Ж ДАЮ
ар гбпоу ио зждт
К.А. Ишкова Ц“
^^^_О.В. Скуратова
202 Л
об обработке и защите персональных данных
обучающихся и их родителей (законных представителей)
в государственном бюджетном профессиональном образовательном
учреждении Иркутской области
«Зиминский железнодорожный техникум»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение
об
обработке
защите
персональных
данных
обучающихся
и их родителей (законных представителей) (далее Положение) определяет порядок обработки и защиты персональных данных
обучающихся и их родителей (законных представителей) (далее - субъекты
персональных данных) и гарантии конфиденциальности сведений,
предоставленных Государственному бюджетному профессиональному
образовательному
учреждению
Иркутской
области
«Зиминский
железнодорожный техникум» (далее - ГБПОУ ИО ЗЖДТ, техникум,
Оператор), родителями (законными представителями) обучающихся, не
достигших 18-летнего возраста и обучающимися, достигшими 18-летнего
возраста самостоятельно,
а также устанавливает ответственность
должностных лиц ГБПОУ ИО ЗЖДТ, имеющих доступ к персональным
данным субъектов персональных данных.
1.2. Настоящее Положение разработано с целью обеспечения защиты
прав и свобод обучающихся ГБПОУ ИО ЗЖДТ и их родителей (законных
представителей) при обработке их персональных данных, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну
граждан от несанкционированного доступа, неправомерного их использования
или утраты.
1.3 Настоящее Положение разработано в соответствии с:
- Конституцией Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных
данных»;
- Федеральным законом от 29.12.2012 г. № 273-ФЗ «Об образовании в
Российской Федерации»;
1
- Постановлением Правительства Российской Федерации от 15.09.2008 г.
№ 687 «Об утверждении Положения об особенностях обработки
персональных данных, осуществляемой без использования средств
автоматизации»;
- иными нормативными актами, регулирующими вопросы обработки
персональных данных и обеспечения безопасности конфиденциальной
информации;
- Уставом и другими локальными нормативными актами ГБПОУ ИО
ЗЖДТ.
1.4. В целях настоящего Положения используются следующие основные
понятия:
1.4.1 Персональные данные (ПД) - любая информация, относящаяся к
прямо или косвенно определенному или определяемому физическому лицу
(субъекту персональных данных).
1.4.2. Персональные данные, разрешенные субъектом персональных
данных для распространения, - персональные данные,
доступ
неограниченного круга лиц к которым предоставлен субъектом
персональных данных путем дачи согласия на обработку персональных
данных, разрешенных субъектом персональных данных для распространения
в
порядке,
предусмотренном
Федеральным
законом№
152-ФЗ
«О персональных данных».
\.4.3. Оператор - государственный орган, муниципальный орган,
юридическое или физическое лицо, самостоятельно или совместно с другими
лицами организующие и (или) осуществляющие обработку персональных
данных, а так обработки персональных данных, состав персональных
данных, подлежащих обработке, действия (операции), совершаемые с
персональными данными.
1.4.4. Обработка персональных данных - любое действие (операция)
или совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
L4.5. Автоматизированная
обработка
персональных
данных
-
обработка персональных данных с помощью средств вычислительной
техники.
действия,
направленные на раскрытие персональных данных неопределенному кругу
лиц.
\ .4.6. Распространение
персональных
данных
-
2
1.4.7. Предоставление персональных данных - действия, направленные
на раскрытие персональных данных определенному лицу или определенному
кругу лиц.
\ А.%. Блокирование персональных данных - временное прекращение
обработки персональных данных (за исключением случаев, если обработка
необходима для уточнения персональных данных).
1.4.9. Уничтожение персональных данных - действия, в результате
которых становится невозможным восстановить содержание персональных
данных в информационной системе персональных данных и (или) в
результате которых уничтожаются материальные носители персональных
данных.
1.4.10. Обезличивание персональных данных - действия, в результате
которых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных конкретному
субъекту персональных данных.
\ А Л\. Информационная
система
персональных
данных
совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и технических
средств.
1.5. Персональные данные относятся к категории конфиденциальной
информации.
1.6. Все работники техникума, в соответствии со своими полномочиями
владеющие информацией об обучающихся и их родителях (законных
представителях), получающие и использующие её, несут ответственность в
соответствии с законодательством Российской Федерации за нарушение
режима защиты, обработки и порядка использования этой информации.
1.7. К персональным данным обучающихся и их родителей (законных
представителей), получаемым и подлежащим хранению у Оператора
в порядке, предусмотренном действующим законодательством и настоящим
Положением, относятся следующие сведения:
• личное дело;
• сведения о составе семьи;
• сведения о родителях и законных представителях;
• копия паспорта для обучающихся;
• аттестат
об
основном
общем
образовании
обучающихся
(подлинник);
• адрес места жительства;
• номера мобильных телефонов;
• подлинники и копии приказов по движению;
• основания к приказам по движению детей;
• медицинские заключения о состоянии здоровья обучающегося;
• заключения психолого-медико-педагогической комиссии;
3
• иные документы, содержащие сведения об обучающемся и/или его
родителях (законных представителях), нахождение которых в личном деле
необходимо для оформления образовательных отношений с ГБПОУ ИО
ЗЖДТ.
2. ОБЩИЕ ТРЕБОВАНИЯ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ И ГАРАНТИИ ИХ ЗАЩИТЫ
2.1. Техникум
определяет объём,
содержание обрабатываемых
персональных данных обучающихся и их родителей (законных
представителей), руководствуясь Конституцией Российской Федерации,
иными нормативными актами Российской Федерации, а также настоящим
Положением, Уставом и другими локальными нормативными актами ГБПОУ
ИО ЗЖДТ.
2.2. Обработка Оператором персональных данных осуществляется в
следующих целях:
Цели обработки персональных данных
№1
цель
обработки
персональн
ых данных
Обеспечение соблюдения трудового законодательства РФ
категории
персональн
ых данных
фамилия, имя, отчество, год рождения, месяц рождения, дата
рождения, место рождения, семейное положение, социальное
положение, доходы, пол, адрес электронной почты, адрес
места жительства, адрес регистрации, номер телефона,
СНИЛС,
ИНН,
гражданство,
данные
документа,
удостоверяющего
личность,
данные
водительского
удостоверения, данные документа, содержащиеся
в
свидетельстве о рождении, реквизиты банковской карты,
номер расчетного счета, профессия, должность, сведения о
трудовой деятельности (в том числе стаж работы, данные о
трудовой занятости на текущее время с указанием
наименования и расчетного счета организации),отношение к
воинской обязанности, сведения о воинском учете, сведения
об образовании, сведения о состоянии здоровья, сведения о
судимости;
категории
субъектов,
персональн
ые данные
которых
Работники,
работники;
Родственники
работников,
Уволенные
4
обрабатыва
ются
правовое
основание
обработки
персональн
ых данных
перечень
действий с
персональн
ыми
данными
обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку
его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных
данных необходима для
исполнения
судебного акта, акта другого органа или должностного лица,
подлежащих
исполнению
в
соответствии
с
законодательством
Российской
Федерации
об
исполнительном производстве, обработка персональных
данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по
которому является субъект персональных данных, а также
для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем
или поручителем. Заключаемый с субъектом персональных
данных договор
не может содержать положения,
ограничивающие права и свободы субъекта персональных
данных, устанавливающие случаи обработки персональных
данных несовершеннолетних, если иное не предусмотрено
законодательством Российской Федерации,
а также
положения, допускающие в качестве условия заключения
договора бездействие субъекта персональных данных,
обработка
персональных
данных
осуществляется
в
статистических или иных исследовательских целях, за
исключением целей, указанных в статье 15 Федерального
закона
«О
персональных
данных»,
при
условии
обязательного
обезличивания
персональных
данных,
осуществляется
обработка
персональных
данных,
подлежащих опубликованию или обязательному раскрытию
в соответствии с федеральным законом;
распространение,Сбор,Запись,Систематизация,Накопление,X
ранение,Уточнение (обновление, изменение),Извлечение,
Использование,
Передача
(предоставление,
доступ),Обезличивание,
Блокирование,
Удаление,
Уничтожение;
5
обработка
персональн
ых данных
смешанная, с передачей по внутренней сети юридического
лица, с передачей по сети Интернет
№2
цель
обработки
персональн
ых данных
Обеспечение соблюдения законодательства РФ в сфере
образования
категории
персональн
ых данных
фамилия, имя, отчество, год рождения, месяц рождения, дата
рождения, место рождения, семейное положение, социальное
положение, пол, адрес электронной почты, адрес места
жительства, адрес регистрации, номер телефона, СНИЛС,
ИНН, гражданство, данные документа, удостоверяющего
личность, реквизиты банковской карты, номер расчетного
счета, профессия, должность, сведения о трудовой
деятельности (в том числе стаж работы, данные о трудовой
занятости на текущее время с указанием наименования и
