• info@cft-msu.ru
  • +7 (495) 602-09-11

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ООО "ЦЕНТР ФИНАНСОВЫХ ТЕХНОЛОГИЙ

МГУ ИМЕНИ М.В.ЛОМОНОСОВА"

 

   

1.   Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО "ЦЕНТР ФИНАНСОВЫХ ТЕХНОЛОГИЙ МГУ ИМЕНИ М.В.ЛОМОНОСОВА" (далее — Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и является общедоступным документом.

2.   Сведения об операторе

2.1. Полное наименование Оператора: Общество с ограниченной ответственностью “Центр финансовых технологий Московского государственного университета имени М.В.Ломоносова”.

2.2. Сокращенное наименование Оператора: ООО “Центр финансовых технологий МГУ имени М.В. Ломоносова” или ООО “ЦФТ МГУ имени М.В. Ломоносова” или ООО “ЦФТ МГУ”.

2.3. Полное фирменное наименование Общества на иностранном языке (на английском языке): “Centre of Financial Technologies for Lomonosov Moscow State University ” Limited Liability Company.

2.4. Сокращенное фирменное наименование Общества на иностранном языке (на английском языке): “CFT MSU” LLC.

2.5. ОГРН Оператора: 1147746542426

2.6. Место нахождения Оператора: 119992, г. Москва, Ленинские горы, дом 1, строение 77.

2.7. Генеральный директор ООО “Центр финансовых технологий МГУ имени М.В. Ломоносова” назначен ответственным за организацию обработки персональных данных.

2.8. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: г. Иркутск (IP: 92.63.109.128).

3.   Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств, без передачи по внутренней сети юридического лица с передачей по сети Интернет.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4.   Обработка персональных данных физических лиц, являющихся работниками Оператора

4.1. Оператор обрабатывает персональные данные физических лиц-Работников Оператора (далее—Работников) в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных Работников.

4.2. Оператор обрабатывает персональные данные Работников с целью выполнения трудовых договоров, а также с целью:

  • Ведения кадрового учета;

  • Ведения личных дел Работников;

  • Переподготовки и повышения квалификации Работников;

  • Соблюдения законодательства Российской Федерации в области бухгалтерского учета, налогового законодательства, пенсионного законодательство, иного законодательства Российской Федерации;

  • Обеспечения пропускного и внутриобъектового режимов на объектах Оператора и (или) объектах, арендуемых Оператором;

  • Формирования справочных материалов для информационного обеспечения деятельности Оператора.

4.3. Оператор не принимает решения, затрагивающие интересы Работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.

4.4. Оператор защищает персональные данные Работников за счет собственных средств в порядке, установленном ТК РФ, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными федеральными законами.

4.5. Оператор знакомит Работников и их представителей под роспись с документами, устанавливающими порядок обработки персональных данных Работников, а также об их правах и обязанностях в этой области.

4.6. Оператор разрешает доступ к персональным данным Работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.

4.7. Оператор получает все персональные данные Работников у них самих. Если данные Работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом Работника и получает его письменное согласие. Оператор сообщает Работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа Работника дать письменное согласие на их получение.

4.8. Оператор обрабатывает персональные данные Работников с их письменного согласия, предоставляемого на срок действия трудового договора.

4.9. Оператор обрабатывает персональные данные Работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных Работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.

4.10. Оператор может обрабатывать специальные категории персональных данных Работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

4.11. Оператор не получает данные о членстве Работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.

4.13. Оператор может обрабатывать следующие персональные данные Работников:

  • Фамилия, имя, отчество;

  • Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

  • Место рождения;

  • Дата рождения (число, месяц и год рождения);

  • Личная фотография;

  • Реквизиты (данные) документа, удостоверяющего личность, в т.ч. наименование документа, серия, номер, дата выдачи, срок действия, наименование органа, выдавшего документ и т.д.;

  • Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;

  • Идентификационный номер налогоплательщика (ИНН);

  • Номер страхового свидетельства обязательного пенсионного страхования (СНИЛС);

  • Сведения о гражданстве: об имеющемся гражданстве (гражданствах), об имевшихся ранее (прежних) гражданствах;

  • Сведения о семейном положении, о составе семьи, в том числе о гражданах, находящихся (находившихся) на иждивении;

