Положение об обработке персональных данных

1. Общие положения

1.1. Настоящее Положение об обработке персональных данных в ЧОУ ДПО «Белореченский учебный комбинат» разработано в соответствии с требованиями Федерального  закона от 27.07.2006 № 152-ФЗ «О персональных данных» с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяет политику ЧОУ ДПО «Белореченский учебный комбинат» как оператора персональных данных в отношении обработки и защиты персональных данных работников, обучающихся, клиентов ЧОУ ДПО «Белореченский учебный комбинат»

1.2. Правовыми основаниями обработки персональных данных в ЧОУ ДПО «Белореченский учебный комбинат» являются:

— федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;

— уставные документы ЧОУ ДПО «Белореченский учебный комбинат», иные локальные акты ЧОУ ДПО «Белореченский учебный комбинат», устанавливающие условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;

— договоры, заключаемые между оператором и субъектом персональных данных;

— согласие на обработку персональных данных.

1.3. Основные понятия, используемые в настоящем Положении:

— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

— персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим законодательством и настоящим Положением;

— оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Принципы обработки персональных данных в ЧОУ ДПО «Белореченский учебный комбинат»:

— обработка персональных данных должна осуществляться на законной и справедливой основе;

— обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработке подлежат только персональные данные, которые отвечают целям их обработки;

— содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

— при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ЧОУ ДПО «Белореченский учебный комбинат» должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

— хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.5. Действие настоящей Положение распространяется на любую операцию или совокупность операций, совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными работников, обучающихся, клиентов в ЧОУ ДПО «Белореченский учебный комбинат», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Настоящее Положение утверждено приказом директора ЧОУ ДПО «Белореченский учебный комбинат» размещено на сайте ЧОУ ДПО «Белореченский учебный комбинат» информационно-телекоммуникационной сети «Интернет», его действие распространяется на всех работников, обучающихся, клиентов ЧОУ ДПО «Белореченский учебный комбинат», других заинтересованных лиц, а также контролирующих органов.

1.7. Настоящее Положение подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных.

 

2. Цели, основания и условия обработки персональных данных, категории субъектов персональных данных, перечень действий с персональными данными и способы их обработки

2.1. Персональные данные в ЧОУ ДПО «Белореченский учебный комбинат» обрабатываются в целях:

— осуществления функций, полномочий и обязанностей оператора, возложенных законодательством Российской Федерации на ЧОУ ДПО «Белореченский учебный комбинат»; обеспечения соблюдения требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ЧОУ ДПО «Белореченский учебный комбинат»;

— осуществления прав и законных интересов ЧОУ ДПО «Белореченский учебный комбинат» в рамках осуществления видов деятельности, предусмотренных Уставом, иными локальными нормативными актами ЧОУ ДПО «Белореченский учебный комбинат», или третьих лиц либо достижение общественно значимых целей;

— в иных законных целях.

2.1. Основания обработки персональных данных в ЧОУ ДПО «Белореченский учебный комбинат»: — обработка персональных данных необходима для регулирования трудовых отношений с работниками ЧОУ ДПО «Белореченский учебный комбинат»:

— обработка персональных данных необходима для осуществления и выполнения ЧОУ ДПО «Белореченский учебный комбинат» деятельности по оказанию консультационных услуг, подготовки, заключения, исполнения и прекращения договоров с обучающимися;  деятельности по бухгалтерскому учету, кадровому делопроизводству, образовательной деятельности;

— обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;

— обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством Российской Федерации;

— обработка персональных данных осуществляется в соответствии с налоговым законодательством Российской Федерации;

— обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;

— обработка персональных данных необходима для исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;

— обработка персональных данных осуществляется в статистических целях, при условии обязательного обезличивания персональных данных;

— обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.

