Политика конфиденциальности сайта
Политика конфиденциальности сайта
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые КГБПОУ «Алтайский институт развития медицинского образования» (ИНН 2224010217, адрес: 656023, Алтайский край, г. Барнаул, ул. Малахова, д. 19; далее – Оператор).
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изм. и доп.) (далее – Закон о персональных данных);
постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайтов:
(далее совместно – Сайты).
1.4. Настоящая Политика применяется только к Сайтам Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах.
1.5. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Оператора.
1.6. Настоящая Политика размещена в открытом доступе на Сайте Оператора и обеспечивает неограниченный доступ к документу.
1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. В настоящей Политике используются следующие термины:
2.1.1. «Оператор» – КГБПОУ «Алтайский институт развития медицинского образования», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. «Пользователь Сайта» (далее – Пользователь) – лицо, имеющее доступ к Сайтам посредством сети Интернет и использующее Сайты для образовательных целей.
2.1.6. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1.8. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1.9. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.10. «Субъект персональных данных» – физическое лицо (обучающийся, абитуриент, сотрудник, посетитель сайта), к которому относятся персональные данные.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
законность и справедливость целей и способов обработки персональных данных;
соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
соответствие объёма и характера обрабатываемых персональных данных, а также способов их обработки заявленным целям;
точность, достаточность и актуальность персональных данных по отношению к целям их обработки;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
хранение персональных данных не дольше, чем этого требуют цели их обработки.
4. ОБЩИЕ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Использование Пользователем Сайтов означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
4.2. Оказывая услуги по использованию Сайтов и их сервисов (далее – Услуги Сайтов), Оператор считает, что Пользователь:
обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящие Сайты;
указывает достоверную информацию о себе в объёмах, необходимых для пользования Услугами Сайтов;
ознакомлен с настоящей Политикой, выражает своё согласие с ней и принимает на себя указанные в ней права и обязанности.
4.3. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайтов.
4.4. Настоящая Политика применяется только к Сайтам Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах.
4.5. Оператор оставляет за собой право проверять данные, предоставленные Пользователем. В случае если персональная и иная информация, предоставленная Пользователем, является недостоверной, Пользователь самостоятельно несёт все связанные с этим неблагоприятные последствия.
5. ПРЕДМЕТ ПОЛИТИКИ
5.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайтах и (или) при заполнении форм обратной связи.
5.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационных форм на Сайте и включают в себя следующую информацию:
фамилию, имя, отчество Пользователя;
адрес электронной почты (e-mail);
номер контактного телефона (при указании);
данные документа об образовании (при указании);
должность и место работы (при указании);
сведения об образовательных программах, на которые осуществляется запись.
5.3. Сайты защищают данные, которые автоматически передаются в процессе просмотра Сайтов:
IP-адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к Сайту);
время доступа.
5.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайтов, требующим авторизации.
5.3.2. Информация, предоставляемая Пользователем при регистрации, а также техническая информация используется исключительно для улучшения работы Сайтов.
5.4. Вся корреспонденция, направленная Пользователями в адрес Оператора, воспринимается как информация ограниченного доступа и может быть опубликована только с письменного согласия Пользователя. Адреса, персональные данные и иная информация о Пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного письма.
5.5. Любая персональная информация подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п. 7 настоящей Политики.
6. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
6.1. Персональные данные Пользователя Оператор может использовать в целях:
идентификации Пользователя, зарегистрированного на Сайте, для предоставления Пользователю доступа к персонализированным дистанционным образовательным ресурсам Сайта;
установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайтов и обучения;
подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
создания учётной записи, если Пользователь дал согласие на создание учётной записи;
предоставления Пользователю эффективной консультативной и технической поддержки при возникновении проблем, связанных с использованием Сайтов;
заключения и исполнения договора на оказание образовательных услуг;
ведения учёта обучающихся, выдачи документов об образовании;
направления сервисных уведомлений, связанных с обучением;
ведения статистической и аналитической отчётности в обезличенном виде.
6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного путём проставления отметки в соответствующей форме на Сайте, либо на иных законных основаниях, предусмотренных ч. 1 ст. 6 Закона о персональных данных.
7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
7.1. Обработка персональных данных Пользователя осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7.2. Локализация баз данных. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
7.3. Передача третьим лицам. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации, а также:
Министерству здравоохранения Алтайского края (в рамках исполнения государственного задания);
федеральным органам исполнительной власти в случаях, предусмотренных законодательством РФ;
лицам, привлекаемым Оператором для оказания образовательных и технических услуг, на условиях соблюдения конфиденциальности и требований Закона о персональных данных.
7.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
7.5. Сроки обработки и хранения. Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, но не позднее 30 (тридцати) дней с даты достижения цели обработки, если иной срок не установлен законодательством РФ или договором, стороной которого является субъект персональных данных.
7.6. Порядок уничтожения. Уничтожение персональных данных осуществляется путём удаления из информационных систем и (или) физического уничтожения носителей.
7.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
7.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.9. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает следующие меры для защиты персональных данных:
назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных;
ограничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
ведение журналов доступа к персональным данным;
регулярное обучение сотрудников, работающих с персональными данными;
оценка вреда, который может быть причинён субъектам персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
8.2. Меры защиты реализуются в соответствии со ст. 19 Закона о персональных данных и постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
на получение информации об обработке своих персональных данных (ст. 14 Закона о персональных данных).
на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, неточности или незаконности обработки.
на отзыв согласия на обработку персональных данных.
на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект направляет письменное заявление на адрес Оператора: 656023, Алтайский край, г. Барнаул, ул. Малахова, д. 19, либо на адрес электронной почты: airmo@airmo22.ru.
9.3. Оператор рассматривает обращения субъектов в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в силу закона.
10. ОБЯЗАТЕЛЬСТВА СТОРОН
10.1. Пользователь обязан:
предоставить информацию о персональных данных, необходимую для пользования Сайтами;
обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
10.2. Оператор обязан:
использовать полученную информацию исключительно для целей, указанных в п. 6 настоящей Политики;
обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 7.3 настоящей Политики;
принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
11. ОТВЕТСТВЕННОСТЬ СТОРОН
11.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 7.3 и 11.2 настоящей Политики.
11.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная конфиденциальная информация:
стала публичным достоянием до её утраты или разглашения;
была получена от третьей стороны до момента её получения Оператором;
была разглашена с согласия Пользователя.
12. РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайтов и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
12.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая Политика вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты: airmo@airmo22.ru.
13. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Полное наименование: Краевое государственное бюджетное профессиональное образовательное учреждение «Алтайский институт развития медицинского образования»
Сокращённое наименование: КГБПОУ «АИРМО»
ИНН: 2224010217
Юридический адрес: 656023, Алтайский край, г. Барнаул, ул. Малахова, д. 19
Телефон: (3852) 56-60-03
E-mail: airmo@airmo22.ru