Стипендия обучающимся не предусмотрена
Политика определяет правила АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ СРЕДНЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «МУРМАНСКИЙ КОЛЛЕДЖ ЦИФРОВЫХ ПРОФЕССИЙ «СИНЕРГИЯ» (далее – Оператор) в отношении обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на личную и семейную тайну, неприкосновенность частной жизни. Положения Политики обязательны для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных, в т. ч. работающих в филиалах и обособленных подразделениях Оператора. Положения Политики являются основой для организации работы по обработке персональных данных у Оператора и для разработки внутренних локальных актов, регламентирующих обработку и защиту персональных данных у Оператора. Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика опубликована в сети Интернет.
• Конституция Российской Федерации;
• Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета
Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об
утверждении Положения об особенностях обработки персональных данных, осуществляемой
без использования средств автоматизации»;
• Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при
их обработке в информационных системах персональных данных».
Если положения Политики войдут в противоречие с действующим законодательством о
персональных данных, применяются положения действующего законодательства, в том числе
Нормативные документы.
Оператор: - АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ СРЕДНЕГО
ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «МУРМАНСКИЙ КОЛЛЕДЖ ЦИФРОВЫХ
ПРОФЕССИЙ «СИНЕРГИЯ»;
Адрес: 183010, Мурманская область, городской округ город Мурманск, город Мурманск,
улица Алексея Генералова, дом 8;
ОГРН 1245100001805, ИНН 5190099107, КПП 519001001;
Адрес электронной почты: murmansk_college@synergy.ru.
Направление запросов Оператору:
Запросы субъектов персональных данных в отношении обработки их персональных данных
Оператором принимаются по адресу Оператора.
Субъекты персональных данных также могут направить свой запрос, подписанный усиленной
квалифицированной электронной подписью, на адрес электронной почты (служит также для
направления информации, материалов и иных уведомлений).
Сайт Оператора:
Официальный интернет-портал Оператора по адресу: https://колледж-мурманск.рф .
Настоящая Политика является документом, к которому обеспечивается неограниченный
доступ. Для обеспечения неограниченного доступа Политика опубликована на официальном
сайте Оператора.
Принципы и условия обработки персональных данных:
Принципы обработки ПД:
• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее
определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора
персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным
целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным
целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению
к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки
или в случае утраты необходимости в достижении этих целей, при невозможности устранения
Оператором допущенных нарушений персональных данных, если иное не предусмотрено
федеральным законом.
Условия обработки ПД:
Оператор производит обработку персональных данных при наличии хотя бы одного из
следующих условий:
• обработка персональных данных осуществляется с согласия субъекта персональных данных
на обработку его персональных данных. В случаях, когда обработка персональных данных
осуществляется на основании согласия, такое согласие предоставляется субъектом путём
заполнения соответствующих форм на сайте Оператора или иным способом,
предусмотренным законодательством;
• обработка персональных данных необходима для достижения целей, предусмотренных
международным договором Российской Федерации или законом, для осуществления и
выполнения возложенных законодательством Российской Федерации на Оператора функций,
полномочий и обязанностей;
• обработка персональных данных необходима для осуществления правосудия, исполнения
судебного акта, акта другого органа или должностного лица, подлежащих исполнению в
соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для осуществления прав и законных интересов
Оператора или третьих лиц либо для достижения общественно значимых целей при условии,
что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных для защиты жизни, здоровья или иных жизненно важных
интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных
интересов других лиц и получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в статистических или иных
исследовательских целях, за исключением целей, указанных в статье 15 ФЗ № 152 «О
персональных данных», при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или
обязательному раскрытию в соответствии с законодательством.
Конфиденциальность ПД:
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим
лицам и не распространяют персональные данные без согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом.
