Положение об обработке и защите персональных данных
Общие положения
1.1. Настоящее Положение разработано в целях защиты персональных данных, обрабатываемых в информационных системах персональных данных Государственного автономного профессионального образовательного учреждения Республики Бурятия «Бурятский республиканский хореографический колледж имени Л.П. Сахьяновой и П.Т. Абашеева» (ГАПОУ РБ «БРХК им. Л.П. Сахьяновой и П.Т. Абашеева») (далее — Колледж), от несанкционированного доступа, неправомерного использования или утраты.
1.2. Действие настоящего Положения распространяется на все структурные подразделения Колледжа.
1.3. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных.
1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.5. Персональные данные обучающихся и их родителей (законных представителей) — информация, необходимая Колледжу в связи с отношениями, возникающими при реализации образовательного процесса.
1.6. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.8. Использование персональных данных — действия с персональными данными, совершаемые оператором в целях обеспечения образовательного процесса и выполнения требований законодательства Российской Федерации.
1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо на которые в соответствии с законодательством Российской Федерации не распространяется требование соблюдения конфиденциальности.
1.10. Персональные данные обучающихся и их родителей
1.10.1. К персональным данным обучающихся и их родителей (законных представителей), получаемым Колледжем и подлежащим хранению, относятся:
1.10.1.1. фамилия, имя, отчество обучающегося и его родителей (законных представителей);
1.10.1.2. дата и место рождения обучающегося;
1.10.1.3. документы, удостоверяющие личность обучающегося (паспорт, свидетельство о рождении);
1.10.1.4. паспортные данные родителей (законных представителей);
1.10.1.5. адрес места жительства и (или) регистрации;
1.10.1.6. контактные данные (телефон, электронная почта);
1.10.1.7. документы об образовании, необходимые для поступления;
1.10.1.8. сведения об успеваемости и результатах освоения образовательных программ;
1.10.1.9. полис обязательного медицинского страхования;
1.10.1.10. сведения о состоянии здоровья (в случаях, предусмотренных законодательством Российской Федерации);
1.10.1.11. документы, подтверждающие права на льготы, гарантии и компенсации;
1.10.1.12. СНИЛС, ИНН (при наличии);
1.10.1.13. документы, подтверждающие полномочия законного представителя;
1.10.1.14. договоры об образовании;
1.10.1.15. приказы о зачислении, переводе, отчислении;
1.10.1.16. заявления, согласия на обработку персональных данных;
1.10.1.17. иные документы и сведения, необходимые для организации образовательного процесса и исполнения требований законодательства Российской Федерации.
Основные условия проведения обработки персональных данных
2. Основные условия обработки персональных данных
2.1. Колледж определяет объем и содержание обрабатываемых персональных данных обучающихся и их родителей (законных представителей), руководствуясь Конституцией Российской Федерации, Федеральным законом «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2.2. Обработка персональных данных обучающихся и их родителей (законных представителей) осуществляется в целях:
обеспечения реализации образовательного процесса;
исполнения требований законодательства Российской Федерации;
обеспечения прав и законных интересов обучающихся;
обеспечения безопасности обучающихся и работников Колледжа;
ведения учета обучающихся и их образовательных результатов.
2.3. Персональные данные обучающихся и их родителей (законных представителей), как правило, предоставляются непосредственно субъектами персональных данных либо их законными представителями, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.4. В случае если персональные данные могут быть получены только у третьей стороны, Колледж обязан уведомить об этом субъекта персональных данных и получить его письменное согласие.
Для обучающихся в возрасте до 14 лет согласие предоставляется их родителями (законными представителями).
Для обучающихся в возрасте от 14 до 18 лет согласие предоставляется самим обучающимся с письменного согласия родителей (законных представителей).
Субъект персональных данных и (или) его законные представители должны быть уведомлены о целях, предполагаемых источниках и способах получения персональных данных, а также о характере получаемых персональных данных и последствиях отказа от дачи согласия.
2.5. Колледж не вправе обрабатывать персональные данные обучающихся и их родителей (законных представителей), относящиеся к специальным категориям персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством Российской Федерации либо при наличии письменного согласия субъекта персональных данных.

2.6. Колледж не вправе получать и обрабатывать персональные данные о частной жизни субъекта, а также сведения, нарушающие тайну переписки, телефонных переговоров и иных сообщений, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.7. Обработка персональных данных допускается:
с письменного согласия субъекта персональных данных (для несовершеннолетних - с согласия родителей/законных представителей);
либо на основании требований законодательства Российской Федерации;
либо на основании судебного решения.
Хранение и использование персональных данных
3.1. Персональные данные обучающихся и их родителей (законных представителей) хранятся на бумажных и электронных носителях в помещениях и информационных системах, обеспечивающих их защиту от несанкционированного доступа.
