Правила обработки персональных данных

Политика

государственного автономного профессионального образовательного учреждения Республики Карелия «Северный колледж» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика государственного автономного профессионального образовательного учреждения Республики Карелия «Северный колледж» в отношении обработки персональных данных (далее — Политика), разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает государственное автономное профессиональное образовательное учреждение Республики Карелия «Северный колледж» (далее - Оператор, Колледж).

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных в Колледже.

1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Основные понятия, используемые в Политике:

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор персональных данных (оператор) – государственное автономное профессиональное образовательное учреждение Республики Карелия «Северный колледж» (ИНН 1006002101, адрес местонахождения: Республика Карелия, г.Сегежа, ул.Спиридонова, д.29);

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом № 152-ФЗ или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе № 152-ФЗ.

1.6.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона № 152-ФЗ;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих с даты получения такого запроса.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;

5) осуществлять иные требования, предусмотренные Федеральным законом № 152-ФЗ.

1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом № 152-ФЗ;

2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Цели обработки персональных данных определяются деятельностью Оператора в соответствии с уставом Оператора.

2.4. Полный перечень целей обработки персональных данных указан в приложении N 1 к настоящей Политике.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных в Колледже является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

1) Конституция Российской Федерации;

2) Гражданский кодекс Российской Федерации;

3) Трудовой кодекс Российской Федерации;

4) Налоговый кодекс Российской Федерации;

5) Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»;

6) Федеральный закон от 21.12.1996 N 159-ФЗ «О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей»;

7) Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

8) Федеральный закон от 02.10.2007 N 229-ФЗ «Об исполнительном производстве»;

9) Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

10) Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»

11) Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;

12) Постановление Правительства РФ от 20.10.2021 N 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации»;

13) Постановление Правительства РФ от 31.05.2021 N 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»;

14) Постановление Правительства РФ от 15.09.2020 N 1441 «Об утверждении Правил оказания платных образовательных услуг»;

15) Приказ Минпросвещения России от 02.09.2020 N 457 «Об утверждении Порядка приема на обучение по образовательным программам среднего профессионального образования»;

16) Приказ Минпросвещения России от 14.10.2022 N 906 «Об утверждении Порядка заполнения, учета и выдачи дипломов о среднем профессиональном образовании и их дубликатов»;

17) Приказ Минобрнауки России от 28.08.2023 N 822 «Об утверждении порядка и случаев перехода лиц, обучающихся по образовательным программам среднего профессионального и высшего образования, с платного обучения на обучение за счет средств бюджетных ассигнований федерального бюджета, бюджетов субъектов Российской Федерации и местных бюджетов либо за счет собственных средств организации, осуществляющей образовательную деятельность, в том числе средств, полученных от приносящей доход деятельности, добровольных пожертвований и целевых взносов физических и (или) юридических лиц»;

18) Приказ Минпросвещения России от 24.08.2022 N 762 «Об утверждении Порядка организации и осуществления образовательной деятельности по образовательным программам среднего профессионального образования»;

19) Приказ Минобрнауки России от 04.04.2025 N 303 «Об утверждении Порядка и оснований предоставления академического отпуска обучающимся»;

20) Приказ Минобрнауки России от 05.04.2013 N 240 «Об утверждении образцов студенческого билета для студентов и зачетной книжки для студентов (курсантов), осваивающих образовательные программы среднего профессионального образования»;

21) Закон Республики Карелия от 20.12.2013 N 1755-ЗРК «Об образовании»;

22) Закон Республики Карелия от 28.11.2005 № 921-ЗРК «О государственном обеспечении и социальной поддержке детей-сирот и детей, оставшихся без попечения родителей, а также лиц из числа детей-сирот и детей, оставшихся без попечения родителей»;

23) Закон Республики Карелия от 05.06.2006 N 981-ЗРК «О порядке предоставления жилых помещений специализированного жилищного фонда Республики Карелия»;

24) Постановление Правительства РК от 22.05.2007 N 78-П «О Порядке учета граждан, нуждающихся в предоставлении служебных жилых помещений, получении жилых помещений в общежитиях, жилых помещений маневренного фонда специализированного жилищного фонда Республики Карелия»;

