тел. +7 (985) 644 60 81+7 (985) 644 60 81 Сообщество VK
тел. +7 (985) 673 73 74+7 (495) 673 73 74 Сообщество FaceBook
логотип ИМПЭ им А.С. Грибоедова ИНСТИТУТ МЕЖДУНАРОДНОГО ПРАВА И ЭКОНОМИКИ имени А.С.ГРИБОЕДОВА
основан в 1993 г.
Грибоедов А.С.
   
Главная
Выпуск 2013.Экономический факультет
 
Изображение sourse/documents/Licenzia_17_05_2016_1_small.jpg

http://www.iile.ru/lisense.html
Изображение sourse//banner_konkurs_1.jpg
Ноябрь
Пн   6 13 20 27
Вт   7 14 21 28
Ср 1 8 15 22 29
Чт 2 9 16 23 30
Пт 3 10 17 24  
Сб 4 11 18 25  
Вс 5 12 19 26  
Указатель Высшее образование Высшее образование  Обработка и защита персональных данных абитуриентов и обучающихся в ИМПЭ им. А.С. Грибоедова

Обработка и защита персональных данных

Положение об обработке и защите персональных данных абитуриентов и обучающихся в образовательном частном учреждении высшего образования "Институт международного права и экономики имени А.С. Грибоедова" *

  
1. Общие положения
1.1 Положение об обработке и защите персональных данных в образовательном частном учреждении высшего образования "Институт международного права и экономики имени А.С. Грибоедова" (далее – Институт) регулирует отношения, связанные с обработкой персональных данных, осуществляемой лицами, уполномоченными на получение, обработку, хранение, передачу и другое использование персональных данных с использованием средств автоматизации или без использования таких средств.
1.1.1 Действие настоящего Положения не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования, содержащих персональные данные архивных документов в соответствии с законодательством об архивном деле в Российской Федерации.
1.2 Целью настоящего Положения является обеспечение защиты персональных данных, обрабатываемых в Институте, от несанкционированного доступа к ним. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.
1.3 Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Указом Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» и иными нормативными правовыми актами Российской Федерации.
1.4 В настоящем Положении используются следующие основные понятия:
1) персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, определяемая нормативными правовыми актами Российской Федерации в области защиты информации, трудовых отношений и образования, нормативными и распорядительными документами Минобрнауки России;
2) лицо, уполномоченное на получение, обработку, хранение, передачу и другое использование персональных данных – работник, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных;
3) субъект персональных данных – обучающийся и (или) иное лицо, к которому относятся соответствующие персональные данные;
4)  обучающийся – студент, аспирант, слушатель, зачисленный приказом ректора в Институт для обучения;
5) иное лицо – физическое лицо состоящее в договорных и иных гражданско-правовых отношениях с Институтом, представитель (родитель, опекун, попечитель и т.д.) обучающегося, абитуриент;
6) обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
7) сбор персональных данных – накопление информации на материальных носителях и (или) в автоматизированных информационных системах;
8) накопление и систематизация персональных данных – организация размещения персональных данных, которое обеспечивает быстрый поиск и отбор нужных сведений, методическое обновление данных, защиту их от искажений, потери;
9) хранение персональных данных – комплекс мероприятий, направленный на обеспечение сохранности полноты и целостности сформированных массивов персональных данных, создание и поддержание надлежащих условий для их использования, а также предупреждение несанкционированного доступа, распространения и использования;
10) уточнение персональных данных – процесс поддержания персональных данных в актуальном состоянии;
11) распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
12) использование персональных данных – действия (операции) с персональными данными, совершаемые лицом, уполномоченным на получение, обработку, хранение, передачу и другое использование персональных данных в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
13) блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
14) уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
15) обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
16) материальный носитель – бумажный и машиночитаемый носители информации (в том числе магнитный и электронный), на которых осуществляются запись и хранение сведений, на основе которых можно установить личность физического лица;
17) доступ к персональным данным – возможность получения персональных данных и их использования;
18) информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
19) конфиденциальность персональных данных – обязательное для соблюдения лицом, уполномоченным на получение, обработку, хранение, передачу и другое использование персональных данных или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
20) общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
21) согласие субъекта персональных данных – свободно данное конкретное и сознательное указание о своей воле, которым субъект персональных данных оповещает о своем согласии на обработку касающихся его персональных данных;
22) запрос – изложенное в письменной или устной форме обращение субъекта персональных данных или его законного представителя;
23) письменное обращение – изложенное в письменной форме заявление, направленное по почте либо переданное субъектом персональных данных лично или через его законного представителя;
24) устное обращение – изложенное в устной форме заявление субъекта персональных данных или его законного представителя во время личного приема;
25) третья сторона – любое физическое или юридическое лицо, орган государственной власти или местного самоуправления, кроме субъекта персональных данных, Института (оператора) и лиц, уполномоченных на получение, обработку, хранение, передачу и другое использование персональных данных на законных основаниях;
26) защита персональных данных – технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивающий безопасность информации в процессе деятельности Института;
27) технические средства, позволяющие осуществлять обработку персональных данных – средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;
28) несанкционированный доступ – доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам;
29) архивные документы – документы, хранящиеся в архиве, музее и библиотеке Института.
1.5 Ректор, проректоры, ответственные лица за обеспечение безопасности персональных данных и лица, уполномоченные на получение, обработку, хранение, передачу и другое использование персональных данных обеспечивают защиту персональных данных обучающихся и иных лиц, содержащихся в их личных делах и иных документах, в автоматизированных информационных системах персональных данных Института (далее – ИСПДн) от неправомерного их использования или утраты.
1.6 Приказом ректора Института назначаются ответственные лица за обеспечение безопасности персональных данных в структурном подразделении, органе управления, контролирующем и ином органе, уполномоченном на обработку персональных данных и лица, уполномоченные на получение, обработку, хранение, передачу и другое использование персональных данных.

