Положение об обработке персональных данных в АНО ПО «Международный колледж искусств и коммуникаций» 

1.     Общие положения

1.1. Положение об обработке персональных данных АНО ПО «Международный колледж искусств и коммуникаций» (далее– Образовательная организация) разработано в рамках требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет политику Образовательной организации в отношении обработки персональных данных, включая:

1.1.1.    цели обработки персональных данных;

1.1.2.    правовые основания обработки персональных данных;

1.1.3.    состав и категории персональных данных, подлежащих обработке;

1.1.4.    категории субъектов персональных данных;

1.1.5.    действия (операции), совершаемые с персональными данными;

1.1.6.    обработку запросов субъектов персональных данных.

1.2. При обработке персональных данных Образовательная организация исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.

1.3. Соблюдение Положения является главным условием обработки персональных данных и обязательно для всех работников Образовательной организации.

1.4. Положение регулирует отношения между Образовательной организацией и иными лицами, возникающие в связи с обработкой их персональных данных Образовательной организацией.

1.5. Образовательная организация принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.

2.     Условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Образовательной организацией исключительно для достижения целей, установленных настоящим Положением. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

2.2. Для каждой цели обработки персональных данных устанавливаются соответствующие:

2.2.1.    категории и перечень обрабатываемых персональных данных;

2.2.2.    категории субъектов, персональные данные которых могут обрабатываться;

2.2.3.    способы, сроки обработки и хранения персональных данных;

2.2.4.    порядок уничтожения персональных данных.

2.3. Перечень целей обработки персональных данных Образовательной организацией приведен в разделе 8 настоящего Положения.

2.4. Для каждой цели обработки персональных данных в отношении каждой категории субъектов персональных данных разделом 8 устанавливается перечень обрабатываемых персональных данных в следующих категориях:

2.4.1.    специальные;

2.4.2.    биометрические;

2.4.3.    другие персональные данные.

2.5. Перечень обрабатываемых персональных данных устанавливается в отношении следующих основных категорий субъектов персональных данных:

2.5.1.    Абитуриенты;

2.5.2.    Выпускники;

2.5.3.    Работники;

2.5.4.    Обучающиеся;

2.5.5.    Контрагенты;

2.5.6.    Участники образовательных и иных мероприятий.

2.6. Для каждой цели обработки персональных данных могут быть применены следующие способы обработки персональных данных:

2.6.1.    автоматизированная обработка персональных данных в информационной системе персональных данных Образовательной организации с использованием средств вычислительной техники;

2.6.2.    неавтоматизированная обработка персональных данных без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.

2.7. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством о защите персональных данных.

2.8. Уничтожение персональных данных производится в следующих случаях:

2.8.1.    при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено правилами настоящего Положения и требованиями действующего законодательства о защите персональных данных;

2.8.2.    при истечении срока действия правовых оснований обработки персональных данных;

2.8.3.    при выявлении факта обработки персональных данных, не соответствующей требованиям Положения и/или требованиям действующего законодательства о защите персональных данных;

2.8.4.    при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о защите персональных данных;

2.8.5.    при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о защите персональных данных;

2.8.6.    при получении от надзорного органа решения об уничтожении персональных данных, в том числе решения о запрете или ограничении трансграничной передачи персональных данных;

2.9. Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных.

3.     Правовые основания обработки персональных данных

3.1. Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом определенных ФЗ «О персональных данных» условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Образовательной организации, являются:

3.1.1.    полученное Образовательной организацией согласие субъекта персональных данных на обработку его персональных данных с учетом требований, предусмотренных законодательством о защите персональных данных для соответствующей категории данных. Полученное согласие должно включать категорию и перечень обрабатываемых персональных данных, цель обработки, срок действия согласия. Для обработки персональных данных несовершеннолетнего субъекта требуется также согласование на такую обработку от лица законного представителя (родителя, опекуна) субъекта персональных данных;

3.1.2.    нормативные правовые акты, международные договоры, во исполнение которых и в соответствии с которыми Образовательная организация осуществляет обработку персональных данных в рамках своей деятельности;

3.1.3.    судебные акты, акты другого органа или должностного лица, подлежащие исполнению Образовательной организацией в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;

3.1.4.    исполняемые Образовательной организацией договоры, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также договоры, заключаемые с Образовательной организацией по инициативе субъекта персональных данных, а также по которым субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.1.5.    устав и локальные нормативные акты Образовательной организации, устанавливающие требования к обработке персональных данных в случае, если такая обработка не противоречит требованиям законодательства о защите персональных данных и настоящего Положения, в том числе для опубликования или обязательного раскрытия персональных данных в соответствии с действующем законодательством.