расчетного счета организации),отношение к воинской
обязанности, сведения о воинском учете, сведения об
образовании, сведения о состоянии здоровья, данные
изображения лица, полученные с помощью фото- видео
устройств, на основании которых можно установить его
личность и которые используются оператором для
установления личности субъекта персональных данных;
категории
субъектов,
персональн
ые данные
которых
обрабатыва
ются
Законные представители, Иные категории субъектов
персональных данных, персональные данные которых
обрабатываются; Обучающиеся
правовое
основание
обработки
персональн
ых данных
обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку
его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или
6
поручителем по которому является субъект персональных
данных, а также для заключения договора по инициативе
субъекта персональных данных или договора, по которому
субъект
персональных
данных
будет
являться
выгодоприобретателем или поручителем. Заключаемый с
субъектом персональных данных договор не может
содержать положения, ограничивающие права и свободы
субъекта персональных данных, устанавливающие случаи
обработки персональных данных несовершеннолетних, если
иное не предусмотрено законодательством Российской
Федерации, а также положения, допускающие в качестве
условия заключения договора бездействие субъекта
персональных данных, обработка персональных данных
осуществляется
в
статистических
или
иных
исследовательских целях, за исключением целей, указанных
в статье 15 Федерального закона «О персональных данных»,
при условии обязательного обезличивания персональных
данных, осуществляется обработка персональных данных,
подлежащих опубликованию или обязательному раскрытию
в соответствии с федеральным законом;
перечень
действий с
персональн
ыми
данными
распространение,Сбор,Запись,Систематизация,Накопление,X
ранение,Уточнение (обновление, изменение),Извлечение,
Использование,
Передача
(предоставление,
доступ),Обезличивание,
Блокирование,
Удаление,
Уничтожение;
обработка
персональн
ых данных
смешанная, с передачей по внутренней сети юридического
лица, с передачей по сети Интернет
№3
цель
обработки
персональн
ых данных
Ведение кадрового и бухгалтерского учета
категории
персональн
ых данных
фамилия, имя, отчество, год рождения, месяц рождения, дата
рождения, место рождения, семейное положение, социальное
положение, доходы, пол, адрес электронной почты, адрес
места жительства, адрес регистрации, номер телефона,
СНИЛС,
ИНН,
гражданство,
данные
документа,
удостоверяющего
личность,
данные
документа,
содержащиеся в свидетельстве о рождении, реквизиты
банковской карты, номер расчетного счета, профессия,
7
должность, сведения о трудовой деятельности (в том числе
стаж работы, данные о трудовой занятости на текущее время
с
указанием
наименования
и
расчетного
счета
организации),отношение к воинской обязанности, сведения о
воинском учете, сведения об образовании, сведения о
состоянии здоровья, сведения о судимости;
категории
субъектов,
персональн
ые данные
которых
обрабатыва
ются
Работники,
Соискатели,
Родственники
работников,
Уволенные работники, Законные представители, Иные
категории субъектов персональных данных, персональные
данные которых обрабатываются; Обучающиеся
правовое
основание
обработки
персональн
ых данных
обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку
его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных
необходима для
исполнения
судебного акта, акта другого органа или должностного лица,
подлежащих
исполнению
в
соответствии
с
законодательством
Российской
Федерации
об
исполнительном производстве, обработка персональных
данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по
которому является субъект персональных данных, а также
для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем
или поручителем. Заключаемый с субъектом персональных
данных договор
не
может содержать
положения,
ограничивающие права и свободы субъекта персональных
данных, устанавливающие случаи обработки персональных
данных несовершеннолетних, если иное не предусмотрено
законодательством
Российской Федерации,
а также
положения, допускающие в качестве условия заключения
договора бездействие субъекта персональных данных,
обработка
персональных
данных
осуществляется
в
статистических или иных исследовательских целях, за
8
исключением целей, указанных в статье 15 Федерального
закона
«О
персональных
данных»,
при
условии
обязательного
обезличивания
персональных
данных,
осуществляется
обработка
персональных
данных,
подлежащих опубликованию или обязательному раскрытию
в соответствии с федеральным законом;
перечень
действий с
персональн
ыми
данными
распространение,Сбор,Запись,Систематизация,Накопление,X
ранение,Уточнение (обновление, изменение),Извлечение,
Использование,
Передача
(предоставление,
доступ),Обезличивание,
Блокирование,
Удаление,
Уничтожение;
обработка
персональн
ых данных
смешанная, с передачей по внутренней сети юридического
лица, с передачей по сети Интернет
№4
пропускного
режима
на
территорию
цель
обработки
персональн
ых данных
Обеспечение
оператора
категории
персональн
ых данных
фамилия, имя, отчество, социальное положение;
категории
субъектов,
персональн
ые данные
которых
обрабатыва
ются
Работники,
Соискатели,
Родственники
работников,
Уволенные
работники,
Иные
категории
субъектов
персональных данных, персональные данные которых
обрабатываются; Обучающиеся, посетители
правовое
основание
обработки
персональн
ых данных
обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку
его
персональных данных, обработка персональных данных
необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций,
полномочий
и
обязанностей,
обработка
персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или
поручителем по которому является субъект персональных
9
данных, а также для заключения договора по инициативе
субъекта персональных данных или договора, по которому
субъект
персональных
данных
будет
являться
выгодоприобретателем или поручителем. Заключаемый с
субъектом персональных данных договор не может
содержать положения, ограничивающие права и свободы
субъекта персональных данных, устанавливающие случаи
обработки персональных данных несовершеннолетних, если
иное не предусмотрено законодательством Российской
Федерации, а также положения, допускающие в качестве
условия заключения договора бездействие субъекта
персональных
данных,
осуществляется
обработка
персональных данных, подлежащих опубликованию или
обязательному раскрытию в соответствии с федеральным
законом;
перечень
действий с
персональн
ыми
данными
распространение,Сбор,Запись,Накопление,Хранение,Извлече
ние,Передача
(предоставление,
доступ),Обезличивание,
Удаление, Уничтожение;
обработка
персональн
ых данных
неавтоматизированная, без передачи по внутренней сети
юридического лица, без передачи по сети Интернет
2.3. В целях обеспечения прав и свобод обучающихся и их родителей
(законных представителей) представители ГБПОУ ИО ЗЖДТ при обработке
персональных данных субъекта персональных данных обязаны соблюдать
следующие общие требования:
2.3.1. Обработка персональных данных обучающихся и их родителей
(законных представителей) может осуществляться после получения согласия
на обработку их персональных данных, если закон не предоставляет
Оператору права обрабатывать персональные данные без согласия субъектов
ПДн (Приложение № 1).
Обработка персональных данных обучающихся и их родителей
(законных представителей) осуществляется исключительно в целях
обеспечения соблюдения законов и иных нормативных правовых актов.
Субъект персональных данных принимает решение о предоставлении
его персональных данных и дает согласие на их обработку свободно, своей
волей и в своем интересе. Согласие на обработку персональных данных
должно быть конкретным, предметным, информированным, сознательным и
однозначным. Согласие на обработку персональных данных должно быть
оформлено отдельно от иных информации и (или) документов, которые
подтверждает и (или) подписывает субъект персональных данных. В случае
10
получения согласия на обработку персональных данных от представителя
субъекта персональных данных полномочия данного представителя на дачу
согласия от имени субъекта персональных данных проверяются оператором.
2.3.2. При определении объёма и содержания, обрабатываемых
персональных данных субъекта персональных данных, руководитель
техникума должен руководствоваться Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
иными нормативными актами Российской Федерации, а также настоящим
Положением, Уставом и другими локальными нормативными актами ГБПОУ
ИО ЗЖДТ.
2.3.3. Все персональные данные обучающегося, достигшего 18-летнего
возраста, следует получать у него самого. Персональные данные
обучающегося, не достигшего 18-летнего возраста, следует получать у
родителей (законных представителей). Если персональные данные
обучающегося возможно получить только у третьей стороны, то
обучающийся и/или его родители (законные представители) должен(ны)
быть уведомлен(ы) об этом заранее и должно быть получено письменное
согласие (указание об этом в согласии на обработку ПДн).
Согласие может быть отозвано при представлении Оператору заявления
в установленной письменной форме в соответствии с требованиями
законодательства РФ и локальными нормативными актами техникума
(Приложение № 2)
Представители Оператора должны сообщить субъекту персональных
данных о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению
персональных данных и разъяснить юридические последствия отказа
предоставить техникуму персональные данные и (или) дать письменное
согласие на их получение (Приложение № 3).
