Политика в отношении обработки персональных данных
3. Порядок и условия обработки персональных данных
3.1.1. Автоматизированная обработка — с использованием следующих ИСПД:
- система дистанционного обучения (СДО);
- электронная почта на корпоративном домене;
- бухгалтерское программное обеспечение;
- рабочая станция директора — хранение электронных документов, содержащих персональные данные.
3.1.2. Неавтоматизированная обработка — с использованием бумажных носителей (договоры, заявления, документы о квалификации, журналы учёта) в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом. Доступ к персональным данным субъектов имеет исключительно директор ООО «ЗАКОН.ГУРУ».
При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
3.4.1. Персональные данные слушателей передаются в ФИС ФРДО (оператор — Рособрнадзор) в части сведений о выданных документах о квалификации на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ, части 10 статьи 98 Закона № 273-ФЗ и Постановления № 825. Дополнительного согласия Субъекта не требуется.
3.4.2. Персональные данные передаются также налоговым, правоохранительным и иным уполномоченным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
3.4.3. Передача персональных данных иным третьим лицам без законного основания или согласия Субъекта не допускается.
3.4.4. Поручение обработки персональных данных третьему лицу оформляется договором с указанием перечня поручаемых действий, целей обработки, требований к конфиденциальности и безопасности.
Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации:
| Категория персональных данных | Срок хранения | Правовое основание |
|---|---|---|
| Регистрационные журналы и реестры выданных документов о квалификации | 50 лет | Статья 489 Перечня Росархива; часть 10 статьи 98 Закона № 273-ФЗ |
| Личные дела слушателей | 5 лет после окончания обучения | Статья 492 Перечня Росархива |
| Договоры об оказании платных образовательных услуг и документы к ним | 5 лет после исполнения | Статья 492 Перечня Росархива; статья 29 Закона № 402-ФЗ |
| Согласия на обработку персональных данных | 3 года после отзыва или прекращения обработки | Статья 441 Перечня Росархива |
| Договоры ГПХ и документы к ним | 50/75 лет | Статья 301 Перечня Росархива |
| Первичные бухгалтерские документы, содержащие персональные данные | 5 лет (при условии проведения проверки) | Статья 277 Перечня Росархива; статья 29 Закона № 402-ФЗ |
| Данные о посещаемости сайтов (IP-адреса, файлы cookie) | 1 год | Достижение цели обработки |
3.6. Обезличивание персональных данных в качестве альтернативы их уничтожению по достижении целей обработки Оператором не применяется. При получении требования уполномоченного органа в соответствии со статьёй 13.1 Закона № 152-ФЗ Оператор обезличивает и передаёт персональные данные в государственную информационную систему в порядке и сроки, установленные законодательством.