4.     Организация процесса управления обработкой персональных данных

4.1. Обрабатывая персональные данные, Образовательная организация руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленными положениями законодательства Российской Федерации, Положением, иными локальными нормативными актами Образовательной организации.

4.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке персональных данных производятся при соблюдении прав и законных интересов субъектов персональных данных.

4.3. В Образовательной организации определяется перечень лиц, осуществляющих обработку персональных данных. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Образовательной организации, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции работников и/или в трудовые договоры, в том числе, если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности персональных данных и меры ответственности за их невыполнение. До начала обработки персональных данных работники Образовательной организации, в трудовые функции и обязанности которых входит осуществление обработки персональных данных, ознакамливаются под роспись с положениями законодательства о защите персональных данных, в том числе с требованиями к защите персональных данных, а также с требованиями локальных нормативных актов Образовательной организации, регламентирующих вопросы обработки и защиты персональных данных.

4.4. В части обработки персональных данных работников Образовательная организация, в том числе, руководствуется требованиями Трудового кодекса Российской Федерации.

4.5. При обработке персональных данных в Образовательной организации обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта персональных данных, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:

4.5.1.    обращения в Образовательную организацию субъекта персональных данных, его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;

4.5.2.    установления Образовательной организацией расхождений между ранее полученными персональными данными субъекта персональных данных и персональными данными, предоставляемыми субъектом персональных данных, его представителем, (обладающим полномочиями на представление интересов субъекта персональных данных), надзорным органом наряду с подтверждающими документами.

4.6. Получение Образовательной организацией персональных данных от третьего лица/контрагента/иных лиц (если применимо) и/или передача (предоставление, доступ) персональных третьему лицу/контрагенту/иному лицу (если применимо), а также поручение обработки персональных данных третьему лицу/контрагенту/иному лицу (если применимо) допускается с согласия субъекта персональных данных на обработку персональных данных, в том числе предоставленного третьему лицу/контрагенту, или при наличии иных оснований, предусмотренных законодательством Российской Федерации.

4.7. Получение Образовательной организацией персональных данных от третьего лица/контрагента/иного лица (если применимо) и/или передача (предоставление, доступ) персональных данных третьему лицу/контрагенту/иному лицу (если применимо), а также поручение обработки персональных данных третьему лицу/контрагенту/иному лицу (если применимо) осуществляется на основании соответствующего договора с третьим лицом/контрагентом/иным лицом (если применимо), включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке и иные требования в соответствии с ФЗ «О персональных данных».

4.8. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.

4.9. Трансграничная передача персональных данных осуществляется с учетом условий и ограничений, установленных ФЗ «О персональных данных». До начала трансграничной передачи персональных данных проводится оценка мер, принимаемых третьим лицом/иным лицом (если применимо), которому планируется трансграничная передача персональных данных, по обеспечению конфиденциальности и безопасности персональных данных.

4.10.               Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных и/или требования о прекращении обработки персональных данных Образовательная организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при условии наличия оснований (условий обработки персональных данных), предусмотренных ФЗ «О персональных данных».

4.11.               В случае отсутствия у Образовательной организации правовых оснований на обработку персональных данных (условий обработки персональных данных) Образовательная организация в порядке, установленном ФЗ «О персональных данных», производит уничтожение персональных данных или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, действующим по поручению университета).

5.     Порядок рассмотрения обращений и/или запросов субъектов персональных данных

5.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу осуществляется прием и обработка обращений субъектов персональных данных, а также контроль обеспечения такого приема и обработки.