  • Сведения об образовании, в том числе о послевузовском профессиональном образовании (когда, какие образовательные и (или) иные организации окончил(а), наименование указанных организаций, реквизиты документов об образовании, направление подготовки, квалификация и специальность по документам об образовании);

  • Сведения о профессиональной переподготовке и (или) повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке или о повышении квалификации, квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;

  • Сведения об ученой степени, ученом звании;

  • Профессия, специальность и специализация;

  • Сведения о владении иностранными языками и языками народов Российской Федерации;

  • Сведения о трудовой деятельности и трудовом стаже, в том числе сведения, содержащиеся в трудовой книжке (трудовых книжках) и вкладыше к трудовой книжке (вкладышах к трудовым книжкам), в том числе о прежних местах службы (работы, обучения), периодах службы (работы, обучения);

  • Сведения о ранее замещаемой (занимаемой) должности, об имеющемся (ранее имевшемся) специальном звании, воинском звании, классном чине, дипломатическом ранге, о наличии специальных знаний, об имеющейся (имевшейся) квалификации, в том числе о квалификационном разряде, квалификационном классе военнослужащего, квалификационном разряде рабочего, виде выполняемой работы;

  • Адрес места жительства (места пребывания);

  • Дата регистрации по месту жительства (месту пребывания);

  • Адрес фактического проживания (места нахождения);

  • Адреса прежних мест жительства;

  • Почтовый адрес;

  • Сведения о государственных наградах, иных наградах и знаках отличия (в том числе кем и когда награжден), о применении иных видов поощрений;

  • Сведения о привлечении к дисциплинарной и (или) иным видам юридической ответственности;

  • Сведения о государственных и иных льготах (гарантиях, компенсациях, пособиях) в т.ч. реквизиты удостоверений (документов), подтверждающих государственные и иные льготы, гарантии, компенсации, пособия;

  • Сведения о воинском учете, в т.ч. реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;

  • Сведения о пребывании за границей (когда, где, с какой целью);

  • Номера контактных телефонов;

  • Адреса электронной почты;

  • Аккаунты (адреса) в социальных сетях

  • Аккаунты (адреса) в веб-мессенджерах

  • Аккаунты (адреса) в видеохостингах

  • Аккаунты (адреса) интернет-сайтов

  • Аккаунты (адреса) в Skype и (или) иных сервисах, предоставляющих услуги коммуникаций, в т.ч. услуги видео-связи;

  • Наименования банков и (или) кредитных организаций, с которыми Работник состоит в правоотношениях;

  • Номер банковского расчетного, текущего или иного счета;

  • Номер банковской карты;

  • Имущественное положение;

  • Доходы и расходы;

  • Имущество и обязательства.

4.14. Оператор не сообщает третьей стороне персональные данные Работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью Работника, а также в других случаях, предусмотренных ТК РФ, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иными федеральными законами.

4.15. Оператор не сообщает персональные данные Работника в коммерческих целях без его письменного согласия.

4.16. Оператор передаёт персональные данные Работников их представителям в порядке, установленном ТК РФ, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций.

4.17. Оператор предупреждает лиц, получающих персональные данные Работника, что эти данные могут быть использованы только в целях, для которых они сообщены, требует от этих лиц подтверждения, что это правило соблюдено.

4.18. Работник может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.

4.19. Работник может определить представителя для защиты его персональных данных.

4.20. Работник может требовать исключить или исправить свои неверные или неполные персональные данные, а также данные, обработанные с нарушением требований ТК РФ, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», или иного федерального закона. При отказе Оператора исключить или исправить персональные данные Работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения.

