1. Общие положения

1.1. Настоящее Положение разработано в целях защиты персональных данных обучающихся и их законных представителей (Далее - Субъекты) Автономной некоммерческой образовательной организации дополнительного профессионального образования «Автошкола ПРОФИ ЦЕНТР» (далее - Автошкола).

1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом Российской Федерации № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27 июля 2006 г.№152-ФЗ «О персональных данных»; Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Настоящее Положение определяет систему обработки, защиты и предоставления персональных данных субъектов, полученных в процессе образовательной деятельности.

1.4. Целью настоящего Положения является обеспечение прав субъектов при обработке и передачи их персональных данных и принятие мер от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов.

1.5. В настоящем Положении используются следующие термины:

• «персональные данные» – информация, относящаяся к обучающемуся либо его законному представителю (субъекту персональных данных);

• «оператор» – Автономная некоммерческая образовательная организация дополнительного профессионального образования «Автошкола ПРОФИ ЦЕНТР», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных;

• «обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

• «предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.6. Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью Автошколы, в частности для:

• а) предоставления образовательных услуг;

• б) оказания информационно-консультационных услуг в сфере образования;

• в) ведения сайта Автошколы.

1.7. Автошкола собирает персональные данные только в объеме, необходимом для достижения вышеназванных целей.

2. Перечень документов и сведений, содержащих персональные данные субъектов.

2.1. К персональным данным субъекта, которые обрабатывает и предоставляет оператор относятся:

• а) фамилия, имя, отчество;

• б) адрес места жительства;

• в) данные документа, удостоверяющего личность (паспорт, вид на жительство, паспорт иностранного гражданина, удостоверение беженца и иные документы, удостоверяющие личность);

• г) контактный телефон;

• д) адрес электронной почты;

• е) данные СНИЛС и ИНН;

• ж) документы, подтверждающие уровень образования и (или) квалификации и приложений к ним;

• з) водительское удостоверение;

• и) медицинская комиссия;

• к) фотографическая карточка, содержащая изображение субъекта;

• л) результаты успеваемости и тестирований;

• м) свидетельства о заключении (расторжении) брака, о смене фамилии, имени, отчества;

• н) иная необходимая информация, которую субъект добровольно сообщает о себе для получения услуг, предоставляемых Автошколой, если ее обработка не запрещена законом.

3. Общие требования при обработке и предоставлению персональных данных, гарантии их защиты.

3.1. Обработка персональных данных Субъектов производится исключительно в целях обеспечения требований законов и иных нормативных правовых актов.

3.2. Оператор ведет обработку персональных данных Субъектов как с использованием средств автоматизации (в том числе на сайте организации) так без использования таких средств.

3.3. Оператор должен сообщить субъекту о целях получения персональных данных и сроках действия.

3.4. Документы, содержащие персональные данные, создаются путем:

• а) копирования оригиналов документов (паспорт, вид на жительство, документ об образовании, свидетельство ИНН, СНИЛС и др.);

• б) внесения сведений в учетные формы;

• в) получения у субъекта копий необходимых документов

4. Порядок обработки, использования, предоставления и хранения персональных данных обучающегося:

4.1. Обработка персональных данных осуществляется:

• а) с согласия субъекта персональных данных на обработку его персональных данных, которое оформляется отдельно для каждого Субъекта (приложения № 1 и № 2);

• б) в случаях, когда обработка персональных данных необходима для осуществления и выполнения, возложенных законодательством Российской Федерации функций, полномочий и обязанностей;

• в) в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных либо по его просьбе.

4.2. Автошкола не поручает обработку персональных данных другим лицам на основании договора.

4.3. В целях обеспечения прав и свобод Субъектов Автошкола при обработке персональных данных обязана соблюдать следующие общие требования:

• а) обработка персональных данных Субъекта может осуществляться исключительно в целях оказания законных услуг;

• б) персональные данные субъекта следует получать у него самого. Если персональные данные субъекта возможно получить только у третьей стороны, то Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

• в) организация не имеет права получать и обрабатывать персональные данные о расовой, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом. В частности, вправе обрабатывать указанные персональные данные Субъекта только с его письменного согласия;

• г) предоставлять Субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении Субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса Субъекта персональных данных или его представителя;

4.4. Персональные данные обучающихся хранятся после автоматизированной обработки в программе и на бумажном носителе в их личном деле. Персональные данные законных представителей хранятся только на бумажном носителе в личном деле обучающегося.

