БУ ХМАО–Югры «Урайский политехнический колледж» Персональные данные

1. Общие положения

1.1.   Назначение Политики

1.1.1.   Настоящая Политика в отношении обработки персональных данных в бюджетном учреждении профессионального образования Ханты-Мансийского автономного округа – Югры «Урайский политехнический колледж» (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.1.2.   Политика вступает в силу с момента ее утверждения руководителем бюджетного учреждения профессионального образования Ханты-Мансийского автономного округа – Югры «Урайский политехнический колледж» (далее - БУ «Урайский политехнический колледж»).

1.1.3.   Политика подлежит пересмотру в ходе периодического анализа со стороны руководства БУ «Урайский политехнический колледж» (далее – Учреждение, Колледж, Оператор), а также в случаях изменения законодательства Российской Федерации в области персональных данных.

1.1.4.   Политика подлежит опубликованию на официальном сайте Учреждения.

1.2.   Цели Политики

1.2.1.   Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Учреждением.

1.3.   Основные понятия

1.3.1.   Для целей Политики используются следующие понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения,

персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных»;

субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;

уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

1.4.   Область действия

1.4.1.   Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Учреждением:

– с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным;

– без использования средств автоматизации.

1.4.2.   Настоящей Политикой должны руководствоваться все сотрудники Учреждения, осуществляющие обработку персональных данных или имеющие к ним доступ.

2. Цели обработки персональных данных

2.1.   Обработка персональных данных осуществляется Учреждением в следующих целях:

– выполнение требований трудового законодательства Российской Федерации; ведение бухгалтерского учета; осуществление расчета заработной платы и иных выплат и удержаний; оказание платных образовательных услуг в установленном порядке; реализация иных уставных задач;

– выполнение требований трудового законодательства Российской Федерации в части ведения кадрового учета; ведение воинского учета; привлечение и отбор кандидатов на работу у оператора; оформление договорных отношений в соответствии с законодательством Российской Федерации (осуществление гражданско-правовых отношений); учет студентов, обучающихся и проходящих производственную практику;

– подготовка, заключения, исполнения и прекращения договоров с контрагентами; реализация иных уставных задач;

– выполнение возложенных законодательством Российской Федерации функций, полномочий и обязанностей в сфере образования; ведение образовательной деятельности; оказание платных образовательных услуг в установленном порядке; осуществления прав и законных интересов Колледжа в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Колледжа, или третьих лиц либо достижения общественно значимых целей;

– обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Колледжа; ведение воинского учета;

– координация работы структурных подразделений Колледжа, преподавателей колледжа по обеспечению качественной профессиональной подготовки выпускников колледжа, обладающих высоким уровнем профессионализма и компетентности по избранной специальности в соответствии с ГОС СПО и ФГОС СПО;

– формирование социо-культурной среды, создание условий, необходимых для всестороннего развития и социализации личности, сохранения здоровья обучающихся, способствовать развитию воспитательного компонента образовательного процесса, включая развитие студенческого самоуправления, участие обучающихся в работе общественных организаций, спортивных и творческих кружков;

– информационное обеспечение всей деятельности Колледжа, развитие телекоммуникационных сетей и автоматизация управления учебным процессом и Колледжем в целом;

– учебно-методическая поддержка колледжа в осуществлении государственной политики в области среднего профессионального образования, разработки, апробации и реализации стратегии и тактики развития колледжа, а также обеспечения условий для повышения профессиональной компетенции педагогических и управленческих кадров на основе создания системы квалификационного информационно-методического, учебно-методического и организационно-деятельностного обслуживания;

– обеспечение поддержки региональной системы инклюзивного профессионального образования инвалидов; обеспечение социальными льготами в соответствии с законодательством Российской Федерации и нормативными документами оператора;

– организация пропускного режима; обеспечение личной безопасности в период обучения; реализация иных уставных задач.

3. Правовые основания обработки персональных данных

3.1.   Основанием обработки персональных данных в Учреждении являются следующие нормативные акты и документы:

– Налоговый кодекс Российской Федерации;

– Гражданский кодекс Российской Федерации;

– Трудовой кодекс Российской Федерации;

– Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

– Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;

– Устав БУ «Урайский политехнический колледж», утвержден 21 марта 2014 года;

– Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

– Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

– Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

– Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

– Лицензия на осуществление образовательной деятельности;

– Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;

– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

– Распоряжение Правительства Российской Федерации от 25.10.2014 № 2125-р О Концепции создания единой федеральной межведомственной системы учета контингента обучающихся по основным образовательным программам и дополнительным общеобразовательным программам;

– Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;

– Лицензия Л035-01304-86/00176260 от 01 марта 2017 г., выданная Департаментом образования и науки Ханты-Мансийского автономного округа – Югры и Свидетельства о государственной аккредитации № 1259 от 25.02.2022 г. (на бланке серии 86АО1 № 0000534), выданного Департаментом образования и науки Ханты-Мансийского автономного округа – Югры.