2.3.4. Согласие на обработку персональных данных может быть отозвано
обучающимся и/или его родителями (законными представителями)
(Приложение № 4). В случае отзыва согласия на обработку персональных
данных Оператор вправе продолжить обработку персональных данных без
согласия обучающегося и/или его родителей (законных представителей) при
наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2
статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
2.3.5. Администрация и педагогические работники Оператора не имеют
права получать и обрабатывать персональные данные обучающихся и их
родителей (законных представителей), относящиеся (в соответствии со ст. 10
Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных») к
специальным категориям персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или
философских убеждений, состояния здоровья, интимной жизни, за
исключением случаев, если:
11
• субъект персональных данных дал согласие в письменной форме на
обработку своих персональных данных;
• обработка
персональных
данных,
разрешенных
субъектом
персональных данных для распространения, осуществляется с соблюдением
запретов и условий, предусмотренных ст. 10.1 Федерального закона от
27.07.2006 г. № 152-ФЗ «О персональных данных»;
• обработка персональных данных необходима в связи с реализацией
международных договоров Российской Федерации о реадмиссии;
• обработка персональных данных осуществляется в соответствии с
Федеральным законом от 25.01.2002 г. № 8-ФЗ «О Всероссийской переписи
населения»;
• обработка персональных данных осуществляется в соответствии с
законодательством о государственной социальной помощи, трудовым
законодательством, пенсионным законодательством Российской Федерации;
• обработка персональных данных необходима для защиты жизни,
здоровья или иных жизненно важных интересов субъекта персональных
данных либо жизни, здоровья или иных жизненно важных интересов других
лиц и получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в медико
профилактических целях, в целях установления медицинского диагноза,
оказания медицинских и медико-социальных услуг при условии, что
обработка персональных данных осуществляется лицом, профессионально
занимающимся медицинской деятельностью и обязанным в соответствии с
законодательством Российской Федерации сохранять врачебную тайну;
• обработка персональных данных членов (участников) общественного
объединения
или
религиозной
организации
осуществляется
соответствующими
общественным
объединением
или
религиозной
организацией, действующими в соответствии с законодательством
Российской Федерации, для достижения законных целей, предусмотренных
их учредительными документами, при условии, что персональные данные не
будут распространяться без согласия в письменной форме субъектов
персональных данных;
• обработка персональных данных необходима для установления или
осуществления прав субъекта персональных данных или третьих лиц, а равно
и в связи с осуществлением правосудия;
• обработка персональных данных осуществляется в соответствии с
законодательством Российской Федерации об обороне, о безопасности, о
противодействии
терроризму,
о
транспортной
безопасности,
о
противодействии коррупции, об оперативно-розыскной деятельности, об
исполнительном
производстве,
уголовно-исполнительным
законодательством Российской Федерации;
12
• обработка полученных в установленных законодательством
Российской Федерации случаях персональных данных осуществляется
органами прокуратуры в связи с осуществлением ими прокурорского
надзора;
• обработка персональных данных осуществляется в соответствии с
законодательством об обязательных видах страхования, со страховым
законодательством;
• обработка персональных данных осуществляется в случаях,
предусмотренных
законодательством
Российской
Федерации,
государственными органами, муниципальными органами или организациями
в целях устройства детей, оставшихся без попечения родителей, на
воспитание в семьи граждан;
• обработка персональных данных осуществляется в соответствии с
законодательством Российской Федерации о гражданстве Российской
Федерации.
2.3.6. При принятии решений, затрагивающих интересы обучающегося
и/или его родителей (законных представителей), представители техникума не
имеют права основываться на персональных данных, полученных
исключительно в результате их автоматизированной обработки или
электронного получения.
2.3.7. Защита персональных данных обучающегося и/или его родителей
(законных представителей) от неправомерного их использования или утраты
должна быть обеспечена руководителем ГБПОУ ИО ЗЖДТ в порядке,
установленном действующим законодательством.
2.3.8. Обучающиеся техникума, достигшие 18-летнего возраста, и
родители или законные представители обучающихся, не достигших 18летнего
возраста,
должны
быть
ознакомлены
с
документами,
устанавливающими порядок обработки персональных данных, а также об их
правах и обязанностях в этой области.
2.4. При обработке персональных данных должны быть обеспечены
точность персональных данных, их достаточность, а в необходимых случаях
и актуальность по отношению к целям обработки персональных данных.
Оператор должен принимать необходимые меры либо обеспечивать их
принятие по удалению или уточнению неполных или неточных данных.
В случае выявления неточных персональных данных при обращении
субъекта персональных данных или его представителя либо по их запросу
(Приложение № 5) или по запросу Роскомнадзора Оператор осуществляет
блокирование персональных данных, относящихся к этому субъекту
персональных данных, с момента такого обращения или получения
указанного запроса на период проверки, если блокирование персональных
данных не нарушает права и законные интересы субъекта персональных
данных или третьих лиц.
13
В случае подтверждения факта неточности персональных данных
Оператор на основании сведений, представленных субъектом персональных
данных или его представителем либо Роскомнадзором, или иных
необходимых документов уточняет персональные данные в течение семи
рабочих дней со дня представления таких сведений и снимает блокирование
персональных данных.
2.5. Операторы и иные лица, получившие доступ к персональным
данным, обязаны не раскрывать третьим лицам и не распространять
персональные данные без согласия на обработку персональных данных,
разрешенных субъектом персональных данных для распространения
(Приложение № 6), если иное не предусмотрено федеральным законом.
2.6. По требованию органа в сфере регулирования информационных
технологий о предоставлении персональных данных, полученных в
результате обезличивания персональных данных, в определяемую
Правительством Российской Федерации государственную информационную
систему уполномоченного органа в сфере регулирования информационных
технологий, Оператор обязан предоставить персональные данные,
полученные в результате обезличивания персональных данных, в
государственную информационную систему уполномоченного органа в
сфере регулирования информационных технологий.
Указанное требование должно содержать перечень персональных
данных, полученных в результате обезличивания персональных данных,
которые предоставляются Оператором для формирования составов данных, а
также сроки их предоставления. Не допускается формирование составов
данных из персональных данных, указанных в ст. 10 Федерального закона «О
персональных
данных»,
за
исключением
персональных
данных,
предусмотренных ч. 2.1 ст. 10 и из персональных данных, указанных в ст.11
указанного Федерального закона.
Выполнение Оператором требований к обезличиванию должно
исключить наличие в персональных данных, полученных в результате
обезличивания, информации, доступ к которой ограничен федеральными
законами.
2.7. Передача (распространение, предоставление, доступ) персональных
данных, разрешенных для распространения, должна быть прекращена в
любое время по требованию субъекта персональных данных. Данное
требование должно включать в себя фамилию, имя, отчество (при наличии),
контактную информацию (номер телефона, адрес электронной почты или
почтовый адрес) субъекта персональных данных, а также перечень
персональных данных, обработка которых подлежит прекращению
(Приложение № 7).
2.8. Действие согласия обучающихся и/или их родителей (законных
представителей) на распространение персональных данных, перечисленных в
14
требовании, прекращается с момента поступления Оператору требования,
указанного в пункте 2.6 настоящего Положения.
2.9. Оператор при обработке персональных данных обязан принимать
необходимые правовые, организационные и технические меры или
обеспечивать их принятие для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении
персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ ОБУЧАЮЩИХСЯ, ДОСТИГШИХ
18-ЛЕТНЕГО ВОЗРАСТА И РОДИТЕЛЕЙ ИЛИ ЗАКОННЫХ
ПРЕДСТАВИТЕЛЕЙ ОБУЧАЮЩИХСЯ, НЕ ДОСТИГШИХ 18ЛЕТНЕГО ВОЗРАСТА В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ
ДАННЫХ
3.1. Обучающиеся ГБПОУ ИО ЗЖДТ, достигшие 18-летнего возраста, и
родители или законные представители обучающихся, не достигших 18летнего возраста, имеют право на:
3.1.1. Полную информацию о персональных данных обучающегося и
обработке этих данных.
3.1.2. На свободный бесплатный доступ к персональным данным
обучающегося, включая право на получение копии любой записи,
содержащей персональные данные обучающегося, за исключением случаев,
предусмотренных федеральными законами.
Получение
указанной
информации
о
персональных
данных
обучающегося возможно при личном обращении обучающегося, его
родителя или представителя к лицу, ответственному за организацию
обработки персональных данных в техникуме (Приложение № 8).
3.1.3. Обжалование в суде любых неправомерных действий при
обработке и по защите персональных данных.
3.2. Обучающиеся ГБПОУ ИО ЗЖДТ, достигшие 18-летнего возраста, и
родители или законные представители обучающихся, не достигших 18летнего возраста, обязаны:
3.2.1. Передавать
руководителю
техникума,
его
заместителям,
педагогическим работникам, специалисту по кадрам, медицинским
работникам, секретарю учебной части, оператору информационной системы
и другим уполномоченным представителям Оператора достоверные сведения
о себе в порядке и объёме, предусмотренном законодательством Российской
Федерации.
3.2.2. В случае изменения персональных данных: фамилия, имя,
отчество, адрес места жительства, паспортные данные, состоянии здоровья
15
сообщать куратору группы (классному руководителю) об этом в течение 5
рабочих дней с даты их изменений.
4. СБОР, ОБРАБОТКА, ХРАНЕНИЕ, ИСПОЛЬЗОВАНИЕ И
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Получение, обработка, хранение и любое другое использование
персональных данных обучающихся может осуществляться исключительно в
целях обеспечения соблюдения законов и иных нормативных правовых
актов, содействия обучающимся в трудоустройстве через Центр занятости и
в рамках действующего законодательства, проведении государственной
итоговой аттестации, при поступлении в ВУЗы, колледжи и иные
образовательные организации.