5.2. При рассмотрении обращений и/или запросов субъектов персональных данных Образовательная организация руководствуется положениями законодательства Российской Федерации, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом персональных данных, должен/должно содержать информацию, предусмотренную ФЗ «О персональных данных».

5.3. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Образовательной организацией в объеме и сроки, предусмотренные законодательством Российской Федерации. Установленный законодательством Российской Федерации срок ответа субъекту на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных ФЗ «О персональных данных» ограничений с направлением в адрес субъекта персональных данных мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.

5.4. Образовательная организация, получив обращение и/или запрос субъекта персональных данных и убедившись в его законности, предоставляет субъекту персональных данных и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Образовательной организацией сведения не могут содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных

5.5. Образовательная организация вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Образовательной организации в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.

6.     Меры обеспечения конфиденциальности и безопасности персональных данных

6.1. Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с ФЗ «О персональных данных» Образовательной организацией принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие (если обработка персональных данных осуществляется лицом, действующим по поручению Образовательной организации). В частности, принимаются следующие меры:

6.1.1.    определяются актуальные угрозы безопасности персональных данных, обрабатываемых в информационных системах персональных данных, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;

6.1.2.    для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;

6.1.3.    проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);

6.1.4.    обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;

6.1.5.    обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;

6.1.6.    осуществляется организация учета технических средств, входящих в состав информационных систем персональных данных, а также машинных носителей;

6.1.7.    определяется и при необходимости актуализируется перечень работников Образовательной организации, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых производится в информационных системах персональных данных, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам Образовательной организации, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;

6.1.8.    обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;

6.1.9.    реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

6.1.10. обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.1.11. осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;

6.1.12. проводится внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;

6.1.13. осуществляется эксплуатация разрешенного к использованию программного обеспечения и (или) его компонентов, а также обеспечивается контроль за его установкой и обновлением;

7.     Права и обязанности университета, права субъекта персональных данных

7.1. Образовательная организация обязана:

7.1.1.    при обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;

7.1.2.    при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных (граждан Российской Федерации) с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;

7.1.3.    при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего Образовательной организации сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;

7.1.4.    в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства Российской Федерации и субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;

7.1.5.    в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную ФЗ «О персональных данных», с учетом установленных законодательством Российской Федерации исключений;

7.1.6.    выполнять обязанности, предусмотренные для операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от субъекта персональных данных и/или его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), и/или от надзорного органа;

7.1.7.    принимать меры, направленные на обеспечение выполнения требований ФЗ «О персональных данных»;

7.1.8.    принимать меры по обеспечению безопасности персональных данных при их обработке;

7.1.9.    выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;

7.1.10. выполнять обязанности, установленные ФЗ «О персональных данных» для операторов персональных данных, в случае получения от субъекта персональных данных требования о прекращении обработки персональных данных и/или отзыва согласия на обработку персональных данных;

7.1.11. взаимодействовать с надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных ФЗ «О персональных данных»;

7.1.12. выполнять иные обязанности, предусмотренные законодательством РФ.

7.2. Образовательная организация имеет право:

7.2.1.    обрабатывать персональные данные субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных ФЗ «О персональных данных»;

7.2.2.    осуществлять передачу персональных данных субъектов персональных данных третьим лицам/контрагентам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), а также поручить обработку персональных данных субъектов персональных данных третьим лицам/контрагентам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований ФЗ «О персональных данных»;

7.2.3.    отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных ФЗ «О персональных данных»;

7.2.4.    самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;

7.2.5.    самостоятельно, с учетом требований ФЗ «О персональных данных», определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

7.2.6.    реализовывать иные права, предусмотренные законодательством Российской Федерации.

7.3. Субъект персональных данных имеет право:

7.3.1.    свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований ФЗ «О персональных данных» к форме и содержанию согласий на обработку персональных данных;

7.3.2.    направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;

7.3.3.    требовать от Образовательной организации уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав с учетом исключений, установленных ФЗ «О персональных данных»;

7.3.4.    обратиться с требованием к Образовательной организации прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;

7.3.5.    осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.     Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

8.1. Цель обработки персональных данных: «Проведение приема на обучение по образовательным программам, реализуемые университетом»:

8.1.1.    Цель обработки персональных данных охватывает процессы и мероприятия проведения конкурсов, реализуемых образовательных программ, а также заключение договоров об оказании платных образовательных услуг с лицами, намеревающимися пройти обучение на коммерческой основе.

