Новосибирский Институт Группового Анализа
+7(903)906-27-85 Ольга Пряхина+7(913)539-53-70 Ольга Макарова+7(913)917-60-13 Виктор Шадрин
Новосибирский Институт Группового Анализа
+7(903)906-27-85 Ольга Пряхина+7(913)539-53-70 Ольга Макарова+7(913)917-60-13 Виктор Шадрин
в Автономной некоммерческой организации дополнительного профессионального образования "НОВОСИБИРСКИЙ ИНСТИТУТ ГРУППОВОГО АНАЛИЗА "НИГРА" (АНО "НИГРА")
г. Новосибирск, 2025 г.
1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
2. НОРМАТИВНЫЕ ССЫЛКИ
3. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. ЦЕЛИ И ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ФУНКЦИИ АНО "НИГРА" ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
10. УСЛОВИЯ И ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
13. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в АНО "НИГРА".
1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в АНО "НИГРА" (ОГРН 1255400021887, ИНН 5402088558, адрес: 630049, г. Новосибирск, ул. Галущака, 9) персональных данных, функции Института при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к их защите.
1.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Требования настоящей Политики обязательны к применению всеми работниками АНО "НИГРА".
1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Института.
· Конституция Российской Федерации;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
· Трудовой кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (например, фотография).
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Доступ к персональным данным – возможность получения персональных данных и их использование определенным кругом лиц.
Институт (Оператор) – Автономная некоммерческая организация дополнительного профессионального образования "НОВОСИБИРСКИЙ ИНСТИТУТ ГРУППОВОГО АНАЛИЗА "НИГРА" (АНО "НИГРА"), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Слушатель (Субъект персональных данных) – физическое лицо, являющееся абитуриентом, обучающимся или окончившим обучение по программам дополнительного профессионального образования в Институте.
Согласие на обработку персональных данных – свободно данное, конкретное, информированное и несомненное подтверждение субъектом персональных данных, которым он разрешает обрабатывать свои персональные данные.
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
· АНО "НИГРА" – Автономная некоммерческая организация дополнительного профессионального образования "НОВОСИБИРСКИЙ ИНСТИТУТ ГРУППОВОГО АНАЛИЗА "НИГРА".
· Закон о персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
· ИСПДн – Информационная система персональных данных.
· ПДн – Персональные данные.
· Субъект ПДн – Субъект персональных данных.
Обработка персональных данных осуществляется в строгом соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. АНО "НИГРА" принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором об образовании, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обеспечивается конфиденциальность обрабатываемых персональных данных. АНО "НИГРА" принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
· при наличии согласия субъекта персональных данных на обработку его персональных данных;
· обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Институт функций, полномочий и обязанностей;
· обработка необходима для исполнения договора об образовании, стороной которого является субъект персональных данных;
· обработка осуществляется для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
· обработка необходима для осуществления прав и законных интересов Института или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Категории персональных данных:
· Фамилия, имя, отчество;
· Пол;
· Дата рождения;
· Место рождения;
· Гражданство;
· Реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан);
· Адрес регистрации и места жительства;
· Контактные данные (номер телефона, адрес электронной почты);
· Сведения об образовании (наименование и реквизиты документа об образовании, квалификация, специальность);
· Результаты вступительных испытаний (при наличии);
· Результаты промежуточной и итоговой аттестации;
· Фотографическое изображение;
· Сведения о договоре об образовании (номер, дата, срок действия).
Категории субъектов: абитуриенты, слушатели/обучающиеся, выпускники.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная, смешанная.
Категории персональных данных:
· Фамилия, имя, отчество;
· Дата и место рождения;
· Реквизиты документа, удостоверяющего личность;
· Адрес регистрации и места жительства;
· Контактные данные;
· Сведения об образовании, квалификации;
· Сведения о трудовом стаже;
· Занимаемая должность;
· Размер заработной платы;
· Реквизиты банковской карты/счета;
· Сведения о воинском учете;
· Данные медицинского страхования.
