Начни карьеру в Правительстве Москвы!
Выбери интересующее направление и заполни все
поля, чтобы подать заявку на стажировку
Выбери интересующее направление и заполни все
поля, чтобы подать заявку на стажировку
Приложение
к приказу от 16.08.2022 г. № 224
1.1. Политика обработки персональных данных в МГУУ Правительства Москвы (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые МГУУ Правительства Москвы (далее – Университет) обрабатывает как оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных возникшие как до, так и после утверждения настоящей Политики.
1.4. Требования Политики распространяются на деятельность Университета в целом, обязательны для руководителей и работников структурных подразделений, участвующих в процессе обработки и защиты персональных данных, а также для контрагентов – физических и юридических лиц.
1.5. База персональных данных граждан Российской Федерации, которые Университет обрабатывает как оператор, находится по адресу: Российская Федерация, 107045, г. Москва, ул. Сретенка, д. 28.
1.6. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на официальных сайтах Университета: https://www.mguu.ru/, http//www.shop.mguu.ru/ и https://merchshop.mguu.ru.
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Университет осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»;
• Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Указ Президента РФ от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
• Постановление Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
• Постановление Правительства Российской Федерации от 20 октября 2021 г. № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации»;
• Приказ Федеральной службы по надзору в сфере образования и науки от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Приказ Федеральной службы по надзору в сфере образования и науки от 14 августа 2020 г. № 831 «Об утверждении Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления информации»;
• Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
2.2. Правовым основанием обработки персональных данных также являются:
• Устав МГУУ Правительства Москвы;
• Положение об обработке и защите персональных данных в МГУУ Правительства Москвы;
• договоры, заключаемые МГУУ Правительства Москвы с субъектами персональных данных или совершение ими конклюдентных действий;
• согласие субъектов персональных данных на обработку их персональных данных.
В Политике используются термины с соответствующими им определениями:
• персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• пользователь сайта (далее также - Пользователь) – лицо, имеющее доступ к сайтам https://shop.mguu.ru/ и https://merchshop.mguu.ru/ посредством информационно-телекоммуникационной сети «Интернет» и предоставившее персональные данные с помощью форм (регистрации, заявки), представленных на данном сайте;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• МГУУ Правительства Москвы, Университет, Оператор - Государственное автономное образовательное учреждение высшего образования «Московский городской университет управления Правительства Москвы имени Ю.М. Лужкова»;
• ГК РФ – Гражданский кодекс Российской Федерации;
• ТК РФ - Трудовой кодекс Российской Федерации;
• НК РФ – Налоговый кодекс Российской Федерации;
• Закон о персональных данных - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Закон о бухгалтерском учете - Федеральный закон «О бухгалтерском учете» от 06 декабря 2011 г. № 402-ФЗ;
• Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;
• ПФР - Пенсионный фонд Российской Федерации;
• ФСС - Фонд социального страхования РФ;
• ФФОМС - Федеральный фонд обязательного медицинского страхования.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
5.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.5. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.6. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
6.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.3. К обработке персональных данных не допускаются работники Оператора, в должностные обязанности которых не входит обработка персональных данных.
6.4. Обработка персональных данных осуществляется Оператором путем:
• получения оригиналов необходимых документов, предоставляемых субъектами персональных данных;
• получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
• формирования документов, содержащих персональные данные, в ходе кадровой работы;
• получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных в ответ на запросы, направляемые Университетом в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством РФ и от третьих лиц;
• получения персональных данных из общедоступных источников персональных данных (в том числе из информационно-телекоммуникационной сети «Интернет»);
• передачи персональных данных третьим лицам;
• распространение персональных данных неограниченному кругу лиц;
• фиксации (регистрации) персональных данных в журналах, книгах, реестрах, информационных системах Оператора и третьих лиц и других учетных формах;
• внесения персональных данных в сегменты информационных систем Университета, способных обеспечивать их надлежащую защиту;
• использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой Университетом деятельности.