2.2. Условия обработки персональных данных:

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

— заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;

— ЧОУ ДПО «Белореченский учебный комбинат» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению ЧОУ ДПО «Белореченский учебный комбинат», обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством и настоящим Положением. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных;

— лицо, осуществляющее обработку персональных данных по поручению ЧОУ ДПО «Белореченский учебный комбинат» не обязано получать согласие субъекта персональных данных на обработку его персональных данных;

— в случае, если ЧОУ ДПО «Белореченский учебный комбинат» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ЧОУ ДПО «Белореченский учебный комбинат». Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед ЧОУ ДПО «Белореченский учебный комбинат»:

— ЧОУ ДПО «Белореченский учебный комбинат» и иные лица, получившие доступ к персональным данным, обязаны соблюдать политику конфиденциальности, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных;

— в ЧОУ ДПО «Белореченский учебный комбинат» не обрабатываются биометрические персональные данные;

— ЧОУ ДПО «Белореченский учебный комбинат» не осуществляет трансграничную передачу персональных данных;

— обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ЧОУ ДПО «Белореченский учебный комбинат» не осуществляется;

— перечень персональных данных, обрабатываемых в ЧОУ ДПО «Белореченский учебный комбинат», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ЧОУ ДПО «Белореченский учебный комбинат» с учетом целей обработки персональных данных, указанных в настоящем Положении;

— к категориям субъектов персональных данных в ЧОУ ДПО «Белореченский учебный комбинат» относятся: сотрудники (как настоящие, так и бывшие); кандидаты на вакансии; родственники работников; лица, с которыми заключены договоры гражданско-правового характера; обучающиеся ЧОУ ДПО «Белореченский учебный комбинат»; клиенты и контрагенты (физлица); представители или работники клиентов и контрагентов; зарегистрированные пользователи сайта ЧОУ ДПО «Белореченский учебный комбинат».

— ЧОУ ДПО «Белореченский учебный комбинат» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных;

— обработка персональных данных в ЧОУ ДПО «Белореченский учебный комбинат» осуществляется следующими способами:

— неавтоматизированная обработка персональных данных;

— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

— смешанная обработка персональных данных.

2.3. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения:

— согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных;

— ЧОУ ДПО «Белореченский учебный комбинат» обязано обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

— в  случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления ЧОУ ДПО «Белореченский учебный комбинат» согласия, предусмотренного настоящим Положением, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку;

— в случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку;

— в случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются ЧОУ ДПО «Белореченский учебный комбинат» без права распространения;

— в  случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных  или если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, такие персональные данные обрабатываются ЧОУ ДПО «Белореченский учебный комбинат» без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.

2.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено ЧОУ ДПО «Белореченский учебный комбинат»:

— непосредственно;

— с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

2.5. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2.6. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных ЧОУ ДПО «Белореченский учебный комбинат» неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ ЧОУ ДПО «Белореченский учебный комбинат» в установлении субъектом персональных данных запретов и условий, предусмотренных настоящим Положением, не допускается.

2.7. ЧОУ ДПО «Белореченский учебный комбинат» обязано в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

 2.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

2.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления в ЧОУ ДПО «Белореченский учебный комбинат» указанного требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

2.10. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к ЧОУ ДПО «Белореченский учебный комбинат» или обратиться с таким требованием в суд. ЧОУ ДПО «Белореченский учебный комбинат» обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

 

3. Права и обязанности субъекта персональных данных при обработке их персональных данных

3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных оператором;

— правовые основания и цели обработки персональных данных;

— цели и применяемые оператором способы обработки персональных данных;

— наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;

— информацию об осуществленной или о предполагаемой трансграничной передаче данных;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

— информацию о способах исполнения оператором обязанностей при сборе и обработке персональных данных, установленных законодательством;

— иные сведения, предусмотренные законодательством о персональных данных.