4.5. Допуск к персональным данным субъектов разрешен только тем должностным лицам Автошколы, которым персональные данные необходимы в процессе оказания образовательных услуг:

• а) генеральный директор;

• б) заместитель директора по работе с персоналом;

• в) заместитель генерального директора;

• г) менеджер офисов;

• д) администратор;

• е) диспетчер;

• ж) преподаватель;

• з) мастер производственного обучения вождению;

• и) главный бухгалтер;

• к) бухгалтер.

4.6. Работники, ответственные за хранение персональных данных, а также работники, владеющие персональными данными в силу своих должностных обязанностей, обязаны хранить информацию о персональных данных Субъектов. За нарушение обязанности по сохранности персональных данных, работники несут ответственность в соответствии с законодательством РФ.

4.7. Хранение и защита персональных данных субъектов от неправомерного их использования или утраты обеспечивается Автошколой за счет её средств в порядке, установленном действующим законодательством Российской Федерации. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с законодательством РФ.

4.8. Автоматизированная обработка и хранение персональных данных субъектов допускаются только после выполнения всех основных мероприятий по защите информации.

4.9. Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах

5. Порядок предоставления персональных данных обучающихся третьим лицам:

5.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:

• а) Министерству науки и высшего образования Российской Федерации;

• б) Министерству просвещения Российской Федерации

• в) Федеральной налоговой службе Российской Федерации;

• г) Пенсионному фонду Российской Федерации;

• д) Фонду социального страхования Российской Федерации;

• е) Федеральной службе государственной статистики Российской Федерации;

• ж) Правоохранительным органам (в случаях, установленных законодательством);

• з) Кредитным организациям (с согласия субъекта);

• и) Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления

• к) Федеральная информационная система «Федеральный реестр документов об образовании».

• л) Территориальные экзаменационные подразделения ГИБДД МВД РФ.

5.2. При предоставлении персональных данных обучающихся, необходимо соблюдать следующие требования:

• а) не сообщать персональные данные обучающегося без его письменного согласия, кроме случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью обучающегося, а также в случаях, установленных законодательством;

• б) предупреждать лиц, получивших персональные данные обучающегося, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и требовать от этих лиц подтверждения того, что это правило соблюдено;

• в) не сообщать персональные данные обучающегося в коммерческих целях.

6. Права субъектов в целях обеспечения защиты персональных данных, хранящихся у оператора

Субъект имеет право:

• а) на полную информацию о своих персональных данных и о порядке её обработки;

• б) на свободный бесплатный доступ к этим данным, включая право на получение копий любой записи, содержащей персональные данные работника;

• в) право на доступ к информации о самом себе;

• г) право ограничивать способы и формы обработки персональных данных, запрет на распространение персональных данных без его согласия;

• д) право требовать изменение, уточнение, уничтожение информации о самом себе;

• е) право требовать от Автошколы уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;

• ж) требовать об исключении или исправлении неверных или неполных персональных данных, обработанных с нарушением законодательства и настоящего Положения.

7. Ответственность за разглашение персональных данных

7.1. Автошкола несет ответственность за персональную информацию, которая находится в его распоряжении и закрепляет персональную ответственность работников за соблюдением, установленных в организации принципов уважения приватности.

7.2. Каждый работник, получающий для работы доступ к материальным носителям персональным данных, несет ответственность за сохранность носителя и конфиденциальность информации.

7.3. Автошкола обязуется поддерживать систему приема, регистрации и контроля рассмотрения жалоб субъектов.

7.4. Субъект может обратиться к руководству Автошколы с жалобой на нарушение порядка обработки или хранения персональных данных. Жалобы по поводу несоблюдения требований обработки данных рассматриваются в течение пятнадцати рабочих дней с момента поступления.

7.5. Работники Автошколы обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб субъектов, а также содействовать исполнению требований компетентных органов.

7.6. Лица, виновные в нарушении требований законодательства о персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

7.7. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законом, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

8. Заключительные положения

8.1. Настоящее Положение вступает в силу с момента его утверждения генеральным директором.

8.2. Положение обязательно для всех сотрудников, указанных в п. 4.5. настоящего Положения.