1. Общие положения
- Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Федеральный закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Профессиональном союзе работников народного образования и науки Российской Федерации (далее – Оператор или Профсоюз).
- Оператор обеспечивает безопасность обработки персональных данных и ставит своей целью соблюдение прав и свобод профсоюзных работников, членов Профсоюза и обучающихся (слушателей) Учебного центра Профсоюза.
- Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется к персональной информации, которую Оператор получает (может получать) от профсоюзных работников, членов Профсоюза и обучающихся (слушателей) Учебного центра Профсоюза, в том числе через веб-сайты https://eseur.ru, https://lk.eseur.ru, https://ec-eseur.ru.
- Физическое лицо (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, а Оператор обязан сообщить физическому лицу о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в соответствии с нормами Федерального закона о персональных данных.
2. Основные понятия, применяемые в Политике
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- оператор персональных данных (оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
- регулирование трудовых отношений с работниками организаций Профсоюза, Профсоюза, в том числе ведение кадрового учета, учет рабочего времени профсоюзных работников, расчет заработной платы профсоюзных работников, ведение налогового учета, ведение воинского учета, представление отчетности в государственные органы, архивное хранение данных;
- предоставление профсоюзным работникам и членам Профсоюза дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования, негосударственного пенсионного обеспечения и других видов социального обеспечения;
- принятие решения о принятии заявителя в члены Профессионального союза работников народного образования и науки Российской Федерации с последующей выдачей профсоюзного билета;
- представительство и защита индивидуальных и коллективных социальных, трудовых, профессиональных прав и интересов членов Профсоюза;
- сбор статистической информации о членах Профессионального союза работников народного образования и науки Российской Федерации в целях организации автоматизированного и неавтоматизированного учета членов Профсоюза;
- участие членов Профессионального союза работников народного образования и науки Российской Федерации в программе по предоставлению скидок, бонусов и различного рода привилегий при приобретении товаров и услуг;
- сбор статистической информации о членах Профессионального союза работников народного образования и науки Российской Федерации в иных целях, в том числе через веб-сайты http://eseur.ru, https://lk.eseur.ru;
- зачисление Учебный центр Профсоюза, в том числе через веб-сайт https://ec-eseur.ru;
- подготовка, заключение, исполнение и прекращение договоров с контрагентами;
- иные законные цели.
4. Правовые основания обработки персональных данных
- Правовыми основаниями обработки персональных данных в Профсоюзе являются законы Российской Федерации, международные договоры Российской Федерации, постановления Правительства Российской Федерации и иные нормативные правовые акты Российской Федерации, договоры, заключаемые между Оператором и субъектом персональных данных, уставные документы Оператора.
- Обработка Оператором персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных.
- Оператор обрабатывает персональные данные в случае их заполнения физическим лицом через специальные формы на веб- сайтах сайты http://eseur.ru, https://lk.eseur.ru, https://ec-eseur.ru.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
К категориям субъектов персональных данных относятся:
- члены Профсоюза;
- работники Профсоюза (в том числе бывшие), их родственники, кандидаты на замещение вакансий, стажеры, практиканты и обучающиеся;
- контрагенты, являющиеся физическими лицами;
- представители и работники контрагентов, являющихся юридическими лицами;
- обучающиеся (слушатели) Учебного центра Профсоюза.
К категориям обрабатываемых персональных данных относятся:
- Фамилия, имя, отчество;
- Сведения о дате и месте рождения;
- Пол;
- Реквизиты документа, удостоверяющего личность;
- Сведения о семейном положении;
- Сведения о персональном составе семьи;
- Электронный адрес;
- Номера телефонов;
- Адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
- Сведения об образовании, профессии, специальности и квалификации;
- Место работы и занимаемая должность;
- Место учебы;
- Сведения о профсоюзной деятельности;
- Номер профсоюзного билета;
- Страховой номер индивидуального лицевого счета;
- Индивидуальный номер налогоплательщика;
- Сведения о воинском учете.