3.2. В процессе хранения персональных данных обеспечиваются:
3.2.1. соблюдение требований законодательства Российской Федерации и нормативных документов, регулирующих обработку и защиту персональных данных;
3.2.2. сохранность персональных данных и ограничение доступа к ним;
3.2.3. предотвращение несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных;
3.2.4. контроль достоверности, полноты и актуальности персональных данных, их своевременное обновление.
3.3. Доступ к персональным данным обучающихся и их родителей (законных представителей) предоставляется работникам Колледжа в пределах их должностных обязанностей, в том числе:
директору;
заместителям директора;
главному бухгалтеру и работникам бухгалтерии;
секретарю руководителя;
работникам учебной части;
работникам приемной комиссии;
специалистам в области системного администрирования;
библиотечным работникам;
иным работникам, определённым приказом директора Колледжа.
3.4. Доступ к персональным данным также имеют лица, уполномоченные законодательством Российской Федерации.
3.5. Лица, получившие доступ к персональным данным, обязаны использовать их исключительно в целях, для которых они были предоставлены, и соблюдать требования конфиденциальности.
3.6. Ответственное лицо за организацию обработки и обеспечение безопасности персональных данных назначается приказом директора Колледжа.
3.7. Персональные данные обучающегося формируются в его личном деле, которое оформляется после издания приказа о зачислении в Колледж.
3.8. Личные дела обучающихся хранятся в специально оборудованных местах, обеспечивающих их сохранность и защиту от несанкционированного доступа.
4. Передача персональных данных
4.1. Передача персональных данных обучающихся и их родителей (законных представителей) третьим лицам осуществляется Колледжем в соответствии с требованиями законодательства Российской Федерации.
4.2. Передача персональных данных третьим лицам допускается в следующих случаях:
4.2.1. с письменного согласия субъекта персональных данных (для несовершеннолетних — с согласия родителей (законных представителей));
4.2.2. без согласия субъекта персональных данных — в случаях, предусмотренных законодательством Российской Федерации, в том числе:
при необходимости защиты жизни и здоровья обучающегося;
по запросам органов государственной власти и иных уполномоченных органов в пределах их компетенции;
в иных случаях, установленных федеральными законами.
4.3. При передаче персональных данных Колледж обеспечивает соблюдение принципов и условий обработки персональных данных, в том числе ограничение передачи необходимым объемом данных.
4.4. Лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и использовать исключительно в целях, для которых такие данные были переданы, если иное не предусмотрено законодательством Российской Федерации.
4.5. Передача персональных данных представителям обучающегося осуществляется в порядке, установленном законодательством Российской Федерации, и в объеме, необходимом для выполнения ими своих полномочий.
5. Права обучающихся и их родителей (законных представителей) при обработке персональных данных
5.1. В целях обеспечения защиты персональных данных обучающиеся и их родители (законные представители) имеют право:
5.1.1. получать информацию, касающуюся обработки их персональных данных, в том числе содержащую:
подтверждение факта обработки персональных данных Колледжем;
правовые основания и цели обработки персональных данных;
способы обработки персональных данных;
сведения о лицах, имеющих доступ к персональным данным;
сроки обработки и хранения персональных данных.
5.1.2. на доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.1.3. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением требований законодательства Российской Федерации.
5.1.4. отозвать согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
5.1.5. требовать уведомления Колледжем всех лиц, которым ранее были переданы персональные данные, об их уточнении, блокировании или уничтожении.
5.1.6. обжаловать действия или бездействие Колледжа, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6. Обязанности субъекта персональных данных по обеспечению достоверности его персональных данных
6.1. Обучающиеся и их родители (законные представители) обязаны предоставлять Колледжу достоверные персональные данные.
6.2. При поступлении в Колледж обучающиеся и их родители (законные представители) обязаны предоставлять полные и достоверные сведения, необходимые для организации образовательного процесса.
6.3. В случае изменения персональных данных обучающегося или его родителей (законных представителей) (фамилии, имени, отчества, адреса, паспортных данных, контактной информации и иных сведений) субъект персональных данных обязан своевременно сообщить об этом в Колледж.
6.4. Обязанность по уведомлению Колледжа об изменении персональных данных возлагается:
на обучающегося — в отношении своих персональных данных, если он достиг возраста 14 лет (с уведомлением родителей (законных представителей));
на родителей (законных представителей) — в отношении персональных данных обучающегося, не достигшего возраста 14 лет.6.5. Сообщение об изменении персональных данных осуществляется в разумный срок, обеспечивающий актуальность обрабатываемых сведений.
7. Ответственность за нарушение требований законодательства о персональных данных
7.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
7.2. Работники Колледжа, имеющие доступ к персональным данным, несут ответственность за неправомерное использование, разглашение или утрату персональных данных в пределах, установленных законодательством Российской Федерации.