Политика обработки персональных данных

Редакция от 10 ноября 2026 года

ОБРАЗОВАТЕЛЬНАЯ АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «ВЫСШАЯ ШКОЛА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И БЕЗОПАСНОСТИ» (ОАНО ДПО «ВЫШТЕХ»)

1. Термины и определения

1.1. В настоящей Политике ОАНО ДПО «ВЫШТЕХ» (далее — Общество) используются следующие термины:

1.1.1. Автоматизированная обработка персональных данных — обработка персональных данных (далее — ПДн) с помощью средств вычислительной техники.

1.1.2. Близкие родственники — супруг, супруга, родители, дети, усыновители, усыновлённые, родные братья и родные сёстры, дедушка, бабушка, внуки.

1.1.3. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

1.1.4. Доступ к ПДн — возможность получения ПДн и их использования.

1.1.5. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

1.1.6. Информационный актив — информация с реквизитами, позволяющими её идентифицировать; имеющая ценность для Общества; находящаяся в распоряжении Общества и представленная на любом материальном носителе в пригодной для её обработки, хранения или передачи форме.

1.1.7. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.1.8. Использование ПДн — действия (операции) с ПДн, совершаемые уполномоченным лицом в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта ПДн или других лиц либо иным образом затрагивающих права и свободы субъекта ПДн или других лиц.

1.1.9. Конфиденциальная информация (сведения конфиденциального характера) — сведения, содержащие информацию, составляющую коммерческую тайну Общества, информацию «Для служебного пользования» и инсайдерскую информацию.

1.1.10. Внутренний нормативный документ (ВНД) — зафиксированная на материальном носителе документированная информация с реквизитами, позволяющими определить такую информацию, создаваемая в Обществе и используемая в его деятельности. Приложения к внутреннему документу являются его неотъемлемой частью.

1.1.11. Несанкционированный доступ (несанкционированные действия) — доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своему функциональному предназначению и техническим характеристикам.

1.1.12. Носитель информации — физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит своё отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

1.1.13. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.

1.1.14. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

1.1.15. ПДн — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

1.1.16. Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.

1.1.17. Работники — физические лица, вступившие в трудовые отношения с работодателем.

1.1.18. Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.

1.1.19. Субъект ПДн — физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн.

1.1.20. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.21. Угроза информационной безопасности ПДн — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к ПДн, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПДн, а также иные несанкционированные действия при их обработке в информационной системе ПДн или без использования средств автоматизации.

1.1.22. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

1.1.23. Оператор ПДн — Общество, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.

1.2. В настоящей Политике используются следующие сокращения:

1.2.1. ВНД — внутренний нормативный документ;

1.2.2. ПДн — персональные данные;

1.2.3. РКН — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Общие положения

2.1. Настоящая Политика определяет принципы, условия и способы обработки персональных данных, в том числе защиты ПДн в Обществе.

2.2. Настоящая Политика разработана в целях обеспечения необходимого и достаточного уровня информационной безопасности ПДн и процессов, связанных с их обработкой, а также для обеспечения защиты прав и свобод субъектов ПДн при обработке их ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. В Обществе обработка и обеспечение безопасности ПДн осуществляются в соответствии с законодательством Российской Федерации, внутренними нормативными документами Общества в области ПДн, в том числе требованиями к защите ПДн.

2.4. ПДн являются конфиденциальной, строго охраняемой информацией. На них распространяются все требования, установленные внутренними документами Общества к защите конфиденциальной информации.

2.5. Политика обработки ПДн в Обществе определяется в соответствии со следующими нормативными правовыми актами:

2.5.1. Конституция Российской Федерации;

2.5.2. Трудовой кодекс Российской Федерации;

2.5.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции;

2.5.4. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

2.5.5. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

2.5.6. Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

2.5.7. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2.5.8. Нормативные правовые акты Российской Федерации, регулирующие обработку биометрических персональных данных, в применимых случаях;

2.5.9. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

2.5.10. Приказ Роскомнадзора от 19.06.2025 № 140 об утверждении требований к обезличиванию персональных данных и методов обезличивания, в применимых случаях;

2.5.11. Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»;

2.5.12. Иные нормативные правовые акты, нормативные акты по отдельным вопросам, касающимся обработки ПДн (в том числе изданные государственными органами, органами местного самоуправления в пределах своих полномочий).

