Правила обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее – Политика) определяет основные принципы, цели, правовые основания, порядок и сроки обработки персональных данных, а также меры по обеспечению их безопасности в ГБПОУ РК «Карельский колледж культуры и искусств имени Героя Советского Союза А.М. Лисицыной» (далее – Оператор).

1.2. Политика разработана во исполнение требований:

• Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон);
• Трудового кодекса РФ, Гражданского кодекса РФ, Федерального закона «Об образовании в Российской Федерации», Федерального закона «О противодействии коррупции», Федерального закона «О порядке рассмотрения обращений граждан Российской Федерации»;
• иных нормативных правовых актов в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе при сборе через официальный сайт Оператора в сети «Интернет» https://colcult.karelia.ru и его поддомены.

1.4. Политика является общедоступным документом и размещается на всех страницах Сайта, на которых осуществляется сбор персональных данных, а также в местах, доступных для ознакомления субъектами персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Полное наименование: Государственное бюджетное профессиональное образовательное учреждение Республики Карелия «Карельский колледж культуры и искусств имени Героя Советского Союза А.М. Лисицыной».

2.2. Сокращённое наименование: ГБПОУ РК «Карельский колледж культуры и искусств имени Героя Советского Союза А.М. Лисицыной».

2.3. Местонахождение (юридический адрес): 185003, Республика Карелия, г. Петрозаводск, ул. Калинина, д. 54.

2.4. Адрес сайта: https://colcult.karelia.ru.

2.5. Контактный телефон: +7 (8142) 55-95-96.

2.6. Адрес электронной почты для обращений субъектов: colcul.karelia@yandex.ru.

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные исключительно для следующих целей, с указанием правового основания согласно ч. 1 ст. 6 Закона:

3.2 В случаях, предусмотренных п. 1 ч. 1 ст. 6 Закона, обработка осуществляется на основании согласия субъекта, выраженного в письменной или электронной форме (путем проставления отметки в интерактивной форме, нажатия кнопки, дающей согласие, или через настройки cookie-баннера).

3.3. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.

4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Срок обработки персональных данных для каждой цели устанавливается в соответствии с ч. 4 ст. 21 Закона и не превышает 30 дней с момента достижения цели обработки, если иное не предусмотрено:

• договором (стороной которого является субъект);
• федеральным законом (например, архивное законодательство, требования налогового учёта);
• письменным согласием субъекта.

4.2. Конкретные сроки хранения по целям:

4.3. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию (если это не противоречит закону).

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, с соблюдением принципов, установленных статьей 5 Закона, и ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в разделе 3 настоящей Политики.

5.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора. Объем и содержание обрабатываемых данных строго соответствуют заявленным целям обработки.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 Закона (расовая, национальная принадлежность, политические взгляды и т.д.).

5.4. Обработка биометрических персональных данных (фотографий) осуществляется только в целях, предусмотренных образовательным процессом, и на основании отдельного письменного согласия субъекта (либо в случаях, прямо установленных законом).

5.5. Оператор вправе поручить обработку персональных данных другому лицу (уполномоченному оператору) на основании договора, заключенного с таким лицом, с соблюдением требований, предусмотренных статьей 6 Закона. В этом случае ответственность перед субъектом за действия уполномоченного лица несет Оператор.

5.6. Доступ к персональным данным имеют только сотрудники Оператора, непосредственно связанные с выполнением обязанностей по обработке данных. Все такие лица обязаны соблюдать конфиденциальность и обеспечивать сохранность персональных данных в течение всего срока их обработки.

5.7. Включение персональных данных субъектов в общедоступные источники (в том числе размещение на официальном сайте) производится только при наличии отдельного письменного согласия субъекта, за исключением случаев, когда такая публикация прямо предписана федеральным законом.

6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Согласие на обработку персональных данных, если оно требуется по закону, получается Оператором следующими способами:

• путём подписания письменного согласия (для договоров, трудовых отношений);
• путём проставления отметки (галочки) в форме сбора данных на Сайте, подтверждающей ознакомление с настоящей Политикой и дачу согласия на обработку указанных в форме данных;
• путём нажатия кнопки «Отправить» или аналогичного действия, если форма содержит явную ссылку на Политику и согласие считается данным при отправке;
• для метрических программ – путём дачи согласия через всплывающее окно (cookie-баннер) при первом посещении Сайта.

6.2. Согласие может быть отозвано субъектом в любое время путём направления письменного заявления Оператору по почте или на email colcul.karelia@yandex.ru с пометкой «Отзыв согласия на обработку ПД».

6.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает соответствующие данные в срок не более 30 дней, если иное не установлено договором или законом.

