Политика в отношении обработки персональных данных

 1. Общие положения

 1.1. Политика в отношении обработки персональных данных (далее – Политика) определяет политику Финансового университета и его филиалов в отношении обработки персональных данных, а также содержит сведения о реализуемых Финансовым университетом требованиях к защите персональных данных (далее – Политика).

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и в соответствии с Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», выпущенными Федеральной службы по надзору в сфере связи и массовых коммуникаций Российской Федерации 27.07.2017.

1.3. В целях настоящей Политики используются следующие основные понятия:

1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.3.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.3.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.3.6. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3.7. Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

1.3.8. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.3.9. Конфиденциальность персональных данных – состояние, при котором Финансовый университет и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Основными правами Финансового университета, как оператора, осуществляющего обработку персональных данных, являются:

1.4.1. Обрабатывать персональные данные в объеме и в течение срока, которые соответствуют конкретным, заранее определенным и законным целям обработки персональных данных.

1.4.2. Осуществлять обработку персональных данных без использования средств автоматизации, автоматизированную обработку персональных данных, а также обрабатывать персональные данные в информационных системах персональных данных.

1.4.3. Поручать обработку персональных данных другому лицу с согласия субъекта персональных данных или на ином законном основании.

1.4.4. Распространять и предоставлять персональные данные с согласия субъекта персональных данных или на ином законном основании.

1.4.5. Определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения своих обязанностей.

1.4.6. Издавать локальные нормативные акты по вопросам обработки персональных данных.

1.5. Основными обязанностями Финансового университета, как оператора, осуществляющего обработку персональных данных, являются:

1.5.1. Обеспечивать законность обработки персональных данных.

1.5.2. Обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных.

1.5.3. Обеспечивать безопасность персональных данных, в том числе их конфиденциальность.

1.5.4. Предоставлять субъекту персональных данных информацию о наличии персональных данных, а также информацию, касающуюся обработки его персональных данных.

1.5.5. Безвозмездно обеспечивать субъекту персональных данных возможность ознакомления с его персональными данными.

1.5.6. Блокировать персональные данные в случае выявления неточных персональных данных и в случае выявления неправомерной обработки персональных данных.

1.5.7. Прекращать обработку и уничтожать персональные данные при достижении цели обработки или при отсутствии правового основания осуществлять обработку.

1.5.8. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу этого органа.

1.5.9. Устранять нарушения законодательства, допущенные при обработке персональных данных.

1.5.10. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, и предоставлять информацию о таком инциденте.

1.6. Основными правами субъекта персональных данных являются:

1.6.1. Получать у Финансового университета информацию, касающуюся обработки своих персональных данных и порядка осуществления своих прав.

1.6.2. Безвозмездно ознакамливаться со своими персональными данными.

1.6.3. Обращаться в Финансовый университет с целью уточнения персональных данных или прекращения неправомерной обработки персональных данных.

1.6.4. Отзывать согласие на обработку персональных данных и согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

1.6.5. Обжаловать действия или бездействие Финансового университета в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.7. Основными обязанностями субъекта персональных данных являются:

1.7.1. Предоставлять в Финансовый университет персональные данные и (или) давать Финансовому университету согласие на обработку персональных данных в случаях, предусмотренных федеральными законами.

 2. Цели обработки персональных данных

2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

2.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Финансовый университет обрабатывает персональные данные для достижения следующих целей:

2.3.1. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации об образовании.

2.3.2. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации о науке и государственной научно-технической политике.

2.3.3. Выполнение полномочий и обязанностей, возложенных трудовым законодательством Российской Федерации.

2.3.4. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации об обязательном социальном страховании и обязательном медицинском страховании;

2.3.5. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации о налогах и сборах.

2.3.6 Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации в области обороны.

2.3.7. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации о миграционном учете.

2.3.8. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации о противодействии коррупции.

2.3.9. Выполнение полномочий и обязанностей, возложенных законодательством Российской Федерации в сфере охраны здоровья.

2.3.10. Осуществление законной деятельности средств массовой информации.

2.3.11. Организация и проведение публичных мероприятий.

2.3.12. Организация и обеспечение деятельности ассоциации выпускников.

2.3.13. Исполнение договоров об образовании.