4.2. Личные дела обучающихся хранятся в бумажном виде в папках,
находятся
в специальном
шкафу
в
учебной
части
техникума,
обеспечивающим защиту от несанкционированного доступа.
4.3. Персональные данные обучающихся и/или их родителей (законных
представителей) могут также храниться в электронном виде в локальной
компьютерной сети. Доступ к электронным базам данных, содержащим
персональные данные, защищается системой паролей и ограничивается для
пользователей, не являющихся оператором информационной системы.
4.4. Хранение персональных данных обучающихся и/или их родителей
(законных представителей) должно осуществляться в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют
цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом.
4.5. Обрабатываемые персональные данные подлежат уничтожению
либо обезличиванию по достижении целей обработки или в случае утраты
необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
4.6. Уничтожение персональных данных осуществляется в соответствии
с Регламентом уничтожения персональных данных экспертно-проверочной
комиссией, созданной приказом руководителя техникума.
4.7. Способы уничтожения персональных данных устанавливаются в
Регламенте уничтожения персональных данных.
4.8. Подтверждение уничтожения персональных данных осуществляется
в соответствии с требованиями, установленными приказом Роскомнадзора от
28.10.2022 № 179 «Об утверждении Требований к подтверждению
уничтожения персональных данных».
4.9. В процессе хранения персональных данных обучающихся и/или их
родителей (законных представителей) должны обеспечиваться:
• требования нормативных правовых документов, устанавливающих
правила хранения конфиденциальных сведений;
16
• сохранность имеющихся данных, ограничение доступа к ним, в
соответствии с законодательством Российской Федерации и настоящим
Положением;
• контроль достоверности и полноты персональных данных, их
регулярное обновление и внесение по мере необходимости соответствующих
изменений.
4.10. Доступ к персональным данным обучающихся и/или их родителей
(законных представителей) имеют:
директор техникума;
заместитель директора, ответственный за учебную работу;
заместитель
директора,
ответственный
за
учебно
производственную работу;
- заместитель директора, ответственный за воспитательную работу;
- руководитель центра профессионального образования;
- руководители структурных подразделений (в рамках своих
должностных обязанностей);
- главный бухгалтер;
- работники бухгалтерии;
- юрисконсульт;
- секретарь учебной части;
- специалист по охране труда;
- медицинская сестра;
- социальный педагог;
- педагог-психолог;
- паспортист;
- комендант;
- преподаватель-организатор основ безопасности и защиты Родины;
- заведующий библиотекой;
- кураторы (классные руководители) — только к тем данным, которые
необходимы для выполнения конкретных функций;
- секретарь центра профессионального обучения;
- сторож (вахтер);
- обучающийся, носитель данных;
- родители (законные представители) обучающихся;
- иные работники, определяемые приказом директора в пределах
своей компетенции.
4.11. Сведения об обучающемся
могут быть предоставлены
(на основании официального запроса на бланке организации):
• Управлению образования;
• Администрации;
• Военному комиссариату;
• Центру занятости населения;
-
17
• Надзорным (контрольным) органам, которые имеют доступ к
информации только в сфере своей компетенции;
• Центральной районной больнице и т.д.
4.12. Персональные данные обучающегося могут быть предоставлены
родственникам с письменного разрешения родителей или законных
представителей обучающихся, не достигших 18-летнего возраста или
письменного разрешения обучающегося, достигшего 18-летнего возраста.
4.13. Биометрические персональные данные могут обрабатываться
только при наличии согласия в письменной форме субъекта персональных
данных, за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального
закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
4.14. При сборе персональных данных, в том числе посредством
информационно-телекоммуникационной
сети
«Интернет»,
запись,
систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение персональных данных с использованием баз данных,
находящихся за пределами территории Российской Федерации, не
допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1
статьи 6 Федерального закона «О персональных данных».
4.15. Лица, имеющие доступ к персональным данным обязаны
использовать персональные данные обучающихся и/или их родителей
(законных представителей) лишь в целях, для которых они были
предоставлены.
4.16. Ответственным за организацию обработки персональных данных
обучающихся и/или их родителей (законных представителей) ГБПОУ ИО
ЗЖДТ является директор, в соответствии с приказом.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При передаче персональных данных обучающегося руководитель
техникума, его заместители, секретарь, кураторы (классные руководители),
медицинские работники, оператор информационной системы и другие
уполномоченные представители ГБПОУ ИО ЗЖДТ должны соблюдать
следующие требования:
5.1.1. Не сообщать персональные данные обучающегося третьей стороне
без письменного согласия обучающегося при достижении им 18-летия или
родителей (законных представителей) обучающихся не достигших 18летнего возраста, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью обучающегося, а также в других
случаях, предусмотренных федеральными законами.
5.1.2. Не сообщать третьим лицам персональные данные обучающегося
в коммерческих целях.
5.1.3. Предупредить
лиц,
получающих
персональные
данные
обучающегося, о том, что эти данные могут быть использованы лишь в
18
целях, для которых они сообщены. Лица, получающие персональные данные
обучающегося,
обязаны
соблюдать
режим
секретности
(конфиденциальности). Данное положение не распространяется на обмен
персональными данными обучающегося
в порядке, установленном
федеральными законами.
5.1.4. Осуществлять передачу персональных данных обучающихся в
пределах ГБРОУ ИО ЗЖДТ в соответствии с настоящим Положением.
Родителей (законных представителей) обучающихся, не достигших 18летнего возраста и обучающихся, достигших 18-летнего возраст, необходимо
ознакомить с настоящим Положением.
5.1.5. Разрешать доступ к персональным данным обучающихся только
специально уполномоченным лицам, при этом указанные лица должны иметь
право получать только те персональные данные обучающихся, которые
необходимы для выполнения конкретных функций.
5.1.6. Не запрашивать информацию о состоянии здоровья обучающегося,
за исключением тех сведений, которые определены законодательством
Российской Федерации.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор и иные лица, получившие доступ к персональным данным
субъекта ПДн, обязаны не раскрывать третьим лицам и не распространять
персональные данные без согласия субъекта персональных данных, если
иное не предусмотрено федеральным законом.
6.2. Оператор при обработке персональных данных обязан принимать
необходимые правовые, организационные и технические меры или
обеспечивать их принятие для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении
персональных данных.
6.3. В соответствии с требованиями нормативных документов
Оператором создана система защиты персональных данных (СЗПД),
состоящая из подсистем правовой, организационной и технической защиты.
6.4. Подсистема правовой защиты представляет собой комплекс
правовых, организационно-распорядительных и нормативных документов,
обеспечивающих создание, функционирование и совершенствование СЗПД.
6.5. Подсистема организационной защиты включает в себя организацию
структуры управления СЗПД, разрешительной системы, защиты информации
при работе с сотрудниками, партнерами и сторонними лицами.
6.6. Подсистема технической защиты включает в себя комплекс
технических,
программных,
программно-аппаратных
средств,
обеспечивающих защиту ПДн.
19
6.7. Основными мерами защиты ПДн, используемыми Оператором,
являются:
6.7.1. Назначение лица, ответственного за организацию обработки ПДн,
которое осуществляет организацию обработки ПДн, обучение и инструктаж,
внутренний контроль за соблюдением техникумом и его работниками
требований к защите ПДн.
6.7.2. Определение актуальных угроз безопасности ПДн при их
обработке в ИСПДн и разработка мер и мероприятий по защите ПДн.
6.7.3. Разработка политики в отношении обработки персональных
данных.
6.7.4. Установление правил доступа к ПДн, обрабатываемым в ИСПДн.
6.7.5. Установление индивидуальных паролей доступа сотрудников в
информационную систему в соответствии с их производственными
обязанностями.
6.7.6. Применение прошедших в установленном порядке процедуру
оценки соответствия средств защиты информации.
6.7.7. Сертифицированное антивирусное программное обеспечение с
регулярно обновляемыми базами.
6.7.8. Соблюдение условий, обеспечивающих сохранность ПДн и
исключающих несанкционированный к ним доступ.
6.7.9. Обучение
работников
Оператора,
непосредственно
осуществляющих
обработку
персональных
данных,
положениям
законодательства РФ о персональных данных, в том числе требованиям к
защите персональных данных, документам, определяющим политику
Оператора в отношении обработки персональных данных, локальным актам
по вопросам обработки персональных данных.
6.7.10. Осуществление внутреннего контроля и аудита.
6.7.11. Определение типа угроз безопасности и уровней защищенности
ПДн, которые хранятся в информационных системах.
6.8. В случае выявления неправомерной обработки персональных
данных при обращении (запросе) субъекта персональных данных или его
представителя (Приложение № 9), либо Роскомнадзора Оператор
осуществляет блокирование неправомерно обрабатываемых персональных
данных, относящихся к этому субъекту персональных данных, с момента
такого обращения или получения запроса.