2.6. В целях реализации положений Политики в Обществе разрабатываются соответствующие внутренние нормативные документы и иные документы, регламентирующие вопросы обработки ПДн.

2.7. Общество как оператор ПДн обеспечивает локализацию баз данных, содержащих ПДн граждан Российской Федерации, на территории Российской Федерации. Сбор ПДн граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ, и только после этого допускается их передача (в том числе трансграничная) в порядке, установленном законодательством.

2.8. Общество подлежит обязательной регистрации в реестре операторов, осуществляющих обработку персональных данных, в порядке, установленном РКН.

3. Цели обработки ПДн

3.1. Обработка ПДн в Обществе осуществляется в следующих целях:

3.1.1. Обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, ВНД Общества.

3.1.2. Осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению ПДн в органы государственной власти, в Фонд пенсионного и социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.

3.1.3. Исчисление взносов на обязательное социальное и пенсионное страхование.

3.1.4. Защита жизни, здоровья или иных жизненно важных интересов субъектов ПДн.

3.1.5. Осуществление деятельности, предусмотренной Уставом Общества, действующим законодательством Российской Федерации.

3.1.6. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Общества.

3.1.7. Организация кадрового учёта Общества, обеспечение соблюдения законов и иных нормативных правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании различного вида льготами; исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц; пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение; заполнение первичной статистической документации в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральными законами, в частности: «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и ВНД Общества.

3.1.8. Защита прав и интересов субъектов ПДн относительно их ПДн, обрабатываемых Обществом.

3.1.9. Рассмотрение обращений и заявок на сайте cyber-ed.ru и его поддоменах, подбор обучения, обратная связь, предоставление запрошенных материалов, регистрация и участие в мероприятиях, направление связанных с обращением или мероприятием сервисных сообщений. Рекламные сообщения направляются при наличии отдельного предварительного согласия адресата.

4. Принципы и условия обработки ПДн

4.1. В Обществе соблюдаются следующие принципы обработки ПДн:

4.1.1. Обработка ПДн осуществляется в соответствии с конкретными заранее определёнными и законными целями и производится только до момента достижения этих целей.

4.1.2. Содержание и объём ПДн не противоречат заявленным целям, не являются избыточными по отношению к ним (принцип минимизации данных).

4.1.3. При обработке ПДн в Обществе обеспечиваются точность, достаточность, актуальность ПДн по отношению к целям обработки за счёт применения необходимых мер по удалению или уточнению неполных или неточных данных.

4.1.4. Объединение баз данных, содержащих ПДн, цели обработки которых несовместимы между собой, недопустимо.

4.1.5. Хранение ПДн осуществляется в форме, позволяющей идентифицировать субъект ПДн, и ограничивается установленными целями обработки ПДн.

4.1.6. По достижении целей обработки или в случае утраты необходимости их достижения ПДн подлежат уничтожению в соответствии с законодательством.

4.2. В Обществе соблюдаются следующие условия обработки ПДн:

4.2.1. Обработка ПДн в Обществе осуществляется только с согласия субъекта ПДн на обработку его ПДн, если иное не предусмотрено законодательством.

4.2.2. Согласие на обработку ПДн оформляется отдельно от иных документов и информации, которые субъект ПДн подписывает или подтверждает. Согласие должно быть информированным, конкретным, предметным, сознательным и однозначным. Акцепт оферты, регистрация или использование сайта сами по себе не заменяют отдельное согласие в случаях, когда оно требуется.

4.2.3. Обработка биометрических ПДн (сведений, характеризующих физиологические и биологические особенности человека, используемых для установления его личности) допускается только при наличии отдельного, явно выраженного письменного согласия субъекта ПДн, за исключением случаев, прямо предусмотренных законом.

4.2.4. Общество вправе поручить обработку ПДн третьему лицу, в том числе находящемуся за пределами Российской Федерации (трансграничная передача), с согласия субъекта ПДн на основании заключаемого с этим лицом договора при обязательном включении в него перечня действий с ПДн, целей их обработки, требований к их защите, обязанностей третьего лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность ПДн при их обработке.

