Полный текст Политики доступен для ознакомления и скачивания на странице ниже
Общие положения
1.1. Настоящая политика в отношении обработки персональных данных
(далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее - ПДн), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну муниципального бюджетного общеобразовательного учреждения «Лицей № 25 имени Героя Советского Союза Николая Федоровича Ватутина города Димитровграда Ульяновской области» (далее - Оператор).
1.2. Настоящая Политика определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых ПДн, категории субъектов ПДн, порядок реагирования на запросы субъектов ПДн, меры, реализуемые для обеспечения безопасности ПДн при их обработке Оператором.
1.3. Основные понятия, используемые в Политике:
1.3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.3.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.3.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.3.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);3
1.3.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3.9. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.10. Оператор, получивший доступ к персональным данным,
обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.3.11. Субъект персональных данных имеет право на получение
информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона;4
10) иные сведения, предусмотренные Федеральным законом "О
персональных данных" или другими федеральными законами.
1.3.12. Субъект персональных данных вправе требовать от оператора
уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.3.13. Субъект персональных данных имеет право на защиту своих
прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.3.14. Оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.3.15. При сборе персональных данных оператор обязан
предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных
данных". 1.3.16. При сборе персональных данных, в том числе посредством
информационно-телекоммуникационной сети "Интернет", оператор обязан
обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан
Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".
2. Цели и принципы обработки Пдн
2.1. ПДн обрабатываются Оператором в целях, указанных в Приложении № 1 к настоящей Политике.
2.2. Обработка ПДн осуществляется на законной и справедливой основе.
2.3. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПДн, несовместимая с целями сбора ПДн.
2.4. Оператором не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.5. Оператор обрабатывает только те ПДн, которые отвечают целям их обработки.
2.6. Содержание и объем обрабатываемых Оператором ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.
2.7. При обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
2.8. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.9. Хранение ПДн осуществляется Оператором в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.10. Оператор обеспечивает конфиденциальность и безопасность ПДн при их обработке.
3. Правовые основания обработки ПДн
Обработка ПДн допускается Оператором в следующих случаях:
3.1. Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн.
3.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований:
3.3. Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Гражданского кодекса Российской Федерации;
3.4. Федерального закона от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
3.5. Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
3.6. Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
3.7. Федерального закона от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
3.8. Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
3.9. Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
3.10. Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федерального закона от 06.04.2011 № 63-Ф3 «Об электронной подписи»;
3.11. Федерального закона от 29.12.2012 № 273-Ф3 «Об образовании в Российской Федерации»;
3.12. Федерального закона от 21.11.2011 № З23-Ф3 «Об основах охраны здоровья граждан в Российской Федерации»;
3.13. Приказа Минтруда России № 988н, Минздрава России № 1420н от 31.12.2020 «Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры»;
3.14. Приказа Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;
3.15. Федерального закона от 28.03.1998 № 53-Ф3 «О воинской обязанности и военной службе»;
3.16. Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
3.17. Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 № 719.
3.18. Обработка ПДн осуществляется в связи с участием лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах, в том числе, но не ограничиваясь, для исполнения требований:
- Гражданского процессуального кодекса Российской Федерации;
- Кодекса административного судопроизводства Российской
Федерации;
- Кодекса Российской Федерации об административных правонарушениях;
- Арбитражного процессуального кодекса Российской Федерации.
3.19. Обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, в том числе, но не ограничиваясь, для исполнения требований Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
3.20. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
3.21. Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
3.22. Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
3.23. Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
3.24. Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
4. Категории субъектов, ПДн которых обрабатываются Оператором
4.1. К категориям субъектов относятся:
- работники (в том числе уволенные), работники по договорам ГПХ, родственники работников (в том числе уволенных работников), кандидаты на замещение вакантных должностей (соискатели);
- учащиеся;
- законные представители;
- выгодоприобретатели по договорам;
- представители/работники клиентов и контрагентов Оператора (юридических лиц), в том числе выполняющие функции единоличного исполнительного органа;
- граждане, заключившие договор гражданско-правового характера;
- физические лица, проходящие на территорию Оператора (клиенты, представители юридических лиц, представители государственных органов и т.д.);
- посетители и пользователи сайта;
- студенты, проходящие практику; представители учебных заведений.
5. Перечень ПДн, обрабатываемых Оператором
5.1. Перечень ПДн определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора. Указанный перечень закреплен в приложении № 1 к настоящей Политике.
5.2. Обработка специальных категор ий ПДн, касающихся сведений о состоянии здоровья, национальной принадлежности, осуществляется Оператором исключительно в случаях, предусмотренных ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Обработка специальных категорий ПДн, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических ПДн Оператором не осуществляется.