25) Постановление Правительства РК от 06.06.2014 N 180-П «Об установлении нормативов на стипендиальное обеспечение обучающихся по очной форме обучения за счет бюджетных ассигнований бюджета Республики Карелия в государственных профессиональных образовательных организациях Республики Карелия и утверждении Порядка назначения государственной академической стипендии, государственной социальной стипендии студентам, обучающимся по очной форме обучения за счет бюджетных ассигнований бюджета Республики Карелия в государственных профессиональных образовательных организациях Республики Карелия»;

26) иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

1) Устав ГАПОУ РК «Северный колледж»;

2) договоры, заключаемые между Колледжем и субъектами персональных данных;

3) согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным настоящей Политикой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Состав обрабатываемых персональных данных, категории субъектов, способы обработки персональных данных указаны в приложении N 1 к настоящей Политике.

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 статьи 11 Федерального закона № 152-ФЗ. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.

4.4. Оператором не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных ч. 2 и 2.1 ст. 10 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

4.5. Оператор не осуществляет трансграничную передачу персональных данных субъектов.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с использованием интернет-сервисов.

5.4. К обработке персональных данных допускаются работники Оператора, должностные обязанности которых предполагают необходимость обработки персональных данных.

5.5. В процессе обработки персональных данных Оператором осуществляются следующие действия, в том числе с использованием средств автоматизации, - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения оригиналов документов либо их копий, копирования оригиналов документов, внесения сведений в соответствующие формы на бумажных и электронных носителях, создания документов, содержащих персональные данные, на бумажных и электронных носителях, внесения персональных данных в информационные системы персональных данных, обязанность по ведению которых возложена на Оператора.

5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.8. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

5.9. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5.10. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

· определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

· назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

· создает необходимые условия для работы с персональными данными;

· организует учет документов, содержащих персональные данные;

· организует работу с информационными системами, в которых обрабатываются персональные данные;

· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

· организует ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, локальными нормативными актами и организационно-распорядительными документами Оператора в области персональных данных, в том числе требованиями к защите персональных данных;

· принимает иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

5.12. Сроки обработки и хранения персональных данных определяются:

· целями обработки персональных данных;

· договором, стороной которого является субъект персональных данных;

· согласием субъекта персональных данных на обработку его персональных данных;

· требованиями законодательства Российской Федерации.

5.13. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ.

5.14. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку, если в соответствии с Федеральным законом N 152-ФЗ их обработка допускается только с согласия.

5.15. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.16. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

5.17. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект.

5.18. Персональные данные, зафиксированные на бумажных носителях, хранятся в течение сроков, установленных:

· законодательством Российской Федерации об архивном деле (в т. ч. Федеральным законом от 22.10.2004 № 125‑ФЗ «Об архивном деле в Российской Федерации»);

· иными нормативными правовыми актами, регулирующими сроки хранения отдельных категорий документов.

5.19. Сроки хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует срокам хранения персональных данных на бумажных носителях.

5.20. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ.

5.21. Оператор в соответствии с требованиями Федерального закона № 152-ФЗ обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

5.22. Оператор осуществляет обработку файлов Cookie на сайте https://severcollege.ru. Подробная информация об использовании файлов Cookie изложена в приложении № 2 к настоящей Политике.

6. Актуализация, исправление, удаление и уничтожение

персональных данных, ответы на запросы субъектов

на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Сведения указанные в абзаце первом настоящего пункта предоставляются субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать:

· номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

· сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

· подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона № 152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона № 152-ФЗ, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса на период проверки.

6.4. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, предусмотренных настоящей Политикой, производится в следующих случаях:

· достижение целей обработки персональных данных или в случае утраты необходимости в достижении этих целей;

· в случае отзыва субъектом согласия на обработку его персональных данных (если персональные данные обрабатываются Оператором на основании согласия субъекта);

· выявления неправомерной обработки персональных данных субъекта, осуществляемой Оператором или лицом, действующим по поручению Оператора;

· по требованию субъекта прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных;

· по требованию уполномоченного органа по защите прав субъектов персональных данных об уничтожении недостоверных или полученных незаконным путем персональных данных;

· в случае истечения срока хранения персональных данных;

· в случае ликвидации Оператора.

6.5. Уничтожение персональных данных в случае достижения цели обработки персональных данных производится Оператором в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.

6.6. Уничтожение персональных данных в случае отзыва субъектом персональных данных согласия на обработку персональных данных производится Оператором в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.