4.21. Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

4.22. Работник может обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

5.   Обработка персональных данных физических лиц, не являющихся работниками Оператора

5.1. Оператор обрабатывает персональные данные следующих категории физических лиц, не являющихся работниками Оператора (далее — Пользователей):

  • Физические лица, состоящие в гражданско-правовых отношениях с Оператором;

  • Физические лица, входящие в органы управления Оператора;

  • Физические лица - кандидаты на замещение вакантных должностей Оператора;

  • Физические лица, состоящие в договорных отношениях с Оператором;

  • Физические лица, представляющие интересы корпоративных клиентов Оператора (представители корпоративного клиента);

  • Физические лица, намеревающиеся приобрести товары, работы, услуги Оператора и (или) намеревающиеся приобрести товары, работы, услуги третьих лиц при посредничестве Оператора;

  • Физические лица, представляющие интересы юридического лица, намеревающегося приобрести товары, работы, услуги Оператора и (или) намеревающегося приобрести товары, работы, услуги третьих лиц при посредничестве Оператора;

  • Физические лица, состоящие в трудовых и (или) гражданско-правовых отношениях с контрагентами и (или) партнерами Оператора;

  • Физические лица, состоящие в договорных отношениях с контрагентами и (или) партнерами Оператора;

  • Физические лица - посетители интернет-сайтов принадлежащих Оператору;

  • Физические лица - посетители интернет-сайтов принадлежащих партнерам Оператора;

  • Физические лица - посетители интернет-сайтов обслуживаемых, сопровождаемых Оператором;

  • Физические лица – участники конкурсов, организуемых Оператором или партнерами Оператора;

  • Физические лица – участники олимпиад, организуемых Оператором или партнерами Оператора;

  • Физические лица – участники информационно-просветительных мероприятий, организуемых Оператором или партнерами Оператора;

  • Физические лица – участники культурно-просветительных мероприятий, организуемых Оператором или партнерами Оператора;

  • Физические лица – участники образовательных программ и (или) мероприятий, в т.ч. слушатели программам дополнительного образования детей и взрослых, слушатели программам дополнительного профессионального образования, участники семинаров, вебинаров, мастер-классов, бизнес-тренингов, в форме очного, очно-заочного, заочного и дистанционного обучения (участия), организуемых Оператором или партнерами Оператора;

  • Физические лица, входящие в состав жюри конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Физические лица, входящие в состав экспертных советов конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных.

5.2. Оператор обрабатывает персональные данные Пользователей с целью:

  • Выполнения договорных обязательств Оператора;

  • Формирования справочных материалов для информационного обеспечения деятельности Оператора;

  • Обеспечения пропускного и внутриобъектового режимов на объектах Оператора и (или) объектах, арендуемых Оператором;

  • Соблюдения законодательства Российской Федерации в области бухгалтерского учета, налогового законодательства, пенсионного законодательство, иного законодательства Российской Федерации;

  • Проведения опросов общественного мнения посетителей интернет-сайтов принадлежащих Оператору, посетителей интернет-сайтов принадлежащих партнерам Оператора, посетителей интернет-сайтов обслуживаемых, сопровождаемых Оператором;

  • Проведения маркетинговых исследований, бизнес-планирования, в том числе в интересах партнеров Оператора и (или) контрагентов Оператора;

  • Организации и проведения конкурсов;

  • Организации и проведения олимпиад;

  • Формирования и ведения реестра участников, победителей (дипломантов) конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Формирования и ведения реестра документов (дипломов, свидетельств, сертификатов, удостоверений), выдаваемых Оператором участникам и (или) победителям (дипломантам) конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Организации и проведения образовательных программ и (или) мероприятий, в т.ч. обучение по программам дополнительного образования детей и взрослых, обучение по программам дополнительного профессионального образования, проведение семинаров, вебинаров, мастер-классов, бизнес-тренингов, в форме очного, очно-заочного, заочного и дистанционного обучения (участия);

  • Формирования и ведения реестра документов, выдаваемых Оператором слушателям программ дополнительного образования детей и взрослых, слушателям программ дополнительного профессионального образования, участникам семинаров, вебинаров, мастер-классов, бизнес-тренингов, в форме очного, очно-заочного, заочного и дистанционного обучения (участия).

