Список активных политик

2.1. Политика федерального государственного бюджетного образовательного учреждения высшего образования "Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации" в отношении обработки персональных данных (далее соответственно – Политика, Академия) является основой для организации обработки и защиты ПДн, обрабатываемых Оператором, направленной на обеспечение прав и свобод человека при обработке его ПДн, в том числе для разработки локальных нормативных актов, регламентирующих порядок обработки и защиты ПДн.

2.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека в процессе обработки его ПДн, а также декларирование принципов Политики Оператора в отношении обработки ПДн и регулирование отношений между Оператором и Субъектами.

2.3. Политика определяет:

• принципы обработки ПДн, которыми руководствуется Оператор при осуществлении деятельности;
• нормативно-правовую основу определения Политики Оператора и обработки ПДн;
• цели обработки ПДн, категории и перечень обрабатываемых ПДн;
• категории Субъектов и обрабатываемые ПДн, способы, сроки обработки и хранения ПДн, порядок их уничтожения;
• права и обязанности Оператора и Субъекта;
• порядок и условия обработки ПДн;
• меры по обеспечению безопасности ПДн;
• трансграничную передачу ПДн;
• порядок взаимодействия с Субъектом ПДн.

2.4. Политика распространяется на ПДн, полученные как до, так и после вступления в силу настоящей Политики.

2.5. Действие Политики распространяется на все ИСПДн Оператора и процессы обработки ПДн.

2.6. Политика распространяется на всех Работников и Сотрудников Оператора и все его структурные подразделения.

2.7. Положения и требования Политики являются обязательными для исполнения всеми Работниками и Сотрудниками Оператора, имеющими доступ к ПДн.

2.8. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки ПДн Оператором, а также в случаях передачи им, в установленном порядке, ПДн на основании соглашений, договоров, поручений на обработку.

2.9. Политика является публичным документом Оператора, позволяя всем заинтересованным лицам ознакомиться с условиями. Политика подлежит обязательному размещению по адресу в сети Интернет: https://www.ranepa.ru, в том числе на сайтах, с использованием которых осуществляется сбор ПДн, где администратором интернет-страниц и доменных имен является Оператор.

3.1. Оператор осуществляет обработку ПДн на основе общих принципов:

• законности оснований обработки ПДн;
• справедливости обработки ПДн и недопущении злоупотребления оператором возникшими у него правами, связанными с обработкой ПДн;
• принятия необходимых правовых, организационных и технических мер для защиты ПДн в соответствии с требованиями законодательства Российской Федерации;
• соответствия целей обработки ПДн заранее определенным и заявленным при сборе ПДн целям;
• соответствия объема, характера и способов обработки ПДн целям их обработки;
• достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• хранения ПДн в форме, позволяющей определить Субъекта, не дольше, чем того требуют цели обработки;
• уничтожения ПДн по достижении целей обработки, если иной срок хранения ПДн не установлен законодательством Российской Федерации;
• хранение материальных носителей ПДн Оператором с соблюдением условий, обеспечивающих целостность, конфиденциальность и исключающих несанкционированный доступ к ПДн;
• использование Оператором в ходе обработки ПДн только баз данных, расположенных на территории Российской Федерации;
• принятие необходимых мер для исправления или дополнения неполных или неверных ПДн и сохранение ПДн в виде, позволяющем идентифицировать Субъекта, в течение срока, необходимого для целей обработки ПДн, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого является Субъект;
• обеспечение конфиденциальности и целостности обрабатываемых ПДн.

4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области ПДн.

4.2. Нормативными правовыми актами, в соответствии с которыми определяется Политика Оператора и регулируются отношения, связанные с обработкой ПДн, а также закрепляются требования, предъявляемые к операторам при обработке ПДн, являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных";
• Федеральный закон от 27 июля 2007 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Иные нормативные правовые акты, регулирующие и определяющие обработку ПДн и отношения, связанные с деятельностью Оператора.

4.3. Правовыми основаниями обработки ПДн также являются:

• устав Оператора;
• договоры, заключаемые между Оператором, третьими лицами и Субъектами;
• согласие Субъекта на обработку его ПДн;
• согласие Субъекта на обработку его ПДн, полученное посредством веб-формы, телефонного разговора и иным способом, не противоречившим законодательству Российской Федерации;
• осуществление обработки ПДн в связи с участием Субъекта в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

5.1. Перечень целей, состав обрабатываемых ПДн, категории Субъектов, способы, обработки изложен в приложении 1(1) к настоящей Политике.

