Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон), иными нормативными правовыми актами, в том числе в сфере обработки и защиты персональных данных (далее — ПД), Уставом АНО ДО «Онлайн школа Европейской гимназии» (далее — Школа).
1.2. Политика определяет цели обработки ПД, категории и перечень ПД, категории субъектов, ПД которых обрабатываются, правовые основания обработки ПД, перечень действий с ПД, способы, сроки обработки и хранения ПД, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований в Школе.
1.3. Локальные нормативные акты и иные документы, регламентирующие обработку ПД в Школе, разрабатываются с учетом положений Политики.
1.4. Действие Политики распространяется на ПД, которые Школа обрабатывает с использованием и без использования средств автоматизации.
1.5. В Политике используются следующие понятия:
ПД — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД);
ПД, разрешенные субъектом ПД для распространения, — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения в порядке, предусмотренном Федеральным законом;
оператор ПД (оператор) — Школа — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;
обработка ПД — действие (операция) или совокупность действий (операций) с ПД с использованием и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники;
распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц;
предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
информационная система ПД — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.6. Школа как оператор ПД обязана:
1.6.1. Соблюдать конфиденциальность ПД, а именно не распространять ПД и не передавать их третьим лицам без согласия субъекта ПД или его законного представителя, если иное не предусмотрено законодательством.
1.6.2. Обеспечить субъектам ПД, их законным представителям возможность ознакомления с документами и материалами, содержащими их ПД, если иное не предусмотрено законодательством.
1.6.3. Разъяснять субъектам ПД, их законным представителям юридические последствия отказа предоставить ПД.
1.6.4. Блокировать или удалять неправомерно обрабатываемые, неточные ПД либо обеспечить их блокирование или удаление.
1.6.5. Прекратить обработку и уничтожить или обезличить ПД либо обеспечить прекращение обработки и уничтожение или обезличивание ПД при достижении цели их обработки.
1.6.6. Прекратить обработку ПД или обеспечить прекращение обработки ПД в случае отзыва субъектом ПД согласия на обработку его ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, или иным соглашением между Школой и субъектом ПД.
1.6.7. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
1.7. Школа вправе:
1.7.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством о ПД.
1.7.2. Использовать ПД субъектов ПД без их согласия в случаях, предусмотренных законодательством.
1.7.3. Предоставлять ПД субъектов ПД третьим лицам в случаях, предусмотренных законодательством.
1.7.4. Поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Школы, обязано соблюдать принципы и правила обработки ПД, предусмотренные Федеральным законом, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
1.8. Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, соискатели, контрагенты, клиенты, иные субъекты ПД (далее — субъекты ПД) обязаны:
1.8.1. В случаях, предусмотренных законодательством, предоставлять Школе достоверные ПД.
1.8.2. При изменении ПД, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом Школе.
1.9. Субъекты ПД вправе:
1.9.1. Получать информацию, касающуюся обработки своих ПД, кроме случаев, когда такой доступ ограничен федеральными законами.
1.9.2. Требовать от Школы уточнить ПД, блокировать их или уничтожить, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
1.9.3. Дополнить ПД оценочного характера заявлением, выражающим собственную точку зрения.
1.9.4. Обжаловать действия или бездействие Школы в уполномоченном органе по защите прав субъектов ПД или в судебном порядке.

2. Правовые основания обработки ПД

2.1. Правовыми основаниями обработки ПД в Школе являются Устав и нормативные правовые акты, для исполнения которых и в соответствии с которыми Школа осуществляет обработку ПД, в том числе:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
нормативные правовые акты в сфере обработки и защиты ПД;
Трудовой кодекс Российской Федерации;
нормативные правовые акты, содержащие нормы трудового права;
Бюджетный кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Семейный кодекс Российской Федерации;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
нормативные правовые акты в сфере образования;
социальное, пенсионное и страховое законодательство Российской Федерации;
постановление Правительства Российской Федерации от 02.08.2019 № 1006 «Об утверждении требований к антитеррористической защищенности объектов (территорий) Министерства просвещения Российской Федерации и объектов (территорий), относящихся к сфере деятельности Министерства просвещения Российской Федерации, и формы паспорта безопасности этих объектов (территорий)»;
законодательство в сфере безопасности;
локальные нормативные акты Школы.
2.2. Правовыми основаниями обработки ПД в Школе также являются договоры с физическими лицами, заявления (согласия, доверенности) учащихся, родителей (законных представителей) учащихся, согласия на обработку ПД субъектов ПД.

