Политика конфиденциальности

ПОЛИТИКА
в отношении обработки персональных данных
ГБПОУ «Пермский базовый медицинский колледж»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является ГБПОУ «Пермский базовый медицинский колледж» (далее — Оператор, Колледж).

1.3. Адрес Оператора: 614066, Пермский край, г. Пермь, ул. Баумана, д. 24.

1.4. Адрес интернет-ресурса Оператора: https://pbmc59.ru

1.5. Контактный адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

1.6. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых Оператором, в том числе при использовании интернет-ресурса Оператора.

1.7. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе посредством интернет-ресурса.

1.8. Настоящая Политика является общедоступным документом и подлежит размещению на интернет-ресурсе Оператора.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях (ч. 1 ст. 6 Закона о персональных данных):

1. согласие субъекта персональных данных на обработку его персональных данных;
2. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4. исполнение полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации в сфере образования;
5. обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

1. рассмотрение обращений граждан, поступающих посредством форм обратной связи на интернет-ресурсе Оператора;
2. организация образовательного процесса;
3. ведение кадрового делопроизводства;
4. обеспечение соблюдения законодательства Российской Федерации;
5. информирование о деятельности Оператора;
6. анализ использования интернет-ресурса Оператора в целях улучшения его работы.

5. Категории субъектов и состав персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• обучающиеся и лица, поступающие на обучение;
• работники Оператора и кандидаты на вакантные должности;
• законные представители обучающихся;
• граждане, обращающиеся к Оператору посредством форм обратной связи;
• посетители интернет-ресурса Оператора.

5.2. Состав обрабатываемых персональных данных определяется в зависимости от целей обработки и может включать: фамилию, имя, отчество; адрес электронной почты; номер контактного телефона; содержание обращения; сведения о действиях пользователя на интернет-ресурсе (при использовании метрических программ).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных.

6.2. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется при наличии отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения.

6.3. Обработка персональных данных прекращается при достижении целей обработки, по истечении срока действия согласия, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Все данные, полученные через формы обратной связи на интернет-ресурсе Оператора, обрабатываются и хранятся на территории Российской Федерации.

7. Использование метрических программ (cookies и аналитика)

7.1. На интернет-ресурсе Оператора используется метрическая программа Яндекс Метрика (далее — Метрика), предоставляемая ООО «Яндекс», для анализа использования интернет-ресурса.

7.2. Метрика использует технологию cookies (текстовые файлы, размещаемые на устройстве пользователя) для сбора обезличенных статистических данных о посещении интернет-ресурса, в том числе:

• тип устройства и браузера посетителя;
• страницы интернет-ресурса, просмотренные посетителем;
• источник перехода на интернет-ресурс;
• время и продолжительность посещения;
• обезличенный уникальный идентификатор посетителя.

7.3. Сбор данных посредством Метрики осуществляется в соответствии с п. 5 ч. 1 ст. 6 Закона о персональных данных после получения согласия пользователя на использование cookies. До момента получения согласия пользователя загрузка метрической программы на интернет-ресурсе не производится.

7.4. Пользователь вправе отказаться от использования cookies, изменив настройки своего браузера, или отклонив запрос на использование cookies при посещении интернет-ресурса. При отказе от cookies функциональность интернет-ресурса сохраняется в полном объёме.

8. Сбор персональных данных через формы обратной связи

8.1. На интернет-ресурсе Оператора могут быть размещены формы обратной связи, посредством которых пользователь может направить обращение, вопрос или отзыв.

8.2. Отправка формы обратной связи возможна только при условии выражения пользователем согласия на обработку персональных данных путём проставления соответствующей отметки (чекбокса).

8.3. Персональные данные, полученные через формы обратной связи, используются исключительно для целей рассмотрения обращения и направления ответа.

8.4. Персональные данные, полученные через формы обратной связи, хранятся не более 1 (одного) года с момента получения обращения, после чего подлежат уничтожению.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

1. получить информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных;
2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. или по почтовому адресу: 614066, Пермский край, г. Пермь, ул. Баумана, д. 24.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

1. назначение ответственного за организацию обработки персональных данных;
2. принятие локальных нормативных актов, регулирующих обработку персональных данных;
3. ограничение доступа к персональным данным;
4. применение средств защиты информации;
5. использование защищённого соединения (HTTPS) на интернет-ресурсе Оператора;
6. контроль и оценка эффективности принятых мер по обеспечению безопасности персональных данных.

11. Обязанности Оператора

11.1. Оператор обязан:

1. предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
2. прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных;
3. уведомлять уполномоченный орган по защите прав субъектов персональных данных об изменении сведений об Операторе в установленные законом сроки;
4. принимать меры по устранению нарушений законодательства, допущенных при обработке персональных данных;
5. вести учёт обращений субъектов персональных данных.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на интернет-ресурсе Оператора.

12.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на интернет-ресурсе Оператора.

12.3. В случаях, не урегулированных настоящей Политикой, Оператор руководствуется Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.