6.7. Уничтожение персональных данных в случае выявления неправомерной обработки персональных данных, правомерность обработки которых невозможно обеспечить, производится Оператором в течение 10 (десяти) рабочих дней с даты выявления факта неправомерной обработки.

6.8. Незаконно полученные персональные данные или персональные данные, которые не являются необходимыми для цели обработки, уничтожаются в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных подтверждающих сведений.

6.9. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 (тридцати) дней.

6.10. При невозможности уничтожения персональных данных в установленные сроки, осуществляется блокирование таких персональных данных и их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.11. Отбор документов, жестких дисков, флеш-накопителей и иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения Колледжа, обрабатывающие персональные данные.

6.12. Уничтожение персональных данных осуществляет комиссия, созданная приказом директора Колледжа. Комиссия составляет список с указанием материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

6.13. Персональные данные на бумажных носителях уничтожаются с использованием шредера, либо иным способом, исключающим возможность восстановления текста документов, содержащего персональные данные. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.14. Комиссия подтверждает уничтожение персональных данных:

· актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;

· актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (далее - акт и выгрузка из журнала соответственно) - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.

Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.

Формы акта и выгрузки из журнала утверждаются приказом директора Колледжа. Они должны соответствовать Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 N 179.

6.15. Акты и выгрузки из журнала должны храниться в течение трех лет с момента уничтожения персональных данных.

Приложение № 1

к Политике государственного автономного

профессионального образовательного учреждения

Республики Карелия «Северный колледж»

в отношении обработки персональных данных

Перечень персональных данных, обрабатываемых в ГАПОУ РК «Северный колледж»