5.2. Сроки обработки и хранения ПДн определяются в соответствии с:

• целями обработки ПДн Субъектов ПДн;
• договором, стороной которого является Субъект ПДн;
• согласием Субъекта ПДн на обработку его ПДн;
• требованиями законодательства Российской Федерации.

5.3. Уничтожение ПДн, обработка которых осуществляется в рамках целей, указанных в пункте 5.1 настоящей Политики, производится в следующих случаях:

• достижение целей обработки ПДн или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации;
• при утрате необходимости в достижении целей обработки ПДн;
• по требованию Субъекта о прекратить обработки его ПДн, за исключением случаев, предусмотренных законодательством о ПДн;
• по требованию Регулятора об уничтожении недостоверных или полученных незаконным путем ПДн;
• выявления неправомерной обработки ПДн Субъекта, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае истечения срока хранения или отзыва Субъектом согласия на обработку его ПДн (если ПДн обрабатываются Оператором на основании согласия Субъекта);
• в случае ликвидации Оператора.

5.4. Оператор производит уничтожение ПДн в соответствии с требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28 октября 2022 года N 179 .

5.5. Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий тридцати календарных дней с даты достижения цели обработки ПДн:

• уничтожение информации, содержащей ПДн, производится в случае отзыва Субъектом согласия на обработку в срок, не превышающий тридцати дней с даты отзыва согласия на обработку ПДн;
• уничтожение информации, содержащей ПДн, производится в случае выявления неправомерной обработки в срок, не превышающий десяти дней с момента выявления неправомерной обработки ПДн.
• при невозможности уничтожения ПДн в установленные законодательством сроки, осуществляется блокирование соответствующих ПДн и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения ПДн.

5.6. Съёмные машинные носители по истечении сроков обработки и хранения на них ПДн подлежат уничтожению с целью невозможности восстановления и дальнейшего использования.

Уничтожение съёмных машинных носителей достигается путем:

• измельчения с применением средств уничтожения информации;
• вымарывания;
• физического уничтожения (разрушение);
• стирание с помощью сертифицированных средств уничтожения информации.

В случае допустимости повторного использования съёмного машинного носителя применяется программное удаление ("затирание") содержимого путём его форматирования с последующей записью новой информации на данный носитель.

Черновики документов, испорченные листы, варианты и неподписанные проекты документов уничтожаются путём измельчения или другим путем, исключающим восстановление текста документов.

6.1. Оператор имеет право:

• обрабатывать ПДн Субъекта в соответствии с заявленными целями;
• требовать от Субъекта предоставления достоверных ПДн;
• в случае отзыва согласия на обработку ПДн Субъектом, продолжить обработку его ПДн, если у Оператора есть иные правовые основания для такой обработки ПДн;
• поручить обработку ПДн другому лицу с согласия Субъекта;
• самостоятельно, с учетом требований законодательства Российской Федерации, определять перечень необходимых правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн на основании проведенной оценки актуальных угроз безопасности ПДн, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
• иные права, предусмотренные законодательством Российской Федерации.

6.2. Оператор обязан:

• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27 июля 2006 года N 152-ФЗ "О персональных данных";
• не раскрывать и не распространять ПДн без согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации;
• предоставлять Субъекту ПДн или его представителю, а также Регулятору, по их запросу, информацию, предоставление которой является обязательной в соответствии с законодательством Российской Федерации, и в сроки, определенными законодательством;
• предоставлять Субъекту или его представителю возможность ознакомиться с обрабатываемыми ПДн Субъекта;
• если в соответствии с федеральным законом предоставление ПДн и (или) получение оператором согласия на обработку ПДн являются обязательными, разъяснять Субъекту юридические последствия отказа предоставить ПДн и (или) согласие на их обработку;
• в случае отзыва Субъектом ПДн согласия на обработку его ПДн прекратить их обработку и уничтожить его ПДн, за исключением случаев, предусмотренных законодательством о ПДн;
• принимать меры по обеспечению безопасности ПДн при их обработке;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

6.3. Субъект имеет право:

• свободно, своей волей и в своих интересах предоставлять свои ПДн и давать согласие на их обработку;
• отзывать ранее предоставленное согласие на обработку ПДн, в том числе согласие на обработку ПДн, разрешенных для распространения;
• получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством Российской Федерации о ПДн;
• требовать уточнения ПДн в случае, если они являются неполными, устаревшими, недостоверными;
• требовать прекращения обработки ПДн в случае, если они являются незаконно полученными, являются избыточными для заявленной цели обработки ПДн или используются в целях, на которые отсутствует правовое основание для обработки;
• обжаловать действия или бездействие Оператора, если Оператор осуществляет обработку ПДн с нарушением требований законодательства Российской Федерации;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.