Политика в области обработки и защиты персональных данных
Настоящая политика в области обработки и защиты персональных данных в государственном профессиональном образовательном учреждении Ярославской области Ярославском электровозоремонтном техникуме (далее по тексту – Политика):
- разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных;
- раскрывает основные категории персональных данных, обрабатываемых в государственном профессиональном образовательном учреждении Ярославской области Ярославском электровозоремонтном техникуме (далее по тексту – Оператор), цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;
- является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.
Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон РФ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете и системе обязательного пенсионного страхования»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных»;
- Федеральный закон РФ от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Положение об обработке персональных данных, осуществляемых без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687;
- Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
Правовыми основаниями обработки персональных данных Оператором также являются договоры с физическими лицами, заявления (согласия, доверенности) обучающихся и родителей (законных представителей) несовершеннолетних учащихся, согласия на обработку персональных данных.
Цели сбора персональных данных – персональные данные могут обрабатываться только в целях, непосредственно связанных с деятельностью Оператора, в частности для:
- осуществления образовательной и воспитательной программ учреждения;
- организации и проведения ГИА в том числе в форме ОГЭ и ЕГЭ, формирования статистических отчетов, наградных материалов;
- предоставления материалов в пенсионный фонд РФ, в органы здравоохранения (для прохождения медицинских осмотров);
- проведения и(или) участия сотрудников, обучающихся учреждения в олимпиадах, семинарах, конкурсах, форумах, соревнованиях, состязаниях, смотрах, выставках;
- направление сотрудников на обучение;
- направление работ сотрудников, обучающихся, на конкурсы;
- дистанционного обучения;
- ведения электронного дневника и электронного журнала успеваемости;
- автоматизации работы библиотеки, проведения мониторинга образовательной деятельности;
- ведения финансово-хозяйственной деятельности учреждения;
- социальной защиты сотрудников и обучающихся учреждения;
- ведение сайта учреждения;
- в иных случаях предусмотренных законодательством РФ.
Положение об обработке и защите персональных данных работников
Положение о работе с персональными данными работников
Положение о защите, хранении, обработке и передаче персональных данных обучающихся
Приказ об организации работы с персональными данными