N п/п	Цель обработки данных	Категории субъектов персональных данных	Состав обрабатываемых персональных данных	Способы обработки	Перечень действий	Правовое основание обработки персональных данных	Сроки обработки/хранения персональных данных
1	Осуществление приема на обучение в Колледж по образовательным программам среднего профессионального образования	Абитуриенты.	Фамилия, имя, отчество (при наличии); дата и место рождения; гражданство; адрес места жительства (пребывания); сведения о регистрации по месту жительства (пребывания); реквизиты документа, удостоверяющего личность; контактный телефон; сведения о предыдущем уровне образования; сведения документа об образовании и (или) документа об образовании и о квалификации; СНИЛС; сведения документа, подтверждающего принадлежность соотечественника, проживающего за рубежом, к группам, предусмотренным статьей 17 Федерального закона от 24 мая 1999 г. N 99-ФЗ «О государственной политике Российской Федерации в отношении соотечественников за рубежом»; сведения документа, подтверждающего результаты индивидуальных достижений; сведения договора о целевом обучении; сведения, содержащиеся в заявлении о приёме; данные медицинской справки, выданной медицинской организацией (при поступлении на обучение по специальностям, входящим в Перечень специальностей и направлений подготовки, при приеме на обучение по которым поступающие проходят обязательные предварительные медицинские осмотры (обследования) в порядке, установленном при заключении трудового договора или служебного контракта по соответствующей должности или специальности, утвержденный Постановлением Правительства РФ от 14 августа 2013 года № 697); сведения документа подтверждающего инвалидность или ограниченные возможности здоровья (в целях создания специальных условий при проведении вступительных испытаний); сведения документа подтверждающего право преимущественного или первоочередного приема в соответствии с частью 4 статьи 68 Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»; сведения об отнесении обучающегося к категории детей-сирот и детей, оставшихся без попечения родителей; фотография.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — приёма на обучение или отказа в зачислении. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · личные дела лиц, поступавших, но не принятых в Колледж – 1 год; · личные дела принятых на обучение – 75 лет; · журналы регистрации приема документов абитуриентов – 1 год.
		Родители (законные представители) несовершеннолетних абитуриентов.	Фамилия, имя, отчество (при наличии); контактный телефон; сведения документа, удостоверяющего личность родителей (законных представителей); сведения документа подтверждающего полномочия законного представителя; сведения об отнесении родителей к определенной категории для предоставления льгот ребенку; сведения, содержащиеся в заявлении о приеме.
2	Осуществление приема на обучение в Колледж по программам профессионального обучения, дополнительным общеобразовательным программам, дополнительным профессиональным программам	Абитуриенты.	Фамилия, имя, отчество (при наличии); дата и место рождения; гражданство; адрес места жительства (пребывания); сведения о регистрации по месту жительства (пребывания); реквизиты документа, удостоверяющего личность; контактный телефон; сведения о предыдущем уровне образования; сведения документа об образовании и (или) документа об образовании и о квалификации; СНИЛС; сведения, содержащиеся в заявлении о приёме.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — приёма на обучение или отказа в зачислении. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: • личные дела лиц, поступавших, но не принятых в Колледж – 1 год; • личные дела принятых на обучение – 75 лет.
		Родители (законные представители) несовершеннолетних абитуриентов.	Фамилия, имя, отчество (при наличии); контактный телефон; сведения документа, удостоверяющего личность родителей (законных представителей); сведения документа подтверждающего полномочия законного представителя; сведения, содержащиеся в заявлении о приеме.
3	Заключение и исполнение договора об оказании платных образовательных услуг	Обучающиеся; Родители (законные представители) несовершеннолетних обучающихся; Заказчики.	Фамилия, имя, отчество (при наличии); дата рождения; адрес места жительства (пребывания); сведения о регистрации по месту жительства (пребывания); реквизиты документа, удостоверяющего личность; контактный телефон; СНИЛС; сведения о владельце сертификата на материнский (семейный) капитал (при использовании средств МСК для оплаты обучения); реквизиты банковского счёта (при необходимости возврата средств); сведения и документы, подтверждающие право на освобождение от платы за обучение (в случае наличия оснований для освобождения от оплаты); иные персональные данные, обработка которых предусмотрена законодательством, локальными актами для достижения заявленной цели.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.	Обработка осуществляется до достижения цели — до окончания исполнения договора. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · договоры - 5 лет после истечения срока действия договора; после прекращения обязательств по договору.