4.2.5. Трансграничная передача ПДн осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, получение предусмотренных законом сведений об иностранном получателе, соблюдение применимых сроков, ограничений и запретов. Настоящая Политика не заменяет выполнение этих требований.

4.2.6. Общество несёт ответственность перед субъектом ПДн за обработку ПДн, в том числе выполняемую третьим лицом на основании договора.

4.2.7. Работники Общества, имеющие доступ к ПДн, не раскрывают ПДн третьим лицам и не распространяют их без согласия субъекта ПДн, если иное не предусмотрено законодательством.

4.2.8. Уточнение, блокирование, прекращение обработки и уничтожение ПДн осуществляются по основаниям и в сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Документы, подтверждающие уничтожение, хранятся в установленный этим приказом срок.

5. Перечень субъектов, ПДн которых обрабатываются в Обществе

5.1. В Обществе обрабатываются ПДн следующих категорий субъектов:

5.1.1. Работники (бывшие работники) Общества — информация, необходимая Обществу в связи с трудовыми отношениями и касающаяся конкретного работника.

5.1.2. Близкие родственники работников Общества — информация, необходимая Обществу в случаях и целях, предусмотренных действующим законодательством.

5.1.3. Кандидаты для приёма на работу — информация, необходимая Обществу на период принятия работодателем решения о приёме либо отказе в приёме на работу.

5.1.4. Посетители сайта, заявители, участники мероприятий, обучающиеся и контрагенты (клиенты, потенциальные контрагенты или клиенты) Общества — физические лица, а также ПДн руководителя, участника (акционера) или работника юридического лица, являющегося контрагентом (клиентом, потенциальным контрагентом или клиентом) Общества — информация, необходимая Обществу для выполнения своих обязательств в рамках договорных отношений с клиентом и для выполнения требований законодательства Российской Федерации.

6. Перечень ПДн, обрабатываемых в Обществе

6.1. Перечень ПДн, обрабатываемых Обществом, определяется в соответствии с законодательством Российской Федерации и ВНД Общества с учётом целей обработки ПДн, указанных в разделе 3 настоящей Политики, в том числе:

6.1.1. Кандидаты для приёма на работу:

фамилия, имя, отчество;

пол;

гражданство;

дата и место рождения;

контактные данные;

сведения об образовании, опыте работы, квалификации;

иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

6.1.2. Работники и бывшие работники Общества:

фамилия, имя, отчество;

пол;

гражданство;

дата и место рождения;

изображение (фотография);

паспортные данные;

адрес регистрации по месту жительства;

адрес фактического проживания;

контактные данные;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счёта (СНИЛС);

сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

семейное положение, наличие детей, родственные связи;

сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

данные о регистрации брака;

сведения о воинском учёте;

сведения об инвалидности;

сведения об удержании алиментов;

сведения о доходе с предыдущего места работы;

иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

6.1.3. Близкие родственники работников Общества:

фамилия, имя, отчество;

степень родства;

год рождения;

иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

6.1.4. Клиенты и контрагенты, потенциальные клиенты и контрагенты (физические лица):

фамилия, имя, отчество;

дата и место рождения;

паспортные данные;

адрес регистрации по месту жительства;

контактные данные;

замещаемая должность;

индивидуальный номер налогоплательщика;

номер расчётного счёта;

иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

6.1.5. Представители (работники) клиентов и контрагентов, потенциальных клиентов и контрагентов (юридических лиц):

фамилия, имя, отчество;

паспортные данные;

контактные данные;

замещаемая должность;

иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

6.1.6. Посетители сайта, заявители и участники мероприятий: имя и другие сообщённые сведения о себе, телефон, адрес электронной почты, контакт в мессенджере, содержание обращения, выбранная программа или мероприятие; технические сведения о взаимодействии с сайтом (IP-адрес, браузер, устройство, cookie, страница и источник обращения) в объёме, необходимом для соответствующей цели и при наличии правового основания. Для обычной заявки паспортные данные, адрес проживания и документы об образовании не требуются.

6.2. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, в Обществе не осуществляется, за исключением случаев, прямо предусмотренных законодательством (например, сведения об инвалидности работника в объёме, необходимом для предоставления предусмотренных законом гарантий).

