FAQ по обработке персональных данных слушателей дополнительных профессиональных программ Центра и пользователей информационной системы CDTO
FAQ по обработке персональных данных слушателей дополнительных профессиональных программ Центра и пользователей информационной системы CDTO
Ч.1 ст. 6 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.



Пользовательское соглашение
5.7. Академия обрабатывает персональные данные Пользователя в следующих целях:

• исполнение настоящего Пользовательского соглашения;

• обеспечение доступа Пользователя к Системе;

• обеспечение прохождения Пользователем обучения по дополнительным профессиональным программам Института «ВШГУ»;

• информирование Пользователя о дополнительных профессиональных программах Института «ВШГУ»;

• реализация федерального проекта «Кадры для цифровой экономики» Национальной программы «Цифровая экономика РФ», включая предоставление соответствующей отчетности;

• распространение информации (в том числе через СМИ и сеть «Интернет») о реализуемых Институтом «ВШГУ» дополнительных профессиональных программах;

• исполнение обязанностей, возложенных на Академию законодательством Российской Федерации;

• осуществление прав и законных интересов Академии и третьих лиц;

• ведение статистики;

• проведение научных исследований.

Политика РАНХиГС в отношении обработки персональных данных
4.2. Персональные данные обрабатываются Оператором в целях:

• обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов РАНХиГС;

• осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;

• регулирования трудовых отношений с работниками РАНХиГС (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

• предоставления работникам, обучающимся и членам семей работников РАНХиГС дополнительных гарантий и компенсаций, в том числе стипендиального обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;

• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

• подготовки, заключения, исполнения и прекращения договоров с контрагентами;• обеспечения пропускного и внутриобъектового режимов на объектах РАНХиГС;

• формирования справочных материалов для внутреннего информационного обеспечения деятельности РАНХиГС и её филиалов;

• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

• осуществления прав и законных интересов РАНХиГС в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными нормативными актами РАНХиГС, или третьих лиц либо достижения общественно значимых целей;

• в иных законных целях.

1. Какие персональные данные обрабатывает Центр?
1.1. Какая информация относится к персональным данным?
Персональные данные (ПД) — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). Иными словами, ПД — это любая информация, которая связана или может быть связана с вами как человеком: ФИО, пол, возраст, паспортные данные, контактные данные, сведения об образовании и карьере, семейном положении, ваше изображение и многое другое.

1.2. Что такое обработка персональных данных?
Обработка ПД — это одно или несколько действий (операций) с ПД.
В ст. 3 ФЗ «О персональных данных» перечислены эти действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3. Какие мои данные обрабатываются?
• ФИО, пол, дата рождения, сведения о смене фамилии;
• фото и видеоизображения;
• сведения о гражданстве;
• паспортные данные;
• СНИЛС;
• номер мобильного телефона, рабочий и личный адреса электронной почты;
• сведения о месте жительства;
• сведения о должности и месте работы, сведения о трудовой деятельности, сведения о прохождении государственной службы, сведения о прохождении муниципальной службы;
• сведения об образовании;
• сведения об обучении по дополнительным профессиональным программам;
• сведения о действиях пользователя в информационной системе CDTO.

1.4. Осуществляет ли Центр трансграничную передачу моих персональных данных?
Нет, не осуществляет.

1.5. Как долго будут храниться мои персональные данные?
Личные дела слушателей дополнительных профессиональных программ Центра хранятся в архиве РАНХиГС в течение 75 лет.
2. Кто и как обрабатывает персональные данные в Центре?
2.1. Кто обрабатывает мои данные?
Согласно закону, ответственность за обработку ПД несет оператор, который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия (операции), совершаемые с ними.

ПД слушателей Центра обрабатывает РАНХиГС, чьим структурным подразделением является Центр. Непосредственно действия по обработке ПД осуществляют работники РАНХиГС.

Информация об операторе :
Наименование Российская академия народного хозяйства и государственной службы при Президенте РФ
ОГРН 1027739610018
ИНН 7729050901
Адрес 119571 г. Москва, проспект Вернадского, д. 82

2.2. Кто имеет доступ к моим персональным данным?
Доступ к вашим ПД имеют работники Центра и других структурных подразделений РАНХиГС, но только в том объеме и в тех пределах, в которых это необходимо для выполнения их обязанностей. Работники РАНХиГС, чья деятельность не связана с обработкой ПД или организацией обучения, не имеют доступа к ПД.