4	Осуществление обучения граждан по образовательным программам среднего профессионального образования, основным общеобразовательным программам, программам профессионального обучения, дополнительным общеобразовательным программам, дополнительным профессиональным программам	Обучающиеся.	Фамилия, имя, отчество (при наличии); дата и место рождения; гражданство; адрес места жительства (пребывания); сведения о регистрации по месту жительства (пребывания); реквизиты документа, удостоверяющего личность; контактный телефон; адрес электронной почты; сведения о предыдущем уровне образования; сведения документа об образовании и (или) документа об образовании и о квалификации; СНИЛС; ИНН; сведения, содержащиеся в заключениях выдаваемых медицинскими организациями по результатам проведения медицинского осмотра (в случаях, предусмотренных законодательством); отношение к воинской обязанности; сведения, содержащиеся в документах воинского учета; сведения о программе обучения; результаты текущего контроля успеваемости, промежуточной и итоговой аттестации; информация о поощрениях, дисциплинарных взысканиях (при наличии); данные о посещаемости занятий, практик; сведения, содержащиеся в договоре об образовании, личном деле обучающегося, приказах (распоряжениях) издаваемых Колледжем в рамках его компетенции, в студенческом билете, зачетной книжке, заявлениях, обращениях обучающегося адресованных Колледжу, его объяснениях, документах, являющихся основанием предоставления обучающемуся академического отпуска; сведения об отнесении обучающегося к категории детей-сирот и детей, оставшихся без попечения родителей; иные персональные данные, необходимые для реализации образовательной программы и соблюдения требований законодательства.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — до окончания образовательного процесса. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · личные дела обучающихся – 75 лет; · приказы по контингенту, основания к приказам, поименная книга, журналы учета, регистрации, экзаменационные ведомости - 75 лет; · журнал регистрации выдачи справок обучающимся, письменные экзаменационные работы, дипломные работы обучающихся – 5 лет; · протоколы заседаний комиссии по восстановлению – 3 года.
		Родители (законные представители) несовершеннолетних обучающихся.	Фамилия, имя, отчество (при наличии); адрес места жительства; контактный телефон; сведения документа, удостоверяющего личность родителей (законных представителей); сведения об отнесении родителей к определенной категории для предоставления льгот ребенку; сведения документа подтверждающего полномочия законного представителя.
5	Предоставление полного государственного обеспечения и дополнительных мер социальной поддержки при получении профессионального образования и (или) при прохождении профессионального обучения	Обучающиеся относящиеся к категориям: дети-сироты; дети, оставшиеся без попечения родителей; лица из числа детей-сирот и детей, оставшихся без попечения родителей; лица, потерявшие в период обучения обоих родителей или единственного родителя.	Фамилия, имя, отчество (при наличии); дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации и фактического места жительства; СНИЛС; ИНН; вид и наименование образовательной программы; форма и срок обучения; сведения документа подтверждающего статус субъекта; обстоятельства утраты (отсутствия) попечения его родителей (единственного родителя); реквизиты банковского счёта (для перечисления выплат); иные персональные данные, необходимые для реализации цели обработки и соблюдения требований законодательства.	Смешанный без передачи по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — до завершения предоставления соответствующих мер социальной поддержки. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · документы по полному государственному обеспечению – 5 лет; · личные дела обучающихся – 75 лет.
		Родители (законные представители) несовершеннолетних обучающихся.	Фамилия, имя, отчество (при наличии); адрес места жительства; контактный телефон; сведения документа, удостоверяющего личность родителей (законных представителей); сведения документа подтверждающего полномочия законного представителя.
6	Обеспечение питанием в случаях и в порядке, которые установлены законодательством	Обучающиеся по образовательным программам среднего профессионального образования - программам подготовки квалифицированных рабочих, служащих; Обучающиеся, предусмотренные распоряжением Правительства РК от 11.10.2022 N 932р-П.	Фамилия, имя, отчество (при наличии); дата и место рождения; реквизиты документа, удостоверяющего личность; СНИЛС; ИНН; вид и наименование образовательной программы, форма и срок обучения (для обучающихся по программам подготовки квалифицированных рабочих, служащих); сведения документа подтверждающего принадлежность обучающегося к категории, предусмотренной распоряжением Правительства РК от 11.10.2022 N 932р-П.	Смешанный без передачи по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — до завершения предоставления меры поддержки (питания). Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · документы по обеспечению обучающихся питанием – 5 лет; · личные дела обучающихся – 75 лет.
		Родители (законные представители) несовершеннолетних обучающихся.	Фамилия, имя, отчество (при наличии); адрес места жительства; контактный телефон; сведения документа, удостоверяющего личность родителей (законных представителей); сведения документа подтверждающего полномочия законного представителя; сведения об отнесении родителей к определенной категории для предоставления льгот ребенку.
7	Предоставление жилых помещений в общежитии, заключение и исполнение договора найма жилого помещения	Обучающиеся; Работники.	Фамилия, имя, отчество (при наличии); дата и место рождения; реквизиты документа, удостоверяющего личность; СНИЛС; ИНН; адрес регистрации; сведения, содержащиеся в заявлении о принятии на учет гражданина в качестве нуждающегося в получении жилого помещения в общежитии, заявлении о предоставлении жилого помещения; сведения документа, подтверждающего состав семьи (свидетельство о рождении, свидетельство о заключении брака и другие); сведения документа, подтверждающего право на получение жилого помещения в общежитии; сведения справки о регистрации по месту жительства; сведения выписки органа, осуществляющего государственную регистрацию прав на недвижимое имущество и сделок с ним, о наличии или отсутствии жилых помещений на праве собственности у гражданина и членов его семьи по месту обучения, договоре найма жилого помещения в общежитии).	Смешанный без передачи по внутренней сети юридического лица; без передачи по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных необходима для достижения целей, предусмотренных законом; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.	Обработка осуществляется до достижения цели — до завершения исполнения договора найма. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · договоры найма жилого помещения в общежитии – 5 лет после истечения срока действия договора; после прекращения обязательств по договору; · заявления граждан, списки граждан, учетные дела - 10 лет; · книги (журналы) учета граждан нуждающихся в предоставлении жилых помещений - постоянно