6.5. Оператор вправе осуществлять обработку персональных данных иными способами в порядке, предусмотренном законодательством Российской Федерации.
6.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер.
6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
6.10. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в соответствии со ст. 10.1 Закона о персональных данных.
6.11. Передача Оператором персональных данных в государственные информационные системы, в том числе в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и/или квалификации, документа об обучении», в ФСС, ПФР, ФФОМС, в правоохранительные, иные уполномоченные органы и организации осуществляется в соответствии с требованиями федеральных законов Российской Федерации.
7.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
• работники, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
• абитуриенты, обучающиеся, их законные представители, выпускники;
• участники конкурсов, интеллектуальных соревнований и иных мероприятий, их законные представители;
• клиенты и контрагенты Университета (физические лица);
• представители и работники клиентов и контрагентов Университета (юридических лиц);
• посетители, пропускаемые на территорию Университета;
• пользователи сайта.
7.2. Оператором осуществляется обработка указанных категорий субъектов персональных данных в количестве менее 100000 (ста тысяч) в год.
7.3. В целях соблюдения трудового законодательства и иных нормативных правовых актов, регулирования трудовых отношений с работниками - содействия в трудоустройстве, обучении и продвижении по работе, обеспечения личной безопасности работников, текущей трудовой деятельности, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Университета, формирования и ведения справочников для информационного обеспечения деятельности Университета, получения налоговых и социальных льгот и в других законных целях Оператор обрабатывает персональные данные работников, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников, такие как:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и / или отчества в случае их изменения);
• год, месяц, дата, место рождения, пол;
• сведения о гражданстве;
• адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
• номера рабочих, домашних и мобильных телефонов, адреса электронной почты или сведения о других способах связи;
• вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
• сведения о трудовой деятельности, занимаемых ранее должностях;
• сведения о трудовом, страховом, специальном (научно-педагогическом, педагогическом, медицинском) и общем стаже;
• преподаваемые учебные предметы, курсы, дисциплины (модули);
• страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС);
• идентификационный номер налогоплательщика (ИНН), реквизиты документа о постановке на учет физического лица в налоговом органе на территории Российской Федерации;
• сведения, содержащиеся в документах воинского учета для военнообязанных лиц и лиц, подлежащих призыву на военную службу, реквизиты документов воинского учета;
• сведения об образовании, местах обучения (город, образовательная организация, сроки обучения), квалификации, наименование направления подготовки и (или) специальности или наличии специальных знаний или подготовки;
• информация о повышении квалификации и профессиональной переподготовке работников;
• о прохождении конкурса для замещения должностей научно-педагогических работников, выборах и аттестации;
• сведения о месте работы, трудовом договоре и его исполнении (занимаемые должности, существенные условия труда);
• сведения об ученой степени, ученом звании;
• сведения о владении иностранными языками, включая уровень владения;
• фотографическое изображение, содержащееся в личном деле работника;
• сведения о семейном положении и составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации;
• сведения о заработной плате;
• реквизиты банковского счета для перечисления заработной платы и социальных выплат;
• сведения о социальных льготах;
• сведения об инвалидности;
• видах и периодах отпуска, временной нетрудоспособности, командировании, рабочем времени и прочее;
• сведения о предварительных, периодических и профилактических медицинских осмотрах;
• сведения о наличии (отсутствии) судимостей;
• сведения, содержащиеся в личных делах и трудовых книжках или сведения о трудовой деятельности и трудовом стаже (при наличии);
• сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, сведения об аттестации);
• сведения о наградах, поощрениях, почетных званиях;
• сведения о дисциплинарных взысканиях;
• информация из материалов служебных расследований.
7.4. Оператор получает все персональные данные работников непосредственно от них самих. Если данные работника возможно получить только у третьих лиц, Оператор заранее уведомляет об этом работника и получает его согласие в письменной форме, а также сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и юридических последствиях отказа работника предоставить согласие на их получение.
