Политика конфиденциальности

Политика конфиденциальности учреждения регулируется действующим законодательством Российской Федерации и комплексом нормативных актов МБУ ДО СШОР № 6 МОГК, которые определяют требования к сбору, обработке, хранению и защите персональных данных, а также права субъектов данных и ответственность за нарушения.

1.        Общие положения

1.1.     Настоящие Положение о защите персональных данных пользователей официального сайта МБУ ДО СШОР № 6 МОГК (далее - Положение) составлено в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами официального сайта МБУ ДО СШОР № 6 МОГК (далее – Пользователи, далее – Администрация Сайта).

1.2.     Положение применяется ко всей информации, которую Администрация сайта может получить о посетителях сайта https://sport-ssh-olimpr6-krasnodar-r03.gosweb.gosuslugi.ru (sshor6krd.gosuslugi.ru) и его сервисов (далее – Сайт).

1.3.     Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.

1.4.     Регистрируясь, отправляя сообщения, заявки, иные послания с помощью средств и форм связи на Сайте, Пользователь выражает свое согласие с условиями Положения. В случае несогласия Пользователя с условиями Положения использование Сайта и его сервисов должно быть немедленно прекращено. Ответственность за это несет сам Пользователь.

1.5.     Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.

2.        Основные права и обязанности Администрации Сайта

2.1.     Администрация Сайта обеспечивает:

2.1.1.  исполнение требований федерального и регионального законодательств в части информационной открытости деятельности образовательного учреждения;

2.1.2.  реализацию прав профессионального сообщества и социума на доступ к открытой информации при соблюдении норм профессиональной этики и норм информационной безопасности;

2.1.3.  реализацию принципов единства культурного и образовательного информационного пространства;

2.1.4.  защиту прав и интересов всех участников образовательных отношений и отношений в сфере образования;

2.1.5.  информационную открытость и публичную отчетность о деятельности органов управления образовательного учреждения;

2.1.6.  достижение высокого качества в работе с сайтом, информационным порталом образовательного учреждения.

2.2.     Администрация Сайта имеет право:

2.2.1.  получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

2.2.2.  в случае отзыва субъектом персональных данных согласия на обработку персональных данных Администрация Сайта вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

2.2.3.  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

2.3.     Администрация Сайта обязана:

2.3.1.  предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

2.3.2.  организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

2.3.3.  отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

2.3.4.  публиковать или иным образом обеспечивать неограниченный доступ к настоящему Положению в отношении обработки персональных данных;

2.3.5.  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2.3.6.  прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

2.3.7.  исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.        Основные права и обязанности субъектов персональных данных

3.1.     Субъекты персональных данных имеют право:

3.1.1.  получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Администрацией Сайта в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

3.1.2.  требовать от Администрации Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3.1.3.  на отзыв согласия на обработку персональных данных;

3.1.4.  обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Администрации Сайта при обработке его персональных данных.

3.2.     Субъекты персональных данных обязаны:

3.2.1.  предоставлять Администрации Сайта достоверные данные о себе;

3.2.2.  сообщать Администрации Сайта об уточнении (обновлении, изменении) своих персональных данных.

3.2.3.  Лица, передавшие Администрации Сайта недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.        Условия и цели обработки персональных данных

4.1.     Администрация Сайта осуществляет обработку персональных данных Пользователя в целях исполнения своих обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие Пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

4.2.     Цели обработки персональных данных включают в себя: получение Пользователем информации, рассылок, документов и материалов, обработка заказов Пользователя, направленных на получение услуг, консультационную поддержку Пользователя.

5.        Состав персональных данных

5.1.     Персональные данные предоставляются Пользователем добровольно, означают согласие на их обработку Администрацией Сайта и включают в себя:

5.1.1.  Предоставляемые Пользователями минимально необходимые данные для связи: имя (возможно использование вымышленного), номер мобильного телефона и/или адрес электронной почты. Иные данные (в том числе пол, возраст, дата рождения, адрес и т.д.) предоставляется Пользователем по желанию и в случае необходимости таких данных для связи с пользователем и осуществлением действий, связанных с предоставлением услуг Пользователю.

5.2.     Иная информация о Пользователях, обрабатываемая Администрацией Сайта.

Администрация Сайта обрабатывает также иную информацию о Пользователях, которая включает в себя:

5.2.1.  Стандартные данные, автоматически получаемые сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем).