Поручение обработки ПД другому лицу:
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта
персональных данных, если иное не предусмотрено федеральным законодательством, на
основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку
персональных данных по поручению Оператора, обязано соблюдать принципы и правила
обработки персональных данных, предусмотренные ФЗ «О персональных данных» и
Политикой. В поручении Оператора должны быть определены перечень персональных
данных, перечень действий (операций) с персональными данными, которые будут
совершаться лицом, осуществляющим обработку персональных данных, цели их обработки,
должна быть установлена обязанность такого лица соблюдать конфиденциальность
персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 ФЗ «О персональных
данных», обязанность по запросу Оператора в течение срока действия поручения, в том числе
до обработки персональных данных, предоставлять документы и иную информацию,
подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора
требований, установленных ФЗ «О персональных данных», обязанность обеспечивать
безопасность персональных данных при их обработке, а также должны быть указаны
требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О
персональных данных», в том числе требование об уведомлении Оператора о случаях,
предусмотренных ч. 3.1 ст. 21 ФЗ «О персональных данных».
Передача персональных данных третьим лицам осуществляется Оператором исключительно
в соответствии с условиями, предусмотренными в согласиях субъектов персональных данных
для каждой конкретной цели обработки. Оператор не передаёт персональные данные третьим
лицам, если это прямо не предусмотрено согласием субъекта или не требуется для исполнения
обязанностей, возложенных на Оператора законом.
Правовое положение Оператора и субъекта персональных данных
Права субъекта ПД:
• получать информацию, касающуюся обработки его персональных данных, в порядке, форме
и сроки, установленные законодательством;
• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать своё согласие на обработку персональных данных;
• иные права, предусмотренные законодательством о персональных данных.
Права Оператора ПД:
• обрабатывать персональные данные субъекта персональных данных в соответствии с
заявленной целью;
• требовать от субъекта персональных данных предоставления достоверных персональных
данных, необходимых для идентификации субъекта персональных данных, а также в иных
случаях, предусмотренных законодательством;
• ограничить доступ субъекта персональных данных к его персональным данным в случае,
если доступ субъекта персональных данных к его персональным данным нарушает права и
законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством
Российской Федерации;
• осуществлять обработку персональных данных, подлежащих опубликованию или
обязательному раскрытию в соответствии с законодательством Российской Федерации;
• осуществлять обработку персональных данных без согласия субъекта персональных данных
в случаях, предусмотренных законом;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных
данных;
Цели обработки персональных данных и перечень обрабатываемых персональных данных
Оператор обрабатывает персональные данные субъектов (в том числе, но не ограничиваясь,
пользователей сайта Оператора, потенциальных и действительных клиентов Оператора) в
целях ведения своей деятельности согласно законодательству Российской Федерации и
учредительным документам Оператора.
Ниже приведён перечень целей обработки и соответствующих им персональных
данных. Передача персональных данных третьим лицам для каждой цели осуществляется
только в том объёме и тем категориям лиц, которые указаны в соответствующем согласии
субъекта персональных данных.
Политика в отношении файлов cookie
Cookie-файлы (Куки) — небольшой фрагмент данных, отправленный веб-сервером и
хранимый на цифровом устройстве пользователя — компьютере, ноутбуке, планшете,
смартфоне и т.п. Веб-клиент (обычно веб-браузер) каждый раз при попытке открыть страницу
соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-
запроса.
Cookie-файлы могут использоваться в совокупности с другими данными (например, IP-
адресом) для идентификации пользователя. В связи с этим обработка cookie-файлов
осуществляется Оператором в соответствии с законодательством о персональных данных.
Виды cookie-файлов, которые могут использоваться в ходе посещения сайта Оператора:
1. Строго необходимые cookie – обеспечивают корректное отображение сайта,
авторизацию, сохранение настроек пользователя. Такие cookie обрабатываются на законных
основаниях без получения отдельного согласия, поскольку без них невозможна техническая
работа сайта.
2. Аналитические cookie (например, Яндекс.Метрика) – собирают информацию о том, как
пользователи перемещаются по сайту, какие страницы посещают. Эти данные используются
для улучшения работы сайта и проведения маркетинговых исследований.
3. Рекламные cookie – используются для показа пользователям релевантной
таргетированной и контекстной рекламы на основе предпочтений пользователя.