8.1.2.    Достижением цели обработки персональных данных следует считать зачисление лица на образовательную программу, либо отказ в зачислении.

8.1.3.    В отношении Абитуриентов обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); возраст; дата рождения; место рождения; город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном образовании, страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии); данные о наличии индивидуальных достижений, данные о результатах прохождения единого государственного экзамена (для граждан Республики Беларусь – централизованного тестирования и (или) централизованного экзамена) или вступительных испытаний.
Категория «Специальные категории персональных данных»: сведения об инвалидности; сведения о состоянии здоровья.
Категория «Биометрические персональные данные»: цветное цифровое фотографическое изображение лица владельца документа.

8.1.4.    В отношении законных представителей и заказчиков образовательных услуг для Абитуриентов обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); данные об основании законного представительства в отношении абитуриента, город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном образовании, страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии), данные об олимпиадах, в которых абитуриент занимал призовые места.
Категория «Специальные категории персональных данных»: сведения о состоянии здоровья.
Категория «Биометрические персональные данные»: не обрабатываются.

8.1.5.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.2. Цель обработки персональных данных: «Предоставление образовательных услуг лицам, проходящим обучение по образовательным программам, реализуемым университетом»

8.2.1.    Цель обработки персональных данных охватывает процессы прохождения обучения по образовательных программам.

8.2.2.    Достижением цели обработки персональных данных следует считать окончание установленного законодательством срока хранения личного дела обучающегося, либо отчисление обучающегося, при отсутствии требований к сроку хранения личного дела.

8.2.3.    В отношении Обучающихся обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; контактная информация (адрес личной (или корпоративной) электронной почты; домашний и (или сотовый) номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); сведения о перемене имени (при наличии); возраст; дата рождения; место рождения; город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном образовании всех уровней, страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); идентификационный номер налогоплательщика,  данные миграционной карты (при наличии); данные о результатах прохождения единого государственного экзамена (при наличии), данные об освоенных дисциплинах, а также об успеваемости, данные о заявлениях, поданных в период прохождения обучения, данные о реализованных элементах практической подготовки, данные о движении контингента (перевод, академический отпуск, отпуск по беременности и родам, отпуск по уходу за ребенком, отчисление), данные о применении дисциплинарных взысканий (при наличии), документы, подтверждающие наличие особых достижений в учебной, научно-исследовательской, общественной (в том числе добровольческой и патриотической), культурно-творческой и спортивной деятельности (при наличии), документы, подтверждающие отнесение обучающегося к категории детей-сирот и детей, оставшихся без попечения родителей, лиц из числа детей-сирот и детей, оставшихся без попечения родителей, лиц, потерявшими в период обучения обоих родителей или единственного родителя (при наличии), документы, подтверждающие получение государственной социальной помощи (при наличии), документы, подтверждающие статус инвалида вследствие военной травмы или заболевания, полученных в период прохождения военной службы, и статус ветерана боевых действий (при наличии), документы, подтверждающие статус лиц, подвергшихся воздействию радиации вследствие катастрофы на Чернобыльской АЭС и иных радиационных катастроф, вследствие ядерных испытаний на Семипалатинском полигоне (при наличии), документы, подтверждающие победу или занятие призового места в олимпиадах, конкурсах и иных испытаниях, а также документы по иным основаниям, за которые предоставляются скидки, свидетельство о браке обучающихся (при наличии), данные удостоверения многодетной семьи (при наличии), свидетельство о смерти родителя (при наличии), документы, подтверждающие назначение опеки над несовершеннолетним, оставшимся без попечения родителей, либо копии иных документов, подтверждающих отсутствие родителей или невозможность воспитания ими своих детей, справка органа опеки и попечительства по месту жительства несовершеннолетнего подопечного или хранения личного дела подопечного, достигшего 18-летнего возраста, содержащая реквизиты документов, свидетельствующих об обстоятельствах утраты (отсутствия) попечения родителей (единственного родителя) (при наличии), решение суда о признании матери (отца) умершей (им) (при наличии), справка о рождении, подтверждающая, что сведения об отце ребенка внесены в запись акта о рождении на основании заявления матери.
Категория «Специальные категории персональных данных»: документы, подтверждающие инвалидность, включая справки об инвалидности родителей, супруга/супруги, совершеннолетних братьев, сестер (при наличии) а также индивидуальная программа реабилитации и абилитации, сведения о состоянии здоровья.
Категория «Биометрические персональные данные»: цветное цифровое фотографическое изображение лица владельца документа.