3.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

— обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

— обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

— обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

3.3. Субъект персональных данных вправе требовать от ЧОУ ДПО «Белореченский учебный комбинат» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.4. Сведения, указанные в пункте 3.1., должны быть предоставлены субъекту персональных данных ЧОУ ДПО «Белореченский учебный комбинат» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3.5. Сведения, указанные в пункте 3.1., предоставляются субъекту персональных данных или его представителю ЧОУ ДПО «Белореченский учебный комбинат» в течение десяти рабочих дней с момента обращения либо получения ЧОУ ДПО «Белореченский учебный комбинат» запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ЧОУ ДПО «Белореченский учебный комбинат» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ЧОУ ДПО «Белореченский учебный комбинат» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ЧОУ ДПО «Белореченский учебный комбинат», подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. ЧОУ ДПО «Белореченский учебный комбинат» предоставляет запрашиваемые сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

3.6. В случае, если запрашиваемые сведения,  а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к ЧОУ ДПО «Белореченский учебный комбинат» или направить ему повторный запрос в целях получения сведений, указанных в пункте 3.1., и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.7. Субъект персональных данных вправе обратиться повторно к ЧОУ ДПО «Белореченский учебный комбинат» или направить ему повторный запрос в целях получения сведений, указанных в пункте 3.1., а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.6., в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3.6., должен содержать обоснование направления повторного запроса.

3.8. ЧОУ ДПО «Белореченский учебный комбинат» вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.6. и 3.7. настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на ЧОУ ДПО «Белореченский учебный комбинат».

3.9. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке:

— обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных;

— указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если ЧОУ ДПО «Белореченский учебный комбинат» не докажет, что такое согласие было получено.

3.10. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных:

— запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением следующих случаев:

— решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных;

— в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

3.11. Право на обжалование действий или бездействия ЧОУ ДПО «Белореченский учебный комбинат» как оператора:

— если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3.12. Субъекты персональных данных обязаны:

— предоставлять ЧОУ ДПО «Белореченский учебный комбинат» достоверные данные о себе;

— своевременно сообщать ЧОУ ДПО «Белореченский учебный комбинат» об уточнении (обновлении, изменении) своих персональных данных;

— лица, передавшие ЧОУ ДПО «Белореченский учебный комбинат» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

 

4. Права и обязанности ЧОУ ДПО «Белореченский учебный комбинат» (оператора) при сборе персональных данных

4.1. ЧОУ ДПО «Белореченский учебный комбинат» имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных ЧОУ ДПО «Белореченский учебный комбинат» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. ЧОУ ДПО «Белореченский учебный комбинат» (оператор) обязано:

— не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

— при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную пунктом 3.1. настоящего Положения;

— если в соответствии с федеральным законом предоставление персональных данных и (или) получение ЧОУ ДПО «Белореченский учебный комбинат» согласия на обработку персональных данных являются обязательными, ЧОУ ДПО «Белореченский учебный комбинат» обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;

— если персональные данные получены не от субъекта персональных данных, ЧОУ ДПО «Белореченский учебный комбинат», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) перечень персональных данных;

4) предполагаемые пользователи персональных данных;

5) права субъекта персональных данных;

6) источник получения персональных данных.

ЧОУ ДПО «Белореченский учебный комбинат» освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 3.1., в случаях, если:

1)  субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных законодательством;

4) ЧОУ ДПО «Белореченский учебный комбинат» осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных пунктом 3.1., нарушает права и законные интересы третьих лиц.

4.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ЧОУ ДПО «Белореченский учебный комбинат» обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением следующих случаев:

1)  обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 2) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

 3) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

4) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

 

5. Заключительные положения

5.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки и защиты его персональных данных, обратившись в ЧОУ ДПО «Белореченский учебный комбинат» с помощью электронной почты blkuk@yandex.ru или по будням с  8.00 до 17.00 по адресу: Краснодарский край г.Белореченск ул.Степная, 328.

5.2. Актуальная версия Положения в свободном доступе расположена в сети Интернет по адресу https:/ WWW.BLKUK.RU