  • Организации и проведения конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий;

  • Формирования и ведения реестра участников конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий, организуемых и проводимых Оператором;

  • Формирования и ведения реестра документов (дипломов, свидетельств, сертификатов, удостоверений), выдаваемых участникам конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий, организуемых и проводимых Оператором;

  • Организации и проведения информационно-просветительных мероприятий;

  • Формирования и ведения реестра участников информационно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Формирования и ведения реестра документов (свидетельств, сертификатов, удостоверений), выдаваемых участникам информационно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Организации и проведения культурно-просветительных мероприятий;

  • Формирования и ведения реестра участников культурно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Формирования и ведения реестра документов (свидетельств, сертификатов, удостоверений), выдаваемых участникам культурно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Продажи лицензионных копий программ для ЭВМ (продажи лицензионных копий программного обеспечения), продажи лицензий на программы для ЭВМ (продажи лицензий на программное обеспечение), продления лицензий на программы для ЭВМ (продления лицензий на программное обеспечение);

  • Организации и проведения (в т.ч. с привлечением третьих лиц) программ лояльности Оператора или партнеров Оператора;

  • Организации и проведения (в т.ч. с привлечением третьих лиц) рекламных акций Оператора или партнеров Оператора;

  • Информирования о новых товарах (работах, услугах), специальных акциях и предложениях Оператора или партнеров Оператора;

  • Оформления дисконтных и (или) подарочных карт (сертификатов) Оператора и (или) партнеров Оператора.

  • Осуществления иных видов деятельности, предусмотренных учредительными документами Оператора.

5.3. Оператор обрабатывает персональные данные Пользователей с их согласия.

5.4. Пользователи принимают решения о предоставлении персональных данных и дают согласие на их обработку свободно, своей волей и в своем интересе.

5.5. Согласие на обработку персональных данных может быть дано Пользователями или их законными представителями в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», согласие предоставляется в письменном виде, в иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

5.6. Оператор обрабатывает персональные данные Пользователей в течение сроков действия заключенных с ними договоров или в течение срока, установленного в согласии на обработку персональных данных. Оператор может обрабатывать персональные данные Пользователей после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 Федерального закона от 6 декабря 2011 года N 402-ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.

5.7. Оператор может обрабатывать следующие персональные данные Пользователей:

  • Фамилия, имя, отчество;

  • Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

  • Место рождения;

  • Дата рождения (число, месяц и год рождения);

  • Личная фотография;

  • Реквизиты (данные) документа, удостоверяющего личность, в т.ч. наименование документа, серия, номер, дата выдачи, срок действия, наименование органа, выдавшего документ и т.д.;

  • Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию, наименование органа и код подразделения органа (при его наличии), выдавшего его, дата выдачи;

  • Идентификационный номер налогоплательщика (ИНН);

  • Номер страхового свидетельства обязательного пенсионного страхования (СНИЛС);

  • Сведения о гражданстве: об имеющемся гражданстве (гражданствах), об имевшихся ранее (прежних) гражданствах;

  • Сведения о семейном положении, о составе семьи, в том числе о гражданах, находящихся (находившихся) на иждивении;

  • Сведения об образовании, в том числе о послевузовском профессиональном образовании (когда, какие образовательные и (или) иные организации окончил(а), наименование указанных организаций, реквизиты документов об образовании, направление подготовки, квалификация и специальность по документам об образовании);

  • Сведения о профессиональной переподготовке и (или) повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке или о повышении квалификации, квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;

  • Сведения об ученой степени, ученом звании;

  • Профессия, специальность и специализация;

  • Сведения о владении иностранными языками и языками народов Российской Федерации;

  • Сведения о трудовой деятельности и трудовом стаже, в том числе сведения, содержащиеся в трудовой книжке (трудовых книжках) и вкладыше к трудовой книжке (вкладышах к трудовым книжкам), в том числе о прежних местах службы (работы, обучения), периодах службы (работы, обучения);

  • Сведения о замещаемой (занимаемой) должности, об имеющемся (ранее имевшемся) специальном звании, воинском звании, классном чине, дипломатическом ранге, о наличии специальных знаний, об имеющейся (имевшейся) квалификации, в том числе о квалификационном разряде, квалификационном классе военнослужащего, квалификационном разряде рабочего, виде выполняемой работы;

  • Адрес места жительства (места пребывания);

  • Дата регистрации по месту жительства (месту пребывания);

  • Адрес фактического проживания (места нахождения);

  • Адреса прежних мест жительства;

  • Почтовый адрес;

  • Сведения о государственных наградах, иных наградах и знаках отличия (в том числе кем и когда награжден), о применении иных видов поощрений;

  • Сведения о привлечении к дисциплинарной и (или) иным видам юридической ответственности;

