Политика обработки персональных данных - CyberED
Назад

Политика обработки персональных данных

ОБРАЗОВАТЕЛЬНАЯ АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «ВЫСШАЯ ШКОЛА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И БЕЗОПАСНОСТИ» (ОАНО ДПО «ВЫШТЕХ»)

Оглавление

  1. 1. Термины и определения
  2. 2. Общие положения
  3. 3. Цели обработки ПДн
  4. 4. Принципы и условия обработки ПДн
  5. 5. Перечень субъектов, ПДн которых обрабатываются в Обществе
  6. 6. Перечень ПДн, обрабатываемых в Обществе
  7. 7. Способы обработки ПДн
  8. 8. Права субъекта ПДн
  9. 9. Меры, направленные на обеспечение выполнения оператором обязанностей
  10. 10. Меры, принимаемые Обществом для обеспечения безопасности ПДн
  11. 11. Контроль за соблюдением законодательства
  12. 12. Заключительные положения

1. Термины и определения

  1. 1.1. Автоматизированная обработка персональных данных – обработка персональных данных (ПДн) с помощью средств вычислительной техники.
  2. 1.2. Близкие родственники
    1. 1.2.1. Супруг, супруга, родители, дети, усыновители, усыновленные.
    2. 1.2.2. Родные братья и родные сестры, дедушка, бабушка, внуки.
  3. 1.3. Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
  4. 1.4. Доступ к ПДн – возможность получения ПДн и их использование.

2. Общие положения

  1. 2.1. Настоящая Политика определяет принципы, условия и способы обработки персональных данных, включая защиту ПДн в Обществе.
  2. 2.2. Настоящая Политика разработана для обеспечения информационной безопасности ПДн и защиты прав субъектов ПДн.
    1. 2.2.1. Политика направлена на защиту прав и свобод субъектов ПДн.
    2. 2.2.2. Все ПДн являются конфиденциальной информацией.

3. Цели обработки ПДн

  1. 3.1. Обеспечение соблюдения законодательства Российской Федерации.
  2. 3.2. Осуществление деятельности, предусмотренной Уставом Общества.
  3. 3.3. Заключение, исполнение и прекращение гражданско-правовых договоров.

4. Принципы и условия обработки ПДн

  1. 4.1. В Обществе соблюдаются следующие принципы обработки ПДн:
    1. 4.1.1. Обработка ПДн осуществляется для законных целей и только до их достижения.
    2. 4.1.2. Обеспечивается точность, достаточность и актуальность ПДн.
    3. 4.1.3. Объединение баз данных, содержащих ПДн с несовместимыми целями, недопустимо.

5. Перечень субъектов, ПДн которых обрабатываются в Обществе

  1. 5.1. В Обществе обрабатываются ПДн следующих категорий субъектов:
    1. 5.1.1. Работники Общества и их близкие родственники.
    2. 5.1.2. Кандидаты для приема на работу.
    3. 5.1.3. Клиенты и контрагенты.

6. Перечень ПДн, обрабатываемых в Обществе

  1. 6.1. Перечень ПДн определяется в соответствии с законодательством РФ.

7. Способы обработки ПДн

  1. 7.1. Общество осуществляет сбор, запись, систематизацию, хранение и уничтожение ПДн, используя автоматизированные и неавтоматизированные способы обработки.

8. Права субъекта ПДн

  1. 8.1. Субъект ПДн имеет право на:
    1. 8.1.1. Получение подтверждения факта обработки его ПДн.
    2. 8.1.2. Получение информации об обрабатываемых ПДн.
    3. 8.1.3. Уточнение, блокирование или уничтожение его ПДн в случае необходимости.

9. Меры, направленные на обеспечение выполнения оператором обязанностей

  1. 9.1. Общество при обработке ПДн:
    1. 9.1.1. Назначает лицо, ответственное за организацию обработки ПДн.
    2. 9.1.2. Применяет правовые, организационные и технические меры для защиты ПДн.

10. Меры, принимаемые Обществом для обеспечения безопасности ПДн

  1. 10.1. В Обществе реализуются меры по защите ПДн:
    1. 10.1.1. Назначение лица, ответственного за организацию обработки ПДн.
    2. 10.1.2. Организация пропускного режима в помещениях.

11. Контроль за соблюдением законодательства

  1. 11.1. Внутренний контроль соответствия обработки ПДн законодательству.

12. Заключительные положения

  1. 12.1. Настоящая Политика размещена на официальном сайте Общества: www.cyber-ed.ru.