3. Цели обработки ПД, их категории и перечень, категории субъектов, ПД которых

обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД

3.1. Цель обработки ПД:
ведение кадрового и бухгалтерского учета (выполнение функций и полномочий работодателя в трудовых отношениях).

Категории ПД:
Общие ПД:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото- видеоизображение лица; прежние фамилии, имена и отчества (при наличии) в случае их изменения, дата, место и причины изменения; дата регистрации по месту жительства (регистрации); сведения об инвалидности, о сроке действия установленной инвалидности; данные, содержащиеся в трудовой книжке; сведения о прохождении аттестации; сведения о владении иностранными языками и языками народов Российской Федерации; сведения о составе семьи (степень родства, фамилия, имя отчество, год рождения); сведения о наличии детей (фамилия, имя, отчество, число, месяц и год рождения ребенка, данные свидетельства о рождении); реквизиты свидетельств о государственной регистрации актов гражданского состояния; сведения о наличии квалификационной категории (педагогические работники); сведения о льготах и документах, подтверждающих льготы; сведения о временной нетрудоспособности; данные, содержащиеся в личной медицинской книжке.
Специальные ПД:
сведения о состоянии здоровья; сведения о судимости.
Категории субъектов, ПД которых обрабатываются:
работники; родственники работников; уволенные работники.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение.

Способы обработки ПД:
смешанная (автоматизированная обработка и без средств автоматизации);
передача ПД по внутренней сети Школы;
передача ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение действия трудового договора и 50 лет после истечения срока его действия.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

3.2. Цель обработки ПД:
подбор персонала (соискателей) на вакантные должности Школы.

Категории ПД:
Общие ПД:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фото- видеоизображение лица; сведения об инвалидности, о сроке действия установленной инвалидности; сведения о владении иностранными языками и языками народов Российской Федерации.
Специальные ПД:
сведения о состоянии здоровья; сведения о судимости.
Категории субъектов, ПД которых обрабатываются:
соискатели.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки ПД:
смешанная (автоматизированная обработка и без средств автоматизации);
передача ПД по внутренней сети Школы;
передача ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение 60 дней с даты принятия решения об отказе в трудоустройстве.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

3.3. Цель обработки ПД:
осуществление деятельности в соответствии с Уставом Школы, в том числе предоставление образовательных услуг по реализации дополнительных общеобразовательных программ для удовлетворения общественных и личных потребностей граждан в получении дополнительного образования, подготовка, заключение и исполнение договора об оказании образовательных услуг и иных услуг в сфере образования.

Категории ПД:
Общие ПД:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; сведения об образовании; фото-видео изображение лица; данные документа, подтверждающего родство учащегося (воспитанника) и родителя (законного представителя) учащегося (воспитанника); данные документа, подтверждающего установление опеки или попечительства; дата регистрации по месту жительства (регистрации); СНИЛС; реквизиты полиса обязательного медицинского страхования; данные личной карты (дела) учащегося (воспитанника); сведения о владении иностранными языками и языками народов Российской Федерации; сведения о составе семьи; сведения о льготах и документах, подтверждающих льготы; результаты вступительных испытаний; сведения об успеваемости, посещаемости, индивидуальных достижениях, результатах обучения; год выпуска выпускника и места его работы (наименование организации).
Специальные ПД:
сведения о состоянии здоровья.
Категории субъектов, ПД которых обрабатываются:
учащиеся; воспитанники; родители (законные представители) учащихся (воспитанников); выпускники Школы.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение.

Способы обработки ПД:
смешанная (автоматизированная обработка и без средств автоматизации);
передача ПД по внутренней сети Школы;
передача ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение действия договора и трех лет после истечения срока его действия.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

3.4. Цель обработки ПД:
организация приема и рассмотрения заявок на поступление на обучение по дополнительным общеобразовательным программам - дополнительным общеразвивающим программам естественнонаучной, технической, художественной, туристско-краеведческой, социально-гуманитарной направленности, организация и проведение вступительных испытаний.

Категории ПД:
Общие ПД:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; реквизиты банковской карты; номер расчетного счета; сведения об образовании; фото- видеоизображение лица; сведения об изучении иностранных языков; результаты вступительных испытаний.
Категории субъектов, ПД которых обрабатываются:
поступающие; родители (законные представители) поступающих.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки ПД:
смешанная (автоматизированная обработка и без средств автоматизации);
передача ПД по внутренней сети Школы;
передача ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение трех лет с даты вынесения отрицательного решения.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

3.5. Цель обработки ПД:
подготовка, заключение и исполнение гражданско-правового договора.