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, СОБИРАЕМЫХ ЧЕРЕЗ САЙТ

7.1. На всех страницах официального сайта Оператора https://colcult.karelia.ru, содержащих интерактивные формы для сбора персональных данных (в том числе формы обратной связи, подачи заявок, сообщений о фактах коррупции и иные подобные формы), сбор данных осуществляется только при условии добровольного заполнения таких форм пользователем.

7.2. При заполнении любой формы сбора персональных данных субъект обязан подтвердить своё ознакомление с настоящей Политикой и дать явное согласие на обработку вводимых им данных (включая ФИО, контактный телефон, адрес электронной почты и иные сведения, запрашиваемые в форме). Для этого в каждой форме предусмотрена отметка (чекбокс) и прямая ссылка на текст Политики. Отправка формы без проставления отметки невозможна.

7.3. Использование метрических программ. На Сайте установлены счётчики посещаемости и аналитики: Яндекс.Метрика, Спутник. С их помощью Оператор собирает обезличенную статистическую информацию о поведении посетителей: определяет уникальных пользователей (с использованием файлов cookie и IP‑адресов), фиксирует просмотренные страницы, источники перехода, предпочтения и технические характеристики устройств. Такая деятельность признаётся обработкой персональных данных в соответствии с Законом.

7.4. Для законного использования метрических программ Оператор:

• размещает на Сайте при первом посещении всплывающее уведомление (cookie‑баннер), которое информирует пользователя о том, что на сайте ведутся сбор и анализ данных с помощью указанных метрических программ;
• уведомляет, что продолжение использования сайта (пребывание на нём) означает согласие пользователя на такую обработку данных, что соответствует требованию о получении согласия (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ);
• обеспечивает возможность отказаться от сбора метрических данных путём изменения настроек браузера (отключение файлов cookie) либо использования специальных расширений для блокировки счётчиков; также пользователь может покинуть сайт, если не согласен с условиями;
• обезличивает собираемые данные в максимально возможной степени (не связывает их с конкретной личностью пользователя, если это не требуется для технической работоспособности сайта);
• хранит и обрабатывает полученные сведения только при наличии согласия, выраженного через продолжение использования сайта после показа уведомления, или при явном согласии через формы, если они содержат дополнительные запросы на обработку аналитики.

7.5. В случае отказа пользователя от сбора данных метрическими программами (например, через запрет cookies в браузере или уход с сайта) его персональные данные в рамках аналитики не собираются. При этом Оператор оставляет за собой право обрабатывать технически необходимую информацию (IP‑адрес, тип браузера, версию ОС) в минимально требуемом объёме для обеспечения работоспособности и безопасности Сайта. Такая обработка осуществляется без сохранения индивидуальных профилей пользователей.

7.6. Персональные данные, полученные через формы на Сайте, не используются для каких-либо иных целей, кроме указанных в разделе 3 настоящей Политики, и не передаются третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К числу таких мер относятся:

• назначение лица, ответственного за организацию обработки ПД;
• издание локальных актов, регулирующих обработку и защиту ПД;
• применение антивирусного и межсетевого экранирования, контроль доступа к информационным системам;
• шифрование данных при передаче по открытым каналам (SSL-сертификаты);
• регулярное проведение внутренних проверок соответствия обработки требованиям Закона;
• ознакомление всех сотрудников, непосредственно работающих с ПД, с требованиями законодательства и настоящей Политики;
• ведение журналов событий доступа и операций с ПД.

8.3. Уничтожение персональных данных проводится комиссионно с составлением акта об уничтожении (при бумажном носителе) или методом гарантированного удаления с электронных носителей без возможности восстановления.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, цели, сроки, способы, сведения о трансграничной передаче и пр.) – в соответствии со ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;
• отозвать своё согласие на обработку;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2.  Для реализации своих прав субъект направляет письменный запрос Оператору одним из следующих способов:

• почтовым отправлением на юридический адрес: 185003, Республика Карелия, г. Петрозаводск, ул. Калинина, д. 54;
• в электронной форме на адрес электронной почты: colcul.karelia@yandex.ru (с пометкой «Запрос о персональных данных»).

9.3. Ответ на запрос направляется в течение 30 дней со дня получения запроса, если иной срок не установлен федеральным законом. В случае отказа в предоставлении информации Оператор даёт мотивированный ответ со ссылкой на нормы закона.

9.4. Если субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства, он вправе обратиться с жалобой в Управление Роскомнадзора по Республике Карелия или в суд по месту нахождения Оператора.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до замены новой редакцией.

10.2. Все изменения в Политику публикуются на Сайте не позднее 10 рабочих дней до их вступления в силу.

10.3. Контроль исполнения Политики возлагается на директора Оператора и назначенное им ответственное лицо.

10.4. Настоящая Политика является общедоступной и размещается на всех страницах Сайта, где осуществляется сбор персональных данных (в том числе в виде ссылки в формах). Текст Политики доступен для бесплатного ознакомления.