  • Сведения о государственных и иных льготах (гарантиях, компенсациях, пособиях) в т.ч. реквизиты удостоверений (документов), подтверждающих государственные и иные льготы, гарантии, компенсации, пособия;

  • Сведения о воинском учете, в т.ч. реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;

  • Сведения о пребывании за границей (когда, где, с какой целью);

  • Номера контактных телефонов;

  • Адреса электронной почты;

  • Аккаунты (адреса) в социальных сетях

  • Аккаунты (адреса) в веб-мессенджерах

  • Аккаунты (адреса) в видеохостингах

  • Аккаунты (адреса) интернет-сайтов

  • Аккаунты (адреса) в Skype и (или) иных сервисах, предоставляющих услуги коммуникаций, в т.ч. услуги видео-связи;

  • Сведения об иных способах связи с Пользователем;

  • Наименования банков и (или) кредитных организаций, с которыми Пользователь состоит в правоотношениях;

  • Номер банковского расчетного, текущего или иного счета;

  • Номер банковской карты;

  • Социальное положение;

  • Имущественное положение;

  • Доходы и расходы;

  • Имущество и обязательства;

  • Расовая принадлежность;

  • Национальная принадлежность;

  • Политические взгляды;

  • Религиозные убеждения;

  • Философские убеждения;

  • Состояние здоровья.

5.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователей или их законных представителей, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

5.9. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и настоящей Политикой.

5.10. Для достижения целей обработки персональных данных и с согласия Пользователей Оператор предоставляет персональные данные или поручает их обработку следующим лицам:

  • Почта России и (или) иным операторам почтовой связи;

  • Операторам платежных систем;

  • Операторам по переводу денежных средств;

  • Операторам электронных денежных средств;

  • Банковским платежным агентам;

  • Банковским платежным субагентам;

  • Операторам услуг платежной инфраструктуры;

  • Операционным центрам;

  • Платежным клиринговым центрам;

  • Расчетным центрам;

  • Курьерским службам;

  • Партнерам по организации и проведению образовательных программ и (или) мероприятий, в т.ч. обучению по программам дополнительного образования детей и взрослых, обучению по программам дополнительного профессионального образования, проведению семинаров, вебинаров, мастер-классов, бизнес-тренингов, в форме очного, очно-заочного, заочного и дистанционного обучения (участия);

  • Партнерам по организации и проведению конкурсов, олимпиад, конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий, информационно-просветительных мероприятий, культурно-просветительных мероприятий.

 

6.   Общедоступные источники персональных данных

6.1. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе:

  • Информационные страницы (разделы) на сайтах Оператора, содержащие сведения о субъектах персональных данных входящих в органы управления Оператора, Совет директоров Оператора, Ревизионную комиссию Оператора и иные, создаваемые по решению Оператора, совещательные советы, комиссии, рабочие группы, как временные, так и постоянные;

  • Информационные страницы (разделы) на сайтах Оператора, содержащие сведения о субъектах персональных данных входящих в состав жюри конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Информационные страницы (разделы) на сайтах Оператора, содержащие сведения о субъектах персональных данных входящих в состав экспертных советов конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Информационные страницы (разделы) на сайтах Оператора, содержащие сведения о субъектах персональных данных входящих в органы управления партнеров по проведению образовательных программ и (или) мероприятий, в т.ч. обучению по программам дополнительного образования детей и взрослых, обучению по программам дополнительного профессионального образования, проведению семинаров, вебинаров, мастер-классов, бизнес-тренингов, в форме очного, очно-заочного, заочного и дистанционного обучения (участия);

  • Информационные страницы (разделы) на сайтах Оператора, содержащие сведения о субъектах персональных данных входящих в органы управления партнеров по организации и проведению конкурсов, олимпиад, конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий, информационно-просветительных мероприятий, культурно-просветительных мероприятий;

  • Реестр участников, победителей (дипломантов) конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Реестр документов (дипломов, свидетельств, сертификатов, удостоверений), выдаваемых Оператором участникам и (или) победителям (дипломантам) конкурсов и олимпиад, организуемых и проводимых Оператором;

  • Реестр документов, выдаваемых Оператором слушателям программ дополнительного образования детей и взрослых, слушателям программ дополнительного профессионального образования, участникам семинаров, вебинаров, мастер-классов, бизнес-тренингов, в форме очного, очно-заочного, заочного и дистанционного обучения (участия);