Категории субъектов: работники, бывшие работники, кандидаты на должности.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная, смешанная.
Категории персональных данных:
· Фамилия, имя, отчество;
· Занимаемая должность;
· Контактные данные;
· Реквизиты банковской карты/счета.
Категории субъектов: контрагенты - физические лица; уполномоченные представители контрагентов - юридических лиц.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная, смешанная.
Категории персональных данных:
· Фамилия, имя, отчество;
· Фотографическое изображение;
· Данные документа, удостоверяющего личность;
· Наименование организации;
· Цель посещения.
Категории субъектов: работники, обучающиеся, посетители.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная, смешанная.
· Федеральный закон "Об образовании в Российской Федерации" № 273-ФЗ;
· Устав АНО "НИГРА";
· Договор об образовании на обучение по дополнительной профессиональной программе;
· Согласие субъекта персональных данных на их обработку.
Общество при осуществлении обработки персональных данных:
• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, передачи (предоставления, распространения, доступа) персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
• издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;
• осуществляет ознакомление работников Общества с положениями законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требованиями к защите персональных данных, и обучение работников;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
8.1 Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
8.2 Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
8.3 В целях внутреннего информационного обеспечения Общество может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
8.4 Доступ к обрабатываемым в Обществе персональным данным разрешается только тем работникам Общества, занимающим должности, включенные в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных в Обществе.
9.1. Обработка персональных данных в АНО "НИГРА" осуществляется смешанным способом (с использованием средств автоматизации и без их использования).
9.2. Обработка специальных категорий персональных данных (о здоровье, судимости и т.д.) и биометрических данных (кроме фото для пропуска и документов) не осуществляется.
9.3. Трансграничная передача персональных данных не осуществляется.
10.1 В случае достижения цели обработки персональных данных обработка таких персональных данных должна быть прекращена, а персональные данные должны быть уничтожены в тридцатидневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
10.2 В случае отзыва субъектом согласия на обработку его персональных данных, обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
10.3 В случае выявления неправомерной обработки персональных данных обработка таких персональных данных должна быть прекращена в течение 3 рабочих дней. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки.
10.4 В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 9.1-9.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более 6 месяцев, если иной срок не установлен законодательством Российской Федерации.
11.1 Субъекты персональных данных имеют право на:
11.1.1 Полную информацию об их персональных данных, обрабатываемых в Обществе, а также на доступ к своим персональным данным, в том числе к следующей информации:
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации;
• перечень обрабатываемых персональных данных, относящиеся к соответствующему субъекту, и источник их получения;
• сроки обработки персональных данных и сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, в случае если обработка поручена третьему лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных».
11.1.2 Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.1.3 Отзыв согласия на обработку персональных данных.
11.1.4 Принятие предусмотренных законом мер по защите своих прав.
11.1.5 Обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11.1.6 Осуществление иных предусмотренных законодательством Российской Федерации прав.
11.2 Запрос субъекта или его представителя должен содержать:
• номер основного документа, удостоверяющего личность субъекта или его
• представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Обществом (номер договора, дата заключения договора или иные сведения), либо сведения, иным образом подтверждающие факт обработки Обществом персональных данных субъекта;
• подпись субъекта персональных данных или его представителя.
11.3 Субъект вправе повторно обратиться в Общество с запросом сведений, указанных в п.10.1.1, не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса.
12.1 Оператор имеет право на:
12.1.1 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
12.1.2 Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
12.1.3 В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
12.2 Оператор обязан:
12.2.1 Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
12.2.2 Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
12.2.3 Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
12.2.4 В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
13.1. Официальный сайт АНО "НИГРА" https://nigra.ru использует файлы cookie для улучшения работы и удобства пользователей.
13.2. Оставаясь на Сайте, пользователь дает согласие на использование файлов cookie.