Частное учреждение дополнительного профессионального образования
«Региональный центр дополнительного образования»
Политика конфиденциальности
Утверждено:
Приказом №2 от 15.01.2026 года
Директор ЧУДПО РЦДО
А.В. Губарев
І. Общие положения
1. Обработка персональных данных в ЧУДПО «Региональный центр дополнительного образования» ( далее учреждение) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в ЧУДПО «Региональный центр дополнительного образования» .
2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
3. К субъектам персональных данных, персональные данные которых обрабатываются в учреждении, в соответствии с настоящими Правилами относятся:
1) Работники учреждения;
2) лица, обработка персональных данных которых; осуществляется в связи с осуществлением образовательного процесса; с исполнением государственного контракта, заключаемого Роскомнадзором;
3) пользователи официального сайта учреждения в информационно-телекоммуникационной сети «Интернет»;
II. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
4. Персональные данные субъектов персональных данных, обрабатываются в целях осуществление образовательной деятельности (получение дополнительного образования, профессионального обучения, документов об образовании) и передача сведений о документах об образовании в федеральные реестры (системы) учета документов об образовании Роскомнадзора
5. Обрабатываются следующие категории персональных данных субъекгов персональных данных
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) дата рождения;
3) место рождения;
4) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
8) номер телефона или сведения о других способах связи;
9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
10) идентификационный номер налогоплательщика;
11) реквизиты страхового медицинского полиса обязательного медицинского страхования;
12) реквизиты свидетельства о государственной регистрации актов гражданского СОСТОЯНИЯ;
13) сведения о семейном положении, составе семьи и о близких родственникам (в том числе бывших супругах);
14) сведения о трудовой деятельности, включая работу по совместительству, предпринимательекую и иную деятельность;
15) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
16) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
17) сведения об ученой степени, ученом звании;
18) сведения о владении иностранными языками и языками народов Российской Федерации;
19) сведения о наличии или отсутствии судимости;
20) сведения о профессиональной переподготовке и (или) повышении квалификации;
21) номер расчетного счета;
22) номер банковской карты;
23) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных.
6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, дипломов об образовании, усовершенствовании, переподготовки иные документы, необходимых для зачисления на обучение.;
2) копирование оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в информаіщонные системы персональных данных Роскомнадзора
7. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, персональные данные касаюіциеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
III. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах
8. Обработка персональных данных осуществляется в следующих информационных системах:
1) Информационная система Роскомнадзора ФИС ФРДО ( федеральная информационная система федеральный реестр документов об образовании);
2) Портал дистанционного обучения на официальном сайте учреждения
9. Работники имеющие право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе
10. Информация вносится как в автоматическом режиме при получении персональных данных из федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)»’4 или официального сайта в информационно-телекоммуникационной сети «Интернет», так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
11. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
12. Доступ к персональным данным, находящимся в информационных системах персональных данных Роскомнадзора, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
13. Обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующим организационных мер и применения программньгх и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных»l5.
14. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Роскомнадзора уполномоченными должностными лицами Роскомнадзора принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
IV. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
15. Хранение личных дел работников учреждения осуществляется в соответствии с Положением о персональных данных и ведении его личного дела.
16. Сроки хранения персональных данных определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N• 23619.
17. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
18. Персональные данные подлежат уничтожению в следующих случаях:
1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) При выявлении факта неправомерной обработки персональньгх данных;
4) При отзыве субъектом персональных данных согласия
19. Учреждением осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими Уроками хранения.
20. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Ш. Рассмотрепие запросов субъектов персональных данных илн их представителей
21. Лица, имеют право на получение информации, касающейся обработки их персональных данных,
1) подтверждение факга обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) сроки обработки персональньгх данных, в том числе сроки их хранения;
5) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
6) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по учреждению;
22. Лица вправе требовать от учреждения уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
23. Сведения, должны быть предоставлены субъекту персональньгх данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных
24. Сведения, предоставляются субъекту персональных данньгх или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Запрос должен содержать
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с учреждением (документ, подтверждающий прием документов оказание Роскомнадзором государственной услуги или осуществление услуги)
3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
25. Учреждение вправе отказать субъекту персональных данных , отказ должен быть мотивированным.
26. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральным законами, в том числе если доступ субъекта персональным данных к его персональным данным нарушает права и законное интересы третьих лиц