6.3. Обработка биометрических ПДн осуществляется исключительно при наличии отдельного письменного согласия субъекта ПДн, за исключением случаев, установленных законом.

7. Способы обработки ПДн

7.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

7.2. Обработка ПДн в Обществе осуществляется следующими способами:

7.2.1. Неавтоматизированная обработка ПДн.

7.2.2. Автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7.2.3. Смешанная обработка ПДн.

8. Права субъекта ПДн

8.1. В установленном законодательством РФ порядке субъект ПДн вправе получать доступ к следующим сведениям:

8.1.1. Подтверждение факта обработки ПДн Обществом.

8.1.2. Правовые основания и цели обработки ПДн.

8.1.3. Цели и применяемые Обществом способы обработки ПДн.

8.1.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона.

8.1.5. Обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.

8.1.6. Сроки обработки ПДн, в том числе сроки их хранения.

8.1.7. Порядок реализации субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

8.1.8. Информация об осуществлённой или о предполагаемой трансграничной передаче ПДн.

8.1.9. Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка поручена или будет поручена такому лицу.

8.1.10. Иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.

8.2. Субъект ПДн имеет право на:

8.2.1. Принятие предусмотренных законом мер по защите своих прав.

8.2.2. Уточнение, блокирование или уничтожение его ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными по отношению к заявленной цели обработки.

8.2.3. Получение сведений, указанных в п. 8.1 настоящей Политики, в полном объёме, а также ознакомление с обрабатываемыми ПДн при направлении запроса или обращения в Общество.

8.2.4. Повторное обращение или запрос на предоставление информации об обрабатываемых ПДн в случае, если они не были предоставлены в полном объёме относительно первоначального запроса.

8.2.5. Обжалование действия или бездействия Общества в уполномоченный орган (РКН) в случае осуществления Обществом обработки ПДн субъекта с нарушением требований законодательства, а также прав и свобод субъекта ПДн, в судебном порядке.

8.2.6. Компенсацию морального вреда независимо от возмещения имущественного вреда и понесённых субъектом ПДн убытков и возмещение убытков в судебном порядке.

8.2.7. Отзыв согласия на обработку ПДн в любое время. В случае отзыва согласия Общество прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором.

9. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

9.1. Общество при осуществлении обработки ПДн:

9.1.1. Назначает лицо, ответственное за организацию обработки ПДн в Обществе, которое доводит до работников Общества положения законодательства Российской Федерации и ВНД Общества в области ПДн и осуществляет внутренний контроль за их соблюдением.

9.1.2. Применяет правовые, организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

9.1.3. Издаёт ВНД, определяющие политику и вопросы обработки и защиты ПДн в Обществе, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

9.1.4. Проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения действующего законодательства, соотносит указанный вред и принимаемые оператором меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

9.1.5. Осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации и ВНД Общества в области ПДн, в том числе требованиями к защите ПДн, и проводит обучение указанных работников.

9.1.6. Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике (в том числе на официальном сайте Общества).

9.1.7. Осуществляет сбор ПДн субъекта с соблюдением требований, предусмотренных ст. 18 Федерального закона № 152-ФЗ «О персональных данных», с предоставлением субъекту ПДн информации, указанной в п. 8.1 настоящей Политики, а в случае получения ПДн не от субъекта ПДн — информацию в соответствии с ч. 4 ст. 18 Федерального закона № 152-ФЗ «О персональных данных»; в случае отказа от предоставления ПДн, которые должны быть предоставлены на основании федерального закона, разъясняет субъекту ПДн последствия этого отказа.

9.1.8. При обращении либо получении запроса субъекта ПДн или его законного представителя на доступ к ПДн предоставляет ему сведения, указанные в п. 8.1 настоящей Политики, в доступной форме, не раскрывая при этом ПДн, относящихся к другим субъектам ПДн, за исключением случаев наличия законного основания.

9.1.9. Устраняет нарушения законодательства, допущенные при обработке ПДн, в установленном порядке.

9.1.10. Прекращает обработку и уничтожает ПДн в случаях, предусмотренных законодательством Российской Федерации в области ПДн.