8.2.4.    В отношении законных представителей и заказчиков образовательных услуг для Обучающихся обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); данные об основании законного представительства в отношении обучающегося, город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном образовании, страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии).
Категория «Специальные категории персональных данных»: сведения об инвалидности членов семьи.
Категория «Биометрические персональные данные»: не обрабатываются.

8.2.5.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.3. Цель обработки персональных данных: «Проведение образовательных и иных мероприятий»

8.3.1.    Цель обработки персональных данных охватывает процессы организации образовательных и иных мероприятий, сбор данных об обучении в организациях общего и специального среднего образования в целях выявления и предоставления льготных условий по обучению представителям одаренной молодежи.

8.3.2.    Достижением цели обработки данных следует считать зачисление Абитуриента на образовательную программу, реализуемую Образовательной организацией, либо окончание обучения обучающимися.

8.3.3.    В отношении участников образовательных и иных мероприятий обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); возраст; дата рождения; город проживания; пол; сведения о полученном образовании.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

8.3.4.    Применяемые способы обработки персональных данных: автоматизированная обработка.

8.4. Цель обработки персональных данных: «Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений».

8.4.1.    Цель обработки персональных данных охватывает процессы трудоустройства, выполнения трудовой функции и все непосредственно связанные с этим отношения.

8.4.2.    Достижением цели следует считать окончание установленного законодательством срока хранения личного дела работника.

8.4.3.    В отношении работников, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; аудио- видеозапись, в том числе осуществляемые для целей обеспечения охраны помещений/территории Образовательной организации, идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); сведения о семейном положении; сведения о детях (в том числе сведения свидетельства о рождении ребенка); сведения свидетельства о браке; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения, указанные в водительском удостоверении; сведения о социальных и иных льготах; статус в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; уровень владения иностранными языками; информация из системы СКУД, полученных при выполнении трудовых обязанностей; данные о категориях для премирования; коэффициенты и суммы премирования; сведения о заработной плате; сведения о достижениях; сведения о награждениях и поощрениях.
Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.
Категория «Биометрические персональные данные»: цветное цифровое фотографическое изображение лица владельца документа.

8.4.4.    В отношении бывших работников, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; аудио- видеозапись, в том числе осуществляемые для целей обеспечения охраны помещений/территории университета, идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС); сведения о семейном положении; сведения о детях (в том числе сведения свидетельства о рождении ребенка); сведения свидетельства о браке; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения, указанные в водительском удостоверении; сведения о социальных и иных льготах; статус в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; уровень владения иностранными языками; информация из системы контроля и управления доступом университета полученных при выполнении трудовых обязанностей; данные о категориях для премирования; коэффициенты и суммы премирования; сведения о заработной плате; сведения о достижениях; сведения о награждениях и поощрениях.
Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.
Категория «Биометрические персональные данные»: не обрабатываются.

8.4.5.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.5. Цель обработки персональных данных: «Организация доступа на территорию/в здания университета»

8.5.1.    Цель обработки персональных данных охватывает процесс получения пропусков на территорию, в здание Образовательной организации лицами, не имеющими трудовых и гражданско-правовых отношений с Образовательной организацией.

8.5.2.    Достижением цели следует считать окончание установленного локальным нормативным актом Образовательной организации срока хранения информации о посещениях территорий/зданий.

