1. Общие положения

1.1. Настоящее Положение разработано на основании Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации» и в соответствии с правилами Арлюк Д.Б. (далее – Исполнитель) в отношении обработки персональных данных.
1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными обучающихся (далее - персональные данные) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации работнику или обучающемуся, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, образование, профессия, и другая информация.
1.3. ИП Арлюк Д.Б., в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
1.4. Работники, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
1.5. При получении, обработке, хранении и передаче персональных данных лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия обучающимся в прохождении обучения и обеспечения личной безопасности;
б) персональные данные следует получать лично у обучающихся. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом обучающихся заранее, получить их письменное согласие и сообщить обучающимся о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу обучающихся не установленные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы обучающихся, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей; Подготовлено с использованием системы КонсультантПлюс

д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств ИП Арлюк Д.Б. в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации;
е) передача персональных данных третьей стороне не допускается без письменного согласия обучающихся, за исключением случаев, установленных федеральными законами;
ж) обучающиеся и их представители должны быть ознакомлены с документами ИП Арлюк Д.Б., устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области;
з) обучающиеся не должны отказываться от своих прав на сохранение и защиту тайны.
1.7. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
1.8. Сведения о персональных данных обучающихся относятся к числу конфиденциальных. Режим конфиденциальности в отношении персональных данных снимается:
- в случае их обезличивания;
- в случае закрытия личного кабинета обучающегося на сайте Исполнителя;
- в других случаях, предусмотренных федеральными законами.

2. Сохранение персональных данных в образовательной
Деятельности

2.1. В целях информационного обеспечения управления в системе образования и государственной регламентации образовательной деятельности уполномоченными органами государственной власти Российской Федерации и органами государственной власти субъектов Российской Федерации создаются, формируются и ведутся государственные информационные системы, в том числе государственные информационные системы, предусмотренные Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации". Ведение государственных информационных систем осуществляется в соответствии с едиными организационными, методологическими и программно-техническими принципами, обеспечивающими совместимость и взаимодействие этих информационных систем с иными государственными информационными системами и информационно-телекоммуникационными сетями, включая информационно-технологическую и коммуникационную инфраструктуры, используемые для предоставления государственных и муниципальных услуг, с обеспечением конфиденциальности и безопасности содержащихся в них персональных данных и с соблюдением требований законодательства Российской Федерации о государственной или иной охраняемой законом тайне.
2.2. При реализации образовательных программ с применением электронного обучения, дистанционных образовательных технологий Исполнитель также обеспечивает защиту персональных данных.
2.3. Обучающиеся представляют достоверные сведения. ИП Арлюк Д.Б. вправе проверять достоверность представленных сведений.
2.5. ИП Арлюк Д.Б. обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных. Подготовлено с использованием системы КонсультантПлюс

3. Получение, обработка, хранение персональных данных
3.1. Исполнитель устанавливает следующий порядок получения персональных данных:
3.1.1. Исполнитель не имеет права получать и обрабатывать персональные данные работника или обучающегося о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
3.1.2. В случаях, непосредственно связанных с вопросами образования, в соответствии со ст. 24 Конституции Российской Федерации ИП Арлюк Д.Б. вправе получать и обрабатывать данные о частной жизни работника или обучающегося только с его письменного согласия.
3.2. Обработка персональных данных возможна только с согласия обучающихся либо без их согласия в следующих случаях:

• • персональные данные являются общедоступными;
• • персональные данные относятся к состоянию здоровья обучающегося, их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;
• • по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.

3.3. ИП Арлюк Д.Б. вправе обрабатывать персональные данные работников и обучающихся только с их дистанционного или письменного согласия.