Для обработки аналитических и рекламных cookie Оператор запрашивает активное согласие
пользователя в порядке, установленном законодательством. Такое согласие может быть дано
путём нажатия соответствующей кнопки в информационном баннере (всплывающем окне)
при первом посещении сайта, а также в любое время может быть отозвано через настройки
браузера.
Пользователь может в любое время изменить настройки своего веб-браузера, чтобы
блокировать cookie-файлы или удалить уже сохранённые. Полное отключение cookie может
привести к невозможности использования некоторых функций сайта (например,
персонализированного контента).
Перечень действий с персональными данными и общее описание используемых способов
обработки персональных данных
Оператор производит сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ) в порядке, установленном законодательством и согласиями
субъектов, обезличивание, блокирование, удаление, уничтожение персональных данных.
При осуществлении указанных действий Оператор обрабатывает персональные данные
посредством внесения их в электронную базу данных, включения в списки, реестры и
отчётные формы, с использованием средств автоматизации и без их использования.
Распространение персональных данных неопределённому кругу лиц не осуществляется.
Прекращение обработки персональных данных
Оператор производит обработку персональных данных в течение срока, на который
предоставлено согласие на обработку персональных данных, либо в течение иного срока,
установленного законом или договором.
Отзыв согласия на обработку персональных данных
Отзыв субъектом персональных данных своего согласия на обработку персональных данных
возможен в любое время путём направления официального запроса в порядке,
предусмотренном Политикой в отношении обработки персональных данных (путём
направления письменного заявления по адресу электронной почты
Оператора murmansk_college@synergy.ru либо по почтовому адресу: 183010, Мурманская
область, городской округ город Мурманск, город Мурманск, улица Алексея Генералова, дом
8).
Актуализация персональных данных
В случае выявления неточностей в персональных данных, субъект персональных данных
может актуализировать их самостоятельно, путём направления Оператору уведомления на
адрес электронной почты или по почтовому адресу Оператора с пометкой «Актуализация
персональных данных».
Продолжение обработки персональных данных без согласия
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без
согласия субъекта персональных данных при наличии оснований, указанных в пп.2–11 ч.1
ст.6, ч.2 ст.10 и ч.2 ст.11 ФЗ «О персональных данных».
Обеспечение выполнения обязанностей Оператора и мер по защите персональных
данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается
реализацией правовых, организационных и технических мер, необходимых для обеспечения
требований федерального законодательства в области защиты персональных данных,
включая:
• издание локальных актов по вопросам обработки и защиты персональных данных;
• применение организационных и технических мер, предусмотренных Постановлением
Правительства РФ № 1119 и Приказом ФСТЭК № 21;
• проведение внутреннего контроля соответствия обработки персональных данных
требованиям законодательства.
Срок и порядок хранения. Уничтожение персональных данных при достижении целей
их обработки
Оператор осуществляет хранение персональных данных в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных
данных, если срок хранения персональных данных не установлен федеральным законом,
договором, стороной которого, выгодоприобретателем или поручителем, по которому
является субъект персональных данных.
Условием прекращения обработки персональных данных может являться достижение целей
обработки персональных данных, истечение срока действия согласия субъекта персональных
данных или отзыв согласия субъектом персональных данных, а также выявление
неправомерной обработки персональных данных.
Если персональные данные обрабатываются автоматизированным способом, Оператор
уничтожает их путём стирания / удаления из базы данных. Если персональные данные
обрабатываются неавтоматизированным способом, они могут быть уничтожены Оператором
путём сожжения, дробления (измельчения), химического разложения (решается Оператором в
каждом конкретном случае).
Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных
определяются законодательством Российской Федерации в области персональных данных.
Политика в отношении обработки персональных данных вступает в силу с момента её
утверждения Оператором.
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в
заголовке Политики указывается дата последней редакции Политики. Новая редакция
Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено
новой редакцией Политики.
Приложения
Следующие документы являются неотъемлемой частью настоящей Политики и размещены на
сайте Оператора
В случае изменения данной политики конфиденциальности вы сможете прочитать об этих изменениях на этой странице или, в особых случаях, получить уведомление на свой e-mail.
