ПОЛОЖЕНИЕ ООО «УЦПО» ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Положение определяет организацию обработки персональных данных в ООО «Учебный центр последипломного образования» (ООО «УЦПО»; ИНН 5902064114; ОГРН 1225900018409; КПП 590201001; адрес: 614000, Пермский край, г. Пермь, ул. Екатерининская, стр. 84А, офис 2).

Обработка осуществляется на принципах законности, справедливости, ограничения конкретными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности.

2. ОРГАНИЗАЦИЯ ОБРАБОТКИ

Директор назначает лицо, ответственное за организацию обработки персональных данных, утверждает перечень допущенных работников, правила доступа, формы согласий, сроки хранения и порядок уничтожения. Работники допускаются к данным только в объеме должностных обязанностей и обязаны соблюдать конфиденциальность.

Для каждой цели Оператор определяет категории субъектов и данных, правовое основание, операции, способы и сроки обработки, порядок уничтожения и перечень лиц, действующих по поручению Оператора.

3. ОСНОВНЫЕ ПРОЦЕССЫ

Оператор обрабатывает данные посетителей сайта и заявителей; заказчиков и обучающихся; работников и соискателей; контрагентов и их представителей. Состав данных ограничивается сведениями, необходимыми для приема обращений, заключения и исполнения договоров, ведения образовательной деятельности, кадрового, бухгалтерского и налогового учета, выполнения требований государственных информационных систем и архивного хранения.

Специальные категории персональных данных обрабатываются только при наличии предусмотренного законом основания и в объеме, необходимом для соответствующего процесса. Биометрические персональные данные без отдельного законного основания не обрабатываются.

4. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА

Обработка может поручаться подрядчикам на основании договора, устанавливающего перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность, требования к защите и уведомлению об инцидентах. Передача государственным органам осуществляется только по законному основанию.

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ. Локализация баз данных граждан Российской Федерации обеспечивается в случаях, предусмотренных законом.

5. ПРАВА СУБЪЕКТОВ И ОБРАЩЕНИЯ

Запросы субъектов регистрируются и рассматриваются в установленные законом сроки. При подтверждении неточности, неправомерности обработки или достижения цели данные уточняются, блокируются, удаляются или уничтожаются. Отзыв согласия исполняется, если отсутствует иное законное основание для продолжения обработки.

6. ЗАЩИТА И КОНТРОЛЬ

Оператор применяет разграничение доступа, учет носителей и информационных систем, резервное копирование, антивирусную защиту, контроль актуальности программного обеспечения, правила работы с паролями, обучение работников, внутренний контроль и реагирование на инциденты. Факт уничтожения персональных данных подтверждается в установленном порядке.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Положение пересматривается при изменении законодательства, процессов или информационных систем. Публичная политика для посетителей сайта размещается по адресу https://popovaschool.ru/policy. Обращения направляются на ucpopova@yandex.ru.