6.9. При выявлении Оператором, Роскомнадзором или иным
заинтересованным лицом факта неправомерной или случайной передачи
(предоставления, распространения) персональных данных (доступа к
персональным данным), повлекшей нарушение прав субъектов персональных
данных, Оператор:
20
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем
инциденте, предполагаемых причинах, повлекших нарушение прав субъектов
персональных данных, предполагаемом вреде, нанесенном правам субъектов
персональных данных, и принятых мерах по устранению последствий
инцидента, а также предоставляет сведения о лице, уполномоченном
Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с
инцидентом (первичное уведомление);
- в течение 72 часов - уведомляет Роскомнадзор о результатах
внутреннего расследования выявленного инцидента и предоставляет
сведения о лицах, действия которых стали его причиной (при наличии)
(дополнительное уведомление).
6.10. Взаимодействия Оператора с Роскомнадзором в рамках ведения
реестра учета инцидентов в области персональных данных осуществляется в
соответствии с приказом Роскомнадзора от 14.11.2022 № 187 «Об
утверждении Порядка и условий взаимодействия Федеральной службы по
надзору в сфере связи, информационных технологий и массовых
коммуникаций с операторами в рамках ведения реестра учета инцидентов в
области персональных данных».
6.11. Оценка вреда, который может быть причинен субъектам
персональных данных в случае нарушения настоящего Закона о
персональных данных производится в соответствии с приказом
Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке
вреда, который может быть причинен субъектам персональных данных в
случае нарушения Федерального закона «О персональных данных»».
6.12. Угрозы защищенности персональных данных.
6.12.1. Угрозы первого типа. В системном программном обеспечении
информационной системы есть функциональные возможности программного
обеспечения, которые не указаны в описании к нему либо не отвечают
характеристикам, которые заявил производитель. И это потенциально может
привести к неправомерному использованию персональных данных.
6.12.2. Угрозы второго типа. Потенциальные проблемы с прикладным
программным
обеспечением внешними
программами,
которые
установлены на компьютерах работников.
6.12.3. Угрозы третьего типа. Потенциальной опасности ни от
системного, ни от программного обеспечения нет.
6.13. Уровни защищенности персональных данных.
6.13.1. Первый уровень защищенности. Если Оператор отнес
информационную систему к первому типу угрозы или если тип угрозы
второй, но Оператор обрабатывает специальные категории ПДн более 100
тыс. физических лиц без учета работников.
6.13.2. Второй уровень защищенности. Если тип угрозы второй и
Оператор обрабатывает специальные категории ПДн субъектов ПДн вне
21
зависимости от их количества или специальные категории ПДн менее чем
100 тыс. физических лиц, или любые другие категории ПДн более чем 100
тыс. физических лиц, или при третьем типе угрозы Оператор обрабатывает
специальные категории данных более чем 100 тыс. физических лиц.
6.13.3. Третий уровень защищенности. Если при втором типе угрозы
Оператор обрабатывает общие ПДн субъектов ПДн или менее чем 100 тыс.
физических лиц, или при третьем типе угрозы Оператор обрабатывает
специальные категории ПДн субъектов ПДн или менее чем 100 тыс.
физических лиц, или при третьем типе угрозы Оператор обрабатывает
биометрические ПДн, или при третьем типе угрозы Оператор обрабатывает
общие ПДн более чем 100 тыс. физических лиц.
6.13.4. Четвертый уровень защищенности. Если при третьем типе угрозы
Оператор обрабатывает только общие ПДн субъектов ПДн или менее чем 100
тыс. физических лиц.
6.14. При четвертом уровне защищенности персональных данных
Оператор:
обеспечивает режим безопасности помещений, в которых
размещаете информационную систему;
обеспечивает сохранность носителей информации;
утверждает перечень работников, допущенных до ПДн;
использует средства защиты информации, которые прошли оценку
соответствия требованиям закона в области обеспечения безопасности
информации.
6.15. При третьем уровне защищенности ПДн дополнительно к мерам,
перечисленным в пункте 6.10 настоящего Положения, Оператор назначает
ответственного за обеспечение безопасности ПДн в информационной
системе.
6.16. При втором уровне защищенности ПДн дополнительно к мерам,
перечисленным в пунктах 6.10, 6.11 настоящего Положения, Оператор
ограничивает доступ к электронному журналу сообщений, за исключением
работников, которым такие сведения необходимы для работы.
6.17. При первом уровне защищенности ПДн дополнительно к мерам,
перечисленным в пунктах 6.10-6.12 настоящего Положения, Оператор:
обеспечивает автоматическую регистрацию в электронном журнале
безопасности изменения полномочий работников по допуску к ПДн в
системе;
создает отдел, ответственный за безопасность ПДн в системе, либо
возлагает такую обязанность на один из существующих отделов Оператора.
6.18. В целях защиты ПДн на бумажных носителях Оператор:
приказом назначает ответственного за обработку ПДн;
ограничивает допуск в помещения, где хранятся документы, которые
содержат ПДн субъектов ПДн;
22
хранит документы, содержащие ПДн субъектов ПДн в шкафах,
запирающихся на ключ;
хранит трудовые книжки работников в сейфе в отделе кадров.
6.19. В целях обеспечения конфиденциальности документы, содержащие
ПДн субъектов ПДн, оформляются, ведутся и хранятся только работниками
отдела кадров, бухгалтерии, учебной части, медицинской части и службы
охраны труда техникума.
6.20. Работники отдела кадров, бухгалтерии, учебной части,
медицинской части и службы охраны труда Оператора, допущенные к ПДн
субъектов ПДн, подписывают обязательства о неразглашении персональных
данных. В противном случае до обработки ПДн работников не допускаются.
6.21. Допуск к документам, содержащим ПДн субъектов ПДн, внутри
ГБПОУ ИО ЗЖДТ осуществляется на основании Регламента допуска
работников к обработке персональных данных.
6.22. Работники, имеющие доступ к ПДн обучающихся и/или их
родителей (законных представителей), подписывают обязательства о
неразглашении персональных данных. В противном случае до обработки
ПДн обучающихся и/или их родителей (законных представителей) они не
допускаются.
6.23. Передача информации, содержащей сведения о ПДн обучающихся
и/или их родителей (законных представителей), по телефону в связи с
невозможностью идентификации лица, запрашивающего информацию,
запрещается.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ,
РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ
ДАННЫХ ОБУЧАЮЩЕГОСЯ И/ИЛИ ЕГО РОДИТЕЛЙ (ЗАКОННЫХ
ПРЕДСТАВИТЕЛЕЙ)
7.1. Лица, виновные в нарушении положений законодательства
Российской Федерации в области персональных данных при обработке
персональных данных обучающегося и/или его родителей (законных
представителей), привлекаются к дисциплинарной и материальной
ответственности в порядке, установленном Трудовым Кодексом и иными
федеральными законами, а также привлекаются к гражданско-правовой,
административной и уголовной ответственности в порядке, установленном
федеральными законами.
7.2. Персональная ответственность - одно из главных требований к
организации функционирования системы защиты персональной информации
и обязательное условие обеспечения эффективности этой системы.
7.3. Работники ГБПОУ ИО ЗЖДТ, в соответствии со своими
полномочиями владеющие информацией об обучающихся и/или их
родителях (законных представителях), получающие и использующие её,
23
несут ответственность в соответствии с законодательством Российской
Федерации за нарушение режима защиты, обработки и порядка
использования этой информации.
7.4. За нарушение правил хранения и использования персональных
данных, повлекшее за собой материальный ущерб техникума, работник несёт
материальную ответственность в соответствии с действующим трудовым
законодательством РФ.
7.5. Материальный ущерб, нанесённый субъекту персональных данных
за счёт ненадлежащего хранения и использования персональных данных,
подлежит
возмещению
в
порядке,
установленном
действующим
законодательством РФ.
7.6. Моральный вред, причиненный субъекту персональных данных
вследствие нарушения его прав, нарушения правил обработки персональных
данных, установленных настоящим Федеральным законом, а также
требований к защите персональных данных, установленных в соответствии с
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»,
подлежит возмещению в соответствии с законодательством Российской
Федерации. Возмещение морального вреда осуществляется независимо от
возмещения имущественного вреда и понесенных субъектом персональных
данных убытков.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящее Положение является локальным нормативным актом,
принимается на Педагогическом совете ГБПОУ ИО ЗЖДТ и утверждается
приказом руководителя техникума.
8.2. Все изменения и дополнения, вносимые в настоящее Положение,
оформляются в письменной форме в соответствии действующим
законодательством Российской Федерации.
8.3. Положение о защите персональных данных обучающихся и их
родителей (законных представителей) принимается на неопределенный срок.
Изменения и дополнения к Положению принимаются в порядке,
предусмотренном п.8.1, настоящего Положения.
8.4. После принятия Положения (или изменений и дополнений
отдельных пунктов и разделов) в новой редакции предыдущая редакция
автоматически утрачивает силу.