3.4. Цели обработки персональных данных:

• • осуществление образовательной деятельности в соответствии с правилами ИП Арлюк Д.Б.в том числе заключение и исполнение договоров с обучающимся;
• • идентификация обучающегося, зарегистрированного на сайте, для оформления регистрации дистанционным способом с сайта;
• • предоставление обучающемуся доступа к персонализированным ресурсам Сайта;
• • установления с обучающимся обратной связи, включая направление уведомлений;
• • осуществление запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от обучающегося;
• • определение местонахождения обучающегося для обеспечения безопасности, предотвращения мошенничества;
• • подтверждение достоверности и полноты персональных данных, предоставленных обучающимся;
• • создание учетной записи для совершения регистрации, если обучающийся дал согласие на обработку и хранение Персональных данных;
• • уведомление обучающегося о состоянии заявки на регистрацию;
• • предоставление обучающемуся эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• • осуществления рекламной деятельности с согласия обучающегося.

3.5. Для достижения указанных целей Исполнитель обрабатывает следующие персональные данные:

• • фамилия, имя, отчество;
• • паспортные данные;
• • адрес проживания по месту жительства;
• • контактные данные (адрес электронной почты, номер телефона);
• • информация о имеющемся образовании;
• • страховой номер индивидуального лицевого счета (СНИЛС);
• • иные персональные данные, предоставляемые клиентами (физическими лицами), необходимые для заключения и исполнения договоров.

3.6. Согласие обучающегося не требуется в следующих случаях:

• • обработка персональных данных осуществляется на основании Федерального закона, устанавливающего ее цель, условия получения персональных данных и круг

Подготовлено с использованием системы КонсультантПлюс

• субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Исполнитель;
• • обработка персональных данных в целях исполнения договора на обучение;
• • обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
• • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов обучающегося, если получение его согласия невозможно.

3.7. Исполнитель обеспечивает безопасное хранение персональных данных, в том числе:
3.7.1. Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Исполнителя. Такой архив ведется в электронном виде и на бумажных носителях.
3.7.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7.3. Хранимые персональные данные подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их хранении обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
3.7.4. При хранении персональных данных Исполнитель обеспечивает:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных или на бумажные документы, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.
4. Передача и распространение персональных данных
4.1. Персональные данные передаются с соблюдением следующих требований:

• • запрещается сообщать персональные данные третьей стороне без письменного согласия работника или обучающегося, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника или обучающегося, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации";
• • не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;
• • предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим секретности (конфиденциальности). Данное

Подготовлено с использованием системы КонсультантПлюс

• положение не распространяется на обмен персональными данными в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации";
• • разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
• • не запрашивать информацию о состоянии здоровья обучающегося, за исключением тех сведений, которые относятся к вопросу о возможности получения образования;
• • передавать персональные данные обучающегося его представителям в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.

4. Доступ к персональным данным
4.1. Право доступа к персональным данным имеют:

• • руководитель Исполнителя;
• • работники бухгалтерии;
• • руководители и работники всех структурных подразделений Исполнителя;
• • руководители программ профессиональной переподготовки.

4.2. Права обучающихся в целях обеспечения защиты персональных данных:

• • на полную информацию об их персональных данных и обработке этих данных;
• • свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;
• • определение своих представителей для защиты своих персональных данных;
• • требование об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона

Подготовлено с использованием системы КонсультантПлюс

• от 27.07.2006 N 152-ФЗ "О персональных данных" и Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации". При отказе ИП Арлюк Д.Б. исключить или исправить персональные данные работник или обучающийся имеет право заявить в письменной форме Исполнителю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера обучающийся имеет право дополнить заявлением, выражающим его собственную точку зрения;
• • обжалование в суд любых неправомерных действий или бездействия Исполнителя при обработке и защите его персональных данных.