		Родители (законные представители) несовершеннолетних обучающихся.	Фамилия, имя, отчество (при наличии); сведения документа, удостоверяющего личность родителей (законных представителей); сведения документа подтверждающего полномочия законного представителя адрес места жительства; сведения об отнесении родителей к определенной категории для предоставления льгот ребенку.
8	Назначение и выплата стипендий, предусмотренных законодательством об образовании	Обучающиеся.	Фамилия, имя, отчество (при наличии); реквизиты документа, удостоверяющего личность; вид и наименование образовательной программы; форма и срок обучения; сведения об итогах промежуточной аттестации, академической задолженности, наличии особых успехов в учебной деятельности (для назначения государственной академической стипендии); сведения документа подтверждающего соответствие обучающегося одной из категорий граждан указанных в пункте 10 Порядка, утвержденного Постановление Правительства РК от 06.06.2014 N 180-П (для назначения государственной социальной стипендии); сведения об отчислении, нахождении в академическом отпуске, отпуске по беременности и родам, отпуске по уходу за ребенком до достижения им возраста трех лет; размер назначенной и выплачиваемой стипендии; реквизиты банковского счёта (для перечисления выплат); иные персональные данные, необходимые для реализации цели обработки и соблюдения требований законодательства.	Смешанный без передачи по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — до завершения выплат и исполнения всех связанных с этим обязательств. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · документы о начислении стипендий – 5 лет.
9	Подбор персонала (соискателей) на вакантные должности	Кандидаты/соискатели на замещение вакантных должностей.	Фамилия, имя, отчество (при наличии); дата и место рождения; возраст; адрес (в том числе адрес регистрации по месту жительства/пребывания; адрес проживания (фактический адрес); контактная информация (номер телефона, адрес электронной почты); сведения паспорта или иного документа, удостоверяющего личность; сведения о трудовом стаже и трудовой деятельности; профессии; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям; сведения, содержащиеся в документах (заключениях) выдаваемых медицинскими организациями по результатам проведения предварительного медицинского осмотра, а также по результатам иных обязательных медицинских осмотров, освидетельствований, предусмотренных трудовым законодательством; иные персональные данные, сообщаемые кандидатами в резюме, анкете.	Смешанный без передачи по внутренней сети юридического лица; без передачи по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.	Обработка осуществляется до достижения цели — до принятия работодателем окончательного решения о приёме на работу или об отказе в трудоустройстве. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · документы лиц не принятых на работу – 1 год.
10	Ведение кадрового и бухгалтерского учета	Работники; Соискатели; Родственники работников; Уволенные работники.	Фамилия, имя, отчество (при наличии); дата и место рождения; возраст; пол; гражданство; адрес (в том числе адрес регистрации по месту жительства / пребывания; адрес проживания (фактический адрес); контактная информация (номер телефона, адрес электронной почты); сведения паспорта или иного документа, удостоверяющего личность; СНИЛС; ИНН; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о трудовом стаже и трудовой деятельности; фотография; социальное положение; имущественное положение; доходы; реквизиты банковского счета, номер банковской карты; сведения о наградах, знаках отличия; сведения о воинском учете, отношение к воинской обязанности; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям; сведения об отнесении к определенной категории для предоставления льгот; сведения, содержащиеся в документах (заключениях) выдаваемых медицинскими организациями по результатам проведения предварительного (периодического) медицинского осмотра, а также по результатам иных обязательных медицинских осмотров, освидетельствований, предусмотренных трудовым законодательством; сведения о семейном положении; степень родства; иные персональные данные, обработка которых предусмотрена законодательством Российской Федерации для достижения целей предусмотренных настоящим подпунктом.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет.	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.	Обработка осуществляется до достижения цели — до прекращения трудовых отношений и завершения всех связанных с ними обязательств. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · п.п. 279, 295-301, 434-436, 444, 445, 447, 449-459 , 462, 463, 618 Перечня, утв. приказом Росархива от 20.12.2019 N 236