3.2.   В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Учреждения, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.3.   Обработка персональных данных прекращается при реорганизации или ликвидации Учреждения.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1.   В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, Учреждением осуществляется обработка следующих категорий субъектов персональных данных:

– работники;

– обучающиеся;

– представители контрагентов (покупателей, поставщиков), участники закупок;

– уволенные работники;

– физические лица, с которыми заключен договор гражданско-правового характера;

– абитуриенты.

4.2.   В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, Учреждением осуществляется обработка следующих персональных данных:

4.2.1.   Работники:

– ФИО;

– ИНН;

– характер, вид работы;

– пол;

– дата рождения;

– место рождения;

– профессия;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– код подразделения органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– адрес;

– адрес регистрации;

– дата регистрации по месту жительства;

– место работы;

– структурное подразделение;

– должность;

– размер оклада;

– размер надбавки;

– реквизиты листка нетрудоспособности;

– период нетрудоспособности;

– реквизиты банковского счета;

– банковские реквизиты;

– номер счета;

– данные о заработной плате;

– сведения о заработной плате;

– стаж работы;

– контактные телефоны;

– ставка;

– данные об отпусках;

– данные о командировках;

– реквизиты приказов;

– сведения, содержащиеся в приказах;

– сумма;

– адрес электронной почты;

– дата постановки на учет;

– дата снятия с учета;

– сведения о доходах;

– сведения о налогах;

– сведения о страховых взносах;

– сведения о вычетах;

– сведения о начислениях;

– сведения о среднем заработке;

– табельный номер;

– СНИЛС;

– реквизиты трудового договора;

– гражданство;

– сведения о приеме на работу и переводах на другую работу;

– сведения об увольнении;

– основание прекращения трудового договора (увольнения);

– дата увольнения;

– данные трудовой книжки;

– сведения об образовании;

– наименование образовательного, научного учреждения;

– наименование и реквизиты документа об образовании;

– год окончания образовательного, научного учреждения;

– квалификация по документу об образовании;

– направление подготовки или специальность по документу об образовании;

– сведения о послевузовском профессиональном образовании;

– состояние в браке;

– сведения о составе семьи;

– сведения о воинском учете;

– сведения об аттестации

– сведения о повышении квалификации;

– сведения о профессиональной переподготовке;

– сведения о наградах (поощрениях), почетных званиях;

– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;

– дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе;

– данные документа, удостоверяющего полномочия законного представителя;

– отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет;

– сведения о годности к военной службе;

– номер военного билета;

– иные сведения, необходимые в целях осуществления уставной деятельности;

– фотография;

– контактные телефоны (или иной вид связи);

– квалификационная категория;

– медицинское заключение;

– Фото и видео материалы с участием данного работника;

– сведения о смене ФИО;

– ученая степень;

– ученое звание.

4.2.2.   Обучающиеся:

– ФИО;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– код подразделения органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– данные документа, удостоверяющего полномочия законного представителя;

– адрес;

– адрес регистрации;

– адрес проживания;

– дата регистрации по месту жительства;

– сведения о смене ФИО;

– пол;

– дата рождения;

– место рождения;

– возраст;

– гражданство;

– сведения об образовании;

– наименование и реквизиты документа об образовании;

– реквизиты документа об образовании;

– год окончания образовательного, научного учреждения;

– квалификация по документу об образовании;

– контактные телефоны;

– место учебы;

– форма обучения;

– группа;

– специальность;

– курс;

– номер группы;

– фотография;

– данные медицинского страхового полиса;

– реквизиты приказов;

– сведения, содержащиеся в приказах;

– сведения об инвалидности;

– сведения о наличии инвалидности;

– сведения об успеваемости;

– характеристика;

– адрес электронной почты;

– сведения об олимпиадах;

– сведения о выплатах;

– сведения о состоянии здоровья;

– Фото и видео материалы с участием данного обучающегося;

– СНИЛС;

– направление подготовки или специальность по документу об образовании;

– профессия;

– сведения о воинском учете;

– отношение к воинской обязанности и воинское звание;

– отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет;

– сведения о годности к военной службе;

– номер военного билета;

– сведения об изменении гражданства;

– наименование образовательного, научного учреждения;

– состояние в браке;

– семейное положение;

– сведения о составе семьи;

– контактные телефоны (или иной вид связи);

– место работы;

– данные сертификата;

– сведения о повышении квалификации;

– сведения о профессиональной переподготовке;

– сведения о трудовой деятельности;

– реквизиты банковского счета;

– банковские реквизиты;

– номер счета;

– ИНН;

– медицинское заключение;

– сведения о сдаче квалификационного экзамена;

– сведения о наличии гражданства другого государства;

– психолого-педагогическая характеристика;

– сведения о наличии индивидуальных достижений;

– сведения о стажировке;

– данные справки об инвалидности.

4.2.3.   Представители контрагентов (покупателей, поставщиков), участники закупок:

– ФИО;

– ИНН;

– адрес;

– адрес регистрации;

– контактные телефоны;

– банковские реквизиты;

– номер счета;

– сумма;

– адрес электронной почты;

– дата постановки на учет;

– дата снятия с учета.

