Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в ФГБОУ ВО «МГИРС им. Ю. В. Рокотова» (далее — Институт). Политика применяется ко всем персональным данным, которые Институт получает от посетителей сайта, поступающих, обучающихся, работников и заявителей.

Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Сведения об операторе

полное наименование: Федеральное государственное бюджетное образовательное учреждение высшего образования «Московский государственный институт радиотехники и связи имени Ю. В. Рокотова»;
адрес: 125000, г. Москва, ул. Бориса Синельникова, д. 1;
ИНН 7718346029, КПП 771801001, ОГРН 1037739281546;
телефон: +7 (495) 000-00-00, электронная почта: info@mgirs.ru.

3. Правовые основания обработки

Институт обрабатывает персональные данные на основаниях, предусмотренных ст. 6 Федерального закона № 152-ФЗ:

согласие субъекта персональных данных (формы на сайте, регистрация на мероприятия);
исполнение требований Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Трудового кодекса Российской Федерации, Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и принятых в соответствии с ними нормативных актов;
заключение и исполнение договоров, стороной которых является субъект (договоры об оказании платных образовательных услуг, о целевом обучении, о проживании в общежитии);
устав Института и локальные нормативные акты.

4. Субъекты, цели, состав данных и сроки хранения

Посетители сайта

Цели: обеспечение работы сайта и его безопасности, сбор обезличенной статистики посещений. Данные: технические cookie, IP-адрес, сведения о браузере и устройстве. Срок: до 1 года.

Поступающие, в том числе несовершеннолетние

Цели: организация приёма на обучение, консультации, регистрация на дни открытых дверей и олимпиады. Данные: ФИО, контактные данные, паспортные данные, сведения об образовании, результаты ЕГЭ, сведения об индивидуальных достижениях и особых правах. Персональные данные несовершеннолетних, не достигших 14 лет, обрабатываются с согласия законного представителя. Сроки: дела зачисленных хранятся в личном деле обучающегося; дела незачисленных поступающих — 6 месяцев после окончания приёмной кампании, затем уничтожаются.

Обучающиеся

Цели: организация образовательного процесса, назначение стипендий и мер поддержки, предоставление общежития, воинский учёт. Данные: в объёме личного дела обучающегося. Сроки: в соответствии с номенклатурой дел и законодательством об архивном деле.

Работники и кандидаты на вакансии

Цели: исполнение трудового договора и требований трудового законодательства. Данные: в объёме, установленном Трудовым кодексом Российской Федерации. Сроки: в соответствии с законодательством об архивном деле; резюме кандидатов — до 30 дней после закрытия вакансии.

Заявители

Цели: рассмотрение обращений граждан и ответ на них. Данные: ФИО, адрес электронной почты, текст обращения. Срок хранения обращений — 5 лет.

5. Действия и способы обработки

Институт осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная обработка).

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом. Уничтожение оформляется актом.

Сайт использует только технические cookie и локальное хранилище браузера (localStorage):

настройки версии для слабовидящих — размер шрифта, цветовая схема, показ изображений, межбуквенный интервал; хранятся в браузере посетителя, на сервер не передаются, срок — до очистки данных браузера;
служебные cookie веб-сервера — для корректной работы и защиты сайта, срок — до окончания сессии.

Сторонние счётчики и рекламные cookie на сайте не используются; шрифты и другие ресурсы загружаются с сервера Института. Отключить cookie и очистить локальное хранилище можно в настройках браузера — сайт продолжит работать, но настройки версии для слабовидящих не сохранятся.

7. Передача и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Институт передаёт персональные данные третьим лицам только в случаях, предусмотренных законом (в том числе в федеральную информационную систему приёма, Социальный фонд России, налоговые органы, военные комиссариаты), либо с согласия субъекта.

8. Меры защиты

Институт принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ:

назначено лицо, ответственное за организацию обработки персональных данных, утверждены локальные акты по вопросам обработки;
определены угрозы безопасности персональных данных в информационных системах и уровни их защищённости;
применяются средства защиты информации, прошедшие оценку соответствия, ведётся учёт машинных носителей;
доступ к персональным данным разграничен, действия с ними регистрируются;
работники, допущенные к обработке, ознакомлены с требованиями законодательства и проходят обучение;
проводится внутренний контроль соответствия обработки требованиям закона.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Института в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

10. Порядок ответа на запросы

Запрос субъекта или его представителя направляется на pd@mgirs.ru или почтой по адресу Института. Запрос должен содержать данные документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Институтом, и подпись (в том числе электронную).

Институт отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — с направлением мотивированного уведомления.

11. Ответственный за организацию обработки

Ответственный за организацию обработки персональных данных — Ветров Олег Игоревич, начальник отдела информационной безопасности. Главный корпус, Гл. 118, телефон +7 (495) 000-00-09, электронная почта pd@mgirs.ru.

12. Изменение политики

Институт вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по постоянному адресу этой страницы; предыдущие редакции предоставляются по запросу.