24
Приложение № 1
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 103 3 800982445
Адрес: 6653 83 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
СОГЛАСИЕ
ОБУЧАЮЩЕГОСЯ/ РОДИТЕЛЯ (ЗАКОННОГО ПРЕДСТАВИТЕЛЯ)
ОБУЧАЮЩЕГОСЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я,
(ФИО законного представителя)
паспорт №
, выдан кем и когда:
___________________________________________________________________________________________________________ 9
являясь
законным
представителем
несовершеннолетнего(-ей^
(ФИО несовершеннолетнего(-ей))
паспорт №, выдан кем и когда:
Я,,
(ФИО обучающегося)
паспорт №, выдан кем и когда:
настоящим во исполнение требований Федерального закона от 27 июля 2006
года №152-ФЗ «О персональных данных», свободно, своей волей, в своих
интересах/в
интересах
несовершеннолетнего(-ей)
даю
согласие
Государственному бюджетному профессиональному образовательному
учреждению Иркутской области «Зиминский железнодорожный техникум»
25
(далее - Оператор) на обработку своих персональных данных/персональных
данных несовершеннолетнего(-ей).
Цель обработки персональных данных:
обеспечение наиболее полного исполнения образовательным
учреждением
своих
обязанностей,
обязательств
и
компетенций,
определенных Федеральным законом «Об образовании в Российской
Федерации»;
- ведение бухгалтерского учета;
- обеспечение пропускного режима на территорию Оператора.
Персональные данные включают:
1. фамилия, имя, отчество;
2. пол;
3. год, месяц и дата рождения;
4. место рождения;
5. социальное положение (сирота, лицо, оставшееся без попечения
родителей и т.д.);
6. семейное положение, состав семьи;
7. гражданство;
8. данные документа, удостоверяющего личность;
9. адреса и дата регистрации по месту жительства и фактического
проживания;
10. номера телефонов: домашнего и мобильного;
11 .данные страхового свидетельства государственного пенсионного
страхования;
12. идентификационный номер налогоплательщика;
13. отношение к воинской обязанности, сведения о воинском учёте;
14. сведения об образовании;
15. сведения о трудовой деятельности;
16. сведения
о
состоянии
здоровья,
относящиеся
к
вопросу
профессиональной пригодности на обучаемую специальность (в том
числе наличие и группа инвалидности);
17. реквизиты полиса ОМС (ДМС);
18. сведения о деловых и иных личных качествах, носящих оценочный
характер;
19. фотографии;
20. реквизиты банковской карты, номер расчетного счета;
21. иные сведения обо мне, которые необходимы ГБПОУ ИО ЗЖДТ для
корректного документального оформления правоотношений с ГБПОУ
ИО ЗЖДТ.
Настоящее согласие предоставляется на осуществление действий в
отношении персональных данных, которые необходимы или желаемы для
достижения указанной выше цели, включая их получение у третьих лиц, а
также сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление,
изменение),
извлечение,
использование,
передачу
26
(предоставление, доступ), распространение, обезличивание, блокирование,
удаление, уничтожение персональных данных, а также осуществление
любых иных действий с моими персональными данными/ персональными
данными
несовершеннолетнего(-ей),
предусмотренных
действующим
законодательством Российской Федерации.
Способы обработки персональных данных: обработка персональных
данных Оператором осуществляется с использованием персонального
компьютера при непосредственном участии человека, при обязательном
соблюдении требований конфиденциальности персональных данных, а также
передача персональных данных третьим лицам в случаях, предусмотренных
федеральными законами, на основании договоров, с использованием средств
автоматизации или без использования таких средств, с передачей по
внутренней сети Оператора, с передачей по сети Интернет с соблюдением
мер, обеспечивающих их защиту от несанкционированного доступа при
условии, что их прием и обработка будут осуществляться лицом, обязанным
сохранять требования конфиденциальности персональных данных.
Также настоящим Согласием подтверждаю, что осведомлен(-а) о
внедрении системы видеонаблюдения в помещениях ГБПОУ ИО ЗЖДТ и
выражаю свое согласие на использование Оператором системы
видеонаблюдения в целях обеспечения безопасности, контроля выполнения
обучающимися
Правил
внутреннего
распорядка,
предотвращения
правонарушений,
обеспечения
сохранности
имущества,
выявления
нарушений законодательства Российской Федерации и локальных
нормативных актов образовательного учреждения.
Настоящее согласие действует с момента его предоставления и до
достижения цели обработки.
Я оставляю за собой право отозвать свое согласие посредством
составления соответствующего письменного документа, в установленной
письменной форме в соответствии с требованиями законодательства РФ и
локальными нормативными актами техникума, который может быть
направлен мной в адрес Оператора в форме электронного документа и
подписан электронной подписью в соответствии с законодательством
Российской Федерации или по почте заказным письмом с уведомлением о
вручении, либо вручен лично под расписку уполномоченному представителю
Оператора.
В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных
данных без согласия субъекта персональных данных для достижения целей,
предусмотренных законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на Оператора функций,
полномочий и обязанностей (ч. 2 ст. 9 Федерального закона от 27 июля 2006
года № 152-ФЗ «О персональных данных»).
Настоящим
Согласием
подтверждаю,
что
осведомлен(-а)
о
необходимости уведомить образовательную организацию, в случае
27
изменения персональных данных, в разумный срок, не превышающий 3
рабочих дней.
С локальными нормативными актами техникума, регламентирующими
порядок и условия обработки персональных данных ознакомлен(а) до
подписания настоящего согласия.
(пишется собственноручно: «ознакомлен(-а)».)
«
»
202
(дата)
г.
(подпись)
(расшифровка)
28
Приложение № 2
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от__________________________________
(ФИО субъекта ПДн или его представителя)
адрес:_______
телефон:______
паспорт:______
сведения,
подтверждающие
участие
субъекта
персональных
данных
в
отношениях
с
Оператором
ОТЗЫВ СОГЛАСИЯ НА ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОТ ТРЕТЬИХ ЛИЦ
Руководствуясь ч. 2 ст. 9 Федерального закона «О персональных
данных» от 27.07.2006 года N 152-ФЗ, отзываю согласие на получение
персональных данных от третьих лиц
(ФИО субъекта персональных данных)
предоставленное Государственному бюджетному профессиональному
образовательному
учреждению
Иркутской
области
«Зиминский
железнодорожный техникум». Оператор обязан немедленно прекратить
запрашивать информацию у третьих лиц, а также сообщить перечень третьих
лиц, у которых была запрошена информация.
29
«»20
г.
(подпись)
(ФИО субъекта ПДн или его представителя)
Данный отзыв согласия получен:
(должность, подпись, расшифровка сотрудника, получившего согласие)
«»202
г.
(дата получения отзыва согласия Оператором)
Примечание: отзыв хранится в личном деле обучающегося.
30
Приложение № 3
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
РАЗЪЯСНЕНИЕ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ И (ИЛИ) ДАТЬ СОГЛАСИЕ НА ИХ
ОБРАБОТКУ
1. Мне,__________________________________________________________ ,
(фамилия, имя и отчество субъекта персональных данных/законного представителя)
на основании части 2 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» уполномоченными лицами Государственного
бюджетного профессионального образовательного учреждения Иркутской
области «Зиминский железнодорожный техникум» (далее - Оператор)
разъяснено, что предоставление моих персональных данных/ персональных
данных несовершеннолетнего(-ей) и (или) получение Оператором моего
согласия/согласия несовершеннолетнего(-ей) на обработку персональных
данных являются обязательными в соответствии с
Федеральным Законом «Об образовании в Российской Федерации» от
(реквизиты и наименование законов и/или нормативных правовых актов)
29.12.2012г. № 2 73-ФЗ и Приказом Минобрнауки России от 02.09.2020 N 45 7
«Об утверждении Порядка приема на обучение по образовательным
__________ программам среднего профессионального образования»__________
мне также разъяснено, что без предоставления мною указанных
персональных данных Оператору и (или) дачи согласия на их обработку для
меня/для
несовершеннолетнего(-ей)
могут
наступить
следующие
юридические последствия:
______без представления субъектом персональных данных обязательных для
(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения,
_____ оказания образовательных услуг сведений, поступающий (абитуриент)
изменения или прекращения личных либо имущественных прав граждан или случаи иным образом
______ не может быть зачислен для обучения по основным образовательным
затрагивающие его права, свободы и законные интересы)
31
______________________________программам СПО_________________________
2. Я предупрежден(а), что в случае отказа от представления своих
персональных данных/ персональных данных несовершеннолетнего(-ей)
Оператору и (или) дачи Оператору согласия на их обработку Оператор не
сможет осуществлять обработку моих персональных данных/ персональных
данных несовершеннолетнего(-ей), что может повлечь невозможность
выполнения Оператором в отношении меня/ несовершеннолетнего(-ей) своих
обязательств.
3. Мне известно, что Оператор для осуществления и выполнения,
возложенных законодательством
Российской
Федерации,
функций,
полномочий и обязанностей в соответствии с требованиями Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных» вправе
продолжить обработку персональных данных без моего согласия/согласия
несовершеннолетнего(-ей) при наличии оснований, указанных в пунктах 2-11
части 1 статья 6, части 2 статьи 10 и части 2 статьи И указанного
Федерального закона.
