Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных в

АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ

ДОПОНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБУЧЕНИЯ «АБВ-ВОЛГОДОНСК»

(АНО ДПО «АБВ-Волгодонск»)

1. Настоящий документ определяет политику АНО ДПО «АБВ-Волгодонск» (далее — Автошкола) в отношении обработки персональных данных, осуществляемой Автошколой как оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.

2. Обработка персональных данных в АНО ДПО «АБВ-Волгодонск» осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.

3. Обработка персональных данных в АНО ДПО «АБВ-Волгодонск» осуществляется в целях:

3.1. оказания услуг в соответствии с видами деятельности АНО ДПО «АБВ-Волгодонск»:

• категории субъектов, персональные данные которых обрабатываются: клиенты, посетители интернет-сайта;

• категории обрабатываемых персональных данных: иные категории персональных данных;

• перечень обрабатываемых персональных данных: имя, контактный е-mail, контактный телефон, город;

• способы обработки персональных данных: обработка персональных данных субъектов осуществляется с использованием средств автоматизации;

• срок обработки (исключая хранение): до достижения цели обработки персональных данных;

• срок обработки (хранения): не предусмотрен;

• порядок уничтожения персональных данных: уничтожение персональных данных осуществляется комиссией, созданной на основании приказа руководителя, путем удаления в соответствии с «Инструкцией по уничтожению персональных данных в АНО ДПО «АБВ-Волгодонск».

3.2. оформления и выполнения договорных отношений:

• категории субъектов, персональные данные которых обрабатываются: слушатели;

• категории обрабатываемых персональных данных: биометрические, специальные и иные категории персональных данных;

• перечень обрабатываемых персональных данных: — фамилия, имя, отчество; — год, месяц, дата рождения; — место рождения; — адрес регистрации и проживания; — пол; — гражданство; — данные паспорта; — данные страхового свидетельства государственного пенсионного страхования; — фото; — контактный номер телефона; — адрес электронной почты; — сведения о заключении врачебной комиссии по медицинскому освидетельствованию водителей транспортных средств (кандидатов в водители);

• способы обработки персональных данных: обработка персональных данных субъектов осуществляется с использованием средств автоматизации и без использования средств автоматизации;

• срок обработки (исключая хранение): до достижения цели обработки персональных данных;

• срок обработки (хранения): 3 (Три) года;

• порядок уничтожения персональных данных: уничтожение персональных данных осуществляется комиссией, созданной на основании приказа руководителя, путем удаления, измельчения в сечку, сдачи для утилизации в специальные организации, в соответствии с «Инструкцией по уничтожению персональных данных в АНО ДПО «АБВ-Волгодонск»».

3.3. оформления и выполнения договорных отношений:

• категории субъектов, персональные данные которых обрабатываются: преподаватели, мастера производственного обучения вождению, их близкие родственники, преподаватели и мастера производственного обучения вождению, договорные отношения с которыми прекращены;

• категории обрабатываемых персональных данных: специальные и иные категории персональных данных;

• перечень обрабатываемых персональных данных: — фамилия, имя, отчество; — год, месяц, дата рождения; — адрес регистрации и проживания; — данные паспорта; — ИНН физического лица; — данные страхового свидетельства государственного пенсионного страхования; — счёт в банке; — контактный телефон; — адрес электронной почты; — образование; — профессия; — квалификация; — сведения о стаже; — сведения об отсутствии (наличии) судимости; — сведения о состоянии здоровья;

• способы обработки персональных данных: обработка персональных данных субъектов осуществляется с использованием средств автоматизации и без использования средств автоматизации;

• срок обработки (исключая хранение): до достижения цели обработки персональных данных;

• срок обработки (хранения): 3 (Три) года;

• порядок уничтожения персональных данных: уничтожение персональных данных осуществляется комиссией, созданной на основании приказа руководителя, путем удаления, измельчения в сечку, сдачи для утилизации в специальные организации, в соответствии с «Инструкцией по уничтожению персональных данных в АНО ДПО «АБВ-Волгодонск»».

3.4. выполнения требований законодательства, возложенных на АНО ДПО «АБВ-Волгодонск» как на работодателя:

• категории субъектов, персональные данные которых обрабатываются: работники, близкие родственники работников, бывшие работники;

• категории обрабатываемых персональных данных: специальные и иные категории персональных данных;

• перечень обрабатываемых персональных данных: — фамилия, имя, отчество; — год, месяц, дата рождения; — место рождения; — адрес регистрации и проживания; — данные паспорта; — контактный телефон; — адрес электронной почты; — семейное положение; — сведения о ближайших родственниках; — образование; — профессия; — квалификация; — ИНН физического лица; — данные страхового свидетельства государственного пенсионного страхования; — сведения о трудовой деятельности; — сведения об отсутствии (наличии) судимости; — счёт в банке; — сведения о состоянии здоровья;

• способы обработки персональных данных: обработка персональных данных субъектов осуществляется с использованием средств автоматизации и без использования средств автоматизации;

• срок обработки (исключая хранение): до достижения цели обработки персональных данных;

• срок обработки (хранения): 3 (три) года;

• порядок уничтожения персональных данных: уничтожение персональных данных осуществляется комиссией, созданной на основании приказа руководителя, путем удаления, измельчения в сечку, сдачи для утилизации в специальные организации, в соответствии с «Инструкцией по уничтожению персональных данных в АНО ДПО «АБВ-Волгодонск»».

4. АНО ДПО «АБВ-Волгодонск» осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:

• персональные данные обрабатываются на законной и справедливой основе;

• обрабатываются только те персональные данные, которые отвечают целям их обработки;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

• хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Сведения о реализуемых требованиях к защите персональных данных

5. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» АНО ДПО «АБВ-Волгодонск» как оператор, осуществляющий обработку персональных данных, принимает следующие меры:

• в АНО ДПО «АБВ-Волгодонск» назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;

• в АНО ДПО «АБВ-Волгодонск» утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной(ых) системе(ах) персональных данных АНО ДПО «АБВ-Волгодонск»;

• выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;

• осуществляется внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям в АНО ДПО «АБВ-Волгодонск» путем проведения периодических проверок условий обработки персональных данных;

• организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;

• осуществляется ознакомление работников АНО ДПО «АБВ-Волгодонск», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.