Summary
Редакция от 30 марта 2025г.
Full policy
1.Общие положения.
1.1 Настоящее Положение о персональных данных (далее – Положение) регулирует отношения, связанные с обработкой персональных данных лиц, проходящих обучение по программам противопожарных инструктажей (далее – Инструктируемых).
1.2 Целью данного Положения является защита персональных данных Инструктируемых от несанкционированного доступа, неправомерного их использования или утраты.
1.3 Настоящее положение разработано в соответствии с положениями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет порядок сбора, учета, обработки.
2. Основные понятия, используемые в настоящем Положении.
2.1 Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся к данному работнику (субъекту персональных данных) и необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника, а также сведения о фактах, событиях и обстоятельствах жизни работника, позволяющие идентифицировать его личность;
оператор – юридическое или физическое лицо, осуществляющее обработку персональных данных;
обработка персональных данных работника - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
конфиденциальность персональных данных - обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания;
распространение персональных данных - действие, направленное на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных работников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным работников каким-либо иным способом;
использование персональных данных - действия (операции) с персональными данными, совершаемые уполномоченным должностным лицом Учебного центра в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
блокирование персональных данных - временное прекращение обработки персональных данных;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или в результате которых уничтожаются материальные носители персональных данных работников;
обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
информация - сведения (сообщения, данные) независимо от формы их представления.
2.2. Персональные данные Обучающегося.
2.2.1. Персональные данные Инструктируемых – информация, необходимая для:
заключения гражданско-правового договора на оказание платных услуг;
зачисления на обучение, а также принятия решения о выдаче сертификата об успешном освоении программы;
формирования учетно-отчетной документации.
2.2.2. Персональные данные Инструктируемых содержатся в информации и документах, предоставляемых Исполнителю в том числе посредством сети «Интернет» для целей, указанных в п.2.2.1. настоящего Положения.
2.2.3. Состав персональных данных Обучающегося:
фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
наименование и реквизиты (серия, номер, наименование выдавшего органа (организации), дату выдачи), документов, удостоверяющих личность;
место работы/учебы.
2.2.4. Информация и документы, входящие в состав персональных данных Инструктируемых, являются конфиденциальными. Режим конфиденциальности персональных данных снимается в случаях обезличивания, если иное не определено законом.
2.2.5. Согласие на обработку персональных данных действует 3 (три) года с момента его предоставления. В случае, если Субъект персональных данных в течение этого периода становится обучающимся Учебного центра (получателем образовательных услуг), то согласие продлевает свое действие на срок обучения и истекает спустя 3 (три) года с момента окончания обучения, за исключением случаев обработки таких данных в целях статистического, бухгалтерского учета и отчетности, срок обработки которых составляет 75 (семьдесят пять). Такой срок не ограничивает Исполнителя в вопросах организации архивного хранения документов, содержащих персональные данные, в том числе в электронной (цифровой) форме.
3. Сбор, обработка и хранение персональных данных.
3.1. Получение, обработка, хранение и любое другое использование персональных данных Инструктируемых может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативно-правовых актов для обеспечения качества оказываемой услуги.
3.2. При сборе персональных данных, в том числе посредством информационно-коммуникативной сети «Интернет», Исполнитель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных исключительно с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Согласие на обработку персональных данных Инструктируемого:
3.3.1. В соответствии с ч.1 ст.9 Федерального закона №152-ФЗ «О персональных данных» Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт получения.
3.3.2. При заключении договоров на оказание платных услуг в электронном или дистанционном формате, согласие на обработку персональных данных может быть предоставлено в электронном виде.
3.4. Обработка персональных данных может осуществляться как неавтоматизированным, так и автоматизированным способом. Исполнитель вправе осуществлять хранение электронных (цифровых) документов (оригиналов и копий) в электронных базах данных включительно.
3.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем предоставления Исполнителю письменного заявления о прекращении действия настоящего Согласия, при поступлении которого персональные данные деперсонализируются в 15-дневый срок (кроме сведений, хранение которых обусловлено требованиями законодательства Российской Федерации).
3.6. Текст настоящего положения размещается на сайте дистанционного обучения и при регистрации пользователь (Инструктируемый) может ознакомиться с настоящим Положение, подтвердить ознакомление и выразить согласие либо отказ.
4. Права и обязанности Исполнителя.
4.1. В соответствии со ст. 86 Трудового кодекса РФ в целях обеспечения прав и свобод человека и гражданина, Исполнитель и его законные, полномочные представители при обработке персональных данных Инструктируемых выполняют следующие общие требования:
4.1.1. Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законов или иных правовых актов.
4.1.2. При определении объема и содержания обрабатываемых персональных данных Исполнитель руководствуется Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.
4.1.3. Исполнитель и его представители не имеют права получать и обрабатывать персональные данные Инструктируемых о его политических, религиозных и иных убеждениях, частной жизни.
5. Права и обязанности Инструктируемых.
5.1. Инструктируемый имеет право:
5.1.1. Получать доступ к своим персональным данным и возможность ознакомления с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.1.2. Требовать от Исполнителя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работодателя персональных данных.
5.1.3. Получать от Исполнителя:
сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о том, какие юридические последствия может повлечь за собой обработка его персональных данных.
5.1.4. Требовать извещения Исполнителем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.1.5. Обжаловать неправомерные действия или бездействие Исполнителя при обработке и защите персональных данных.
6. Передача персональных данных Инструктируемых третьей стороне.
6.1. При передаче персональных данных Инструктируемым Исполнитель соблюдает следующие требования:
6.1.1. Персональные данные Инструктируемого не сообщаются третьей стороне без письменного согласия, за исключением случаев, когда это сообщение необходимо в целях предупреждения угрозы жизни и здоровью Работника, а также в случаях, установленных федеральным законом.
6.1.2. Персональные данные Инструктируемых не сообщаются в коммерческих целях без его письменного согласия.
6.1.3. Обработка персональных данных Инструктируемых в целях продвижения товаров, работ, услуг на рынке допускается только с его предварительного согласия.
6.1.4. Исполнитель передает персональные данные Инструктируемых его законным, полномочным представителям в порядке, установленном Трудовым кодексом РФ, и ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
6.1.5. Передача информации происходит только в письменном виде. Запрос должен быть с указанием всех реквизитов лица, запрашивающего информацию.
7. Доступ к персональным данным Инструктируемых
7.1. Внутренний доступ (использование информации работниками Исполнителя).
Право доступа к персональным данным Инструктируемых имеет:
сам Инструктируемый, носитель данных;
непосредственно Исполнитель.
7.2. Внешний доступ (государственные структуры).
Персональные данные Инструктируемых могут предоставляться только по запросу компетентных органов, имеющих соответствующие полномочия.
8. Порядок уничтожения, блокирования персональных данных
8.1. В случае выявления неправомерной обработки персональных данных при обращении Инструктируемых Исполнитель обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Инструктируемому, с момента такого обращения.
8.2. В случае выявления неточных персональных данных при обращении Инструктируемого Исполнитель обязан осуществить блокирование персональных данных, относящихся к этому Инструктируемому с момента такого обращения, если блокирование персональных данных не нарушает права и законные интересы Инструктируемого или третьих лиц.
8.3. В случае отзыва Инструктируемым согласия на обработку его персональных данных Исполнитель обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено трудовым договором.
9. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Инструктируемых
9.1. За нарушение правил работы с персональными данными лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности.
10. Заключительные положения
10.1. Настоящее Положение вступает в силу с момента его публикации и действует бессрочно, до замены его новым Положением.