5.4. Оператором осуществляется обработка ПДн с использованием сайта https://licey25dgrad.gosuslugi.ru/ Такая обработка ПДн осуществляется в целях размещения информации на официальном сайте, обеспечения обратной связи с посетителями сайта.
5.5. В целях идентификации сайта https://licey25dgrad.gosuslugi.ru/ поисковой системой yandex.ru, а также учета частоты посещения страниц данных web-порталов Оператор использует службу Yandex.Metrika, технологии cookies. В момент посещения пользователем той или иной страницы Оператора браузер пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, файлы cookies, сведения о местоположении.
6. Трансграничная передача
6.1. Трансграничная передача Оператором ПДн не осуществляется.
7. Перечень действий, совершаемых оператором с персональными
данными
7.1. Оператор осуществляет:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- использование;
- передачу (предоставление, доступ);
- блокирование;
- удаление;
- уничтожение;
- распространение.
8. Способы обработки ПДн Оператором
8.1. В зависимости от информационной системы, используемой Оператором, обработка ПДн может осуществляться путем:
- смешанной обработки с передачей по внутренней сети Оператора с передачей по сети интернет;
- смешанной обработки с передачей по внутренней сети Оператора без передачи по сети интернет;
- автоматизированной обработки без передачи по внутренней сети Оператора с передачей по сети интернет;
- автоматизированной обработки с передачей по внутренней сети Оператора с передачей по сети интернет;
- автоматизированной обработки с передачей по внутренней сети Оператора без передачи по сети интернет;
- смешанной обработки без передачи по внутренней сети Оператора без передачи по сети интернет;
- смешанной обработки без передачи по внутренней сети Оператора с передачей по сети интернет;
- неавтоматизированной обработки без передачи по внутренней сети Оператора без передачи по сети интернет.
9. Сроки обработки ПДн
9.1. ПДн обрабатываются Оператором с соблюдением сроков, указанных в Приложении № 1 к настоящей Политике.
9.2. Сроки обработки ПДн, в том числе их хранения, определены в соответствии с требованиями действующего законодательства, а также локальных нормативных актов.
10. Порядок и условия обработки ПДн
10.1. Обработка ПДн осуществляется Оператором при наличии оснований, определенных пп. 1 - 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. Оператор без согласия субъекта ПДн не раскрывает третьим лицам и не распространяет ПДн, если иное не предусмотрено федеральным законом.
10.3. Оператор обеспечивает раздельное хранение ПДн и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории ПДн.
10.4. Хранение материальных носителей ПДн осуществляется Оператором с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним.
11. Порядок и условия обработки ПДн в информационных системах
11.1. Обработка ПДн в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности ПДн, определённых с учетом актуальных угроз безопасности ПДн и информационных технологий, используемых в информационных системах.
12. Особенности обработки ПДн, разрешенных субъектом ПДн для
распространения
12.1. Оператор в рамках своей деятельности может осуществлять распространение ПДн субъекта ПДн при наличии соответствующего согласия субъекта ПДн, полученного в строгом соответствии с требованиями статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
12.2. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий. Субъект ПДн самостоятельно может определить категории и перечень ПДн, разрешенных для распространения.
12.3. В согласии на обработку ПДн, разрешенных субъектом ПДн для распространения, субъект ПДн вправе установить условия и запреты, накладываемые на перечень и категории ПДн разрешенных субъектом ПДн для распространения.
12.4. Распространение ПДн производится Оператором на соответствующих информационных ресурсах Оператора, размещенных в телекоммуникационной сети «Интернет».
13. Права и обязанности субъектов ПДн
13.1. Субъекты ПДн имеют право на:
- - полную информацию об их ПДн, обрабатываемых Оператором
- доступ к своим ПДн, включая право на получение копии любой записи, содержащей их ПДн, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
- уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку ПДн;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области ПДн, в уполномоченный орган по защите прав субъектов ПДн или в суд;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
13.2. Для безопасной работы субъект ПДн/пользователь должен следовать следующим рекомендациям:
- использовать на рабочем месте исключительно лицензионное программное обеспечение;
- устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
- устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
- не загружать программы и данные из непроверенных источников, не посещать сайты сомнительного содержания;
- не заходить в личный кабинет со случайных компьютеров;
- не передавать кому-либо токены для авторизации на портале либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.
13.3. При использовании субъектом ПДн функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.
