Владивостокский базовый медицинский колледж - ПОЛОЖЕНИЕ о работе с персональными данными

1.1. Настоящим Положением регулируются отношения, связанные с обработкой персональных данных, осуществляемые краевым государственным бюджетным профессиональным образовательным учреждением «Владивостокский базовый медицинский колледж» (далее - КГБПОУ «ВБМК»), в том числе с использованием средств автоматизации.

1.2. Целью настоящего Положения является обеспечение защиты прав и свобод слушателя опк Учреждения, как человека и гражданина, при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Персональные данные являются строго охраняемой информацией конфиденциального характера.

1.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт его получения.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных включает в себя сведения, перечисленные в Приложении № 1 к Положению о работе с персональными данными слушателей отделения повышения квалификации (КГБПОУ «ВБМК»).

Субъектом персональных данных является слушатель отделения повышения квалификации.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях предусмотренных федеральным законом.

1.5. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.07.04 № 98-ФЗ «О коммерческой тайне и другими нормативными правовыми актами Российской Федерации.

1.6. В настоящем Положении используются следующие понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Слушатели – лица, осваивающие образовательные программы дополнительного среднего профессионального образования.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Защита персональных данных – деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и обеспечение организационно-технических мер защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Бумажная обработка персональных данных - обработка персональных данных на бумажных носителях.

1.7. К персональным данным слушателя опк относятся сведения:

- содержащиеся в паспорте или ином документе, удостоверяющем личность;

- сведения об образовании, содержащиеся в дипломе и приложении к нему;

- адрес места жительства;

- номер домашнего телефона и (или) номер сотового телефона слушателя;
- при смене фамилии – сведения свидетельства о заключении брака (расторжении) брака;

- данные о трудовой деятельности (трудовая книжка);

-сведения, содержащиеся в договорах по оплате стоимости обучения.

1.8. Персональные данные слушателя отделения повышения квалификации КГБПОУ «ВБМК» получает непосредственно от слушателя.

При обращении на отделение повышения квалификации слушатель заполняет карточку слушателя, в которой указывает следующие сведения о себе:

- паспортные данные;

- адрес места жительства;

- номер домашнего телефона;

- номер сотового телефона;

- сведения об образовании;

- сведения, содержащиеся в дипломе и приложении к нему;

-при смене фамилии – сведения свидетельства о заключении (расторжении) брака.

Отделение повышения квалификации не вправе требовать от слушателя предоставления информации о политических и религиозных убеждениях и о частной жизни слушателя.

Слушатель предоставляет на отделение повышения квалификации достоверные сведения о себе.

Отделение повышения квалификации проверяет достоверность сведений, сверяя данные, предоставленные слушателем, с имеющимися у слушателя документами.

1.9. Персональные данные слушателя отделения повышения квалификации являются конфиденциальной информацией и не могут быть использованы администрацией КГБПОУ «ВБМК» или любым иным лицом в личных цепях.

2. Сбор и обработка персональных слушателей:

2.1. Персональные данные слушателя относятся к информации конфиденциального характера. Для лица, получившего доступ к персональным данным, обязательным является требование не допускать распространение, разглашение данной информации без согласия слушателя.

2.2. В целях обеспечения прав и свобод личности директор КГБПОУ «ВБМК» и его представители при обработке персональных данных слушателей обязаны соблюдать следующие общие требования:

2.2.1. Обработка персональных данных слушателя может осуществляться исключительно в целях, связанных с получением дополнительного профессионального образования.

2.2.2. Обработка персональных данных слушателя может осуществляться исключительно в целях:

-обеспечения соблюдения законов и иных нормативных правовых актов;

-содействия в обучении и трудоустройстве;

-обеспечения сохранности имущества Учреждения, слушателя и третьих лиц.

2.2.3. Обработка персональных данных может осуществляться для статистических или иных целей при условии обязательного обезличивания персональных данных.

2.3. Карточка слушателя и вся информация, относящаяся к персональным данным, хранятся в отдельных папках по циклам, на которых обучаются слушатели, в отдельно отведенном месте.

2.4. Персональные данные слушателей хранятся на бумажных носителях в помещении отделения повышения квалификации КГБПОУ «ВБМК». Для этого используются специально оборудованные места. Личные дела проученных слушателей хранятся в архиве КГБПОУ «ВБМК» в течение 5 лет.

2.5. Право доступа к персональным данным слушателя имеют:
- директор КГБПОУ «ВБМК»;

- зам. директора КГБПОУ «ВБМК»;

- зав. отделением;

- методисты опк;

- лаборант опк;

- сотрудники ПЭО;

- юрисконсульт;

- главный бухгалтер, бухгалтер, бухгалтер-кассир;
- преподаватель (только в части данных необходимых для осуществления образовательного процесса в соответствующей учебной группе);
- заведующий библиотекой;

- библиотекарь.