4. Я предупрежден(а), что в соответствии с законодательством в области
персональных данных я имею право:
- на получение сведений касающихся обработки моих персональных
данных/ персональных данных несовершеннолетнего(-ей), в том числе
содержащих:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных
данных;
4) наименование и место нахождения Оператора, сведения о лицах
(за исключением работников Оператора), которые имеют доступ к
персональным данным или которым могут быть раскрыты персональные
данные на основании договора с Оператором или на основании федерального
закона;
5)
обрабатываемые
персональные
данные,
относящиеся
к
соответствующему субъекту персональных данных, источник их получения,
если иной порядок представления таких данных не предусмотрен
федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их
хранения;
7) порядок осуществления субъектом персональных данных прав,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных»;
8) информацию об осуществленной или о предполагаемой
трансграничной передаче персональных данных;
9) наименование или фамилию, имя, отчество и адрес лица,
осуществляющего обработку персональных данных по поручению
Оператора, если обработка поручена или будет поручена такому лицу;
32
10) информацию о способах исполнения Оператором обязанностей,
установленных статьей 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных»;
И) иные сведения, предусмотренные Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными
законами;
- требовать от Оператора уточнения своих персональных данных/
персональных данных несовершеннолетнего(-ей), их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом
меры
по защите своих прав/ прав
несовершеннолетнего(-ей);
- на получение при обращении или при направлении запроса
информации, касающейся обработки моих персональных данных/
персональных данных несовершеннолетнего(-ей);
на обжалование действия или бездействия Оператора в
уполномоченный орган по защите прав субъектов персональных данных или
в судебном порядке;
- на защиту моих прав/ прав несовершеннолетнего(-ей) и законных
интересов, в том числе на возмещение убытков и (или) компенсацию
морального вреда в судебном порядке.
5.
Настоящее
разъяснение
заполнено
и
подписано
мною
собственноручно.
«»_______________ 202____ г. _____________
(дата)
(подпись)
(расшифровка)
Подписанное разъяснение получено:
(должность, подпись, расшифровка сотрудника, получившего подписанное разъяснение)
«___ ».______________ 202____ г.
(дата получения подписанного разъяснения Оператором)
Примечание: разъяснение хранится в личном деле обучающегося.
33
Приложение № 4
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_
(ФИО субъекта ПДн или его представителя)
адрес:_______
телефон:______
паспорт:______
сведения,
подтверждающие
участие
субъекта
персональных
данных
в
отношениях
с
Оператором
ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Руководствуясь ч. 2 ст. 9 Федерального закона «О персональных
данных» от 27.07.2006 года N 152-ФЗ, отзываю согласие на обработку
персональных данных
(ФИО субъекта персональных данных)
предоставленное Государственному
бюджетному профессиональному
образовательному
учреждению
Иркутской
области
«Зиминский
железнодорожный техникум» или обеспечить прекращение такой обработки,
если обработка персональных данных осуществляется другим лицом,
34
действующим по поручению Оператора, и уничтожить персональные данные
или обеспечить их уничтожение, если обработка персональных данных
осуществляется другим лицом, действующим по поручению Оператора, в
срок, не превышающий тридцати дней с даты поступления настоящего
отзыва.
«»20
г.
(ФИО субъекта ПДн или его представителя)
(подпись)
Данный отзыв согласия получен:
(должность, подпись, расшифровка сотрудника, получившего согласие)
«___ »_______________ 202____ г.
(дата получения отзыва согласия Оператором)
Примечание: отзыв хранится
уничтожения персональных данных.
в
личном
деле
обучающегося
до
35
Приложение № 5
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
(ФИО субъекта ПДн или его представителя)
адрес:
телефон:
адрес эл. почты
паспорт:
ЗАПРОС ОБУЧАЮЩЕГОСЯ ИЛИ ЕГО ЗАКОННОГО
ПРЕДСТАВИТЕЛЯ НА УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором
обрабатываются
персональные
данные
(ФИО субъекта персональных данных)
В СВЯЗИ
с
(указать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, - номер
договора, дата заключения договора, условное словесное обозначение и (или) иные сведения; либо сведения, иным
образом подтверждающие факт обработки персональных данных Оператором)
В соответствии с ч. 2 ст. 21 Федерального закона от 27 июля 2006 года
N 152-ФЗ «О персональных данных» в случае подтверждения факта
неточности
персональных
данных
Оператор
на
основании
36
сведений, представленных субъектом персональных данных или его
представителем либо уполномоченным органом по защите прав субъектов
персональных данных, или иных необходимых документов обязан уточнить
персональные данные либо обеспечить их уточнение (если обработка
персональных данных осуществляется другим лицом, действующим по
поручению
Оператора)
в
течение
семи
рабочих
дней
со
дня представления таких сведений и снять блокирование персональных
данных.
Персональные данные______
(ФИО субъекта персональных данных)
ЯВЛЯЮТСЯ_________________________________________________________________________________________
(неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки)
Прошу
внести
в
них
необходимые
изменения:
(вписать нужное)
Об устранении допущенных нарушений прошу уведомить в письменной
/электронной форме (нужное подчеркнуть) по вышеуказанному адресу в
предусмотренный законом срок.
«»20___ г.___________________________________________
(подпись)
(ФИО субъекта ПДн или его представителя)
Данный запрос получен:
(должность, подпись, расшифровка сотрудника, получившего запрос)
«____ »_____________ 20___ г.
(дата получения запроса Оператором)
Примечание: запрос хранится в личном деле обучающегося.
37
Приложение № 6
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
СОГЛАСИЕ ОБУЧАЮЩЕГОСЯ ИЛИ ЕГО ЗАКОННОГО
ПРЕДСТАВИТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ,
РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ
РАСПРОСТРАНЕНИЯ
(ФИО законного представителя)
паспорт №, выдан кем и когда:
_________________________ _____ __________________________________________________________________________
являясь
законным
представителем
9
несовершеннолетнего(-ей)
(ФИО несовершеннолетнего(-ей))
паспорт №, выдан кем и когда:
(ФИО обучающегося)
паспорт №, выдан кем и когда:
руководствуясь ст. 9, 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных», заявляю о согласии на распространение ГБПОУ ИО
«Зиминским
железнодорожным
техникумом»
моих
персональных
данных/персональных данных несовершеннолетнего(-ей) с целью:
38
обеспечения
наиболее
полного
исполнения
образовательным
учреждением
своих
обязанностей,
обязательств
и
компетенций,
определенных Федеральным законом «Об образовании в Российской
Федерации»;
- ведения бухгалтерского учета;
- обеспечения пропускного режима на территорию Оператора.
Настоящее Согласие предоставляется на осуществление распространения
персональных данных в следующем порядке:
Разрешаю
Категория
Перечень персональных данных
к распространению
персональных данных
несовершеннолетнего(-ей)
(+/-)
Фамилия
Имя
Отчество
Сведения о перемене фамилии,
имени, отчества
Пол
Дата рождения
Место рождения
Гражданство
Паспортные данные
Адрес и дата регистрации по
Общие персональные
месту жительства
данные
Адрес фактического проживания
Номер телефона
мобильного)
(домашнего,
Данные
страхового
свидетельства государственного
пенсионного страхования
номер
Идентификационный
налогоплательщика
Сведения о воинском учете
Сведения об образовании
Сведения
положении
о
семейном
39
Сведения о составе семьи
Сведения о социальном статусе
(сироты, лица, оставшегося без
попечения родителей и т.д.)