Все сотрудники Центра знают, как важно соблюдать конфиденциальность ПД, ознакомлены с требованиями законодательства и локальных актов РАНХиГС в этой сфере, регулярно проходят соответствующее обучение.

Опубликованные в интернете фото-, видео- и текстовые материалы, посвященные деятельности Центра, могут содержать некоторые ПД слушателей, преподавателей и экспертов (например, изображение, указание на ФИО, должность). Доступ к таким материалам имеет неограниченный круг лиц.
3. На каких основаниях обрабатываются мои персональные данные?
3.1. Чем регулируется обработка моих персональных данных?
Основные правила обработки ПД определены следующими документами:
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (ФЗ-152, ФЗ «О персональных данных»);
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований по защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

В Академии изданы локальные акты, регулирующие обработку персональных данных:
Политика РАНХиГС в отношении обработки ПД;
Положение об обработке ПД в РАНХиГС;
Правила рассмотрения РАНХиГС запросов субъектов ПД или их представителей;
• Порядок осуществления внутреннего контроля над соблюдением законодательства Российской Федерации и локальных нормативных актов РАНХиГС в области ПД, в том числе требований к защите ПД;
• Перечень должностей работников, осуществляющих обработку ПД и (или) имеющих доступ к ПД;
• Порядок формирования, ведения и хранения личных дел обучающихся, а также индивидуального учета и хранения информации о результатах освоения обучающимися образовательных программ и поощрении обучающихся на бумажных и (или) электронных носителях в РАНХиГС.

Перечень документов, содержащих ПД, которые необходимо предоставить для зачисления на дополнительные профессиональные программы, установлен Правилами приема на обучение по дополнительным профессиональным программам РАНХиГС.

Обработка ПД пользователей Платформы CDTO также регулируется Пользовательским соглашением.

3.2. Что дает РАНХиГС (включая Центр) право обрабатывать мои персональные данные?
В ч. 1 ст. 6 ФЗ «О персональных данных» перечислены условия, при которых возможна обработка ПД.

ПД пользователей информационной системы CDTO обрабатываются в основном в целях исполнения Пользовательского соглашения (п. 5) ч. 1 ст. 6 ФЗ «О персональных данных».

ПД слушателей дополнительных профессиональных программ, не являющихся пользователями информационной системы CDTO, обрабатываются на основе согласия на обработку ПД (п. 1) ч. 1 ст. 6 ФЗ «О персональных данных»).

Обработка ПД ведется и по иным основаниям, предусмотренным ч. 1 ст. 6 ФЗ-152. В частности, ПД обрабатываются в целях осуществления и выполнения возложенных на РАНХиГС законодательством функций, полномочий и обязанностей, для осуществления прав и законных интересов РАНХиГС, в статистических и исследовательских целях.
4. Зачем РАНХиГС (включая Центр) собирает мои данные?
4.1. Зачем нужны мои персональные данные?
РАНХиГС обрабатывает ваши ПД с целью обеспечить обучение по дополнительным профессиональным программам, начиная с проведения вступительных испытаний (если они есть) и зачисления и заканчивая выдачей удостоверения о повышении квалификации или диплома о профессиональной переподготовке.

Обучение по дополнительным профессиональным программам Центра ведется в рамках реализации федерального проекта (ФП) «Кадры для цифровой экономики» национальной программы «Цифровая экономика РФ». ПД слушателей используются для решения задач, направленных на достижение целей ФП, включая информирование общества о реализуемых образовательных программах (фото и видеоматериалы, отзывы слушателей и т.п.), в отчетах и статистике, для оценки эффективности реализации ФП и т.д.

Цели обработки ПД пользователей информационной системы CDTO — см. п. 5.7. Пользовательского соглашения.

Полный перечень целей обработки ПД РАНХиГС — см. п. 4.2 Политики РАНХиГС в отношении ПД.

4.2. Как РАНХиГС (включая Центр) получает информацию обо мне?
Основные сведения о себе вы передаете РАНХиГС через информационную систему CDTO при регистрации для зачисления на дополнительные профессиональные программы.