2.3.14. Исполнение договоров, сторонами которых или уполномоченными лицами сторон которых являются субъекты персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов и иных документов, во исполнение и в соответствии с которыми Финансовый университет осуществляет обработку персональных данных.

3.2. Финансовый университет обрабатывает персональные данные в соответствии со следующими нормативными правовыми актами и документами:

- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

- Федеральный закон от 23.08.1996 № 127-ФЗ «О науке и государственной научно-технической политике»;

- Трудовой кодекс Российской Федерации;

- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

- Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;

- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

- Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;

- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

- Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;

- Указ Президента Российской Федерации от 02.04.2013 № 309 «О мерах по реализации отдельных положений Федерального закона «О противодействии коррупции»;

- Постановление Правительства Российской Федерации от 31.05.2021 
№ 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»;

- Постановление Правительства РФ от 22.07.2013 № 613 «О представлении гражданами, претендующими на замещение должностей в организациях, созданных для выполнения задач, поставленных перед Правительством Российской Федерации, и работниками, замещающими должности в этих организациях, сведений о доходах, расходах, об имуществе и обязательствах имущественного характера, проверке достоверности и полноты представляемых сведений и соблюдения работниками требований к служебному поведению»;

- Постановление Правительства Российской Федерации от 27.11.2006 
№ 719 «Об утверждении Положения о воинском учёте»;

- Приказ Министерства науки и высшего образования Российской Федерации от 21.08.2020 № 1076 «Об утверждении Порядка приема на обучение по образовательным программам высшего образования - программам бакалавриата, программам специалитета, программам магистратуры»;

- Приказ Министерства образования и науки Российской Федерации от 09.01.2020 № 1 «Об определении состава информации о государственной научной аттестации для включения в федеральную информационную систему государственной научной аттестации»;

- Приказ Министерства науки и высшего образования Российской Федерации от 10.11.2017 № 1093 «Об утверждении Положения о совете по защите диссертаций на соискание ученой степени кандидата наук, на соискание ученой степени доктора наук»;

- Приказ Министерства просвещения Российской Федерации от 02.09.2020 № 457 «Об утверждении Порядка приема на обучение по образовательным программам среднего профессионального образования»;

- Приказ Министра обороны Российской Федерации от 22.11.2021 № 700 «Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учёта»;

- Свидетельство о регистрации средства массовой информации;

- Согласие субъекта персональных данных на обработку его персональных данных;

- Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

- Договор об образовании;

- Договор, стороной которого или уполномоченным лицом стороны которого является субъект персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.3. Для каждой цели обработки персональных данных определены категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных, которые представлены в приложении.

4.4. Финансовый университет обрабатывает персональные данные следующих категорий субъектов персональных данных:

- поступающие;

- обучающиеся;

- соискатели ученых степеней;

- кандидаты в члены и члены диссертационных советов;

- претенденты на должности работников, не являющихся педагогическими работниками;

- претенденты на должности педагогических работников;

- работники, не являющиеся педагогическими работниками;

- педагогические работники;

- руководители, их супруги и несовершеннолетние дети;

- близкие родственники военнообязанных из числа работников и обучающихся;

- авторы публикаций;

- участники публичных мероприятий;

- лица, завершившие обучение;

- заказчики по договорам об образовании;

- физические лица – стороны договоров и уполномоченные лица юридических лиц – сторон договоров;

- лица, которым оказывается медицинская помощь и лица, в отношении которых проводятся медицинские осмотры;

- посетители.

5. Порядок и условия обработки персональных данных

5.1. Финансовый университет осуществляет в отношении персональных данных следующие действия:

- сбор;

- запись;

- систематизация;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- блокирование;

- уничтожение (удаление).

5.2. Финансовый университет применяет в отношении персональных данных следующие способы обработки:

- обработка без использования средств автоматизации;

- автоматизированная обработка, в том числе обработка в информационной системе персональных данных.

