Политика конфиденциальности

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Областным государственным бюджетным профессиональным образовательным учреждением «Братский медицинский колледж» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта.

1. 2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
   2.2. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу.
   2.3. Пользователь – любой посетитель веб-сайта (абитуриенты, студенты, их законные представители, преподаватели и иные лица).
   2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемоному Пользователю веб-сайта.
   2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

1. 1. Оператор имеет право:

2. * получать от субъекта персональных данных (Пользователя) достоверные информацию и/или документы, содержащие персональные данные;

3. * в случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;

4. * самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;

5. * осуществлять передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством РФ.

6. 2. Оператор обязан:

7. * предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

8. * организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

9. * отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

10. * сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в установленные законом сроки;

11. * публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных (разместить ссылку на сайте);

12. * принимать необходимые правовые, организационные и технические меры (или обеспечивать их принятие) для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

13. * прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

14. * исполнять иные обязанности, предусмотренные законодательством РФ в сфере персональных данных.

1. 1. Субъекты персональных данных (Пользователи) имеют право:

2. * получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных;

3. * требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4. * принимать предусмотренные законом меры по защите своих прав и законных интересов;

5. * в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее письменное уведомление или электронное письмо;

6. * обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;

7. * на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. 2. Субъекты персональных данных обязаны:

9. * предоставлять Оператору достоверные персональные данные о себе в объеме, необходимом для использования сервисов веб-сайта и достижения целей обработки;

10. * своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

11. 3. Ответственность субъектов:

12. * Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством Российской Федерации.

1. В рамках использования веб-сайта и его сервисов Оператор может собирать и обрабатывать следующие персональные данные, которые Пользователь предоставляет самостоятельно:

2. Фамилия, Имя, Отчество;

3. Номер контактного телефона;

4. Адрес электронной почты (e-mail);

5. Иная информация, которую Пользователь добровольно решает предоставить Оператору при заполнении текстовых полей в формах обратной связи, заявлениях, анкетах или при направлении электронных писем на адреса Оператора.

6. Вышеуказанные данные далее по тексту Политики объединены общим понятием Персональные данные.

7. Помимо данных, вводимых Пользователем, на сайте происходит автоматический сбор и обработка технических и обезличенных данных о посетителях с помощью сервисов интернет-статистики (например, Яндекс.Метрика и др.). К таким данным относятся:

8. IP-адрес устройства Пользователя;

9. информация из файлов «cookie» (небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере пользователя);

10. информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сайту);

11. технические характеристики оборудования и программного обеспечения, используемых Пользователем;

12. дата и время доступа к сайту, адреса запрашиваемых страниц, время пребывания на сайте;

13. географическое положение (регион, город).

14. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором на веб-сайте не осуществляется.

15. Обработка биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором на веб-сайте не осуществляется.

1. Обработка персональных данных Оператором осуществляется на основе следующих строгих принципов:

2. 1. Законность и справедливая основа: обработка персональных данных осуществляется на законной и справедливой основе.

3. 2. Целевое ограничение: обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. 3. Разделение баз данных: не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. 4. Соответствие данных целям: обработке подлежат только те персональные данные, которые отвечают целям их обработки.

6. 5. Недопустимость избыточности: содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

7. 6. Точность и актуальность: при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

8. 7. Ограничение срока хранения: хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

9. 8. Уничтожение по достижении целей: обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.