Политика в отношении обработки персональных данных
1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) ФГАОУ ВО «Томский государственный университет систем управления и радиоэлектроники», юридический адрес: 634050, Томская обл., г. Томск, пр-кт Ленина, д. 40 (далее – Оператор), является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных (далее – ПДн) пользователей интернет-ресурса it-hub.tusur.ru (далее – Сайт).
1.2 Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3 Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://regulations.tusur.ru.
1.4 Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайтах.
1.5 Политика обязательна для ознакомления лицами, передающими Оператору ПДн.
2. Основные термины и определения
2.1 В настоящей Политике используются следующие термины:
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- пользователь сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта;
- сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах;
- метрический сервис – сервис для сбора статистических данных о работе сайтов, предназначенный для оценки посещаемости информационных ресурсов и анализа поведения пользователей;
- сookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ на сайт.
3. Правовые основания обработки персональных данных
3.1 Основанием обработки ПДн Оператором являются следующие нормативные акты и документы:
- Конституция Российской Федерации;
- устав Томского государственного университета систем управления и радиоэлектроники;
- договоры, заключаемые между Оператором и субъектом ПДн;
- согласия субъектов ПДн на обработку ПДн.
3.2 Во исполнение настоящей Политики Оператором разрабатываются и утверждаются локальные нормативные акты, регламентирующие порядок организации и обеспечения безопасности ПДн.
3.3 В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора, обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн
4. Принципы обработки персональных данных
4.1 Обработка ПДн Оператором осуществляется на основе следующих принципов:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПДн, несовместимая с целями сбора ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки, Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных;
- хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, является субъект ПДн.
5. Цели обработки персональных данных
5.1 Обработке подлежат только ПДн, которые отвечают целям их обработки.
5.2 ПДн пользователей Сайта обрабатываются в следующих целях:
- сбор заявлений для участия в образовательных программах ИТАкадемии;
- осуществление обратной связи с посетителями Сайта;
- сбор заявок центра суверенных технологий.
6. Порядок и условия обработки персональных данных
6.1 Обработка ПДн осуществляется Оператором при условии получения согласия пользователя (далее - Согласие), полученного в соответствии с требованием Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка ПДн может осуществляться без такого Согласия.
6.2 Пользователь Сайта даёт своё Согласие на обработку своих ПДн в следующих случаях:
- при подаче заявлений на образовательные программы обучения ИТАкадемии;
- при заполнении форм обратной связи в отношении образовательных программ ИТ-Академии;
- при заполнении общих форм обратной связи на Cайте Оператора;
- при заполнении заявок в центр суверенных технологий.
6.3 Пользователь принимает решение о предоставлении его ПДн и даёт Согласие свободно, своей волей и в своём интересе.
6.4 Согласие на обработку ПДн предоставляется пользователем добровольно. Отказ от предоставления Согласия, а также последующий отзыв Согласия не препятствуют доступу пользователя к общедоступной информации, размещённой на Сайтах. Однако, в случае отсутствия Согласия или его отзыва Оператор не сможет предоставить пользователю доступ к отдельным сервисам и функциям Сайта, требующим обработки ПДн.
6.5 Обработка ПДн Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующим способом:
- автоматизированная обработка (сбор, запись, систематизация, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.6 Перечень ПДн пользователей, обрабатываемый на Сайте с использованием средств автоматизации:
- имя;
- отчество;
- пол;
- дата рождения;
- место рождения;
- гражданство;
- учебное заведение;
- номер группы;
- уровень образования;
- номер телефона;
- адрес электронной почты;
- серия и номер паспорта;
- дата выдачи паспорта;
- кем выдано, код подразделения;
- номер СНИЛС;
- место жительства;
- ссылка на социальные сети.
6.7 Сервис Яндекс.Метрики, доступный по адресу http://api.yandex.com/metrika, позволяет различным сервисам и приложениям пользователя взаимодействовать с сервисом Яндекс.Метрики (ООО «Яндекс», зарегистрирован по адресу 119021, Москва, ул. Льва Толстого, д. 16 (далее – Яндекс)). Яндекс.Метрика работает с файлами cookie и создает псевдонимные профили использования, которые позволяют анализировать использование пользователями Сайтов. Информация, хранящаяся в таких файлах cookie (например, тип / версия браузера, используемая операционная система, URLадрес реферера, имя хоста компьютера, получающего доступ, время запроса к серверу), обычно передается и сохраняется на серверах Яндекс. Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru.