9.1.11. Направляет в РКН уведомление о намерении осуществлять обработку ПДн (до начала обработки) и уведомление о намерении осуществлять трансграничную передачу ПДн (до начала передачи).

9.1.12. Обеспечивает локализацию баз данных ПДн граждан РФ на территории Российской Федерации.

9.1.13. Совершает иные действия, предусмотренные законодательством Российской Федерации в области ПДн.

10. Меры, принимаемые Обществом для обеспечения безопасности ПДн

10.1. В Обществе реализуются следующие необходимые и достаточные меры по защите ПДн:

10.1.1. Назначение лица, ответственного за организацию обработки ПДн.

10.1.2. Распределение обязанностей и установление персональной ответственности лиц, осуществляющих обработку ПДн, за нарушение правил обработки ПДн, установленных ВНД Общества и законодательством Российской Федерации.

10.1.3. Принятие ВНД и иных документов в области обработки и защиты ПДн.

10.1.4. Обособление ПДн, обрабатываемых без использования средств автоматизации, от иной информации, в частности путём их фиксации на отдельных материальных носителях ПДн, в специальных разделах.

10.1.5. Исключение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

10.1.6. Осуществление внутреннего контроля соответствия обработки Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, ВНД Общества.

10.1.7. Организация пропускного режима в помещениях, в которых обрабатываются ПДн.

10.1.8. Организация работы с документами и материальными носителями, содержащими ПДн.

10.1.9. Реализация необходимых организационных и технических мер для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

10.1.10. Контроль за реализацией требований информационной безопасности при обработке ПДн.

10.1.11. Иные меры по обеспечению безопасности обрабатываемых в Обществе ПДн.

11. Контроль за соблюдением законодательства Российской Федерации и ВНД Общества в области ПДн

11.1. Организация и осуществление внутреннего контроля за соблюдением подразделениями Общества законодательства Российской Федерации и ВНД Общества в области ПДн, в том числе требований к защите ПДн, обеспечиваются лицом, ответственным за организацию обработки ПДн в Обществе.

11.2. Внутренний контроль соответствия обработки ПДн законодательству и настоящей Политике осуществляет назначенное Оператором ответственное лицо.

11.3. Ответственность за соблюдение требований законодательства Российской Федерации и ВНД Общества в области ПДн, а также за обеспечение конфиденциальности и безопасности ПДн в подразделениях Общества возлагается на их руководителей.

12. Заключительные положения

12.1. Настоящая Политика подлежит размещению на официальном сайте Общества: www.cyber-ed.ru.

12.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн Общества.

12.3. Ответственность должностных лиц Общества, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.

12.4. Пересмотр настоящей Политики производится в случае изменения законодательства в области ПДн и специальных нормативных документов по обработке и защите ПДн, изменения бизнес-процессов Общества, требующих изменения перечня обрабатываемых ПДн, а также по результатам анализа инцидентов информационной безопасности, актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, но не реже одного раза в три года.

12.5. За актуализацию Политики отвечает лицо, назначенное Оператором ответственным за организацию обработки ПДн.

13. Сведения об операторе и обращения

13.1. Оператор: ОАНО ДПО «ВЫШТЕХ», полное наименование указано в начале Политики. ИНН 7703434727, ОГРН 1177700018210. Адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Мясницкая, д. 24/7, стр. 1, помещ. 9М. Почтовый адрес для обращений: 123022, г. Москва, а/я 6.

13.2. Обращения по вопросам обработки ПДн и отзывы согласий принимаются по адресу info@cyber-ed.ru. Для идентификации обращения укажите контакт, использованный при подаче заявки. Запрашиваются только сведения, необходимые для проверки обращения.

13.3. Обработка заявок может выполняться с привлечением поставщиков CRM, связи, рассылок и технической инфраструктуры на законном основании и в пределах порученной цели. Общие сведения о такой обработке не являются согласием на рекламу или распространение ПДн.

13.4. Срок хранения определяется целью обработки и применимыми требованиями закона. Данные обычной заявки хранятся до завершения её рассмотрения и связанного взаимодействия; дальнейшее хранение допускается только при наличии самостоятельного законного основания.