  • Реестр участников конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий, организуемых и проводимых Оператором;

  • Реестр документов (дипломов, свидетельств, сертификатов, удостоверений), выдаваемых участникам конференций, конгрессов, круглых столов и иных научных и (или) научно-практических мероприятий, организуемых и проводимых Оператором;

  • Реестр участников информационно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Реестр документов (свидетельств, сертификатов, удостоверений), выдаваемых участникам информационно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Реестр участников культурно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Реестр документов (свидетельств, сертификатов, удостоверений), выдаваемых участникам культурно-просветительных мероприятий, организуемых и проводимых Оператором;

  • Справочники, включая справочники в электронной форме размещенные на сайтах Оператора;

  • Адресные книги, включая адресные книги в электронной форме размещенные на сайтах Оператора.

6.2. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться:

  • Фамилия, имя, отчество;

  • Дата и место рождения;

  • Сведения о гражданстве: об имеющемся гражданстве (гражданствах), об имевшихся ранее (прежних) гражданствах;

  • Сведения об образовании, в том числе о послевузовском профессиональном образовании (когда, какие образовательные и (или) иные организации окончил(а), наименование указанных организаций, реквизиты документов об образовании, направление подготовки, квалификация и специальность по документам об образовании);

  • Сведения о профессиональной переподготовке и (или) повышении квалификации (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке или о повышении квалификации, квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения;

  • Сведения об ученой степени, ученом звании;

  • Профессия, специальность и специализация;

  • Сведения о трудовой деятельности и трудовом стаже, в том числе сведения, содержащиеся в трудовой книжке (трудовых книжках) и вкладыше к трудовой книжке (вкладышах к трудовым книжкам), в том числе о прежних местах службы (работы, обучения), периодах службы (работы, обучения);

  • Сведения о замещаемой (занимаемой) должности, об имеющемся (ранее имевшемся) специальном звании, воинском звании, классном чине, дипломатическом ранге, о наличии специальных знаний, об имеющейся (имевшейся) квалификации, в том числе о квалификационном разряде, квалификационном классе военнослужащего, квалификационном разряде рабочего, виде выполняемой работы;

  • Сведения о государственных наградах, иных наградах и знаках отличия (в том числе кем и когда награжден), о применении иных видов поощрений;

  • Сведения о владении иностранными языками и языками народов Российской Федерации;

  • Номера контактных телефонов,

  • Адреса электронной почты;

  • Аккаунты (адреса) в социальных сетях

  • Аккаунты (адреса) в веб-мессенджерах

  • Аккаунты (адреса) в видеохостингах

  • Аккаунты (адреса) интернет-сайтов

  • Аккаунты (адреса) в Skype и (или) иных сервисах, предоставляющих услуги коммуникаций, в т.ч. услуги видео-связи;

  • и иные персональные данные, сообщаемые субъектом персональных данных для включения в общедоступные источники в целях информационного обеспечения деятельности Оператора.

6.3. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

 

7.   Биометрические персональные данные

7.1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.

 

8.   Сведения об обеспечении безопасности персональных данных

8.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

  • Обеспечивает неограниченный доступ к настоящей Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на сайтах Оператора;

  • Производит ознакомление Работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

  • Осуществляет допуск Работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

  • Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора;

  • Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

  • Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

  • Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

  • Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

  • Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

  • Осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам Оператора, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

 

9.   Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

  • На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

  • На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • На отзыв данного им согласия на обработку персональных данных;

  • На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

  • На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Обработка персональных данных в целях продвижения товаров, работ, услуг, путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, допускается только при условии предварительного согласия субъекта персональных данных.

9.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

 

10.  Заключительные положения

10.1. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

10.2. Настоящая Политика действует в полном объеме до внесения в нее изменений   и   дополнений.

10.3. Любые   изменения   и   дополнения в настоящую Политику действительны при условии, что они утверждены генеральным директором Оператора и Советом директоров Оператора.

10.4. Если какой-либо из пунктов настоящей Политики утратит силу вследствие изменений в законодательстве или иных причин, то это не будет являться причиной для приостановки действия всей Политики.

10.5. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.