Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом № 152-ФЗ “О персональных данных” от 27.07.2006 года (далее – ФЗ-152) и определяет порядок получения, хранения, обработки и защиты персональных данных пользователей информационной системы “Цифровой МФЦ”.

Оператор персональных данных: Федеральное государственное бюджетное образовательное учреждение высшего образования “Воронежский государственный университет инженерных технологий”.

2. Основные понятия

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие обработку персональных данных;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• Субъект персональных данных – физическое лицо, которое напрямую или косвенно определяется персональными данными.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Дата рождения;
• Контактные данные (телефон, электронная почта);
• Паспортные данные (при необходимости);
• Сведения об образовании;
• Информация о трудовой деятельности;
• Профессиональные навыки и квалификация;
• IP-адрес и данные о технических средствах доступа.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Идентификация пользователя в системе;
• Предоставление доступа к образовательным услугам;
• Организация учебного процесса;
• Выдача электронных справок и документов;
• Содействие в трудоустройстве (карьерный портал);
• Информирование об образовательных программах и мероприятиях;
• Обеспечение безопасности информационной системы;
• Соблюдение требований законодательства РФ.

5. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию о обработке своих персональных данных;
• Требовать уточнения своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Требовать блокирования или уничтожения персональных данных;
• Обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.

6. Порядок отзыва согласия

Для отзыва согласия на обработку персональных данных необходимо:

1. Войти в личный кабинет системы “Цифровой МФЦ”;
2. Перейти в раздел “Персональные данные”;
3. Подтвердить желание удалить персональные данные;
4. Система автоматически обнулит все персональные данные в соответствии с ФЗ-152.

Также можно направить письменное заявление на электронную почту: post@vsuet.ru с темой “Отзыв согласия на обработку персональных данных”.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Применение средств защиты информации;
• Ограничение доступа к персональным данным;
• Учет лиц, получивших доступ к персональным данным;
• Контроль безопасности обрабатываемых данных;
• Регулярное проведение аудита безопасности.

8. Сроки хранения персональных данных

Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, но не более установленного законодательством срока. После истечения срока хранения персональные данные уничтожаются или обезличиваются.

9. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных и в следующих случаях:

• Работодателям-партнерам для рассмотрения кандидатур на вакансии;
• Государственным органам в соответствии с законодательством РФ;
• При реорганизации или смене собственника информационной системы.

10. Заключительные положения

Настоящая Политика является общедоступным документом. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

11. Контактная информация