Положение об обработке персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесенными Федеральным законом от 24.06.2025 № 156-ФЗ).

1.2. Положение определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Многопрофильный институт профессиональной переподготовки» (ООО «МИПП»).

Реквизиты организации:

Полное наименование: Общество с ограниченной ответственностью «Многопрофильный институт профессиональной переподготовки»
Сокращенное наименование: ООО «МИПП»
ИНН/КПП: 5405074049/540501001
ОГРН: 1251800002960
Юридический адрес: 630133, Новосибирская обл., г. Новосибирск, ул. Татьяны Снежиной, 41-171
Руководитель: Черепанова Светлана Яковлевна

1.3. В настоящем Положении используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных в ООО «МИПП» осуществляется на следующих правовых основаниях:

Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Согласие субъекта персональных данных на обработку его персональных данных

Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных

Пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц

Статья 88 Федерального закона № 273-ФЗ «Об образовании в РФ». Обработка персональных данных обучающихся в образовательных организациях.

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «МИПП» обрабатывает следующие категории персональных данных:

Общие персональные данные:

•Фамилия, имя, отчество

•Дата рождения

•СНИЛС

•Гражданство

Контактная информация:

•Номер телефона

•Адрес электронной почты

•Почтовый адрес

Профессиональная информация:

•Место работы

•Должность

•Образование

•Квалификация

Образовательная информация:

• Сведения о пройденных курсах обучения

• Результаты аттестации

• Документы об образовании и квалификации

• Номера выданных удостоверений и сертификатов

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются ООО «МИПП» исключительно в следующих целях:

Образовательная деятельность:

Организация и проведение образовательных программ
Ведение учебного процесса
Проведение аттестации и выдача документов об образовании
Ведение реестров выданных документов

Исполнение договорных обязательств:

Заключение и исполнение договоров об оказании образовательных услуг
Выставление счетов и ведение расчетов
Предоставление отчетности заказчикам

Обратная связь и консультации:

Обработка запросов и заявок
Предоставление консультаций
Техническая поддержка
Уведомления о изменениях в услугах

Соблюдение требований законодательства:

Ведение обязательной отчетности в контролирующие органы
Архивное хранение документов об образовании
Исполнение запросов государственных органов

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с соблюдением принципов:

Целевое назначение. Обработка только для заявленных и законных целей

Законность. Соответствие требованиям законодательства РФ

Соразмерность. Обработка только необходимых данных

Достоверность. Обеспечение актуальности и точности данных

Безопасность. Защита от неправомерного доступа

Ограниченность хранения. Хранение не дольше необходимого срока

СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

Категория данных	Срок хранения	Правовое основание
Персональные дела обучающихся	75 лет	Приказ Минобрнауки № 1076 от 23.09.2020
Документы об образовании (реестр)	75 лет	Приказ Минобрнауки № 1076 от 23.09.2020
Заявки и обращения клиентов	3 года	Внутренний регламент организации
Согласия на обработку ПД	3 года после отзыва	ФЗ № 152-ФЗ (ред. от 24.06.2025)
Технические данные (логи, cookies)	6 месяцев	ФЗ № 149-ФЗ «Об информации»

МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

ООО «МИПП» применяет следующие организационные и технические меры защиты:

Организационные меры:

•Назначение ответственного за обработку ПД

•Обучение сотрудников требованиям ПД

•Разграничение доступа к информации

•Контроль за обработкой ПД

•Учет носителей персональных данных

Технические меры:

•Использование SSL/TLS шифрования

•Антивирусная защита

•Межсетевые экраны

•Резервное копирование данных

•Журналирование доступа к ПД

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Право на информацию. Получать информацию о целях, способах и сроках обработки персональных данных.

Право на доступ. Получать копии своих персональных данных, обрабатываемых оператором.

Право на исправление. Требовать уточнения, блокирования или удаления неточных или незаконно обрабатываемых данных.

Право на отзыв согласия. Отозвать согласие на обработку персональных данных в любое время.

УТЕЧКА ПЕРСОНАЛЬНЫХ ДАННЫХ: ОТВЕТСТВЕННОСТЬ, РИСКИ И МЕРЫ ЗАЩИТЫ

Утечка персональных данных — это несанкционированное раскрытие, распространение или доступ к данным, которые могут идентифицировать конкретного человека.

Ответственность за утечку персональных данных регулируется рядом нормативных актов, и основной из них — это Федеральный закон №152-ФЗ «О персональных данных». Ответственность за утечку данных ложится как на организацию, так и на отдельных сотрудников, если их действия привели к нарушению безопасности.

Ключевые действия, которые необходимо предпринять в случае утечки данных:

Немедленное реагирование. Немедленная остановка дальнейшего распространения утекки данных
Уведомление пострадавших. Согласно Федеральному закону №152-ФЗ, ООО «МИПП» обязана уведомить пострадавших пользователей, если утечка данных может привести к угрозам их правам (например, мошенничество или использование данных для кражи личности).
Уведомление Роскомнадзора. В течение 72 часов с момента ее обнаружения организации необходимо уведомить Роскомнадзор, если утечка затронула права граждан (статья 22 Федерального закона №152-ФЗ).
Проведение расследования и устранение уязвимостей. Компания должна провести внутреннее расследование, чтобы выяснить причину утечки.
Оценка ущерба и компенсация. После того как утечка данных зафиксирована и устранены технические уязвимости, ООО «МИПП» должно провести оценку ущерба. В случае необходимости компания обязана предложить компенсацию пострадавшим клиентам или пользователям.
Юридическое сопровождение. Консультация с юристами, которые помогут правильно оформить все документы, а также представят интересы компании в случае судебных разбирательств с пострадавшими клиентами или в случае административных проверок от Роскомнадзора.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящее Положение вступает в силу с момента утверждения и действует до его замены новым положением.

9.2. Изменения и дополнения в настоящее Положение вносятся приказом руководителя ООО «МИПП».

9.3. Контроль за соблюдением требований настоящего Положения возлагается на ответственного за обработку персональных данных.