7.5. Университет не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
7.6. Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 ч. 1 НК РФ, ч. 1 ст. 29 Закона о бухгалтерском учете и иными нормативными правовыми актами.
7.7. Оператор может обрабатывать специальные категории персональных данных работников (сведения о состоянии здоровья и судимости) исключительно в целях оценки возможности допуска к работе, на основании п. 2.3 ч. 2 ст. 10 Закона о персональных данных.
7.8. В целях осуществления основной деятельности в соответствии с Уставом Оператор обрабатывает персональные данные абитуриентов, обучающихся, выпускников, такие как:
• фамилия, имя, отчество (в том числе предыдущие фамилии, имена и / или отчества в случае их изменения);
• год, месяц, дата, место рождения, пол;
• сведения о гражданстве;
• адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
• номера рабочих, домашних и мобильных телефонов, адреса электронной почты или сведения о других способах связи;
• вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
• сведения о семейном положении и составе семьи и близких родственниках (для абитуриентов и обучающихся);
• сведения об образовании (уровень образования, наименование образовательной организации, номер/серия документов об образовании, год окончания);
• информация о документах и результатах ЕГЭ;
• сведения, содержащиеся в документах воинского учета для военнообязанных лиц и лиц, подлежащих призыву на военную службу и реквизиты документов воинского учета;
• страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС);
• сведения о владении иностранными языками, включая уровень владения;
• фотографическое изображение в личных делах;
• сведения, содержащиеся в личных делах;
• информация об индивидуальных достижениях;
• сведения о прохождении учебного процесса, успеваемость, письменные работы;
• сведения об итогах диспансеризации;
• сведения о социальных льготах;
• сведения об инвалидности;
• сведения о миграционном учете (для иностранных граждан);
• сведения о наградах, поощрениях, дисциплинарных взысканиях;
• сведения о трудовой деятельности (при установлении требований к наличию профессионального опыта);
• стаж работы, должность, организация, подразделение, категория (для государственных гражданских служащих и иных работников федеральных и муниципальных органов законодательной и исполнительной власти, судебных и правоохранительных органов, подведомственных им организаций и учреждений).
7.9. Оператор получает персональные данные обучающихся непосредственно от них самих. Персональные данные обучающихся в рамках выполнения Оператором государственного задания на выполнение работ/оказание услуг, а также обучающихся на основании государственных образовательных сертификатов и в иных случаях могут быть получены от третьих лиц в соответствии с действующим законодательством в порядке, установленном локальными нормативными актами Университета.
7.10. Оператор обрабатывает персональные данные обучающихся в пределах срока действия договоров об оказании образовательных услуг, срока выполнения государственного задания на выполнение работ/оказание услуг, а также после окончания срока действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 Закона о бухгалтерском учете и иными нормативными правовыми актами.
7.11. В случаях, предусмотренных Законом о персональных данных, согласие предоставляется в письменной форме. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
7.12. Оператор обрабатывает персональные данные несовершеннолетних обучающихся с согласия их законных представителей, которое в случаях, предусмотренных Законом о персональных данных, предоставляется в письменной форме. В иных случаях согласие считается полученным при заключении договора или при совершении ими конклюдентных действий.
7.13. Оператор обрабатывает специальные категории персональных данных несовершеннолетних обучающихся с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 Закона о персональных данных.