Категории ПД:
Общие ПД:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; сведения об образовании; фото- видеоизображение лица.
Категории субъектов, ПД которых обрабатываются:
контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки ПД:
смешанная (автоматизированная обработка и без средств автоматизации);
передача ПД по внутренней сети Школы;
передача ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение действия договора и срока исковой давности после истечения срока его действия.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

3.6. Цель обработки ПД:
обеспечение пропускного режима на территории Школы.

Категории ПД:
Общие ПД:
фамилия, имя, отчество; данные документа, удостоверяющего личность.
Категории субъектов, ПД которых обрабатываются:
работники; соискатели; родственники работников; контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; учащиеся; законные представители учащихся.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки ПД:
смешанная (автоматизированная обработка и без средств автоматизации);
передача ПД по внутренней сети Школы;
без передачи ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение трех лет.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

3.7. Цель обработки ПД:
организация доступа в информационно-телекоммуникационной сети «Интернет» к информации о деятельности Школы и об оказываемых Школой услугах.

Категории ПД:
Общие ПД:
фамилия, имя, отчество; адрес электронной почты; сведения, собираемые посредством метрических программ.
Категории субъектов, ПД которых обрабатываются:
посетители сайта.

Перечень действий с ПД:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки ПД:
автоматизированная;
передача ПД по внутренней сети Школы;
передача ПД по сети Интернет.

Сроки обработки и хранения ПД:
в течение трех лет.

Порядок уничтожения ПД:
в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД.

4. Условия обработки ПД

4.1. Школа осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД в соответствии с законодательством о ПД и локальными нормативными актами Школы.
4.2. Все ПД Школа получает от субъекта ПД, а в случаях, когда субъект ПД несовершеннолетний, - от его родителей (законных представителей).
4.3. Получение и обработку ПД, разрешенных субъектом ПД для распространения, Школа осуществляет с соблюдением запретов и условий, предусмотренных Федеральным законом.
4.4. Школа обрабатывает ПД:
без использования средств автоматизации;
с использованием средств автоматизации в программах и информационных системах: ООО «Юнисендер СМАРТ» (ИНН: 9731091240), ООО «Юджайл» (ИНН: 7725393915), ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» (ИНН: 9704259180), АО «Моджо Образовательные Технологии» (ИНН: 7736347050)
4.5. Хранение ПД.
4.5.1. Школа хранит ПД в течение срока, необходимого для достижения целей их обработки, а документы, содержащие ПД, — в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.
4.5.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах, сейфах, в запираемых помещениях, доступ к которым ограничен.
4.5.3. ПД, обрабатываемые с использованием средств автоматизации, хранятся в таком порядке и на условиях, чтобы исключить неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, предоставление, распространение ПД, а также иные неправомерные действия в отношении ПД.
4.6. Лица, ответственные за обработку ПД в Школе, прекращают их обрабатывать в следующих случаях:
достигнуты цели обработки ПД;
истек срок действия согласия на обработку ПД;
отозвано согласие на обработку ПД;
обработка ПД неправомерна.
4.7. Передача ПД.
4.7.1. Школа обеспечивает конфиденциальность ПД.
4.7.2. Школа передает ПД третьим лицам в следующих случаях:
субъект ПД дал согласие на передачу своих данных;
передать данные необходимо в соответствии с требованиями законодательства в рамках установленной процедуры.
4.7.3. Школа не осуществляет трансграничную передачу ПД.

5. Актуализация, исправление, удаление и уничтожение ПД,

ответы на запросы субъектов ПД

5.1. В случае предоставления субъектом ПД, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных ПД Школа актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта ПД.
5.2. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на обработку ПД, то ПД подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект ПД.
5.3. Уничтожение документов (носителей), содержащих ПД, производится в соответствии с Порядком уничтожения и обезличивания ПД Школы в зависимости от типа носителя ПД, в том числе путем измельчения в шредере, стирания или форматирования электронного носителя.
5.4. По запросу субъекта ПД или его законного представителя Школа сообщает ему информацию об обработке ПД субъекта в сроки и в порядке, установленном Федеральным законом.