2. Общие требования при обработке персональных данных
2.1 Лица, уполномоченные на получение, обработку, хранение, передачу и другое использование персональных данных при обработке персональных данных субъекта персональных данных, обязаны соблюдать следующие общие требования:
2.1.1 Обработка персональных данных субъекта персональных данных может осуществляться исключительно в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов, исполнения трудового и гражданско-правового договоров, содействия субъекту персональных данных в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности субъекта персональных данных, контроля количества и качества выполняемой работы, качества освоения образовательных программ и обеспечения сохранности имущества Института и субъекта персональных данных.
2.1.2 Все персональные данные субъекта персональных данных следует получать у него самого в устной форме, либо в письменной форме путем заполнения различных анкет, опросных листов и т.п. Если персональные данные субъекта персональных данных возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (либо письменный отказ) (Приложение № 1). Лицо, уполномоченное на получение, обработку, хранение, передачу и другое использование персональных данных, должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
2.1.3 Обработка персональных данных субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, личной или интимной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности не допускается, за исключением случаев, предусмотренных федеральными законами.
2.1.4  При принятии решений, затрагивающих интересы субъекта персональных данных не допустимо основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3. Принципы обработки персональных данных
3.1 Обработка персональных данных осуществляется на основе следующих принципов:
3.1.1 Законности целей и способов обработки персональных данных и добросовестности.
3.1.2 Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Института.
3.1.3 Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
3.1.4 Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
3.1.5 Недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

4. Сбор, накопление и систематизация персональных данных
4.1 Обработка персональных данных может осуществляться Институтом с согласия субъектов персональных данных. Согласие на обработку персональных данных может быть дано представителем субъекта персональных данных.
4.2 Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
4.2.1 Фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.
4.2.2 Наименование и адрес Института.
4.2.3 Цель обработки персональных данных.
4.2.4 Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных.
4.2.5 Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Институтом способов обработки персональных данных.
4.2.6 Срок, в течение которого действует согласие, а также порядок его отзыва.
4.2.7 Подпись субъекта персональных данных.
Согласие субъекта персональных данных на обработку своих персональных данных оформляется в виде анкеты. Форма анкеты о согласии на обработку персональных данных абитуриента, обучающегося разрабатывается Институтом самостоятельно и вводится в действие приказом ректора Института. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время на основании его личного заявления, поданного на имя ректора (Приложение № 2).
4.3 Согласие субъекта персональных данных не требуется в следующих случаях:
4.3.1 Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Института.
4.3.2 Обработка персональных данных осуществляется в целях исполнения гражданско-правового или трудового договора, одной из сторон которого является субъект персональных данных.
4.3.3 Обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных.
4.3.4 Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
4.3.5 Обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи.
4.3.6 Обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.4 Субъект персональных данных предоставляет лицу, уполномоченному на получение, обработку, хранение, передачу и другое использование персональных данных достоверные сведения о себе. Лицо, уполномоченное на получение, обработку, хранение, передачу и другое использование персональных данных проверяет достоверность сведений, сверяя данные, предоставленные субъектом персональных данных, с имеющимися у него документами.
4.5 Институт получает сведения о персональных данных субъектов персональных данных из следующих документов:
4.5.1 Паспорт или иной документ, удостоверяющий личность.
4.5.2 Документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу.
4.5.3 Документ об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки.
4.6 На каждого обучающегося и абитуриента в Институте формируется в установленном порядке личное дело. В личное дело обучающегося, абитуриента вносятся его персональные данные и иные сведения, связанные с поступлением на обучение, его обучением, отчислением и необходимые для обеспечения деятельности Института.
4.7 Персональные данные, внесенные в личные дела обучающихся, абитуриентов, иные сведения, содержащиеся в личных делах обучающихся, абитуриентов, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, – к сведениям, составляющим государственную тайну.
Режим конфиденциальности персональных данных, внесенных в личные дела обучающихся, снимается по истечении 75 лет срока их хранения или продлевается на основании заключения экспертной комиссии Института, если иное не определено законом.
4.8 К личному делу студента приобщаются:
4.8.1 Заявление о допуске к вступительным испытаниям и (или) участию в конкурсе по утвержденной форме.
4.8.2 Копия документа государственного образца об образовании (подлинники документов выдаются из дела в связи с переводом в другой вуз, отчислением из Института или после его окончания).
4.8.3 Свидетельство о результатах ЕГЭ.
4.8.4 Свидетельство об эквивалентности документа об образовании (для иностранных граждан).
4.8.5 Медицинское заключение о состоянии здоровья, включая ВИЧ-сертификат (для иностранных граждан).
4.8.6 Копия паспорта.
4.8.7 Копии документов, подтверждающих право на льготный или на иной порядок поступления.
4.8.8 Личные заявления студента, касающиеся изменения образовательных программ (перевод, отчисление и т.д.).
4.8.9 Зачетная книжка студента с соответствующими подписями декана (директора), скрепленная печатью структурного подразделения (факультета, института). По окончании обучения хранится в архиве Института в течение 5 лет.
4.8.10 Выписки из приказов о переводе студента с курса на курс, с одного факультета на другой, об отчислении из Института, о восстановлении в число студентов, о поощрениях и взысканиях и т.д.
4.8.11 Выписку из протокола Государственной аттестационной комиссии о присвоении квалификации.
4.8.12 Выписку из приказа об окончании Института.
4.8.13 Выписку из приказа о смене фамилии, имени, отчества и копия документа, подтверждающего смену фамилии, имени, отчества (свидетельство о браке, о разводе, о перемене фамилии, имени, отчества).
4.8.14 Копию документа государственного образца о высшем профессиональном образовании (диплом) с приложением к нему.
4.8.15. Договор об оказании платных образовательных услуг (с приложениями), а также дополнительные соглашения к договору (при наличии).
4.8.16 Обходной лист.
4.9 Личное дело студента должно отражать и такие возможные изме¬нения в процессе его обучения в Институте, как повторный год обучения, академический отпуск:
4.9.1 Заявление студента о предоставлении повторного года обучения, академического отпус¬ка с приложением медицинской справки или иного документа, подтверждающего основание для предоставления академического отпуска.
4.9.2 Мотивированное заключение факультетской комиссии о предоставлении повторного обучения.
4.9.3 Выписка из приказа о предоставлении академического отпуска, повторного года обучения.
4.9.4 Заявление студента о выходе из академического отпуска, на повторный год обучения.
4.9.5 Выписка из приказа о восстановлении в число студентов после выхода из академического отпуска (на повторный год обучения).
К личному делу студента приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.
4.10 Личное дело студента ведется факультетом/филиалом.
4.11 Личное дело аспиранта оформляется в отделе аспирантуры и включает в себя:
4.11.1 Личное заявление.
4.11.2 Заверенную в установленном порядке копию диплома о высшем образовании с приложением.
4.11.3 Документы, подтверждающие индивидуальные достижения аспиранта (для аспирантов набора до 2016 г. включительно – список и копии опубликованных научных работ, копии патентов на изобретения или вступительный реферат по соответствующей научной специальности с рецензией).
4.11.4 Результаты вступительных испытаний.
4.11.5 Договор об оказании платных образовательных услуг (с приложениями), а также дополнительные соглашения к договору (при наличии).
4.11.6 Протокол собеседования с предполагаемым научным руководителем.
4.11.7   Копию приказа о зачислении.
4.11.8 Выписку из протокола заседания кафедры с рекомендацией о назначении научного руководителя.
4.11.9 Копию распоряжения об утверждении темы научно-квалификационной работы (диссертации).
4.11.10 Индивидуальный учебный план аспиранта.
4.11.11 Отчеты о научной работе за каждый из учебных периодов.
4.11.12. Заключение кафедры об аттестации аспиранта за каждый из учебных периодов.
4.11.13 Документы о прохождении педагогической практики.
4.11.14 Документы о прохождении научно-исследовательской практики.
4.11.15 Копии протоколов о сдаче кандидатских экзаменов.
4.11.16 Документы по итоговой (государственной итоговой) аттестации.
4.11.17 Научный доклад об основных результатах научно-квалификационной работы (диссертации) с приложением отзыва научного руководителя и рецензии (в случае успешного завершения работы над диссертацией).
4.11.18 Копию приказа о допуске к итоговой (государственной итоговой) аттестации.
4.11.19 Заключение организации о рекомендации диссертации к защите в диссертационном совете (в случае успешной защиты научного доклада).
4.11.20 Копию приказа об отчислении.
4.11.21 Копию диплома об окончании аспирантуры /справки об обучении.
4.12 Документы, приобщенные к личному делу обучающегося, брошюруются, страницы нумеруются, к личному делу прилагается опись.
4.13 В обязанности факультетов, филиалов и отдела аспирантуры, осуществляющих ведение личных дел обучающихся входит:
4.13.1 Приобщение документов, указанных в пунктах 4.8, 4.9, 4.10, 4.12 настоящего Положения, к личным делам обучающихся.
4.13.2 Обеспечение сохранности личных дел обучающихся.
4.13.3 Обеспечение конфиденциальности сведений, содержащихся в личных делах обучающихся, в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации, а также в соответствии с настоящим Положением.
4.13.4 Ознакомление обучающегося с документами своего личного дела по просьбе обучающегося и во всех иных случаях, предусмотренных законодательством Российской Федерации.
4.14 Личное дело абитуриента формируется Приемной комиссией Института или филиала и включает в себя документы, перечисленные в пунктах 4.8.1 - 4.8.7 настоящего Положения, а также материалы сдачи вступительных   испытаний и копию решения апелляционной комиссии, договор об оказании платных образовательных услуг (с приложениями), а также дополнительные соглашения к договору (при наличии).
К личному делу абитуриента из числа детей-инвалидов, инвалидов I и II групп приобщаются справка об установлении инвалидности и заключение об отсутствии противопоказаний для обучения в высшем учебном заведении, выданные федеральным учреждением медико-социальной экспертизы.
К личному делу абитуриента из числа лиц с ограниченными возможностями приобщается заключение психолого-медико-педагогической комиссии.
Личные дела (с копиями документов) не поступивших абитуриентов хранятся в Институте в течение 6 месяцев с момента начала приема документов, а затем уничтожаются в установленном порядке.
Оригиналы документов из личного дела, не поступившего абитуриента, выдаются при личном обращении абитуриента на основании документа, удостоверяющего его личность или по доверенности, оформленной в установленном порядке, и расписке о сданных документах.
Оригиналы невостребованных документов об образовании после изъятия из личных дел передаются по описи на хранение в архив Института.
4.15 В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, электронные базы). В общедоступные источники персональных данных с письменного согласия обучающегося могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные обучающимся.
4.16 Персональные данные обучающихся Института обрабатываются с использованием автоматизированных систем:
– электронная информационно-образовательная среда (ЭИОС);
– информационной системы 1С: Бухгалтерия;
– других автоматизированные системы.

5. Порядок обработки персональных данных, осуществляемых без использования средств автоматизации и с использованием таких средств
5.1 Обработка персональных данных без использования средств автоматизации.
5.1.1 Обработка персональных данных на материальных носителях считается осуществленной без использования средств автоматизации (неавтоматизированной).
5.1.2 При неавтоматизированной обработке персональных данных на бумажных носителях:
5.1.2.1 Не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо не совместимы.
5.1.2.2 Персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков).
5.1.2.3 Документы, содержащие персональные данные, формируются в дела в зависимости от цели обработки персональных данных.
5.1.2.4 Дела с документами, содержащими персональные данные, должны иметь внутренние описи документов.
5.1.3 При использовании типовых форм или унифицированных форм документов (далее – типовая форма), характер информации в которых предполагает или допускает включение в них персональных данных, должны соблюдаться следующие условия:
5.1.3.1 Типовая форма должна содержать наименование Института, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных.
5.1.3.2 Типовая форма должна предусматривать графу, в которой субъект персональных данных ставит собственноручную подпись, выражая тем самым свое согласие на обработку персональных данных.
5.1.3.3 Типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащих в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных.
5.1.4 Копирование документов, содержащих персональные данные субъекта персональных данных, должно осуществляться в порядке, исключающим возможность нарушения прав и законных интересов иных субъектов персональных данных, то есть копия документа не должна содержать персональные данные, относящиеся к другим субъектам персональных данных.
5.1.5 Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
5.1.6 Неавтоматизированная обработка персональных данных в электронном виде осуществляется на внешних носителях информации (флэш-накопитель, компакт-диск и др.).
5.1.7 При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на внешних носителях информации необходимо принимать организационные (охрана помещений) и технические меры (установка сертифицированных средств защиты информации), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.
5.1.8 Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
5.2 Обработка персональных данных с использованием средств автоматизации.
5.2.1 Обработка персональных данных, содержащихся в базах данных информационной системы, осуществляется с помощью технических средств.
5.2.2 Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации:
– при отсутствии установленных и настроенных сертифицированных средств защиты информации для ИСПДн, попадающих под эти требования в соответствии с законодательством Российской Федерации;
– при отсутствии утвержденных организационных документов о порядке эксплуатации информационной системы персональных данных.

6. Хранение и защита персональных данных
6.1 Персональные данные хранятся на материальных носителях.
6.2 Помещения, в которых хранятся материальные носители, содержащие персональные данные субъектов персональных данных, оборудуются надежными замками и сигнализацией.
Не допускается утеря ключей или передача лицами, уполномоченными на получение, обработку, хранение, передачу и другое использование персональных данных, своих ключей на хранение другими лицам.
6.3 Для хранения материальных носителей, содержащих персональные данные, используются специально оборудованные шкафы и сейфы.
6.4 Помещения, в которых хранятся материальные носители, содержащие персональные данные субъектов персональных данных, в рабочее время при отсутствии в них лиц, уполномоченных на получение, обработку, хранение, передачу и другое использование персональных данных, должны быть закрыты.
Проведение уборки помещений, в которых хранятся материальные носители, содержащие персональные данные, должно производиться в присутствии лица, уполномоченного на получение, обработку, хранение, передачу и другое использование персональных данных.
6.5 Личные дела отчисленных обучающихся хранятся в помещении архива Института.
Находящиеся в архиве документы, по которым истек срок, установленный сводной номенклатурой дел, отбираются к уничтожению. Работу по отбору дел к уничтожению осуществляют работники архива с исполнением соответствующих актов.
6.6 В отношении некоторых документов действующим законодательством Российской Федерации могут быть установлены иные требования хранения, чем предусмотрено настоящим Положением. В таких случаях следует руководствоваться правилами, установленными соответствующим нормативным актом.
6.7 Защита персональных данных субъектов персональных данных от неправомерного их использования или утраты обеспечивается Институтом за счет его средств в порядке, установленном Трудовым кодексом Российской Федерации и федеральными законами.
6.8 Внутренняя защита.
6.8.1 В целях обеспечения сохранности и конфиденциальности персональных данных субъектов персональных данных все операции по сбору, накоплению, систематизации и хранению данной информации должны выполняться только лицами, уполномоченными на получение, обработку, хранение, передачу и другое использование персональных данных.
Все лица, уполномоченные на получение, обработку, хранение, передачу и другое использование персональных данных, обязаны подписать обязательство о неразглашении конфиденциальной информации (персональных данных), не содержащей сведений, составляющих государственную тайну.
6.8.2 Ответы на запросы (письменные обращения) юридических лиц в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке Института и в том объеме, который позволяет не разглашать излишний объем персональных данных о субъектах персональных данных.
Если же юридическое лицо, обратившееся с запросом, не уполномочено федеральным законом на получение персональных данных субъектов персональных данных, либо отсутствует письменное согласие субъекта персональных данных на предоставление его персональных данных, лицо, уполномоченные на получение, обработку, хранение, передачу и другое использование персональных данных обязано отказать в предоставлении персональных данных юридическому лицу.
6.8.3 Электронно-вычислительные машины, средствами которых осуществляется работа с персональными данными, должны иметь парольную систему доступа.
6.9 Внешняя защита.
6.9.1 Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией.
6.9.2 Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в структурных подразделениях, уполномоченных на обработку персональных данных.
6.9.3 Для обеспечения внешней защиты персональных данных необходимо разрабатывать и соблюдать организационные меры и использовать технические средства и системы в соответствии законодательством Российской Федерации.  