Некоторые ПД РАНХиГС собирает самостоятельно:
• автоматически собирается информация о действиях пользователей в информационной системе CDTO, а также при учете обращений в службу поддержки пользователей;
• фиксируются сведения о прохождении обучения по дополнительным профессиональным программам (результаты вступительных испытаний, сведения о прохождении курсов в рамках ДПП, о посещении очных мероприятий, результаты промежуточной и итоговой аттестации и т.п.);
• на очных мероприятиях дополнительных профессиональных программ проводится фото- и видеосъемка.
5. Что я могу сделать со своими персональными данными?
5.1. Какие права у меня есть?
ФЗ «О персональных данных» предоставляет вам как субъекту ПД целый ряд прав. Прежде всего, именно вы решаете, предоставлять или отказаться предоставлять оператору свои ПД.

Также вы имеете право:
• получать от оператора информацию об обработке ваших ПД;
• получать доступ к обрабатываемым ПД;
• требовать от оператора уточнить, уничтожить или заблокировать ваши ПД;
• обращаться в Роскомнадзор с жалобами на действия оператора;
• в судебном порядке защищать свои права, если они нарушены оператором.

5.2. Могу ли я не предоставлять персональные данные?
Да, каждый человек вправе решать, предоставлять ли свои ПД оператору данных.
Вы предоставляете РАНХиГС свои ПД при регистрации в информационной системе CDTO для зачисления на дополнительные профессиональные программы в качестве слушателя. РАНХиГС собирает только необходимые для этого данные, требуемые нормативно-правовыми и локальными актами. К сожалению, без запрашиваемых сведений и документов зачисление невозможно.

5.3. Что делать, если я…

хочу получить информацию об обработке моих персональных данных

Согласно ч. 7 ст. 14 ФЗ «О персональных данных», вы как субъект ПД имеете право на получение информации, касающейся обработки ваших ПД, в том числе содержащей:

1) подтверждение факта обработки ПД оператором;
2) правовые основания и цели обработки ПД;
3) цели и применяемые оператором способы обработки ПД;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с оператором или на основании федерального закона;
5) обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки ПД, в том числе сроки их хранения;
7) порядок осуществления субъектом ПД прав, предусмотренных настоящим федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные ФЗ «О персональных данных» или иными федеральными законами.
Чтобы получить эту информацию, вам необходимо обратиться в РАНХиГС лично или через своего представителя (представителю потребуется доверенность) или направить запрос.


В течение 30 дней РАНХиГС бесплатно предоставит вам информацию об обработке ПД либо направит мотивированный отказ в письменной форме. Повторный запрос о получении сведений об обработке ПД можно направить не ранее, чем через 30 дней после первого.

хочу ознакомиться с моими персональными данными

Чтобы ознакомиться со своими ПД, необходимо обратиться в РАНХиГС лично или через своего представителя (представителю потребуется доверенность) или направить запрос.

В течение 30 дней с момента получения запроса РАНХиГС бесплатно даст вам или вашему представителю возможность ознакомиться с вашими ПД, которые обрабатывает РАНХиГС, либо направит мотивированный отказ в письменной форме. Повторный запрос об ознакомлении с ПД можно направить не ранее, чем через 30 дней после первого.

хочу уточнить мои персональные данные

Для уточнения ПД вам необходимо обратиться в службу поддержки
В течение 7 рабочих дней с момента, когда вы сообщили, что ваши ПД являются неполными, неточными или неактуальными, РАНХиГС внесет необходимые изменения.

хочу, чтобы обработка моих персональных данных была прекращена, а данные уничтожены

Чтобы ваши ПД прекратили обрабатывать, а сами данные уничтожили, вам необходимо направить в РАНХиГС запрос.

Ваши ПД будут уничтожены в течение 7 рабочих дней с момента подтверждения факта того, что такие ПД получены незаконно или не являются необходимыми для целей обработки, указанных в Политике РАНХиГС в отношении обработки ПД и Пользовательском соглашении.
6. У меня остались вопросы…
Свои вопросы по обработке ПД вы можете задать службе поддержки:
support-cdto@ranepa.ru
8 (800) 200-6185