7.14. С целью проведения конкурсов, интеллектуальных соревнований и иных мероприятий, проводимых Университетом, внесения в государственный информационный ресурс сведений о лицах, проявивших выдающиеся способности, о победителях и призерах конкурса, Оператор обрабатывает персональные данные участников конкурсов, интеллектуальных соревнований и иных мероприятий, организованных Университетом (далее участники конкурсов), такие как:
• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• пол;
• сведения о гражданстве;
• адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
• почтовый адрес;
• вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
• номера рабочих, домашних и мобильных телефонов, адреса электронной почты или сведения о других способах связи;
• страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС) (для победителей и призеров конкурса);
• должность и место работы;
• наименование и адрес образовательной организации;
• фамилия, имя, отчество, должность и место работы научного руководителя (руководителя проекта);
• сведения о местах обучения (город, образовательная организация, сроки обучения);
• сведения об образовании (уровень образования, наименование образовательной организации, номер/серия документов об образовании, год окончания);
• фото- и(или) видеоизображение;
• информация об индивидуальных характеристиках, профессиональных и личностных качествах;
• биографические сведения.
7.15. Оператор обрабатывает персональные данные участников конкурсов с их согласия в период со дня его подписания и до дня отзыва в письменной форме.
7.16. В случаях, предусмотренных Законом о персональных данных, согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
7.17. Оператор обрабатывает персональные данные несовершеннолетних участников конкурсов с согласия их законных представителей, которое в случаях, предусмотренных Законом о персональных данных, предоставляется в письменной форме. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
7.18. Оператор обрабатывает персональные данные участников конкурсов в течение срока действия заключенных с ними договоров, а также после окончания срока действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 Закона о бухгалтерском учете и иными нормативными правовыми актами.
7.19. Оператор обрабатывает специальные категории персональных данных несовершеннолетних участников конкурсов с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 Закона о персональных данных.
7.20. С целью заключения и выполнения условий договоров на оказание услуг и выполнение работ, а также в иных целях осуществления основной деятельности Оператор обрабатывает персональные данные о клиентах и контрагентах Университета - физических лицах, такие как:
• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
• номера рабочих, домашних и мобильных телефонов, адреса электронной почты или сведения о других способах связи;
• вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его.
7.21. С целью заключения и выполнения условий договоров на оказание услуг и выполнение работ, а также в иных целях осуществления основной деятельности, Оператор обрабатывает персональные данные о представителях, работниках клиентов и контрагентов Университета (юридических лиц), а также посетителей, в целях осуществления прохода в здание и проезда на территорию, такие как:
• фамилия, имя, отчество;
• должность и место работы;
• вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа.
7.22. В целях предоставления доступа Пользователя к информации о реализуемых образовательных и иных программах, Оператор обрабатывает персональные данные Пользователя, такие как:
• фамилия, имя, отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты;
• уровень образования (для физического лица).
7.23. Персональные данные Пользователя обрабатываются только в случае их заполнения и отправки Пользователем самостоятельно через соответствующую форму, расположенную на официальных сайтах в информационно-телекоммуникационной сети «Интернет» по адресам https://shop.mguu.ru/ и https://merchshop.mguu.ru/ или направленную Оператору посредством электронной почты. Заполняя соответствующую форму и отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Университет и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством Российской Федерации и локальными нормативными актами Университета.
9.1. В целях информационного обеспечения в Университете создаются общедоступные источники персональных данных, а именно электронные и бумажные справочники, информационный стенд, внутренние web-порталы, официальный сайт Университета, расположенный по адресу: https://www.mguu.ru.
9.2. В общедоступные источники персональных данных с письменного согласия субъекта включаются: фамилия, имя, отчество, должность, место работы, рабочий номер телефона, рабочий электронный адрес, дата и месяц рождения, фотография.
9.3. Сведения о субъекте персональных данных должны быть исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
9.4. Требование об исключении своих персональных данных из общедоступных источников субъект может направить в адрес Университета в соответствии со ст. 14 Политики.
9.5. Согласие субъекта персональных данных не требуется для размещения его персональных данных на официальном сайте Университета в разделе «Руководство. Педагогический (научно-педагогический состав)» в соответствии с Правилами размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утвержденными постановлением Правительства Российской Федерации от 20.10.2021 г. № 1802, Требованиями к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления информации, утвержденными приказом Федеральной службы по надзору в сфере образования и науки от 14 августа 2020 г. № 831.
10.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных.
