Политика в отношении обработки персональных данных

1. Общие положения Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей информационной системы «Портал ученического самоуправления ЛЭПЛИ» (далее — Портал), расположенной в сети Интернет по адресу: https://самоуправление-лицей.рф/ Оператором персональных данных является [полное юридическое наименование образовательной организации], адрес: [юридический адрес], ОГРН [ОГРН], ИНН [ИНН], электронная почта для обращений по вопросам обработки персональных данных: [email] (далее — Оператор). Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. 2. Основные принципы обработки Оператор осуществляет обработку персональных данных законно и добросовестно, только для заранее определённых и законных целей. Обработке подлежат только данные, необходимые для достижения соответствующих целей. Оператор не допускает избыточной обработки персональных данных, несовместимой с заявленными целями их сбора. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 3. Категории субъектов персональных данных Оператор может обрабатывать персональные данные: - учащихся образовательной организации; - педагогических и иных работников; - родителей и иных законных представителей; - пользователей Портала; - кандидатов и участников органов ученического самоуправления; - иных лиц, сведения о которых обрабатываются в рамках предусмотренных Порталом функций. 4. Перечень обрабатываемых персональных данных В зависимости от статуса пользователя и используемых функций Портала могут обрабатываться: - фамилия, имя, отчество; - сведения о принадлежности к классу, группе или иной структурной единице образовательной организации; - категория и роль пользователя в Портале; - сведения об участии в ученическом самоуправлении и выборах; - сведения, содержащиеся в заявке кандидата; - программа кандидата и иные предоставленные им материалы; - контактный адрес электронной почты, если пользователь самостоятельно его указал; - настройка публичности контактного адреса электронной почты; - фотографии и видеозаписи — при наличии соответствующего правового основания; - сведения о полученных согласиях, их версиях, датах получения, отзыве и законном представителе; - технические сведения, необходимые для функционирования и защиты Портала, включая IP-адрес, сведения о браузере и устройстве, дату и время обращения, идентификаторы сессии и иные технические журналы безопасности; - иные сведения, которые субъект персональных данных самостоятельно предоставляет через предусмотренные Порталом формы. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если такая обработка прямо не предусмотрена законодательством и функциональностью Портала. 5. Цели обработки Персональные данные обрабатываются для: - регистрации, аутентификации и предоставления доступа к Порталу; - идентификации пользователя внутри информационной системы; - ведения структуры пользователей, классов и категорий; - организации деятельности ученического самоуправления; - организации и проведения выборов в органы ученического самоуправления; - приёма, рассмотрения и публикации кандидатских материалов в предусмотренных случаях; - предоставления пользователю личного кабинета; - направления предусмотренных функциональностью Портала уведомлений; - обеспечения информационной безопасности, предотвращения злоупотреблений и несанкционированного доступа; - исполнения требований законодательства Российской Федерации; - рассмотрения обращений пользователей; - публикации сведений, фотографий и видеоматериалов только при наличии соответствующего правового основания и необходимых согласий. 6. Правовые основания обработки Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных, необходимость исполнения обязанностей Оператора, установленных законодательством, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ. Отзыв согласия не означает обязательного прекращения любой обработки, если у Оператора имеются иные предусмотренные законом основания для её продолжения. 7. Действия с персональными данными Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных, а в случаях, когда субъект предоставил отдельное соответствующее согласие, — распространение персональных данных. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования. 8. Распространение персональных данных Персональные данные не подлежат распространению неопределённому кругу лиц без отдельного правового основания. Если для работы Портала требуется публикация персональных данных пользователя, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Обычное согласие на обработку персональных данных не считается согласием на их распространение. 9. Фотографии и видеозаписи Обнародование и дальнейшее использование изображения гражданина осуществляется с учётом требований законодательства Российской Федерации, в том числе статьи 152.1 Гражданского кодекса Российской Федерации. Если фотография или видеозапись размещается в Портале таким образом, что конкретное лицо является основным объектом использования, Оператор получает необходимое согласие, если законодательством не предусмотрено иное. Фотографические и видеоматериалы не используются Оператором для биометрической идентификации или аутентификации пользователя, если иное специально не предусмотрено отдельным законным основанием и соответствующим порядком. 10. Персональные данные несовершеннолетних При обработке персональных данных несовершеннолетних Оператор учитывает объём дееспособности конкретного субъекта, характер совершаемого действия и требования законодательства Российской Федерации. В случаях, когда согласие предоставляется законным представителем, Оператор вправе проверить полномочия такого представителя. 11. Хранение персональных данных Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо установленный законодательством срок хранения. После достижения целей обработки или утраты правового основания данные подлежат удалению или уничтожению, если законодательством не предусмотрена необходимость их дальнейшего хранения. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных на территории Российской Федерации. 12. Передача третьим лицам Оператор не предоставляет персональные данные третьим лицам без законного основания. Для технического обеспечения работы Портала Оператор вправе привлекать лиц, обрабатывающих персональные данные по поручению Оператора, при условии соблюдения ими требований конфиденциальности и безопасности персональных данных. 13. Права субъекта персональных данных Субъект персональных данных вправе: - получать сведения об обработке своих персональных данных; - требовать уточнения неточных или неполных данных; - требовать блокирования или удаления данных в предусмотренных законом случаях; - отзывать ранее предоставленное согласие; - устанавливать и изменять предусмотренные законом условия и запреты на распространение персональных данных; - обращаться к Оператору по вопросам обработки персональных данных; - обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации. 14. Обращения Обращения, связанные с персональными данными, направляются: [полное наименование Оператора] Адрес: [адрес] Электронная почта: [email] Для идентификации заявителя Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. 15. Изменение Политики Оператор вправе вносить изменения в настоящую Политику. На Портале публикуется актуальная версия документа с указанием номера версии и даты её введения в действие.