Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика устанавливает основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов и обрабатываемых данных, а также реализуемые меры защиты.

Оператором персональных данных является федеральное государственное автономное образовательное учреждение высшего образования «Новосибирский национальный исследовательский государственный университет» (НГУ), адрес места нахождения: 630090, г. Новосибирск, ул. Пирогова, д. 1. Реквизиты оператора (ИНН/ОГРН) и регистрационный номер записи в реестре операторов Роскомнадзора указываются в разделе «Контакты» по мере внесения.

Обработка ведётся совместно с соорганизатором — Сибирским главным управлением Центрального банка Российской Федерации (Банк России) — в части формирования списков участников программы. Передача данных соорганизатору осуществляется на основании согласия субъекта.

2. Принципы обработки

Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, созданных для несовместимых между собой целей. Обрабатываются только данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обеспечиваются точность и актуальность данных; хранение осуществляется не дольше, чем требуют цели обработки.

3. Цели обработки

• регистрация участника и создание учётной записи в личном кабинете на сайте;
• организация участия в программе повышения квалификации и связь с участником;
• оформление документов о повышении квалификации (удостоверения) через Институт переподготовки и повышения квалификации НГУ;
• обработка обращений и запросов в службу поддержки;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Конституция РФ; Федеральный закон № 152-ФЗ «О персональных данных»; Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации»; устав и локальные акты оператора; согласие субъекта на обработку персональных данных, оформляемое в личном кабинете; договоры, стороной которых является субъект.

5. Категории субъектов и перечень обрабатываемых данных

Субъекты — участники программы (преподаватели вузов), регистрирующиеся на сайте.

Обрабатываются следующие персональные данные:

• фамилия, имя, отчество;
• наименование высшего учебного заведения и города;
• подразделение вуза (институт, факультет) и должность;
• контактный телефон и адрес электронной почты;
• учётные данные (e-mail в качестве логина и пароль в виде защищённого хеша);
• сведения, добровольно сообщённые субъектом в обращениях в службу поддержки.

Специальные категории персональных данных и биометрические персональные данные через сайт не обрабатываются. Копии документов (паспорт, диплом), необходимые для оформления удостоверения, при необходимости предоставляются субъектом отдельно по защищённым каналам ИППК НГУ и в настоящей информационной системе не хранятся.

6. Способы и перечень действий с данными

Обработка осуществляется как автоматизированными, так и неавтоматизированными способами и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется.

7. Передача третьим лицам

Передача данных третьим лицам осуществляется только уполномоченным сотрудникам организаторов программы (НГУ, включая ИППК, и Сибирское ГУ Банка России) в целях, указанных в разделе 3, на основании согласия субъекта, а также в случаях, прямо предусмотренных законодательством Российской Федерации (по законным запросам органов государственной власти). Оператор не продаёт и не передаёт персональные данные в рекламных целях.

8. Сроки обработки и хранения

Обработка осуществляется с момента подтверждения согласия до завершения программы и оформления документов о повышении квалификации либо до отзыва согласия субъектом. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению или обезличиванию в срок, не превышающий тридцати дней, за исключением данных, подлежащих хранению в силу требований законодательства (в том числе об образовании и архивном деле).

9. Хранение данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 Закона при сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передача данных по защищённому каналу (HTTPS), хранение паролей исключительно в виде криптографических хешей, разграничение прав доступа, предоставление доступа только уполномоченным сотрудникам, резервное копирование и контроль за соблюдением условий обработки.

11. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке своих персональных данных, их составе и целях обработки;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных в любое время через личный кабинет либо письменным заявлением на e-mail организаторов;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

12. Файлы cookie

Сайт использует строго необходимые файлы cookie, обеспечивающие работу авторизации и сохранение сессии. Они не применяются для рекламного профилирования. Управлять использованием cookie можно через баннер согласия и настройки браузера; отключение необходимых cookie может ограничить работу личного кабинета.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты обновления.

14. Контакты

По вопросам обработки персональных данных, а также для реализации своих прав субъект может обратиться к организаторам программы по электронной почте, указанной в разделе «Контакты» на главной странице сайта, либо через личный кабинет.