1. Общие положения

1.1. Настоящим Положением о работе с персональными данными обучающихся ООО «ИО-Групп» ДИСО определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных обучающихся ООО «ИО-Групп» ДИСО, а также ведения их личных дел в соответствии с законодательством Российской Федерации.

1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами, действующими на территории Российской Федерации.

1.3. В настоящем Положении используются следующие термины и определения:

Оператор персональных данных (оператор) — ООО «ИО-Групп» ДИСО;

Персональные данные обучающегося — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

Обработка персональных данных обучающегося — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

Защита персональных данных обучающегося — деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации о конкретном обучающемся, полученной работодателем (директором школы, педагогом) в связи с трудовыми отношениями;

Конфиденциальная информация — обязательное для соблюдения работодателем или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

2. Сбор, обработка и защита персональных данных обучающегося

2.1. Персональные данные обучающегося относятся к конфиденциальной информации, то есть порядок работы с ними регламентирован действующим законодательством Российской Федерации и осуществляется с соблюдением строго определенных правил и условий.

2.1.1. Обработка персональных данных обучающегося осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия в обучении.

2.1.2. При определении объема и содержания обрабатываемых персональных данных необходимо руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными нормативными актами, и нормативными актами органов местного самоуправления.

2.1.3. Все персональные данные обучающегося получаются заполнением соответствующих форм на сайте или в письменном виде.

2.1.4. Обработка специальных категорий персональных данных (персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) осуществляется в соответствии со ст.10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2.1.5. При принятии решений, затрагивающих интересы обучающегося, ООО «ИО-Групп» не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей.

2.2.1. При регистрации на сайте обучающийся предоставляет следующие персональные данные:

• Ф.И.О
• Паспортные данные
• Дата рождения
• Адрес регистрации
• Место фактического проживания
• Телефон
• Документ об образовании, о квалификации или наличии специальных знаний.

2.2.2. Обработка персональных данных обучающихся осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия обучающимся в обучении, обеспечения личной безопасности обучающихся. При определении объема и содержания обрабатываемых персональных данных обучающихся необходимо руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными нормативными актами, и нормативными актами органов местного самоуправления.

При заключении договора оказания образовательных услуг обучающиеся предоставляют:

• паспорт;
• документ о высшем образовании;
• документ подтверждающий смену ФИО (при необходимости).

2.3. Запрещается требовать от обучающегося документы помимо предусмотренных федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

2.4. При принятии на обучение в ООО «ИО-Групп» предоставляются персональные данные в соответствии с разработанным ООО «ИО-Групп» Согласием на обработку персональных данных.

2.5. В ходе трудовой деятельности может возникнуть необходимость в предоставлении обучающимся документов:

• о беременности женщины;
• о смене ФИО;
• о возрасте детей;
• об инвалидности;
• о составе семьи;
• прочие.

Данные сведения предоставляются добровольно.

2.6. Лица, получающие персональные данные обучающегося обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными обучающихся в порядке, установленном федеральными законами. Защита персональных данных от неправомерного их использования или утраты обеспечивается работодателем за счет средств работодателя в порядке, установленном федеральными законами.

2.8. При обработке персональных данных необходимо принимать организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

2.9. В случае выявления недостоверных персональных данных обучающегося специалист ООО «ИО-Групп» обязан осуществить блокирование персональных данных, относящихся к соответствующему обучающемуся, с момента такого обращения или получения такого запроса на период проверки.

2.10. В случае подтверждения факта недостоверности персональных данных обучающегося специалист ООО «ИО-Групп» на основании представленных документов обязан уточнить персональные данные и снять их блокирование.

2.11. В случае выявления неправомерных действий с персональными данными оператор обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить обучающегося, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

2.12. Хранение персональных данных должно осуществляться в форме, позволяющей определить обучающегося, являющегося субъектом персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

2.13 Оператор имеет право отправлять Обучающимся уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив Оператору письмо на адрес электронной почты bloxy.school@yandex.ru с пометкой «Отказ от уведомлений».

3. Хранение персональных данных обучающегося

3.1. Сведения об обучающихся хранятся на бумажных носителях в помещении ООО «ИО-Групп» и на электронных носителях, доступ к которым ограничен паролем.

3.2. Конкретные обязанности по хранению личных дел, заполнению, хранению и выдаче удостоверений (дубликатов удостоверений), иных документов, отражающих персональные данные обучающихся, возлагаются на соответствующего специалиста приказом директора ООО «ИО-Групп».

4. Передача персональных данных

4.1. При передаче персональных данных обучающегося оператор должен соблюдать следующие требования:

4.1.1. Не сообщать персональные данные обучающегося третьей стороне без письменного согласия обучающегося, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровь, а также в случаях, установленных законодательством Российской Федерации.

4.1.2. Предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

4.1.3. Осуществлять передачу персональных данных в пределах ООО «ИО-Групп» в соответствии с настоящим Положением.

5. Обязанности оператора персональных данных и обучающегося

5.1. В целях обеспечения достоверности персональных данных обучающийся обязан:

5.1.1. При регистрации на сайте предоставить оператору полные и достоверные данные о себе в соответствии со ст. 2.4 настоящего Положения.

5.1.2. В случае изменения сведений, составляющих персональные данные, не относящиеся к специальным категориям персональных данных обучающегося, незамедлительно предоставить данную информацию оператору.

5.2. Оператор обязан:

5.2.1. Осуществлять защиту персональных данных обучающегося.

5.2.2. При необходимости получения персональных данных, указанных в ст. 2.5. настоящего Положения, разъяснить возможные последствия в случае, если вышеуказанные персональные данные не будут представлены оператору.

5.2.3. Вести учет передачи персональных данных обучающегося третьим лицам путем ведения соответствующего журнала, отражающего сведения о поступившем запросе (кто является отправителем запроса, дата его поступления работодателю), дату ответа на запрос, какая именно информация была передана либо отметку об отказе в ее предоставлении, либо ограничиваться помещением в личное дело обучающегося выписок, копий документов и т.п., отражающих сведения о поступившем запросе и результатах его рассмотрения.

6. Права обучающихся в целях защиты персональных данных

6.1. В целях обеспечения защиты персональных данных, хранящихся в ООО «ИО-Групп», обучающиеся имеют право на:

6.1.1. Полную информацию о своих персональных данных и их обработке, в частности, обучающийся имеет право знать, кто и в каких целях использует или использовал его персональные данные.

6.1.2. Требование об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований федерального законодательства.

7. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных

7.1. Лица виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном законами Российской Федерации, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.