6.8 Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрического сервиса Яндекс.Метрика такие данные как:
- IP-адрес пользователя;
- информация о браузере пользователя;
- данные из файлов cookie пользователя;
- время доступа пользователя;
- уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера пользователя.
6.9 При отключении Яндекс.Метрики некоторые функции Сайта могут стать недоступны.
6.10 Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором с пользователем или действующим законодательством.
6.11 Обработка биометрических ПДн, специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
6.12 Трансграничная передача ПДн Оператором не осуществляется.
6.13 Оператор не проверяет достоверность информации, предоставляемой пользователем, и исходит из того, что пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
6.14 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями).
7. Особенности хранения и уничтожения персональных данных
7.1 Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
7.2 Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.3 В случае отзыва субъектом ПДн согласия на обработку его ПДн Оператор прекращает их обработку или обеспечивает прекращение такой обработки (в случае, если обработка ПДн осуществляется другим лицом по поручению Оператора), Оператор производит уничтожение ПДн или обеспечивает их уничтожение (в случае, если обработка ПДн осуществляется другим лицом по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
7.4 В случае отсутствия возможности уничтожения ПДн в течение указанного срока Оператор блокирует такие ПДн или обеспечивает их блокирование (в случае, если обработка ПДн осуществляется другим лицом по поручению Оператора) и обеспечивает уничтожение таких ПДн в срок, не более чем шесть месяцев, если иное не установлено законом.
7.5 Под уничтожением обработанных ПДн понимаются действия, в результате которых невозможно восстановить содержание ПДн в информационной системе или в результате которых уничтожаются материальные носители ПДн.
8. Меры по обеспечению безопасности ПДн при их обработке
8.1 Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПДн.
8.2 Оператор при обработке ПДн принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
8.3 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн у Оператора.
8.4 Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Оператора в области ПДн, а также за обеспечение конфиденциальности и организацию работ по обеспечению безопасности ПДн, возлагается на руководителей структурных подразделений и работников, осуществляющих обработку ПДн, разработку, внедрение и (или) эксплуатацию информационных систем ПДн.
8.5 Лица, виновные в нарушении требований законодательства Российской Федерации и локальных нормативно-правовых актов Оператора в области ПДн, несут предусмотренную законодательством Российской Федерации ответственность.
9. Права пользователя Сайта
9.1 Пользователь Сайта имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- цели и применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
9.2 Пользователь Сайтов вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3 Пользователь Сайта вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих ПДн, предоставленных Оператору для обработки, и поручить Оператору передать свои ПДн третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с ПДн.
9.4 Пользователь Сайта вправе отозвать Согласие на обработку ПДн. При этом Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, предусмотренных действующим законодательством.
9.5 В случае отзыва пользователем ПДн Согласия на обработку его ПДн Оператор обязан прекратить их обработку в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн либо если оператор вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных законодательством Российской Федерации.
9.6 Пользователь вправе в любой момент обратиться к Оператору с требованием о прекращении обработки ПДн, направив отзыв согласия на обработку ПДн заказным письмом в адрес Оператора: 634050, г. Томск, пр. Ленина, 40, либо на адрес электронной почты: office@tusur.ru.
10. Ответственность
10.1 Пользователь обязан вносить ПДн достоверно и в полном объеме, поскольку это является основой законной обработки данных и гарантирует выполнение целей сбора. Умышленное предоставление ложных данных или отказ от внесения корректных сведений может привести к невозможности исполнения договора, отказам в оказании услуг, а также, при определенных условиях, может приводить к гражданско-правовой ответственности.
11. Заключительные положения
11.1 Политика вступает в юридическую силу с момента введения его в действие приказом руководителя Оператора.
11.2 Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
11.3 Дополнения и изменения в Политику утверждаются и вводятся в действие приказом руководителя Оператора.
11.4 Вступившая в юридическую силу Политика действует до принятия новой редакции Политики или до принятия новой Политики.
11.5 При изменении Политики Оператор уведомляет об этом пользователей путём размещения новой редакции на сайте Оператора по адресу: https://regulations.tusur.ru.
11.6 Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн.
11.7 Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
11.8 Все предложения или вопросы по Политике следует направлять по адресу электронной почты: office@tusur.ru.