Сведения о детях обучающегося
в возрасте до 14 лет
Реквизиты полиса ОМС (ДМС)
Реквизиты банковского счета
Сведения о состоянии здоровья,
относящиеся
к
вопросу
профессиональной пригодности
на обучаемую специальность (в
том числе наличие и группа
инвалидности)
Сведения о деловых и иных
личных качествах,
носящих
оценочный характер
Иные
сведения,
которые
необходимы для корректного
документального
оформления
правоотношений
Сведения о состоянии здоровья,
относящиеся
к
вопросу
о
трудоспособности работника
Специальные
Сведения
о
наличии
персональные данные (отсутствии) судимости и (или'
факта уголовного преследования
либо о прекращении уголовного
преследования
Биометрические
Фотографии
персональные данные
Сведения об информационных ресурсах Оператора, посредством которых
будут осуществляться предоставление доступа неограниченному кругу лиц и
иные действия с моими персональными данными/ персональными данными
несовершеннолетнего(-ей):
Информационный ресурс
Действия с персональными данными
40
https://zzhdtedu.ru/?section id=85
официальный
техникума ГБПОУ
ЗЖДТ
Вкладка абитуриент 2023, раздел Официально выгружается приказ о зачислении на 1 курс (на
сайт 15.08. каждый год)
ИО
http://l 0.0.3.1:8080/Institutio Заполнение персональных данных абитуриентов,
nApplication/ApplicationList подавших заявления для поступления на 1 курс
- ФИС ГИА и Приема
(федеральная база)
http://l 0.3.49.15/user/docume Заполнение персональных данных о выпуске
обучающихся по программам СПО и выданных
nt-packages - ФР ДО СПО
им номеров дипломов
http://10.3.48.30/user/docume Заполнение персональных данных о выпуске
обучающихся по программе ПО и выданных им
nt-packages - ФР ДО ПО
номеров свидетельств
https://coko38.ru/index.phpZi Заполнение персональных данных абитуриентов,
nformatsionnye-sistemy/ais- подавших заявления для поступления на 1 курс
kontingent
АИС
«Зачисление
в
ОО»
(региональная база)
в
https://azk.gfu.ru - АЦКПередача
Бюджетных
обязательств
Финансы
Министерство финансов Иркутской области
https://db.vtb.ru
Бизнес
-
ВТБ
https://sbi.sberbank.ru
СберБизнес
Передача
реестров
для
стипендий и социальных выплат
перечисления
Передача
реестров
для
стипендий и социальных выплат
перечисления
https://vk.com/zzhdt_techn
Публикация фотографий с
проведенных
icum_zima - официальная мероприятий в техникуме и иных организаций, с
страница
техникума
в описанием указанных мероприятий и их
социальной
сети участников
«ВКонтакте»
https://dnevnik.ru/teachers
Заполнение
персональных
данных
«Дневник.ру»
абитуриентов,
подавших
заявления
для
поступления на 1 курс и обучающихся до
окончания обучения
ЬЦр5://р38.навигатор.дети
интернет-портал
«Навигатор
дополнительного
образования
детей
Сбор, хранение и обработка персональных
данных на портале производятся с целью
обеспечения
доступа
к
дополнительному
образованию
и
персонифицированного
финансирования
41
Иркутской области»
Настоящее Согласие дано мной добровольно и действует со дня его
представления до истечения сроков, установленных действующим
законодательством Российской Федерации либо до момента поступления
требования о прекращении обработки и распространения персональных
данных.
Я оставляю за собой право отозвать свое Согласие посредством
составления соответствующего письменного документа, который может быть
направлен мной в адрес Оператора в форме электронного документа и
подписан электронной подписью в соответствии с законодательством
Российской Федерации или по почте заказным письмом с уведомлением о
вручении, либо вручен лично под расписку уполномоченному представителю
Оператора.
В случае отзыва субъектом персональных данных Согласия на
обработку персональных данных Оператор вправе продолжить обработку
персональных данных без согласия субъекта персональных данных для
достижения целей, предусмотренных законом, для осуществления и
выполнения, возложенных законодательством Российской Федерации на
Оператора, функций, полномочий и обязанностей (ч. 2 ст. 9 Федерального
закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»),
«»_______________ 202____ г. ______________ ________________________
(дата)
(подпись)
(расшифровка)
42
Приложение № 7
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от_______
(ФИО субъекта персональных данных или его представителя)
адрес:_______
телефон:_______
адрес эл.почты_________________________
п ас п орт:________________________________
сведения,
подтверждающие
участие
субъекта
персональных
данных
в
отношениях
с
Оператором
ТРЕБОВАНИЕ О ПРЕКРАЩЕНИИ ПЕРЕДАЧИ
(РАСПРОСТРАНЕНИЯ, ПРЕДОСТАВЛЕНИЯ, ДОСТУПА)
ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ
ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
я,,
в соответствии с пунктом 14 статьи 10.1 Федерального закона «О
персональных данных» от 27.07.2006 № 152-ФЗ отзываю свое согласие, ранее
выданное
(наименование Оператора)
на распространение моих персональных данных/ персональных данных
несовершеннолетнего(-ей), разрешенных субъектом персональных данных
для распространения,
43
а именно:______________________________________________________________
(перечислить ПДн, в случае, если отзыв согласия на распространение ПДн относится лишь к нескольким ПДн)
____________________________________________________________________________________________________________5
в связи с нарушением правил обработки персональных данных, выраженное
в_____________________________________________________________________
(перечислить нарушения, допущенные Оператором при обработке и распространении ПДн субъекта ПДн)
Прошу
прекратить
обработку
моих
персональных
данных/
персональных данных несовершеннолетнего(-ей) в течение трех рабочих
дней с момента поступления настоящего требования и сообщить мне
перечень третьих лиц, которым мои персональные данные/ персональные
данные несовершеннолетнего(-ей) были переданы.
«»20
г.___________________________________________
(подпись)
(ФИО субъекта ПДн или его представителя)
Данное требование получено:
( должность, подпись, расшифровка сотрудника, получившего требование)
«»_____________ 20___ г.
(дата получения требования Оператором)
Примечание: требование хранится в личном деле обучающегося.
44
Приложение № 8
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 665383 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от___________________________________
(ФИО субъекта ПДн или его представителя)
адрес:_________________________________
телефон:_____________________________
адрес эл.почты_______________________
паспорт:_______________________________
сведения,
подтверждающие
участие
субъекта
персональных
данных
в
отношениях
с
Оператором
ЗАПРОС ОБУЧАЮЩЕГОСЯ ИЛИ ЕГО ЗАКОННОГО
ПРЕДСТАВИТЕЛЯ НА ПРЕДОСТАВЛЕНИЕ ДОСТУПА
(ОЗНАКОМЛЕНИЯ) К ПЕРСОНАЛЬНЫМ ДАННЫМ
В соответствии со ст. 14 Федерального закона «О персональных
данных» от 27.07.2006 года N 152-ФЗ, прошу предоставить мне для
ознакомления информацию (в том числе документы), составляющую
персональные данные:
(ФИО субъекта персональных данных)
в следующем порядке:
45
(перечислить необходимые сведения: подтверждение факта обработки моих персональных данных; правовые основания
и цели обработки персональных данных; применяемые способы обработки персональных данных; какие лица имеют
доступ или могут получить доступ к персональным данным; перечень обрабатываемых персональных данных и
источник их получения; срок хранения персональных данных; осуществлялась ли трансграничная передача
персональных данных, а, если нет, то предполагается ли такая передача и др.)
Ответ на запрос прошу направить в письменной /электронной форме
(нужное подчеркнуть) по вышеуказанному адресу в предусмотренный законом
срок.
«»20
г.
(подпись)
(ФИО субъекта ПДн или его представителя)
Данный запрос получен:
(должность, подпись, расшифровка сотрудника, получившего запрос)
«»______________20___ г.
(дата получения запроса Оператором)
Примечание: запрос хранится в личном деле обучающегося.
46
Приложение № 9
ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ
ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ИРКУТСКОЙ ОБЛАСТИ
«ЗИМИНСКИЙ ЖЕЛЕЗНОДОРОЖНЫЙ ТЕХНИКУМ»
(Оператор персональных данных)
ИНН: 3 806009212
ОГРН: 1033800982445
Адрес: 6653 83 Иркутская область,
г. Зима, ул. Кирова, 12
Телефон/факс: 8 (39554) 7-21-70
E-mail: pu-6@yandex.ru
от___________________________________
(ФИО субъекта ПДн или его представителя)
адрес:_________________________________
телефон:_____________________________
адрес эл. почты_______________________
паспорт:______________________________
ЗАПРОС ОБУЧАЮЩЕГОСЯ ИЛИ ЕГО ЗАКОННОГО
ПРЕДСТАВИТЕЛЯ НА ПРЕКРАЩЕНИЕ НЕПРАВОМЕРНОЙ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором
обрабатываются
персональные
данные
(ФИО субъекта персональных данных)
В СВЯЗИ с
(указать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, - номер
договора, дата заключения договора, условное словесное обозначение и (или) иные сведения; либо сведения, иным
образом подтверждающие факт обработки персональных данных Оператором)
В соответствии с ч. 3 ст. 21 Федерального закона от 27 июля 2006 года
N 152-ФЗ «О персональных данных» в случае выявления неправомерной
47
обработки персональных данных, осуществляемой Оператором или лицом,
действующим по поручению Оператора, Оператор в срок, не превышающий
трех рабочих дней с даты этого выявления, обязан прекратить
неправомерную обработку персональных данных или обеспечить
прекращение неправомерной обработки персональных данных лицом,
действующим по поручению Оператора. В случае если обеспечить
правомерность обработки персональных данных невозможно, Оператор в
срок, не превышающий десяти рабочих дней с даты выявления
неправомерной обработки персональных данных, обязан уничтожить такие
персональные данные или обеспечить их уничтожение.
При обработке указанных персональных данных были допущены
неправомерные действия:_______________________________________________
(указать неправомерные действия Оператора)
Прошу прекратить неправомерную обработку персональных данных,
относящихся к________________________________________________________
(ФИО субъекта персональных данных)
Об устранении допущенных нарушений прошу уведомить в письменной
/электронной форме (нужное подчеркнуть) по вышеуказанному адресу в
предусмотренный законом срок.
«»20
г.___________________________________________
(подпись)
(ФИО субъекта ПДн или его представителя)
Данный запрос получен:
( должность, подпись, расшифровка сотрудника, получившего запрос)
«»_____________ 20___ г.
(дата получения запроса Оператором)
Примечание: запрос хранится в личном деле обучающегося.
48