14. Обеспечение защиты ПДн при их обработке Оператором
14.1. Оператор принимает меры, необходимые и достаточные для обеспечения защиты ПДн. К таким мерам относятся:
- назначение Оператором ответственного за обработку ПДн и ответственного за безопасность при обработке ПДн;
- издание Оператором документов, определяющих политику оператора в отношении обработки ПДн, локальных нормативных актов по вопросам обработки ПДн, а также локальных нормативных актов;
- установление запрета на передачу ПДн по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности ПДн;
- хранение материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля и (или) аудита в отношении обработки ПДн;
- определение оценки вреда, который может быть причинен субъектам ПДн;
- организация обучения и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включенные в перечень должностей Оператора, при замещении которых осуществляется обработка ПДн;
- ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников.
15.Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки ПДн
15.1. Контроль осуществляется лицом, ответственным за организацию обработки ПДн Оператором.
16. Актуализация, исправление, удаление, уничтожение ПДн
16.1. В случае предоставления субъектом ПДн фактов о неполных, устаревших, недостоверных или незаконно полученных ПДн Оператор обязан принять меры:
- в случае подтверждения факта недостоверности ПДн подлежат их актуализации оператором;
- в случае неправомерности обработки ПДн такая обработка должна быть прекращена.
16.2. При достижении целей обработки ПДн (в том числе по окончании сроков хранения персональных данных, предусмотренных действующим законодательством), а также в случае истечения срока согласия на обработку ПДн или отзыва субъектом ПДн согласия на их обработку ПДн подлежат удалению, уничтожению способом, исключающим возможность последующего восстановления информации, в
12
порядке, предусмотренном Регламентом по учету, хранению и уничтожению носителей персональных данных Оператора, утвержденным директором, если:
- иное не предусмотрено договором, выгодоприобретателем или поручителем по которому является субъект ПДн;
- оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом ПДн.
17. Реагирование на запросы субъектов ПДн
17.1. Порядок рассмотрения запросов по ПДн
17.1.1. При поступлении запроса субъекта ПДн или его представителя работник Оператора обязан зарегистрировать запрос в «Журнале учета обращений граждан (субъектов ПДн) по вопросам обработки ПДн».
17.1.2. Датой поступления запроса субъекта ПДн Оператору считается дата регистрация данного запроса в качестве входящей корреспонденции в «Журнале учета обращений граждан (субъектов ПДн) по вопросам обработки ПДн».
17.1.3. Срок регистрации запроса составляет 3 рабочих дня со дня получения запроса Оператором.
17.1.4. С даты регистрации запроса субъекта ПДн, данный запрос передается ответственному работнику Оператора для рассмотрения по существу.
17.1.5. Работник Оператора сверяет сведения в запросе субьекта ПДн с предоставленными ему документами.
Субъект ПДн или его представитель имеет право получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение обработки ПДн, а также правовые основания и цели такой обработки;
- способы обработки ПДн;
- сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
- перечень обрабатываемых ПДн и источник их получения;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию о мерах, предпринятых оператором и направленных на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
17.1.6. Запросы субъектов ПДн, касающиеся обработки ПДн Оператором, в том числе запросы на уничтожение или уточнение ПДн, рассматриваются в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и исчисляются с даты регистрации запроса субъекта ПДн или его представителя.
17.1.7. Оператор предоставляет сведения, указанные в п. 16.1.5. настоящей Политики субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
18. Требования к оформлению запросов от субъектов ПДн
18.1. Запрос субъекта ПДн или его представителя подается в письменной форме одним из следующих способов:
- по почте в адрес Оператора: 433512 , Ульяновская область, г. Димитровград, ул. Терешковой д.2
- по электронной почте:
licey25dgrad@yandex.ru.
18.2. Запрос на получение информации, касающейся обработки ПДн, перечисленной в п. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляется субъектом ПДн в произвольной форме и должен содержать следующие необходимые сведения о субъекте ПДн:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя,
- сведения о дате выдачи указанного документа и выдавшем его органе,
- сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором,
- подпись субъекта ПДн или его представителя.
18.3. Запрос/требование на прекращение передачи (распространения, предоставления, доступа) ПДн, разрешенных субъектом ПДн для распространения, должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, перечень ПДн, обработка которых подлежит прекращению, а также информационный ресурс, на котором они размещены.
18.4. К обработке принимаются запросы, оформленные в соответствии с требованиями действующего законодательства.
19. Заключительные положения
19.1. Настоящее положение вступает в силу со дня его утверждения.
19.2. Настоящее положение действует до внесения изменений или замены новым.
19.3. Изменения и дополнения в настоящее положение вносятся приказом директора на основании решения общего собрания (конференции) работников Учреждения.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты licey25dgrad@yandex.ru
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
