Политика в отношении обработки персональных данных

Политика ФГБОУ ВО «Ивановский государственный медицинский университет» Минздрава России в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Политики в отношении обработки персональных данных

PDF, 5.95 МБ

1. Общие положения

1.1. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных и регламентации порядка работы с персональными данными в ФГБОУ ВО Ивановский ГМУ Минздрава России (далее – Университет или Оператор).

1.2. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике Университета с аналогичным значением.

1.3. Действие Политики Университета распространяется на все операции, совершаемые Университетом с персональными данными с использованием средств автоматизации или без их использования.

1.4. Основные права и обязанности Оператора

1.4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.4.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением (обращением законного представителя) с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.5. Основные права и обязанности субъектов персональных данных

1.5.1. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

2. Объем и категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать персональные данные следующих субъектов:

• работники Оператора, бывшие работники, кандидаты для приема на работу, а также родственники работников;
• абитуриенты;
• обучающиеся и их законные представители, лица, ранее обучавшиеся в Университете;
• пациенты;
• клиенты и контрагенты Оператора (физические лица);
• представители/работники клиентов и контрагентов Оператора (юридических лиц);
• посетители сайта (сайтов) Оператора;
• иные категории субъектов персональных данных, персональные данные которых обрабатываются Оператором.

2.2. К обрабатываемым персональным данным относятся:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• адрес регистрации по месту жительства или пребывания;
• пол, семейное, социальное, имущественное положение, доходы;
• адрес электронной почты, номер телефона;
• СНИЛС, ИНН, гражданство;
• данные документа, удостоверяющего личность, водительского удостоверения, свидетельства о рождении;
• реквизиты банковской карты, номер расчетного или лицевого счета;
• профессия, должность, сведения о трудовой деятельности и воинском учете;
• сведения об образовании, ходе и содержании образовательного процесса, оценки успеваемости;
• фото- и видеоизображения лица.

Приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки.

2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности.

2.4. Оператор обрабатывает биометрические и специальные категории персональных данных при условии письменного согласия соответствующих субъектов, а также в иных случаях, предусмотренных законодательством РФ.

2.5. При трансграничной передаче персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных.

3. Цели сбора персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• оформления трудовых отношений, ведение кадрового и бухгалтерского учета;
• регистрации обращения граждан;
• оформления гражданско-правовых отношений;
• оказания образовательных и иных услуг, предусмотренных уставом Университета;
• обеспечение пропускного режима на территорию Оператора;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
• Постановления Правительства РФ № 512, № 687, № 1119;
• Приказы Роскомнадзора и ФСТЭК России (в т.ч. № 140, № 21, № 117);
• Устав Университета;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласия субъектов персональных данных на обработку персональных данных (в т.ч. на распространение);
• Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

5.3. Обработка осуществляется при условии получения согласия субъекта, за исключением случаев, установленных законодательством РФ.

5.4. Субъект принимает решение о предоставлении данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законом случаях Согласие оформляется в письменной форме и отдельно от иных документов.

5.6. Условием прекращения обработки может являться достижение целей, истечение срока действия Согласия или его отзыв, а также выявление неправомерной обработки.

5.7. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением.

5.8. Оператор может передавать данные по мотивированным запросам Минздрава России при наличии письменного Согласия субъекта.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и т.д.

5.10. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, кроме случаев, установленных федеральным законом или договором.

5.11. При хранении Оператор использует базы данных, находящиеся на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение данных

6.1. Подтверждение факта обработки, правовые основания и цели предоставляются Оператором в течение 10 рабочих дней с момента обращения (срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением).

Запрос должен содержать:

• номер основного документа, удостоверяющего личность, сведения о дате выдачи и органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора и т.п.);
• подпись субъекта или его представителя.

6.2. В случае выявления неточных данных Оператор осуществляет блокирование на период проверки и уточняет данные в течение 7 рабочих дней после подтверждения неточности.

6.3. В случае выявления неправомерной обработки Оператор осуществляет блокирование таких данных с момента получения обращения или запроса.

6.4. При инциденте неправомерной передачи данных Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.

6.5. Порядок уничтожения персональных данных:

• достижение цели обработки либо утрата необходимости – в течение 30 дней;
• подтверждение субъектом, что данные получены незаконно или не нужны для цели – в течение 7 рабочих дней;
• отзыв согласия, если сохранение более не требуется – в течение 30 дней.

7. Заключительные положения

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике Университета, регулируются согласно положениям законодательства Российской Федерации.

7.2. Оператор имеет право вносить изменения в Политику Университета.

7.3. Действующая редакция Политики постоянно доступна на официальном сайте Университета в сети Интернет.