1. 1.1. Настоящая политика конфиденциальности (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и направлена на регулирование отдельных правил получения и использования информации, которую ЧУ ДПО УЦ «Профессионал» (далее Центр) может получить от субъектов персональных данных – работников в связи с реализацией трудовых отношений, клиентов и контрагентов (потенциальных клиентов и контрагентов) в связи с осуществлением уставной деятельности, а также от пользователей сайта Центра в сети Интернет (далее – Пользователь), являющихся субъектами персональных данных.

  2. 1.2. Настоящая Политика действует в отношении всей конфиденциальной информации, которую ЧУ ДПО УЦ «Профессионал» может получить о лицах, предоставивших конфиденциальные сведения в рамках отношений с ЧУ ДПО УЦ “Профессионал”, в том числе через сервисы обращений на сайте Центра.

  3. 1.3. Действие Политики распространяется на все персональные данные субъектов, получаемые и обрабатываемые в процессе деятельности Центра с применением средств автоматизации и без применения таковых.

  4. 1.4. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

  5. 1.5. Целями обработки персональных данных являются осуществление уставной деятельности, заключение и исполнение трудовых договоров и гражданско-правовых договоров, осуществление возложенных законодательством Российской Федерации функций в соответствии с Налоговым кодексом Российской Федерации, федеральными законами, в частности: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст.ст. 85-90 Трудового кодекса РФ от 30.12.2001 № 197-ФЗ, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации, иными нормативными правыми актами.

  6. 1.6. При обработке персональных данных ЧУ ДПО УЦ «Профессионал» руководствуется Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», «Положением об обработке и защите персональных данных в ЧУ ДПО УЦ “Профессионал”, а также внутренними инструкциями.

  7. 1.7. Обработка персональных данных в Центре осуществляется на основе принципов, установленных статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

  8. 1.8. В Центре введены в действие организационно-распорядительные документы по обработке и защите персональных данных, которые являются обязательными для исполнения.

  9. 1.9. Перечень персональных данных, подлежащих обработке и защите, в том числе персональных данных Пользователей, формируется в соответствии с ФЗ РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», «Положением об обработке и защите персональных данных в ЧУ ДПО «УЦ «Профессионал» и устанавливается внутренним актом руководителя.

  10. 1.10. Центр обрабатывает персональные данные следующих категорий субъектов персональных данных:

– персональные данные работника – информация, необходимая в связи с трудовыми отношениями и касающаяся конкретного работника;
– персональные данные руководителя, учредителей юридического лица – информация, необходимая для отражения в отчетных документах о деятельности в соответствии с требованиями федеральных законов, и иных нормативных правовых актов;
– персональные данные руководителя, сотрудников юридического лица, являющегося клиентом и контрагентом (потенциальным клиентом и контрагентом) – информация, необходимая для выполнения обязательств в рамках договорных отношений и для выполнения требований законодательства Российской Федерации;
– персональные данные слушателей – информация, необходимая для выполнения обязательств в рамках договора об оказании образовательных услуг, организации учебного процесса и проверки его качества;
– персональные данные Пользователей, полученные через сервисы сайта Центра.

  1. 1.11. Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», иными нормативно-правовыми актами РФ, а также локальными актами Центра.

  2. 1.12. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  3. 1.13. Поручение обработки персональных данных другому лицу, осуществляется исключительно с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Центра, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

  4. 1.14. Безопасность обрабатываемых персональных данных обеспечивается реализацией системы организационных и технических мер защиты информации, необходимых и достаточных для обеспечения требований нормативных правовых актов в области защиты персональных данных.

  5. 1.15. Настоящая Политика является внутренним общедоступным документом и подлежит размещению в электронном виде на официальном сайте.

  6. 1.16. Настоящая Политика подлежит пересмотру в случаях изменения нормативных правовых актов и методических документов РФ в области обработки и защиты персональных данных.

  7. 1.17. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных, назначаемым приказом директора.

  8. 1.18. Ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и Положением об обработке и защите персональных данных ЧУ ДПО «УЦ «Профессионал».