8.5.3.    В отношении лиц, не имеющих постоянный пропуск, инициирующих процедуру посещения территории/здания Образовательной организации, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество, контактная информация (номер телефона, адрес электронной почты), данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность).
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатывается.

8.5.4.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.6. Цель обработки персональных данных: «Заключение и исполнение гражданско-правовых договоров по реализации преподавательских услуг»

8.6.1.    Цель обработки персональных данных охватывает процессы и процедуры заключения и исполнения гражданско-правовых договоров, в рамках которых физические лица осуществляют преподавательскую деятельность по образовательным программам, реализуемым Образовательной организацией.

8.6.2.    В отношении лиц, заключивших с Образовательной организацией гражданско-правовой договор по реализации преподавательских услуг, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: »: фамилия; имя; отчество; фотографическое изображение; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; аудио- видеозапись, в том числе осуществляемые для целей обеспечения охраны помещений/территории Образовательной организации, идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС) (при наличии).
Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.
Категория «Биометрические персональные данные»: не обрабатываются.

8.6.3.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.7. Цель обработки персональных данных: «Обеспечение взаимодействия с третьими лицами по вопросам заключения и исполнения договоров, не связанных с оказанием образовательных услуг или реализацией преподавательских услуг»

8.7.1.    Цель обработки персональных данных охватывает процессы и процедуры заключения и исполнения гражданско-правовых договоров с физическими и юридическими лицами в рамках осуществления деятельности Образовательной организации.

8.7.2.    В отношении лиц, заключивших с Образовательной организацией гражданско-правовой договор, не связанный с оказанием образовательных услуг или получением преподавательских услуг, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); место работы; адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес); дата рождения; подпись; сведения об образовании; сведения о работе, в том числе сведения о профессии, месте работы, должности; сведения о семейном положении; сведения о награждениях и поощрениях; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о дееспособности, не связанные с состоянием здоровья; сведения о применяемом налоговом режиме, сведения о доходах, полученных от университета; сведения о смене ранее выданного документа, удостоверяющего личность.
Категория «Специальные категории персональных данных»: сведения о судимости.
Категория «Биометрические персональные данные»: не обрабатываются.

8.7.3.    . В отношении лиц, являющихся представителями физического или юридического лица, заключающего или заключившего с Образовательной организацией договор, не связанный с оказанием образовательных услуг и получением преподавательских услуг, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); место работы; данные о документе, являющимся основанием для представления; подпись; сведения о дееспособности, не связанные с состоянием здоровья; сведения о смене ранее выданного документа, удостоверяющего личность.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

8.7.4.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.8. Цель обработки персональных данных: «Формирование персонифицированных предложений продуктов Образовательной организации»

8.8.1.    Цель обработки персональных данных охватывает процессы сбора данных об интересах лиц, интересующихся продуктами и услугами, предоставляемыми Образовательной организацией.

8.8.2.    В отношении лиц, выразивших анонимную заинтересованность в приобретении продуктов и услуг Образовательной организации, обработке подлежат следующие персональные данные:
Категория «иные персональные данные»: данные о посещении страниц официального сайта Образовательной организации; данные о поисковых запросах на официальном сайте Образовательной организации; данные локализации ip-адреса.
Категория «Специальные категории персональных данных»: не обрабатываются.
Категория «Биометрические персональные данные»: не обрабатываются.

8.8.3.    Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка.

8.9. Цель обработки персональных данных: «Проведение стимулирующих мероприятий».

8.9.1.    Цель обработки персональных данных охватывает процессы сбора персональных данных о лицах, участвующих в различных стимулирующих мероприятиях (конкурсах, розыгрышах, играх, опросах, анкетировании, исследованиях или иных подобных мероприятиях), в том числе с целью продвижения товаров, работ, услуг Образовательной организации. Достижением цели обработки персональных данных следует считать окончание срока проведения мероприятия, в котором участвует субъект персональных данных.

8.9.2.    Категория «иные персональные данные»: фамилия; имя; отчество; дата рождения; пол; контактная информация (адрес электронной почты; номер телефона).
Категория «Специальные категории персональных данных»: не обрабатываются.