При приеме на работу в Профсоюз обрабатываются следующие персональные данные физического лица:
- общие сведения (фамилия, имя, отчество; сведения о дате и месте рождения; пол; реквизиты документа, удостоверяющего личность; сведения о семейном положении; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; сведения об образовании, профессии, специальности и квалификации; страховой номер индивидуального лицевого счета индивидуальный номер налогоплательщика);
- сведения о воинском учете; электронный адрес; номера телефонов;
- другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.
При принятии в члены Профсоюза (в том числе в автоматизированной информационной системе «Единый реестр Общероссийского Профсоюза образования» (АИС) обрабатываются следующие персональные данные физического лица:
- общие сведения (фамилия, имя, отчество; сведения о дате рождения; пол; сведения о семейном положении; сведения о персональном составе семьи; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; сведения об образовании, профессии, специальности и квалификации; место работы и занимаемая должность; место учебы; страховой номер индивидуального лицевого счета);
- сведения о профсоюзной деятельности; номер профсоюзного билета;
- электронный адрес; номера телефонов.
При зачислении в Учебный центр Профсоюза обрабатываются следующие данные физического лица:
- реквизиты документа, удостоверяющего личность;
- общие сведения (фамилия, имя, отчество; сведения о дате рождения; пол; сведения о семейном положении; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; сведения об образовании, профессии, специальности и квалификации; место работы и занимаемая должность);
- сведения о профсоюзной деятельности;
- электронный адрес; номера телефонов.
6. Правила обработки персональных данных
- В Профсоюзе осуществляется обработка следующих категорий субъектов персональных данных:
- профсоюзные работники;
- члены Профсоюза;
- обучающиеся (слушатели) Учебного центра Профсоюза.
- К действиям, совершаемым с персональными данными, относятся их сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- В Профсоюзе не допускается обработка следующих категорий персональных данных:
- расовая принадлежность;
- национальная принадлежность;
- политические взгляды;
- философские убеждения;
- состояние здоровья;
- состояние интимной жизни;
- религиозные убеждения.
- Профсоюз в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам только с согласия самого субъекта, за исключением случаев, установленных федеральным законодательством Российской Федерации.
- В Профсоюзе не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
- В Профсоюзе не осуществляется трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).
- Все базы данных информации, содержащие персональные данные граждан Российской Федерации, используемые Профсоюзом при обработке персональных данных, находятся на территории Российской Федерации.
- Способ обработки персональных данных может быть автоматизированным (с использованием средств вычислительной техники) и неавтоматизированным (только вручную).
- В Профсоюзе запрещено принятие решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.
- В Профсоюзе не осуществляется обработка данных о судимости субъектов (возможна обработка документов, подтверждающих отсутствие судимости субъекта персональных данных).
- Профсоюз не размещает персональные данные субъекта в общедоступных источниках без его письменного согласия.
- Сроком обработки персональных данных считается период от начала обработки персональных данных до ее прекращения.
- Дата прекращения срока обработки персональных данных определяется наступлением одного из следующих событий.
- достигнуты цели обработки персональных данных;
- истек срок действия согласия субъекта персональных данных или он отозвал согласие на обработку персональных данных;
- обнаружена неправомерная обработка персональных данных;
- прекращена деятельность организации.
- Настоящая Политика опубликована на официальном сайте Профсоюза http://eseur.ru. К настоящей Политике Профсоюзом обеспечен неограниченный доступ всех заинтересованных лиц.
7. Актуализация, прекращение обработки и уничтожение персональных данных
- В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Профсоюз обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
- В случае подтверждения факта неточности в персональных данных они подлежат актуализации Оператором, а при неправомерности их обработки такая обработка должна быть прекращена.
- При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом о персональных данных или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
Комиссия ОПК МГУ по вопросам обеспечения безопасности персональных данных сформирована в составе:
- Марченко В.Л. — первый заместитель председателя Профсоюзной организации МГУ, руководитель Комиссии;
- Денисов Е.С. — заместитель председателя Профсоюзной организации МГУ;
- Лученецкая Е.В. — ведущий специалист организационного отдела аппарата ОПК МГУ;
- Арзяева Н.В. — начальник отдела по работе с обучающимися аппарата ОПК МГУ;
- Мажорова Г.В. — бухгалтер-кадровик аппарата ОПК МГУ.