5.3. В рамках достижения целей обработки персональных данных, обусловленных выполнением полномочий и обязанностей, возложенных законодательством Российской Федерации, Финансовый университет передает персональные данные следующим третьим лицам:

- Министерству науки и высшего образования Российской Федерации;

- Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации;

- Федеральной службе по надзору в сфере образования и науки Российской Федерации;

- Территориальным органам Федеральной налоговой службы Российской Федерации, которые осуществляют свои полномочия в отношении Финансового университета и его филиалов;

- Государственным инспекциям труда субъектов Российской Федерации, которые осуществляют свои полномочия в отношении Финансового университета и его филиалов;

- Военным комиссариатам, органам местного самоуправления, которые осуществляют свои полномочия по воинскому учету в отношении обучающихся и работников Финансового университета и его филиалов;

- Территориальным фондам обязательного медицинского страхования, которые осуществляют свои полномочия в отношении Финансового университета и его филиалов;

- Территориальным органам Фонда пенсионного и социального страхования Российской Федерации, которые осуществляют свои полномочия в отношении Финансового университета и его филиалов;

- Банкам, обслуживающим обучающихся и работников Финансового университета и его филиалов.

5.4. Финансовый университет вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.5. Финансовый университет не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.6. Финансовый университет обязан опубликовать в информационно-телекоммуникационной сети «Интернет» и обеспечить общий доступ к настоящей Политике, в том числе к сведениям о реализуемых требованиях к защите персональных данных.

5.7. Финансовый университет для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных при их обработке применяет необходимые правовые, организационные и технические меры.

5.8. Условием прекращения в Финансовом университете обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.9. Хранение персональных данных в Финансовом университете осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.10. Сроки обработки персональных данных в Финансовом университете определяются:

- федеральным законом;

- достижением цели обработки персональных данных;

- согласием субъекта персональных данных на обработку его персональных данных;

- согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

5.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Финансовый университет обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.12. Персональные данные при их обработке в Финансовом университете, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков). Персональные данные различных категорий и персональные данные, цели обработки которых заведомо не совместимы, фиксируются на отдельных материальных носителях.  

6. Регламент реагирования на запросы (обращения) субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим персональным данным

6.1. Субъект персональных данных или его представитель вправе обратиться (направить запрос) в Финансовый университет с целью:

- получения информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, и получения информации, касающейся обработки его персональных данных;

- получения безвозмездной возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных;

- сообщения о выявлении неправомерной обработки персональных данных, выявлении неточных персональных данных;

- отзыва согласия на обработку персональных данных, отзыва согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6.2. Субъект персональных данных или его представитель вправе обратиться (направить запрос) в Финансовый университет следующими способами:

- лично обратиться в подразделение Финансового университета, в котором обрабатываются его персональные данные;

- лично обратиться к лицу, ответственному за организацию обработки персональных данных;

- направить письменное обращение (запрос) по адресу 125167, г. Москва, Ленинградский пр-т, д. 49/2 или передать его в общий отдел управления делопроизводства и архива Финансового университета;

- направить запрос в форме электронного документа, подписанного электронной подписью, по адресу электронной почты academy@fa.ru.

6.3. Уполномоченный орган по защите прав субъектов персональных данных вправе направить запрос в Финансовый университет с целью:

- сообщения о выявлении неправомерной обработки персональных данных, выявлении неточных персональных данных;

- получения необходимой информации, касающейся обработки персональных данных в Финансовом университете.

6.4. Запрос, направленный в форме электронного документа, должен быть подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

6.5. Ответ на обращение (запрос) направляется в адрес обратившегося (направившего запрос) в срок, установленный Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6.6. Прием и обработку обращений и запросов субъектов персональных данных или их представителей организует и контролирует лицо, ответственное за организацию обработки персональных данных в Финансовом университете.

6.7. Лицом, ответственным за организацию обработки персональных данных в Финансовом университете, назначен директор по персоналу.

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. Финансовый университет обеспечивает безопасность (защищает) персональные данные при их обработке, осуществляемой без использования средств автоматизации путем:

- определения мест хранения персональных данных (материальных носителей) и установления перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

 - обеспечения раздельного хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

- соблюдения условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

7.2. Финансовый университет обеспечивает безопасность (защищает) персональные данные при их обработке в информационных системах персональных данных путем:

- определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в соответствии с уровнями защищенности персональных данных;

- применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учета машинных носителей персональных данных;

- обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

- восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Приложение
к Политике в отношении обработки персональных данных

Цели обработки персональных данных и соответствующие им категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных