Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
1.6. В Политике используются следующие понятия:
1.6.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Персональные данные, разрешенные субъектом персональных данных для
распространения – ПДн, доступ к которым субъект предоставил неограниченному кругу
лиц путём дачи согласия на их обработку. Под распространением персональных данных в
новой редакции закона понимаются действия, направленные на их раскрытие
неопределённому кругу лиц. Например, публикация данных на странице сайта, в СМИ, на
открытых ресурсах в интернете.
1.6.2. Оператор – Муниципальное бюджетное учреждение дополнительного образования
«Центр дополнительного образования детей «Подлеморье».
1.6.3. Обработка ПДн – любое действие (операция) или совокупность действий
(операций) с ПДн, совершаемых с использованием средств автоматизации или без
использования таких средств. К таким действиям (операциям) относятся в том числе:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение ПДн.
1.6.4. Автоматизированная обработка ПДн – обработка ПДн с помощью средств
вычислительной техники.
1.6.5. Неавтоматизированная обработка ПДн – обработка ПДн без использования
средств автоматизации, а также обработка ПДн, содержащихся в информационной
системе ПДн либо извлеченных из такой системы, если такие действия с ПДн, как
использование, уточнение, распространение, уничтожение ПДн в отношении каждого из
субъектов ПДн, осуществляются при непосредственном участии человека.
1.6.6. Распространение ПДн – действия, направленные на раскрытие ПДн
неопределенному кругу лиц.
1.6.7. Предоставление ПДн – действия, направленные на раскрытие ПДн определенному
лицу или определенному кругу лиц.
1.6.8. Блокирование ПДн – временное прекращение обработки ПДн (за исключением
случае, если обработка необходима для уточнения ПДн).
1.6.9. Уничтожение ПДн – действия, в результате которых тстановится невозможным
восстановить сожержание ПДн в информационной системе ПДн и (или) в результате
которых уничтожаются материальные носители ПДн.
1.6.10. Обезличивание ПДн – действия, в результате которых становится невозможным
без использования дополнительной информации определить принадлежность ПДн
конкретному субъекту ПДн.
1.6.11. Безопасность ПДн – состояние защищенности информации (данных), при котором
обеспечиваются ее(их) конфиденциальность, доступность и целостность.
1.6.12. Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах
данных ПДн и обеспечивающих их обработку информационных технологий и
технических средств.
1.6.13. Трансграничная передача ПДн – передача ПДн на территорию иностранного
государства органу власти иностранного государства, иностранному физическому лицу
или иностранному юридическому лицу.
1.6.14. Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на
компьютере, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в
HTTP-запросе или попытке открыть страницу соответствующего сайта в сети Интернет.
1. Принципы обработки персональных данных
1.1. Обработка ПДн осуществляется центром на законной и справедливой основе и
ограничивается достижением конкретных, заранее определённых и законных целей.
1.2. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых
осуществляется в целях, несовместимых между собой.
1.4. Содержание и объём обрабатываемых Оператором ПДн соответствуют заявленным
целям обработки.
1.5. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в
необходимых случаях и актуальность по отношению к целям обработки ПДн.
1.6. Оператором принимаются необходимые меры по удалению или уточнению
неполных или неточных ПДн.
1.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн,
не дольше, чем этого требуют цели обработки ПДн. Обрабатываемые ПДн подлежат
уничтожению либо обезличиванию по достижении целей обработки или в случае утраты
необходимости в достижении этих целей, если иное не предусмотрено федеральным
законом.
2.8. Операторы и иные лица, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия
субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Условия обработки персональных данных
3.1. Обработка ПДн в центре осуществляется с соблюдением принципов и правил,
предусмотренных ФЗ-152 «О персональных данных» от 27.07.2006 г. (редакция 24.06.2025 г.).
3.1.1. обработка ПДн осуществляется с согласия субъекта персональных данных на
обработку его персональных данных;
3.1.2. обработка персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или поручителем по которому является
субъект персональных данных, а также для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект персональных данных будет
являться выгодоприобретателем или поручителем. Заключаемый с субъектом
персональных данных договор не может содержать положения, ограничивающие права и
свободы субъекта персональных данных, устанавливающие случаи обработки
персональных
данных
несовершеннолетних,
если
иное не предусмотрено
законодательством Российской Федерации, а также положения, допускающие в качестве
условия заключения договора бездействие субъекта персональных данных; (в ред.
Федеральных законов от 21.12.2013 N 363-ФЗ, от 03.07.2016 N 231-ФЗ, от 14.07.2022 N
266-ФЗ)
3.1.3. обработка персональных данных необходима для защиты жизни, здоровья или
иных жизненно важных интересов субъекта персональных данных, если получение
согласия субъекта персональных данных невозможно;
3.3. Все персональные данные Центр получает от субъекта персональных данных, а в
случаях, когда субъект персональных данных несовершеннолетний, – от его родителей
(законных представителей).
3.4. Центр обрабатывает персональные данные:
– без использования автоматизации;
–с использованием средств автоматизации в программах и информационных системах:
«Сетевой город. Образование», «Навигатор дополнительного образования детей
Республики Бурятия»
3.5. хранение персональных данных:
3.5.1. Центр хранит персональные данные в течение срока, необходимого для
достижения целей их обработки, а документы, содержащие персональные данные, - в
течение срока хранения документов, предусмотренного номенклатурой дел, с учётом
архивных сроков хранения.
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
3.5.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в
запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.
3.5.3. Персональные данные, обрабатываемые с использованием средств
автоматизации, хранятся в таком порядке и на условиях, чтобы исключить неправомерный
или случайный доступ к ним, уничтожение, изменение, блокирование, копирование,
предоставление, распространение персональных данных, а также иные неправомерные
действия в отношении персональных данных.
3.6. Лица, ответственные за обработку персональных данных в Центре, прекращают их
обрабатывать в следующих случаях:
3.6.1. достигнуты цели обработки персональных данных;
3.6.2. стёк срок действия согласия на обработку персональных данных;
3.6.3. отозвано согласие на обработку персональных данных;
3.6.4. обработка персональных данных неправомерна.
3.7. Передача персональных данных:
3.7.1. Центр обеспечивает конфиденциальность персональных данных.
3.7.2. Центр передает персональные данные третьим лицам в следующих случаях:
3.7.2.1. субъект персональных данных дал согласие на передачу своих данных;
3.7.2.2. передать данные необходимо в соответствии с требованиями
законодательства в рамках установленной процедуры.
3.7.3. Центр не осуществляет трансграничную передачу персональных данных.
4. Обязанности и права Центра при сборе персональных данных
4.1. Центр, как оператор персональных данных обязан:
4.1.1. Соблюдать конфиденциальность персональных данных, а именно не
распространять персональные данные и не передавать их третьим лицам без согласия
субъекта ПДн или его законного представителя, если иное не предусмотрено
законодательством.
4.1.2. Обеспечить субъектам ПДн, их законным представителям возможность
ознакомления с документами и материалами, содержащими их персональные данные,
если иное не предусмотрено законодательством.
4.1.3. Если в соответствии с федеральным законом предоставление ПДн и (или)
получение оператором согласия на обработку ПДн являются обязательными, оператор
обязан разъяснить субъекту персональных данных юридические последствия отказа
предоставить его персональные данные и (или) дать согласие на их обработку. (в ред.
Федерального закона от 14.07.2022 N 266-ФЗ)
4.1.4. Блокировать или удалять неправомерно обрабатываемые, неточные ПДн либо
обеспечить их блокирование или удаление.
4.1.5. В случае подтверждения факта неточности персональных данных оператор на
основании сведений, представленных субъектом персональных данных или его
представителем либо уполномоченным органом по защите прав субъектов персональных
данных, или иных необходимых документов обязан уточнить персональные данные либо
обеспечить их уточнение (если обработка персональных данных осуществляется другим
лицом, действующим по поручению оператора) в течение семи рабочих дней со дня
представления таких сведений и снять блокирование персональных данных.
4.1.6. В случае выявления неправомерной обработки персональных данных,
осуществляемой оператором или лицом, действующим по поручению оператора, оператор
в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить
неправомерную обработку персональных данных или обеспечить прекращение
неправомерной обработки персональных данных лицом, действующим по поручению
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
оператора. В случае, если обеспечить правомерность обработки персональных данных
невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления
неправомерной обработки персональных данных, обязан уничтожить такие персональные
данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об
уничтожении персональных данных оператор обязан уведомить субъекта персональных
данных или его представителя, а в случае, если обращение субъекта персональных данных
или его представителя либо запрос уполномоченного органа по защите прав субъектов
персональных данных были направлены уполномоченным органом по защите прав
субъектов персональных данных, также указанный орган.
4.1.7. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных, повлекшей нарушение
прав субъектов персональных данных, оператор обязан с момента выявления такого
инцидента оператором, уполномоченным органом по защите прав субъектов
персональных данных или иным заинтересованным лицом уведомить уполномоченный
орган по защите прав субъектов персональных данных: (в ред. Федерального закона от
14.07.2022 N 266-ФЗ)
4.1.7.1. в течение двадцати четырех часов о произошедшем инциденте, о
предполагаемых причинах, повлекших нарушение прав субъектов персональных данных,
и предполагаемом вреде, нанесенном правам субъектов персональных данных, о
принятых мерах по устранению последствий соответствующего инцидента, а также
предоставить сведения о лице, уполномоченном оператором на взаимодействие с
уполномоченным органом по защите прав субъектов персональных данных, по вопросам,
связанным с выявленным инцидентом; (в ред. Федерального закона от 14.07.2022 N 266ФЗ)
4.1.7.2. в течение семидесяти двух часов о результатах внутреннего
расследования выявленного инцидента, а также предоставить сведения о лицах, действия
которых стали причиной выявленного инцидента (при наличии). (в ред. Федерального
закона от 14.07.2022 N 266-ФЗ)
4.1.8. Прекратить обработку и уничтожить или обезличить ПДн либо обеспечить
прекращение обработки и уничтожение или обезличивание персональных данных при
достижении цели их обработки.
4.1.9. Прекратить обработку ПДн или обеспечить прекращение обработки ПДн в
случае отзыва субъектом ПДн согласия на обработку его ПДн, если иное не
предусмотрено договором, стороной которого, выгодаприобретателем или поручителем,
по которому является субъект ПДн, или иным соглашением между Центром и субъектом
ПдН.
4.1.10. Принимать меры, необходимые и достаточные для обеспечения выполнения
обязанностей, предусмотренных Законом и принятыми в соответствии с ним
нормативными правовыми актами.
4.1.11.Центр при обработке персональных данных обязан принимать необходимые
правовые, организационные и технические меры или обеспечивать их принятие для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения
персональных данных, а также от иных неправомерных действий в отношении
персональных данных.
4.2. Центр вправе:
4.2.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных
для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в
соответствии с ним нормативными правовыми актами, если иное не предусмотрено
законодательством о ПДн.
4.2.2. Использовать ПДн субъектов ПДн без их согласия в случаях, предусмотренных
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
законодательством.
4.2.3. Предоставлять ПДн субъектов ПДн третьим лицам в случаях, предусмотренных
законодательством.
4.2.4. Поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не
предусмотрено федеральным законом, на основании заключаемого с этим лицом
договора. Лицо, осуществляющее обработку ПДн по поручению Центра, обязано
соблюдать принципы и правила обработки ПДн, предусмотренные законом, соблюдать
конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение
выполнения обязанностей, предусмотренных законом.
4.3. Работники, совершеннолетние учащиеся, родители несовершеннолетних
учащихся, иные субъекты ПДн (далее – субъекты ПДн) обязаны:
4.3.1. В случаях, предусмотренных законодательством, предоставлять Центру
достоверные ПДн.
4.3.2. При изменении ПДн, обнаружении ошибок или неточностей в них
незамедлительно сообщать об этом Центру.
4.4. Субъекты ПДн вправе:
4.4.1. Получать информацию, касающуюся обработки своих ПДн, кроме случаев,
когда такой доступ ограничен федеральными законами.
4.4.2. Требовать от Центра уточнить ПДн, блокировать их или уничтожить, если ПДн
являются неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки.
4.4.3. Обжаловать действия или бездействие Центра в уполномоченном органе по
защите прав субъектов ПДн или в судебном порядке.
4.4.4. Отозвать согласие на обработку ПДн в предусмотренных законом случаях.
5. Цели обработки ПДн, их категории и перечень, категории субъектов,
персональные данные которых обрабатываются, способы, сроки их обработки
и хранения, порядок уничтожения ПДн
5.1. Цель обработки: организация образовательной деятельности
по дополнительным общеразвивающим программам (далее ДОП)
Категории
Персональные данные
данных
5.1.1. Перечень –фамилия, имя, отчество;
данных
–пол;
–гражданство;
–дата и место рождения;
–изображение (фотография, видео);
–паспортные данные;
–адрес регистрации по месту жительства;
–адрес фактического проживания;
–контактные данные;
–страховой номер индивидуального лицевого счета
(СНИЛС);
–индивидуальный номер налогоплательщика;
–сведения об успехах, успеваемости обучающегося и
другие сведения, образующиеся в процессе реализации
ДОП;
–фотографии и видеозаписи с мероприятий, на которых
четко видно лицо ребёнка/родителя (законного
представителя);
Специальные
данные
Сведения о
состоянии
здоровья
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
–иные персональные данные, предоставляемые
физическими лицами, необходимыми для заключения и
исполнения договоров, заявлений; исполнения норм
законодательства в сфере образования.
5.1.2.Категория
субъектов
5.1.3.Способы
обработки
Обучающиеся, их родители (законные представители)
Автоматизированная
обработка
и
без
средств
автоматизации, в том числе :
– получение персональных данных в устной и письменной
форме непосредственно от субъектов персональных
данных;
– внесения персональных данных в журналы, в том числе
АИС «Сетевой город. Образование», реестры и
информационные системы и иные документы Центра.
5.1.4.Сроки
обработки
В
течение
срока
реализации
общеразвивающей программы
дополнительной
5.1.5.Сроки
хранения
В течение срока, установленного номенклатурой дел в
зависимости от типа документа, в котором содержатся ПДн
5.1.6.Порядок
уничтожения
В соответствии с Порядком уничтожения и обезличивания
ПДн Центра в зависимости от типа носителя ПДн
5.2.Цель обработки: выполнение функций и полномочий работодателя в трудовых
отношениях, в том числе обязанностей по охране труда.
Категории
данных
5.2.1.Перечень
данных
Персональные данные
–фамилия, имя, отчество;
–пол;
–гражданство;
–дата и место рождения;
–изображение (фотография, видео);
–паспортные данные;
–адрес регистрации по месту жительства;
–адрес фактического проживания;
–военный билет (для военнообязанных);
–контактные данные;
–страховой номер индивидуального
лицевого счета (СНИЛС);
–индивидуальный номер
налогоплательщика;
–сведения об образовании, квалификации,
профессиональной подготовке и
повышению квалификации;
–семейное положение, наличие детей,
родственные связи;
–сведения о трудовой деятельности, в том
числе наличие поощрений, награждений и
Специальные
персональные
данные
Биометричес
кие ПДн
Сведения о
состоянии
здоровья
Изображение
на фото и
видеозаписи,
полученные с
камер
наблюдения
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
5.2.2.Категории
субъектов
5.2.3.Способы
обработки
(или) дисциплинарных взысканий;
–данные о регистрации брака;
–сведения о воинском учёте;
–сведения об инвалидности;
–сведения об удержании алиментов;
–номер расчётного счёта;
–номер банковской карты;
–справка об отсутствии судимости;
медицинская книжка с пройденным
медосмотром;
–иные персональные данные,
предоставляемые работниками в
соответствии с требованиями трудового
законодательства
Работники, кандидаты на работу (соискатели)
Автоматизированная
обработка
и
без
средств
автоматизации, в том числе:
–получение персональных данных в устной и письменной
форме непосредственно от субъектов персональных
данных;
–внесения персональных данных в журналы, реестры и
информационные системы и документы Центра.
5.2.4.Сроки
В течение срока действия трудового договора. Для
обработки
кандидатов – в течение срока, необходимого для
рассмотрения кандидатуры и заключения трудового
договора.
5.2.5.Сроки
В течение срока, установленного номенклатурой дел в
хранения
зависимости от типа документа, в котором содержатся
персональные данные.
5.2.6.
В соответствии с Порядком уничтожения и обезличивания
Порядок
персональных данных Центра в зависимости от типа
уничтожения
носителя персональных данных.
5.3.Цель обработки: реализация гражданско-правовых договоров, стороной,
выгодоприобретателем или получателем которых является Центр
Категории
Персональные данные
данных
5.3.1.Перечень
–фамилия, имя, отчество;
данных
–паспортные данные;
–адрес регистрации и (или) фактического пребывания;
–контактные данные;
–индивидуальный номер налогоплательщика;
–номер расчётного счёта;
–номер банковской карты;
–иные персональные данные, предоставляемые физическими лицами,
необходимые для заключения и исполнения договора.
5.3.2.Категории Контрагенты, партнёры, стороны договора
субъектов
5.3.3.Способы
Автоматизированная обработка и без средств автоматизации, в том числе:
обработки
получение персональных данных в устной и письменной форме
непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
5.3.4.Сроки
обработки
5.3.5.Сроки
хранения
5.3.6.Порядок
уничтожения
Категории
данных
5.4.1.Перечень
данных
5.4.2.Категории
субъектов
5.4.3.Способы
обработки
5.4.4.Сроки
обработки
5.4.5.Сроки
хранения
5.4.6.Порядок
уничтожения
системы и документы Центра.
В течение срока, необходимого для исполнения заключенного договора
В течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные.
В соответствии с Порядком уничтожения и обезличивания персональных
данных Центра в зависимости от типа носителя персональных данных
5.4.Цель обработки: обеспечение безопасности
Персональные данные
–фамилия, имя, отчество;
–паспортные данные;
–адрес регистрации и (или) фактического пребывания;
–контактные данные
Посетители Центра
Автоматизированная обработка и без средств автоматизации, в том числе:
–получение персональных данных в устной форме непосредственно от
субъектов персональных данных;
–внесения персональных данных в журналы, реестры и информационные
системы Центра.
В течение периода нахождения посетителя на территории Центра
В течение срока, установленного номенклатурой дел в зависимости от
типа документа, в котором содержатся персональные данные, в том числе
минимум 30 дней в отношении записи камер видеонаблюдения.
В соответствии с Порядком уничтожения и обезличивания персональных
данных Центра в зависимости от типа носителя персональных данных
6. Согласие субъекта персональных данных на обработку его персональных данных
6.1. Субъект персональных данных принимает решение о предоставлении его
персональных данных и даёт согласие на их обработку свободно, своей волей и в своём
интересе. В центре согласие на обработку персональных данных предоставляется в
письменном виде. Для каждой цели обработки ПДн предоставляется отдельное согласие,
как самостоятельный документ.
6.2. Согласие на обработку персональных данных может быть отозвано субъектом
персональных данных. В случае отзыва субъектом персональных данных согласия на
обработку персональных данных оператор вправе продолжить обработку персональных
данных без согласия субъекта персональных данных при наличии оснований, указанных в
пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального
закона.
6.3. В случаях, предусмотренных федеральным законом, обработка персональных данных
осуществляется только с согласия в письменной форме субъекта персональных данных.
Равнозначным содержащему собственноручную подпись субъекта персональных данных
согласию в письменной форме на бумажном носителе признается согласие в форме
электронного документа, подписанного в соответствии с федеральным законом
электронной подписью. Согласие в письменной форме субъекта персональных данных на
обработку его персональных данных должно включать в себя, в частности:
6.3.1. фамилию, имя, отчество, адрес субъекта персональных данных, номер
основного документа, удостоверяющего его личность, сведения о дате выдачи указанного
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
документа и выдавшем его органе;
6.3.2. фамилию, имя, отчество, адрес представителя субъекта персональных данных,
номер основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе, реквизиты доверенности или иного
документа, подтверждающего полномочия этого представителя (при получении согласия
от представителя субъекта персональных данных);
6.3.3. наименование или фамилию, имя, отчество и адрес оператора, получающего
согласие субъекта персональных данных;
6.3.4. цель обработки персональных данных;
6.3.5. перечень персональных данных, на обработку которых даётся согласие субъекта
персональных данных;
6.3.6. перечень действий с персональными данными, на совершение которых дается
согласие, общее описание используемых оператором способов обработки персональных
данных;
6.3.7. срок, в течение которого действует согласие субъекта персональных данных, а
также способ его отзыва, если иное не установлено федеральным законом;
6.4.8. подпись субъекта персональных данных.
6.5. В случае недееспособности субъекта персональных данных согласие на обработку его
персональных данных дает законный представитель субъекта персональных данных.
6.6. В случае смерти субъекта персональных данных согласие на обработку его
персональных данных дают наследники субъекта персональных данных, если такое
согласие не было дано субъектом персональных данных при его жизни.
6.7. Персональные данные могут быть получены оператором от лица, не являющегося
субъектом персональных данных, при условии предоставления оператору подтверждения
наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части
2 статьи 11 Федерального закона «О персональных данных».
6.8. Требования к содержанию согласия на обработку персональных данных, разрешенных
субъектом
персональных
данных
для
распространения,
устанавливаются
уполномоченным органом по защите прав субъектов персональных данных. (в ред.
Федерального закона от 30.12.2020 N 519-ФЗ)
7.
Актуализация, исправление, удаление и уничтожение персональных данных,
ответы на запросы субъектов персональных данных
7.1.
В случае предоставления субъектом персональных данных, его законным
представителем фактов о неполных, устаревших, недостоверных или незаконно
полученных персональных данных Центр актуализирует, исправляет, блокирует, удаляет
или уничтожает их и уведомляет о своих действиях субъекта персональных данных.
7.2. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн
согласия на обработку ПДн персональные данные подлежат уничтожению, если иное не
предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому
является субъект персональных данных.
7.3. Уничтожение документов (носителей), содержащих персональные данные,
производится в соответствии с Порядком уничтожения и обезличивания ПДн Центра в
зависимости от типа носителя ПДн, в том числе путем измельчения шредере, стирания
или форматирования электронного носителя.
Политика в отношении обработки персональных данных/ МБУДО «Центр дополнительного образования детей «Подлеморье»
7.4. По запросу субъекта ПДн или его законного представителя Центр сообщает ему
информацию об обработке ПДн субъекта в сроки и в порядке, установленном Законом.
8. Заключительные положения
8.1. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных
настоящая Политика размещается по адресу местонахождения Оператора, в свободном
доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
8.2. Работники с Политикой в отношении обработки персональных данных
ознакомляются под подпись в Листе ознакомления (Приложение 2).
8.3. Политика в отношении обработки персональных данных размещается на сайте
центра.