5.2.2.  Информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).

5.2.3.  Информация, полученная в результате действий Пользователя на Сайте.

5.2.4.  Информация, полученная в результате действий других Пользователей на Сайте.

5.2.5.  Информация, необходимая для идентификации Пользователя для доступа к сервисам сайта.

6.        Обработка информации о Пользователях

6.1.     Обработка персональных данных осуществляется на основе следующих принципов:

- законности целей и способов обработки персональных данных;

- добросовестности;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

6.2.     Обработка персональных данных Пользователя осуществляется до достижения целей обработки персональных данных или в течение срока хранения информации.

6.3.     Сбор персональных данных.

6.3.1.  Все персональные данные Администрация Сайта получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Администрации Сайта обработку персональных данных Пользователя.

6.3.2.  Сбор персональных данных Пользователя осуществляется на Сайте при внесении их Пользователем по своей инициативе на момент обращения к Администрации сайта либо к сайту, согласно настроек Пользователя.

6.3.3.  Имя, адрес электронной почты и\или телефон предоставляются Пользователем для осуществления обратной связи и для стандартной работы на Сайте не требуются.

6.3.4.  Остальные Персональные данные, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов и ресурсов Сайта.

6.3.5.  Все изображения сотрудников и обучающихся МБУ ДО           СШОР № 6 МОГК, Пользователей опубликованы с их письменного согласия. Копирование и использование фотографий третьими лицами запрещено.

6.3.6.  Параметры Пользователей, содержащие персональные данные, в том числе UserID, установленным на официальном сайте сервисом Яндекс.Метрики не собираются и не передаются.

6.4.     Хранение и использование персональных данных.

6.4.1.  Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

6.4.2.  Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

6.5.     Передача персональных данных.

6.4.2.  Персональные данные Пользователей не передаются каким-либо лицам, за исключением случаев, прямо предусмотренных настоящим Положением.

6.4.3.  Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

6.4.4.  Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

6.6.     Уничтожение персональных данных.

6.6.1.  Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6.6.2.  Персональные данные Пользователя уничтожаются по письменной просьбе Пользователя. Просьба должна содержат идентификационные данные, которые прямо указывает на принадлежность информации данному Пользователю.

7.        Меры по защите информации о Пользователях

7.1.     Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.        Ограничение действия Положения

8.1.     Действие настоящего Положения не распространяется на действия и интернет-ресурсов третьих лиц.

8.2.     Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет.

8.3.     Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, передаваемой с Сайта.

9.        Порядок ввода в действие и изменения Положения

9.1.     Положение вступает в силу с момента его размещения на Сайте и действует бессрочно, до замены его новым Положением.

9.2.     Действующая редакция Положения, являющимся публичным документом, доступна любому пользователю сети Интернет.

9.3.     Администрация Сайта вправе вносить изменения в Положение. При внесении изменений в Положение уведомляет об этом пользователей путем размещения новой редакции на Сайте по постоянному адресу. Предыдущие редакции Положения при этом утрачивают силу.

Положение об обработке персональных данных обучающихся МБУ ДО СШОР № 6 МОГК (далее – Положение, Учреждение) определяет порядок работы (получение, обработки, использования, хранения и т.д) с персональными данными обучающихся и гарантии конфиденциальности сведений, предоставленных администрации Учреждения родителями (законными представителями) обучающихся, не достигших 14-летнего возраста и обучающимися 14-летнего возраста самостоятельно.

Положение разработано в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» (с изменениями и дополнениями), приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 года №179 «Об утверждении требований к подтверждению уничтожения персональных данных» и на основании статьи 24 Конституции Российской Федерации, Федерального закона от 27 июля 2006 года № 149 «Об информации, информационных технологиях и о защите информации» и другими нормативными правовыми актами Российской Федерации.

Все работники Учреждения, в соответствии со своими полномочиями владеющие информацией об обучающихся, получившие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

Положение об обработке и защите персональных данных работников МБУ ДО СШОР № 6 МОГК (далее – Положение, Учреждение) устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным работников учреждения.

Цель настоящего Положения - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Персональные данные являются конфиденциальной, строго охраняемой информацией.

Настоящее Положение разработано на основании и в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информатизации и защите информации», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», и иными нормативными правовыми актами в части защиты персональных данных.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.