5. Ответственность за нарушение норм, регулирующих
обработку персональных данных

5.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
1. Общие положения 1.1. Настоящее Положение разработано на основании Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации» и в соответствии с Политикой Автономной некоммерческой организации Дополнительного образования ИП Арлюк Д.Б. (далее – Исполнитель) в отношении обработки персональных данных». 1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными обучающихся (далее - персональные данные) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации работнику или обучающемуся, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, образование, профессия, и другая информация. 1.3. Исполнитель, в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных. 1.4. Работники, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных. 1.5. При получении, обработке, хранении и передаче персональных данных лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, обязаны соблюдать следующие требования: а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия обучающимся в прохождении обучения и обеспечения личной безопасности; б) персональные данные следует получать лично у обучающихся. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом обучающихся заранее, получить их письменное согласие и сообщить обучающимся о целях, предполагаемых источниках и способах получения персональных данных; в) запрещается получать, обрабатывать и приобщать к личному делу обучающихся не установленные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах; г) при принятии решений, затрагивающих интересы обучающихся, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей; Подготовлено с использованием системы КонсультантПлюс д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Исполнителя в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации; е) передача персональных данных третьей стороне не допускается без письменного согласия обучающихся, за исключением случаев, установленных федеральными законами; ж) обучающиеся и их представители должны быть ознакомлены с документами Исполнителя, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области; з) обучающиеся не должны отказываться от своих прав на сохранение и защиту тайны. 1.7. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации. 1.8. Сведения о персональных данных обучающихся относятся к числу конфиденциальных. Режим конфиденциальности в отношении персональных данных снимается: - в случае их обезличивания; - в случае закрытия личного кабинета обучающегося на сайте Исполнителя; - в других случаях, предусмотренных федеральными законами. 2. Сохранение персональных данных в образовательной деятельности 2.1. В целях информационного обеспечения управления в системе образования и государственной регламентации образовательной деятельности уполномоченными органами государственной власти Российской Федерации и органами государственной власти субъектов Российской Федерации создаются, формируются и ведутся государственные информационные системы, в том числе государственные информационные системы, предусмотренные Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации". Ведение государственных информационных систем осуществляется в соответствии с едиными организационными, методологическими и программно-техническими принципами, обеспечивающими совместимость и взаимодействие этих информационных систем с иными государственными информационными системами и информационно-телекоммуникационными сетями, включая информационно-технологическую и коммуникационную инфраструктуры, используемые для предоставления государственных и муниципальных услуг, с обеспечением конфиденциальности и безопасности содержащихся в них персональных данных и с соблюдением требований законодательства Российской Федерации о государственной или иной охраняемой законом тайне. 2.2. Исполнитель гарантирует безопасность и конфиденциальность персональных данных, используемых в целях информационного обеспечения проведения итоговой аттестации обучающихся, освоивших программы повышения квалификации и программы профессиональной переподготовки. 2.3. При реализации образовательных программ с применением электронного обучения, дистанционных образовательных технологий Исполнитель также обеспечивает защиту персональных данных. 2.4. При поступлении к Исполнителю обучающиеся представляют достоверные сведения. Исполнитель вправе проверять достоверность представленных сведений. 2.5. Исполнитель обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных. Подготовлено с использованием системы КонсультантПлюс 3. Получение, обработка, хранение персональных данных 3.1. ИП Арлюк Д.Б. устанавливает следующий порядок получения персональных данных: 3.1.1. ИП Арлюк Д.Б. не имеет права получать и обрабатывать персональные данные работника или обучающегося о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. 3.1.2. В случаях, непосредственно связанных с вопросами образования, в соответствии со ст. 24 Конституции Российской Федерации ИП Арлюк Д.Б. вправе получать и обрабатывать данные о частной жизни работника или обучающегося только с его письменного согласия. 3.2. Обработка персональных данных возможна только с согласия обучающихся либо без их согласия в следующих случаях: • персональные данные являются общедоступными; • персональные данные относятся к состоянию здоровья обучающегося, их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно; • по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом. 3.3. Исполнитель вправе обрабатывать персональные данные работников и обучающихся только с их дистанционного или письменного согласия. 