает обращения субъектов персональных данных.

9. Ответственность

Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в порядке, установленном Трудовым кодексом РФ, КоАП РФ или Уголовным кодексом РФ.

10. Изменения в Политику

Организация оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещается в информационно-образовательной среде организации по ссылке ictguru.ru в разделе «Политика обработки персональных данных».