Политика обработки персональных данных
Утверждаю
Врио ректора
ГБОУ ДПО ПОИПКРО
Н.Ю. Заура
«17» сентября 2025 г. №83
Политика в отношении обработки и обеспечения безопасности персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну оператором персональных данных Государственным бюджетным образовательным учреждением дополнительного профессионального образования «Псковский областной институт повышения квалификации работников образования» (далее Оператор, Институт).
2. Принципы обработки персональных данных
2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям
их обработки.
2.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях
и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Цели обработки персональных данных
3.1. Организация деятельности в соответствии с Уставом и лицензией на осуществление образовательной деятельности Института;
3.2. Обеспечение соблюдения требований Конституции Российской Федерации, федеральных законов и иных нормативных актов Российской Федерации, локальных нормативных актов Института;
3.3. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами в случаях, предусмотренных действующим законодательством и Уставом Института;
3.4. Организация кадрового учета и делопроизводства Института, обеспечение соблюдения законов и иных нормативно-правовых актов;
3.5. Содействие работникам и обучающимся в повышении квалификации, пользовании различного вида льготами, исполнение требований налогового законодательства;
3.6. Защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
3.7. Создание условий для обеспечения безопасности образовательной деятельности;
3.8. Предупреждение возникновения угроз различного характера (социального, техногенного, террористического, криминального и др.) и своевременное реагирование в случаях их возникновения;
3.9. Контроль образовательного процесса и трудовой дисциплины в Институте;
3.10. Подготовка, заключение, исполнения и прекращения договоров с контрагентами;
3.11. Обеспечение пропускного и внутриобъектового режимов на объектах Института;
3.12. Осуществление прав и законных интересов Института при реализации им видов деятельности, предусмотренных Уставом и иными локальными нормативными актами, или третьих лиц либо достижения общественно значимых целей;
3.13. Обработка заявок, запросов и иных обращений граждан.
4. Категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор ведет сбор и обработку персональных данных следующих категорий субъектов персональных данных:
|
Категория субъектов персональных данных |
Перечень персональных данных |
Цель обработки персональных данных |
|
Работники, бывшие (уволенные) работники, состоящих в трудовых отношениях с Оператором |
фамилия, имя, отчество (последнее - при наличии); число, месяц, год рождения; место рождения; пол; гражданство; данные документа, удостоверяющего личность; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; адрес места фактического проживания; адрес места прописки, регистрации; контактная информация (телефон, e-mail); реквизиты страхового медицинского полиса обязательного медицинского страхования; сведения о близких родственниках (в объеме Т2); сведения об образовании, обучении, повышении квалификации, профессиональной переподготовки; сведения об аттестации и присвоении квалификационной категории; сведения об ученом звании; сведения об ученой степени; сведения о воинской обязанности; занимаемая должность (профессия); сведения о трудовой деятельности; сведения о заработной плате, включая данные по окладу, надбавкам; сведения о налогах; сведения о льготах и вычетах; сведения о банковских картах и реквизитах; сведения о нарушениях, взысканиях, штрафах; сведения о больничных; сведения о наградах; сведения об отсутствии судимости; сведения об отсутствии противопоказаний к выполняемой деятельности |
Обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижения по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества |
|
Близкие родственники работников |
степень родства; фамилия, имя, отчество (при наличии последнего); год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства |
соблюдение трудового законодательства; получение налоговых льгот и вычетов; социальной защиты; обеспечение безопасности работника |
|
Награждаемые |
фамилия, имя, отчество (при наличии); пол; число, месяц, год рождения; место рождения; адрес места жительства (адрес регистрации, фактического проживания); сведения о трудовой деятельности; сведения об образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения об ученой степени/звании; государственные награды, иные награды и знаки отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; общий стаж работы, стаж работы в организации, стаж работы в занимаемой должности и т.д.; должность и место работы; характеристика с места работы; документы по аттестации (при необходимости). |
для награждения наградами |
|
Преподаватели |
фамилия, имя, отчество (при наличии) (в том числе предыдущие фамилии, имена, отчества (при наличии) в случае их изменения); число, месяц, год рождения; место рождения; информация о гражданстве (в том числе предыдущие гражданства, иные гражданства); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; реквизиты свидетельства государственной регистрации актов гражданского состояния; сведения об образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения об ученой степени/звании; информация об открытом лицевом счете; информация о владении иностранными языками, степень владения; |
обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества |
|
Физические лица, исполняющие обязанности по договорам гражданско- правового характера |
фамилия, имя, отчество (при наличии последнего); дата (число, месяц, год) рождения; адрес места фактического проживания; адрес места прописки, регистрации; данные документа, удостоверяющего данные документа, удостоверяющего личность; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; контактная информация (телефон, e- mail); номер расчетного счета и реквизиты банка |
соблюдение условий заключенного гражданско- правового договора |
|
Представитель контрагентов Оператора (юридических лиц) |
фамилия, имя, отчество (при наличии последнего); номера телефонов (мобильный, рабочий), адрес электронной почты; замещаемая должность; данные документа, удостоверяющего личность; сведения доверенностей |
соблюдение условий заключенного гражданско- правового договора или заключение гражданско- правового договора |
|
Кандидаты на замещение вакантных должностей |
фамилия, имя, отчество (при наличии последнего); дата (число, месяц, год) и место рождения; номера контактных телефонов (домашний, мобильный); адрес электронной почты; сведения об образовании, квалификации; сведения об опыте работы; должность, на замещение которой претендует кандидат; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах |
заключение трудового договора с кандидатом, ведение кадрового резерва |
|
Обучающиеся (слушатели) |
фамилия, имя, отчество (при наличии последнего); дата (число, месяц, год) рождения; адрес места фактического проживания; данные документа, удостоверяющего личность; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; контактная информация (телефон, e- mail); сведения о предыдущем образовании (уровень образования, специальность, квалификация, наименование образовательного учреждения, дата окончания, серия и номер документа об образовании, форма обучения); сведения о работе (занимаемая должность (профессия); сведения о трудовой деятельности (стаж работы); сведения об аттестации и присвоении квалификационной категории (для педагогических работников); сведения о повышении квалификации, профессиональной переподготовки; сведения об аттестации и присвоении квалификационной категории; Сведения об успеваемости и выполнении учебного плана; сведения о наградах; сведения об ученом звании; сведения об ученой степени |
обеспечение соблюдения законов и иных нормативных правовых актов, обеспечение образовательного процесса, соблюдение прав и законных интересов обучающихся |
|
Наниматель помещения, представитель нанимателя |
фамилия, имя, отчество (при наличии последнего); дата (число, месяц, год) рождения; адрес места фактического проживания; адрес места прописки, регистрации; данные документа, удостоверяющего личность; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; контактная информация (телефон, e- mail) |
обеспечение соблюдения законов и иных нормативных правовых актов, предоставление мест для временного проживания |
|
Физические лица – фигуранты публикаций, лица, изображенные на публикуемых фотографиях (портретах) |
фамилия, имя, отчество (при наличии последнего); сведения о получаемых образовательных программах; сведения о результатах конкурсов, конференций, круглых столов, памятных мероприятий |
обеспечение соблюдения законов и иных нормативных правовых актов освещение посредством официального сайта, социальных сетей и каналов в мессенджерах информации о деятельности организации, событий, мероприятий, достижений физических лиц, обучающихся, работников |
|
Участники конкурсов |
В зависимости от требований конкурса |
Обеспечение соблюдения законов и иных нормативных правовых актов, предоставление информации для проведения конкурсов |
|
Авторы публикаций и научных работ |
фамилия, имя, отчество (при наличии последнего); данные документа, удостоверяющего личность; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; контактная информация (телефон, e- mail) данные о публикуемых работах |
организация научно- практических и методических мероприятий, исследований |
|
Аттестуемые педагогические работники |
фамилия, имя, отчество; дата рождения; занимаемая должность, дата назначения на должность (по которой проходит аттестация), место работы в данное время; имеющаяся квалификационная категория на время аттестации и срок ее действия, образование; педагогический и общий стаж работы; данные о наградах, ученом звании, ученой степени (при наличии), сведения о повышении квалификации за последние 3 года; контактная информация (телефон, e- mail) |
обеспечение соблюдения законов и иных нормативных, правовых актов получение государственной услуги |
|
Аттестуемые руководители ОО |
фамилия, имя, отчество; дата рождения; образование; место работы; должность; общий трудовой стаж, педагогический, стаж работы на руководящих должностях; повышение квалификации за последние 3 года; данные о наградах, ученой степени, ученом звании (при наличии); контактный телефон |