10.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
10.3. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
11.1. Трансграничная передача персональных данных субъектов персональных данных осуществляется в соответствии со ст. 12 Закона о персональных данных, Положением об обработке и защите персональных данных в МГУУ Правительства Москвы.
11.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
11.2.1. Наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.
11.2.2. Предусмотренных международными договорами Российской Федерации.
11.2.3. Предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
11.2.4. Исполнения договора, стороной которого является субъект персональных данных.
11.2.5. Защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
12.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
12.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем.
12.3. Субъект персональных данных имеет право:
12.3.1. На получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных.
12.3.2. На уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав.
12.3.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.3.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.3.5. Требовать от Оператора разъяснить порядок принятия решений на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных и возможные юридические последствия такого решения.
12.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации и, в частности, ч. 8 ст. 14 Закона о персональных данных.
12.5. Обязанность представить доказательство получения согласия субъекта на обработку его персональных данных или основания, указанные в Законе о персональных данных, возлагается на Оператора.
13.1. В соответствии с Положением об обработке и защите персональных данных в МГУУ Правительства Москвы в целях предотвращения несанкционированного доступа к персональным данным приказом Университета назначаются:
13.1.1. Должностное лицо, ответственное за организацию обработки персональных данных в Университете.
13.1.2. Должностное лицо, ответственное за обработку персональных данных в подразделении.
13.1.3. Перечень работников, допущенных к обработке персональных данных.
13.2. Учет запросов и обращений по вопросам персональных данных осуществляется структурным подразделением Университета - Управлением информатизации.
13.3. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований действующего законодательства в области защиты персональных данных:
• учет работников, допущенных к обработке персональных данных;
• ознакомление работников с требованиями нормативных актов Российской Федерации и локальных нормативных актов Университета по обработке и обеспечению безопасности персональных данных;
• учет, хранения и контроль обращения носителей персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе Модели угроз и нарушителя безопасности персональных данных;
• применение необходимых для обеспечения безопасности персональных данных средств защиты информации, в том числе средств криптографической защиты информации;
• обеспечение восстановления персональных данных, уничтоженных или модифицированных вследствие несанкционированного доступа к ним;
• определение мест хранения персональных данных;
• оценка эффективности принятых мер по обеспечению безопасности персональных данных;
• обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных;
• организация пропускного режима на территорию Университета;
• оборудование помещений с техническими средствами обработки персональных данных дополнительными средствами охраны.
14.1. Субъект персональных данных или его законный представитель вправе направить Оператору:
• запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных;
• запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке;
• запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных с принятием решений на основании исключительно автоматизированной обработки персональных данных;
• запрос о предоставлении сведений об обработке персональных данных субъекта персональных данных в общедоступных источниках;
• запрос о предоставлении сведений о передаче персональных данных субъекта персональных данных третьим лицам;
• запрос о предоставлении сведений о трансграничной передаче персональных данных субъекта персональных данных;
• извещение об отзыве согласия субъекта персональных данных на обработку его персональных данных;
• требование об уточнении персональных данных субъекта персональных данных;
• требование субъекта персональных данных о блокировании его персональных данных;
• требование субъекта персональных данных об уничтожении его персональных данных.
14.2. Организация обработки обращений и запросов субъектов персональных данных или их представителей осуществляется ответственным должностным лицом за организацию обработки персональных данных в Университете.
14.3. С целью регистрации обращений и запросов по вопросам обработки персональных данных, а также ответов на них, в Управлении информатизации Университета ведется журнал учета запросов и обращений по персональным данным (далее - Журнал).
14.4. Запрос (обращение) субъекта персональных данных должен содержать:
• фамилию, имя и отчество субъекта персональных данных;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Университетом (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта персональных данных Университетом;
• текст запроса (обращения);
• адрес для получения ответа на запрос (обращение);
• подпись субъекта персональных данных (его представителя).