2.6. Конкретные обязанности по ведению, заполнению и хранению личных дел слушателей возлагаются на работников опк, по хранению личных дел слушателей – на работника архива КГБПОУ «ВБМК».

2.7. При получении сведений, составляющих персональные данные, должностные лица КГБПОУ «ВБМК» имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей, заданий директора.

3. Передача персональных данных слушателей:

3.1. При передаче персональных данных слушателей работники КГБПОУ «ВБМК», имеющие доступ к персональным данным, должны соблюдать следующие требования:

3.1.1. Не сообщать персональные данные слушателя третьей стороне без письменного их согласия, кроме случаев, когда в соответствии с федеральными законами такого согласия не требуется;
3.1.2. Использовать персональные данные слушателя, полученные только от него лично;
3.1.3. Обеспечить защиту персональных данных слушателя от их неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации;

3.1.4. Соблюдать требование конфиденциальности персональных данных слушателя;
3.1.5. Исключать или исправлять по письменному требованию слушателя его недостоверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства;
3.1.6. Обеспечить слушателю свободный доступ к персональным данным, содержащим его персональные данные.
3.2. Лица, имеющие доступ к персональным данным слушателя, не вправе получать и обрабатывать персональные данные слушателя о его религиозных и иных убеждениях.

4. Обязанности Учреждения, слушателя:

4.1. В целях обеспечения достоверности персональных данных слушатель обязан:

4.1.1. При поступлении на опк предоставить работникам отделения полные достоверные данные о себе;

4.2. Учреждение обязано:

4.2.1. Осуществлять защиту персональных данных слушателя.

4.2.2. Доступ к персональным данным абитуриента имеют сотрудники опк, к данным которые необходимы для выполнения конкретных функций.

4.2.3. Персональные данные слушателей не должны храниться дольше, чем это оправдано выполнением задач, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные.

4.2.4. Сроки хранения документов содержащих персональные данные не могут быть меньше, чем установлено законодательством РФ об архивном деле.

5. Права Учреждения, слушателей:

5.1. В целях обеспечения защиты персональных данных, хранящихся у Учреждения, слушатели имеют право на:

5.1.1. Полную информацию об их персональных данных и обработке этих данных.

5.1.2. Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.1.3. Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства Российской Федерации.

5.1.4. Обжалование в суде любых неправомерных действий или бездействия Учреждения при обработке и защите субъекта персональных данных.

6. Ответственность Учреждения за нарушение норм, регулирующих получение, обработку и защиту персональных данных слушателей:

6.1. Работники Учреждения, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных слушателей, привлекаются к ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.

7. Форма согласия на обработку персональных данных:

7.1. При получении согласия слушателя на обработку персональных данных использовать Приложение №1 данного положения.

7.2. Приложение № 1, является неотъемлемой частью Положения о работе с персональными данными слушателей отделения повышения квалификации (КГБПОУ «ВБМК»).

Приложение 1

Согласие слушателя на обработку персональных данных

г. Владивосток «____» ____________ 201 г.

Во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Я, гражданин (ка) Российской Федерации ______________________________________________________________________

даю согласие на обработку моих персональных данных на период обучения в КГБПОУ «ВБМК», расположенному по адресу: г. Владивосток, ул. Светланская 105А, с момента издания приказа о зачислении в число слушателей КГБПОУ «ВБМК» и до истечения сроков хранения личного дела слушателя согласно законодательству РФ об архивном деле, а также по запросу органов, в компетенцию которых входит право требовать предоставление информации о слушателях КГБПОУ «ВБМК».

Под обработкой персональных данных я понимаю любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступ), обезличивание, блокирование, удаление, уничтожение персональных данных:

- биографические данные из личной карточки слушателя;

- анкетные данные;

- сведения об образовании, содержащиеся в дипломе;

- адрес места регистрации и фактического проживания;

- номер домашнего телефона и (или) номер сотового телефона;

-сведения, содержащиеся в договоре на обучение;

- при смене фамилии – сведения свидетельства о заключении (расторжении) брака.

Способ обработки данных смешанный: бумажный, автоматизированный.

Настоящее согласие может быть отозвано мною в письменной форме.

Правовые последствия отзыва настоящего согласия мне разъяснены. Обработку персональных данных по поручению оператора осуществляют ответственные лица в соответствии с изданным КГБПОУ «ВБМК» приказом.

Согласие действует с «_________» ________________ ________ г. и до истечения сроков хранения личного дела слушателя согласно законодательству РФ об архивном деле.

С Положением о защите персональных данных слушателей опк в КГБПОУ «ВБМК» ознакомлен (а)_______________________________________

(подпись)