аттестация руководящих работников и кандидатов |
|
Эксперты |
фамилия, имя, отчество (при наличии последнего); дата (число, месяц, год) рождения; адрес места фактического проживания; адрес места прописки, регистрации; данные документа, удостоверяющего данные документа, удостоверяющего личность; реквизиты страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; контактная информация (телефон, e- mail); номер расчетного счета и реквизиты банка |
проведение экспертиз |
|
Посетители |
фамилия, имя, отчество (при наличии последнего); сведения документа, удостоверяющего личность |
создание безопасных условий жизнедеятельности участников образовательных отношений |
|
Пользователи официального сайта Оператора, направившие обращение посредством форм обратной связи |
фамилия, имя, отчество (при наличии последнего); адрес электронной почты; контактный телефон (при необходимости) |
установление обратной связи; направление уведомлений, запросов, касающихся использования официального сайта; обработка запросов и заявок от Пользователя; сбор заявок на мероприятия Оператора |
|
Анонимные пользователи сайтов |
Файлы Сookie, IP-адрес, ID сессии, браузер, разрешение экрана, операционная система, личные предпочтения, язык сайта (после подтверждения согласия Пользователем) |
обеспечение функционирования сайта Института и развитие его функционала |
4.2. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. К обработке персональных данных допускаются работники Оператора, которые уполномочены приказом ректора на получение, доступ и обработку персональных данных, необходимых для выполнения ими своих должностных обязанностей, при условии возложения на работников обязанностей по обеспечению сохранности и конфиденциальности персональных данных, а также ответственности за неисполнение и/или ненадлежащее исполнение указанных обязанностей.
5.4. Получение персональных данных осуществляется путем:
- получения непосредственно от субъектов персональных данных;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры
и информационные системы Оператора, в том числе посредством электронных форм.
5.5. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных согласие оформляется в виде отдельного документа — письменного или электронного и действует до момента направления субъектом персональных данных (законным представителем субъекта) соответствующего письменного заявления
о прекращении обработки персональных данных (отзыв согласия) по месту нахождения Оператора, либо до момента прекращения обработки персональных данных по иным причинам (достижение целей обработки, истечение срока действия согласия, уничтожения или обезличивание персональных данных).
5.6. Субъект персональных данных может отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства Российской Федерации, направив соответствующее письменное уведомление на почтовый адрес Института: 180000, г. Псков, ул. Гоголя, д. 14 или электронный документ, подписанный электронной подписью в соответствии с законодательством Российской Федерации на электронный почтовый адрес org1069@pskovedu.ru.
5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
5.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
-определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты и иные документы, регулирующие
-отношения в сфере обработки и защиты персональных данных;
-назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
-создает необходимые условия для работы с персональными данными; организует учет документов, содержащих персональные данные;
-организует работу с информационными системами, в которых обрабатываются персональные данные;
-хранит персональные данные в условиях, при которых обеспечивается
их сохранность и исключается неправомерный доступ к ним;
-организует обучение работников Оператора, осуществляющих обработку персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.12. Оператор не осуществляет трансграничную передачу персональных данных.
5.13. Оператор не принимает решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.
6. Порядок осуществления прав субъекта персональных данных на доступ к своим персональным данным и на получение информации, касающейся его персональных данных
6.1. Оператор обеспечивает права субъекта персональных данных на доступ к своим персональным данным и на получение информации, касающейся обработки его персональных данных. По запросу субъекта персональных данных Институт предоставляет информацию в соответствии со статьей 14 Федерального закона №152-ФЗ «О персональных данных».
6.2. Субъект персональных данных вправе потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Запрос от субъекта персональных данных может быть направлен в адрес Института в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7. Заключительные положения
7.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Института в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
7.2. Настоящая Политика в соответствии с требованиями Закона о персональных данных размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте Института https://poipkro.pskovedu.ru.