7. Допуск к персональным данным
7.1 Внутренний доступ (доступ внутри организации).
7.1.1 Право доступа к персональным данным субъекта персональных данных имеют:
– ректор;
– проректоры;
– директора филиалов;
– руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения);
– лица, уполномоченные на получение, обработку, хранение, передачу и другое использование персональных данных;
– субъект персональных данных.
7.1.2 В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией ректора или проректора, доступ к персональным данным может быть предоставлен иному работнику, который не назначен лицом, уполномоченным на получение, обработку, хранение, передачу и другое использование персональных данных.
7.1.3 Доступ субъекта персональных данных к своим персональных данным предоставляется при личном обращении к лицу, уполномоченному на получение, обработку, хранение, передачу и другое использование персональных данных или через законного представителя, а также путем направления им запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных  или  его  законного  представителя (Приложение № 3).
При личном обращении субъект персональных данных или его законный представитель должен предъявить документ, удостоверяющий его личность, на основании которого лицо, уполномоченное на получение, обработку, хранение и передачу персональных данных, произведет идентификацию личности субъекта или его законного представителя.
7.2 Внешний доступ.
7.2.1 Получателями персональных данных субъектов персональных данных в пределах полномочий, установленных федеральными законами, являются:
– Фонд социального страхования Российской Федерации;
– Пенсионный фонд Российской Федерации;
– налоговые органы;
– Федеральная инспекция труда;
– военные комиссариаты;
– правоохранительные органы (суды общей юрисдикции, арбитражные суды, Конституционный суд, прокуратура, следственный комитет при прокуратуре, Федеральная миграционная служба, Федеральная служба безопасности, Федеральная таможенная служба, Федеральная служба судебных приставов, органы внутренних дел);
– профессиональные союзы и иные органы.
7.2.2 Организации, в которые субъект персональных данных может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения и т.п.), могут получать доступ к персональным данным обучающегося только в случае его письменного разрешения.
7.2.3 Сведения об уже отчисленном обучающемся могут быть предоставлены сторонним организациям только на основании письменного запроса на официальном бланке организации, с приложением копии заявления обучающегося (Приложение № 4).
7.2.4 Родственники и члены семей.
Персональные данные субъекта персональных данных могут быть предоставлены родственникам или членам его семьи только с письменного согласия самого субъекта персональных данных.

8. Передача персональных данных
8.1 При передаче персональных данных субъекта персональных данных лицо, уполномоченное на получение, обработку, хранение, передачу и другое использование персональных данных должно соблюдать следующие требования:
8.1.1 Не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных Трудовым кодексом или иными федеральными законами.
8.1.2 Не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия.
8.1.3 Предупредить лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности.
8.1.4 Осуществлять передачу персональных данных субъектов персональных данных в пределах Института в соответствии с настоящим Положением.
8.1.5 Разрешать доступ к персональным данным субъектов персональных данных только лицам, уполномоченным на получение, обработку, хранение, передачу и другое использование персональных данных, при этом указанные лица должны иметь право получать только те персональные данные субъекта персональных данных, которые необходимы для выполнения конкретных функций.
8.1.6 Не запрашивать информацию о состоянии здоровья обучающегося, за исключением тех сведений, которые относятся к вопросу о возможности обучения.
8.1.7 Передавать персональные данные субъекта персональных данных его законному представителю в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, и ограничивать эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными законными представителями их функций.
8.1.8 Передавать персональные данные субъекта персональных данных третьей стороне в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
8.1.9 При передаче персональных данных субъекта персональных данных за пределы Института не сообщать эти данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных или в случаях, установленных федеральным законом.
8.1.10 Не отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.
8.1.11 По возможности персональные данные обезличивать.
Лицо, уполномоченное на получение, обработку, хранение, передачу и другое использование персональных данных для проведения научных, статистических, социологических, медицинских и других исследований обязано обезличить их посредством вывода из персональных данных части данных, которые позволяют идентифицировать физическое лицо, придавая им форму анонимных сведений, которые не могут быть ассоциированы идентифицированной или идентифицируемой личностью.

9. Права и обязанности субъекта персональных данных
9.1 В целях обеспечения защиты персональных данных, хранящихся в Институте, субъект персональных данных имеет право на:
– полную информацию о своих персональных данных и обработке этих данных, в том числе автоматизированной;
– свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
– определение своих представителей для защиты своих персональных данных;
– доступ к относящимся к нему медицинским данным с помощью медицинского специалиста по его выбору;
– требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона;
– требование об извещении всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– обжалование в суд любых неправомерных действий или бездействия при обработке и защите его персональных данных.
9.2 В целях обеспечения достоверности персональных данных субъект персональных данных обязан:
– предоставить полные достоверные данные о себе;
– в случае изменения сведений, составляющих персональные данные, незамедлительно известить Институт о соответствующих изменениях.

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1 Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных субъектов персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Уголовным кодексом Российской Федерации и иными федеральными законами.

* Положение утверждено приказом № 45 от 24.04.2017г.
ws==
Главная Фотогалерея Контакты Вопрос-ответ Версия для слабовидящих Структура сайта
Кокая Леван
выпускник факультета журналистики 2014 года.
Внимание, конференция! 20.11.2017Внимание, конференция!
Поговорим о совершенствовании правовой защиты имущественных прав.
подробнее..
ФГОС 3++ 20.11.2017ФГОС 3++
Скоро будут введены новые стандарты высшего образования.
подробнее..
Памяти Фиделя Кастро посвящается 20.11.2017Памяти Фиделя Кастро посвящается
Встреча с Чрезвычайным и Полномочным Послом Республики Куба в Российской Федерации.
подробнее..
Вы наша гордость! 16.11.2017Вы наша гордость!
Поздравляем с юбилеем профессора Николая Ивановича Якушина!
подробнее..
Сведения об образовательной организации
Лицензии
Государственная аккредитация
Руководство
Ученый совет
Студенческое самоуправление
Охрана здоровья
Вакансии
Заочная форма обучения
Заочное экономическое образование
Заочное юридическое образование
Заочное образование менеджмент
Заочное второе высшее образование
Бакалавриат
Бакалавр экономики
Бакалавр лингвистики
Бакалавр менеджмента
Бакалавр права
Бакалавр журналистики
Специалитет (первое высшее образование)
Магистратура
Учебные планы и графики
Юридическое образование
Экономическое образование
Программа "Карьера"
Ускоренное высшее образование
Аспирантура
Научная деятельность
Заочная форма обучения с применением дистанционных технологий
Курсы переподготовки «Управление персоналом»
Курсы повышения квалификации «Управление персоналом»
Условия для обучения лиц с ОВЗ и инвалидностью
Дистанционное обучение «Менеджмент»
Дистанционное обучение «Экономика»
Юридическое образование дистанционно
Приемная комиссия
Поступление
Подготовительные курсы по истории
Подготовительные курсы по математике
Подготовительные курсы по обществознанию
Подготовительные курсы по русскому языку
Подготовительные курсы к ЕГЭ
Стоимость обучения
Скидки в оплате
Списки абитуриентов
Приказы о зачислении
Социальные программы
Вопрос-ответ
Подготовительные курсы к ЕГЭ
Дополнительное образование
Перевод из других вузов
Отсрочка от армии
Поступление на факультет журналистики
Поступление на юридический факультет
Поступление на экономический факультет
Поступление на факультет лингвистики
Подготовительные курсы по математике
Cпециальности
Юридическое
Экономическое
Менеджемент
Журналистика
Иностранные языки
Специальность переводчик
Специальность перевод и переводоведение
Экономический факультет
Юридический факультет
Факультет журналистики
Факультет лингвистики
Общеинститутские кафедры
Центр по работе с регионами
Вологда
Калуга
Липецк
Нижневартовск
Ульяновск
Сообщество Вконтакте Сообщество FaceBook
MsCenter
Гарант
Консультант
Поэтический портал. На Волнах Вдохновения
info@adm.iile.ru     © 1998 - 2017 «ИМПЭ имени А.С. ГРИБОЕДОВА» - Липецк. Образование      Яндекс.Метрика LiveInternet