ПОЛОЖЕНИЕ

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных обучающихся (далее — Положение) разработано в соответствии с:

• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Уставом Частного учреждения — организация дополнительного профессионального образования «Безопасность и охрана труда» (далее — Учреждение).

1.2. Настоящее Положение является локальным нормативным актом и устанавливает правила обработки и защиты персональных данных обучающихся в Учреждении.

2. Понятие и состав персональных данных обучающихся

2.1. Персональные данные обучающихся — информация, необходимая работникам Организации в связи с обеспечением образовательного процесса обучающегося (включение в приказ о зачислении в группу, приказ об окончании обучения, включение в протокол проверки знаний, оформление удостоверения установленного образца, передача сведений в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) квалификации, документах об обучении»).

2.2. К персональным данным обучающегося, используемым в Учреждении, относятся следующие данные:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• сведения о гражданстве;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения о полученном ранее образовании;
• должность (профессия).

3. Сбор, обработка, хранение и защита персональных данных обучающихся

3.1. Персональные данные обучающегося сообщает организация (учреждение), в которой работает обучающийся, в заявке на обучение. Если обучающийся заключает договор как физическое лицо, то согласие на обработку персональных данных обучающийся дает самостоятельно в письменном виде.

3.2. После заключения с организацией-Заказчиком договора на оказание платных образовательных услуг, в котором Заказчик дает согласие Исполнителю (Организации) на обработку персональных данных обучающегося, получение письменного согласия на обработку персональных данных обучающегося не требуется.

3.3. Обработка работниками Учреждения персональных данных обучающегося осуществляется исключительно в целях оказания обучающемуся образовательных услуг.

3.4. Меры обеспечения безопасности при сборе, обработке и хранении персональных данных обучающихся распространяются как на бумажные, так и на электронные носители информации.

3.5. Персональные данные обучающегося на бумажных носителях хранятся в сейфе, на электронных носителях — на персональном компьютере с ограниченным доступом.

3.6. Обязанности по работе с документами, содержащими сведения о персональных данных обучающегося, возлагаются на заместителя директора, ведущих специалистов и преподавателей.

3.7. Работники Учреждения не имеют права сообщать персональные данные обучающегося третьей стороне без письменного согласия самого обучающегося или организации-Заказчика, направившей его на обучение.

4. Доступ к персональным данным обучающихся

4.1. Внутренний доступ к персональным данным обучающихся имеют:

• директор Учреждения;
• заместитель директора Учреждения;
• преподаватели Учреждения.

4.2. Внешний доступ:

• надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.

5. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных обучающихся

5.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных обучающихся, несут ответственность в соответствии с законодательством Российской Федерации.

6. Заключительные положения

6.1. Настоящее Положение действует до принятия нового локального акта, регулирующего правила обработки и защиты персональных данных обучающихся в Учреждении.

6.2. Все вопросы, связанные с правилами обработки и защиты персональных данных обучающихся в Учреждении, не урегулированные настоящим Положением, решаются в соответствии с действующим законодательством Российской Федерации и локальными нормативными актами Учреждения.

6.3. Контроль соблюдения действующего законодательства, регулирующего правила обработки и защиты персональных данных обучающихся, осуществляет директор Учреждения.