4.2.4.    Уволенные работники:

– ФИО;

– размер оклада;

– размер надбавки;

– реквизиты листка нетрудоспособности;

– период нетрудоспособности;

– реквизиты банковского счета;

– банковские реквизиты;

– номер счета;

– данные о заработной плате;

– сведения о заработной плате;

– стаж работы;

– контактные телефоны;

– структурное подразделение;

– должность;

– ставка;

– данные об отпусках;

– данные о командировках;

– реквизиты приказов;

– сведения, содержащиеся в приказах;

– сумма;

– адрес электронной почты;

– дата постановки на учет;

– дата снятия с учета;

– сведения о доходах;

– сведения о налогах;

– сведения о страховых взносах;

– сведения о вычетах;

– сведения о начислениях;

– сведения о среднем заработке;

– табельный номер;

– ИНН;

– СНИЛС;

– характер, вид работы;

– пол;

– реквизиты трудового договора;

– дата рождения;

– место рождения;

– гражданство;

– профессия;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– адрес регистрации;

– адрес проживания;

– дата регистрации по месту жительства;

– сведения о приеме на работу и переводах на другую работу;

– место работы;

– сведения об увольнении;

– основание прекращения трудового договора (увольнения);

– дата увольнения;

– возраст;

– год рождения;

– код подразделения органа, выдавшего документ, удостоверяющий личность;

– адрес;

– данные трудовой книжки;

– сведения об образовании;

– наименование образовательного, научного учреждения;

– наименование и реквизиты документа об образовании;

– год окончания образовательного, научного учреждения;

– квалификация по документу об образовании;

– направление подготовки или специальность по документу об образовании;

– сведения о послевузовском профессиональном образовании;

– состояние в браке;

– сведения о составе семьи;

– сведения о воинском учете;

– сведения об аттестации;

– сведения о повышении квалификации;

– сведения о профессиональной переподготовке;

– сведения о наградах (поощрениях), почетных званиях;

– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;

– дополнительные сведения, которые субъект персональных данных пожелал сообщить о себе;

– реквизиты документа об образовании;

– данные документа, удостоверяющего полномочия законного представителя;

– отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет;

– сведения о годности к военной службе;

– номер военного билета;

– иные сведения, необходимые в целях осуществления уставной деятельности.

4.2.5.   Физические лица, с которыми заключен договор гражданско-правового характера:

– ФИО;

– реквизиты банковского счета;

– банковские реквизиты;

– номер счета;

– данные о заработной плате;

– сведения о заработной плате;

– реквизиты приказов;

– сведения, содержащиеся в приказах;

– сумма;

– табельный номер;

– ИНН;

– СНИЛС;

– характер, вид работы;

– пол;

– дата рождения;

– место рождения;

– гражданство;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– адрес регистрации;

– адрес проживания;

– дата регистрации по месту жительства;

– контактные телефоны;

– дата увольнения;

– возраст;

– год рождения;

– код подразделения органа, выдавшего документ, удостоверяющий личность;

– адрес;

– реквизиты договора гражданско-правового характера.

4.2.6.   Абитуриенты:

– ФИО;

– контактные телефоны;

– пол;

– дата рождения;

– место рождения;

– возраст;

– год рождения;

– гражданство;

– сведения об образовании;

– наименование образовательного, научного учреждения;

– наименование и реквизиты документа об образовании;

– реквизиты документа об образовании;

– адрес;

– адрес регистрации;

– сведения о смене ФИО;

– фотография;

– ИНН;

– СНИЛС;

– год окончания образовательного, научного учреждения;

– квалификация по документу об образовании;

– направление подготовки или специальность по документу об образовании;

– профессия;

– семейное положение;

– сведения о составе семьи;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– код подразделения органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– данные документа, удостоверяющего полномочия законного представителя;

– адрес проживания;

– дата регистрации по месту жительства;

– место работы;

– место учебы;

– форма обучения;

– специальность;

– курс;

– номер группы;

– сведения об олимпиадах;

– сведения о наличии индивидуальных достижений;

– сведения об успеваемости;

– сведения о стажировке;

– сведения об инвалидности;

– сведения о наличии инвалидности;

– данные справки об инвалидности.

5. Порядок и условия обработки персональных данных

5.1.   Принципы обработки персональных данных

Обработка персональных данных осуществляется Учреждением в соответствии со следующими принципами:

– обработка персональных данных осуществляется на законной и справедливой основе;

– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

– обработке подлежат только персональные данные, которые отвечают целям их обработки;

– содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;

– при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Учреждение принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2.   Условия обработки персональных данных

Условия обработки персональных данных, отличные от получения согласия субъекта персональных данных на обработку его персональных данных, являются альтернативными.

5.2.1.   Условия обработки специальных категорий персональных данных:

Обработка специальных категорий персональных данных осуществляется Учреждением с соблюдением следующих условий:

– обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами;

– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

– обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

– обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;

– обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;

– субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

5.2.2.   Условия обработки биометрических персональных данных