14.5. Организация подготовки ответа на запрос обеспечивается Ответственным за организацию обработки персональных данных Университете.
14.6. Поступивший запрос регистрируется в секторе документационного обеспечения Отдела кадров в установленном порядке и передается для исполнения Ответственному за организацию обработки персональных данных в Университете.
14.7. Ответственный за организацию обработки персональных данных в Университете осуществляет регистрацию запроса в Журнале и передает копию запроса для подготовки ответа лицу, ответственному за обработку ПДн в подразделении.
14.8. Ответственный за обработку ПДн в подразделении при подготовке ответа на запрос запрашивает в случае необходимости информацию у соответствующих работников Университета, осуществляющих обработку персональных данных субъекта, которые обеспечивают предоставление информации в течение 3 рабочих дней.
14.9. Если реквизиты, иные сведения, указанные в запросе (обращении) неполные или содержат недостоверную информацию, в ответе на данный запрос (обращение) необходимо указать, какие именно сведения нуждаются в уточнении.
14.10. В процессе подготовки ответа на запрос Ответственный за организацию обработки ПДн в Университете выполняет следующие действия:
• сбор, анализ и фиксацию информации о наличии, основании, условиях обработки персональных данных, относящихся к субъекту персональных данных, в том числе общедоступных персональных данных;
• сбор сведений об основании обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
• сбор, анализ и фиксацию сведений о передаче персональных данных субъекта персональных данных сторонним организациям;
• сбор, анализ и фиксацию сведений о принятии решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных;
• предоставление субъекту персональных данных возможности ознакомления с его персональными данными, а также внесение в них необходимых изменений, уничтожение или блокировку соответствующих персональных данных по предоставлении субъектом персональных данных сведений, подтверждающих, что его персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• подготовка обращений в сторонние организации, которым были переданы персональные данные субъекта персональных данных, о необходимости внесения изменений и принятия мер в отношении персональных данных субъекта персональных данных;
• в случае отказа в предоставлении субъекту персональных данных (его представителю) по его запросу (обращению) сведений об обработке персональных данных - разработка мотивированного ответа, содержащего ссылку на соответствующую норму Закона о персональных данных.
14.11. Для реагирования на запросы (обращения) субъекта персональных данных (его представителя) предусмотрены следующие сроки:
• предоставление (отказ в предоставлении) информации субъекту персональных данных (его представителю) об обработке персональных данных, а также предоставление возможности ознакомления с персональными данными - в течение 10 календарных (десяти) дней с даты получения запроса (обращения);
• внесение изменений в персональные данные в случае, если они являются неполными, неточными или неактуальными - не более 7 рабочих дней с даты получения запроса (обращения);
• уничтожение персональных данных в случае, когда они получены незаконно или не являются необходимыми для заявленной цели обработки - не более 7 рабочих дней с даты получения запроса (обращения).
14.12. Порядок обработки запросов субъектов персональных данных и их представителей осуществляется в соответствии со ст. 14 Закона о персональных данных, Положением об обработке и защите персональных данных в МГУУ Правительства Москвы.
15.1. Все вопросы, связанные с обработкой персональных данных в Университете, порядок обработки персональных данных и меры по обеспечению их безопасности с целью защиты прав субъектов персональных данных при обработке их персональных данных, не урегулированные в Политике, подлежат разрешению в соответствии с нормативными актами Российской Федерации, нормативными актами города Москвы, Уставом Университета, Положением об обработке и защите персональных данных в МГУУ Правительства Москвы и иными локальными нормативными актами Университета.
15.2. Настоящая Политика должна пересматриваться по мере необходимости или в случае изменений требований законодательства Российской Федерации в области обработки и защиты персональных данных.
15.3. Все изменения в настоящую Политику утверждаются приказом Университета.
Электронная почта скопирована
Номер телефона скопирован
Информация успешно сохранена
Идея успешно отправлена!
Ваш вопрос успешно отправлен