3.4. Цели обработки персональных данных: • осуществление образовательной деятельности в соответствии с уставом Исполнителя, в том числе заключение и исполнение договоров с обучающимся; • идентификация обучающегося, зарегистрированного на сайте, для оформления регистрации дистанционным способом с сайта; • предоставление обучающемуся доступа к персонализированным ресурсам Сайта; • установления с обучающимся обратной связи, включая направление уведомлений; • осуществление запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от обучающегося; • определение местонахождения обучающегося для обеспечения безопасности, предотвращения мошенничества; • подтверждение достоверности и полноты персональных данных, предоставленных обучающимся; • создание учетной записи для совершения регистрации, если обучающийся дал согласие на обработку и хранение Персональных данных; • уведомление обучающегося о состоянии заявки на регистрацию; • предоставление обучающемуся эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; • осуществления рекламной деятельности с согласия обучающегося. 3.5. Для достижения указанных целей Исполнитель обрабатывает следующие персональные данные: • фамилия, имя, отчество; • паспортные данные; • адрес проживания по месту жительства; • контактные данные (адрес электронной почты, номер телефона); • информация о имеющемся образовании; • страховой номер индивидуального лицевого счета (СНИЛС); • иные персональные данные, предоставляемые клиентами (физическими лицами), необходимые для заключения и исполнения договоров. 3.6. Согласие обучающегося не требуется в следующих случаях: • обработка персональных данных осуществляется на основании Федерального закона, устанавливающего ее цель, условия получения персональных данных и круг Подготовлено с использованием системы КонсультантПлюс субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Исполнителя; • обработка персональных данных в целях исполнения договора на обучение; • обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных; • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов обучающегося, если получение его согласия невозможно. 3.7. Исполнитель обеспечивает безопасное хранение персональных данных, в том числе: 3.7.1. Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Исполнителя. Такой архив ведется в электронном виде и на бумажных носителях. 3.7.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 3.7.3. Хранимые персональные данные подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их хранении обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации. 3.7.4. При хранении персональных данных Исполнитель обеспечивает: а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; б) своевременное обнаружение фактов несанкционированного доступа к персональным данным; в) недопущение воздействия на технические средства автоматизированной обработки персональных данных или на бумажные документы, в результате которого может быть нарушено их функционирование; г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; д) постоянный контроль за обеспечением уровня защищенности персональных данных. 4. Передача и распространение персональных данных 4.1. Персональные данные передаются с соблюдением следующих требований: • запрещается сообщать персональные данные третьей стороне без письменного согласия работника или обучающегося, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника или обучающегося, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации"; • не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных; • предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим секретности (конфиденциальности). Данное Подготовлено с использованием системы КонсультантПлюс положение не распространяется на обмен персональными данными в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации"; • разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций; • не запрашивать информацию о состоянии здоровья обучающегося, за исключением тех сведений, которые относятся к вопросу о возможности получения образования; • передавать персональные данные обучающегося его представителям в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации", и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций. 4.2. ИП Арлюк Д.Б. может передавать персональные данные третьим лицам: • банкам, осуществляющим прием платежей на сайте ИП Арлюк Д.Б.; уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации; • курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа обучающегося, оформленного на Сайте, включая доставку корреспонденции; • 5. Доступ к персональным данным 5.1. Право доступа к персональным данным имеют: • руководитель ИП Арлюк Д.Б.; • работники бухгалтерии; • руководители и работники всех структурных подразделений Исполнителя; • руководители программ профессиональной переподготовки. 5.2. Права обучающихся в целях обеспечения защиты персональных данных: • на полную информацию об их персональных данных и обработке этих данных; • свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом; • определение своих представителей для защиты своих персональных данных; • требование об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона Подготовлено с использованием системы КонсультантПлюс от 27.07.2006 N 152-ФЗ "О персональных данных" и Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации". При отказе ИП Арлюк Д.Б.исключить или исправить персональные данные работник или обучающийся имеет право заявить в письменной форме ИП Арлюк Д.Б.о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера обучающийся имеет право дополнить заявлением, выражающим его собственную точку зрения; • обжалование в суд любых неправомерных действий или бездействия ИП Арлюк Д.Б. при обработке и защите его персональных данных. 6. Ответственность за нарушение норм, регулирующих обработку персональных данных 6.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

MC-LAW.RU INFO@MC-LAW.RU 8(495)8466610