11	Обеспечение соблюдения трудового законодательства РФ в рамках трудовых и иных непосредственно связанных с ними отношений	Работники; Родственники работников; Уволенные работники.	Фамилия, имя, отчество (при наличии); дата и место рождения; возраст; пол; гражданство; адрес (в том числе адрес регистрации по месту жительства/пребывания; адрес проживания (фактический адрес); контактная информация (номер телефона, адрес электронной почты); сведения паспорта или иного документа, удостоверяющего личность; СНИЛС; ИНН; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о трудовом стаже и трудовой деятельности; фотография; социальное положение; имущественное положение; доходы; реквизиты банковского счета, номер банковской карты; сведения о наградах, знаках отличия; сведения о воинском учете, отношение к воинской обязанности; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям; сведения, содержащиеся в документах (заключениях) выдаваемых медицинскими организациями по результатам проведения предварительного (периодического) медицинского осмотра, а также по результатам иных обязательных медицинских осмотров, освидетельствований, предусмотренных трудовым законодательством; сведения о семейном положении; степень родства; иные персональные данные, обработка которых предусмотрена законодательством Российской Федерации для достижения целей предусмотренных настоящим подпунктом.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.	Обработка осуществляется до достижения цели — до прекращения трудовых отношений и завершения всех связанных с ними обязательств. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: • п.п. 382, 383, 390, 402, 403, 405, 413, 414, 421, 434-436, 444, 445, 447, 449-459 , 462, 463, 635 Перечня, утв. приказом Росархива от 20.12.2019 N 236
12	Представление Оператором установленных законодательством сведений и отчетности в уполномоченные государственные органы в отношении физических лиц, в том числе в Социальный фонд России, Федеральную налоговую службу РФ, органы воинского учета, органы статистики, органы занятости и иные уполномоченные органы в соответствии с законодательством РФ	Работники; Обучающиеся; Бывшие работники и обучающиеся; Физические лица, с которыми заключены гражданско‑правовые договоры.	Фамилия, имя, отчество (при наличии); дата и место рождения; паспортные данные; адрес места жительства (регистрации); ИНН; СНИЛС; сведения о воинском учёте (для военнообязанных); данные об образовании и квалификации; о предоставлении академических отпусков; о договорах кредитования образовательных услуг; данные о трудовой деятельности и стаже; сведения о доходах и налоговых вычетах; иные персональные данные, необходимые для представления отчётности в соответствии с требованиями законодательства.	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — в течение периода, необходимого для подготовки и подачи отчётности в государственные органы в соответствии с установленными законодательством сроками (ежемесячно, ежеквартально, ежегодно и т. д.), а также для внесения исправлений и уточнений в ранее поданные сведения. Срок хранения определяется в соответствии с требованиями законодательства: · п.п. 312, 313, 620, 624 Перечня, утв. приказом Росархива от 20.12.2019 N 236; · пп. 8 п. 1 ст. 23 НК РФ.
13	Предоставление гостиничных услуг	Клиенты.	Фамилия, имя, отчество (при наличии); дата и место рождения; гражданство; адрес регистрации и фактического места жительства; сведения документа, удостоверяющего личность; номер телефона.	Смешанная без передачи по внутренней сети юридического лица; без передачи по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели —до завершения исполнения договора на оказание гостиничных услуг; после выезда гостя — в течение сроков, установленных законодательством РФ для хранения первичных учётных и финансовых документов, а также для соблюдения требований миграционного учёта. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · журналы учета проживающих – 5 лет; · уведомление о прибытии – 1 год.
14	Обеспечение пропускного и внутриобъектового режима на объектах и территории оператора	Абитуриенты; Обучающиеся; Работники; Посетители.	Фамилия, имя, отчество (при наличии); должность, сведения о статусе субъекта (студент, работник и т.д.), сведения документа, удостоверяющего личность; сведения студенческого билета; марка и модель автомобиля, государственный регистрационный номерной знак (в случаях допуска транспортного средства на территорию Колледжа).	Смешанный без передачи по внутренней сети юридического лица; без передачи по сети Интернет.	Сбор; запись; систематизация; накопление; хранение; передача (предоставление, доступ); уничтожение.	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется в течение срока, необходимого для организации и контроля пропускного и внутриобъектового режимов. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: • п.п. 531, 588, 591, 592 Перечня, утв. приказом Росархива от 20.12.2019 N 236.
15	Подготовка, заключение и исполнение договоров, стороной которых является Колледж	Контрагенты; Представители контрагентов.	Фамилия, имя, отчество (при наличии); сведения паспорта или иного документа, удостоверяющего личность; адрес регистрации по месту жительства; контактная информация (номер телефона, адрес электронной почты); СНИЛС; ИНН; номер расчетного счета	Смешанный с передачей по внутренней сети юридического лица; с передачей по сети Интернет.	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.	Обработка осуществляется до достижения цели — в течение всего срока действия договорных отношений и до завершения всех взаимных обязательств сторон. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · договоры ГПХ с физлицами, акты – 50/75 лет; · договоры аренды, безвозмездного пользования государственным недвижимым имуществом и документы к ним – 15 лет; · иные договоры и документы к ним – 5 лет после истечения срока действия договора; после прекращения обязательств по договору.
16	Представление интересов Колледжа (оформление доверенностей)	Работники; Иные лица.	Фамилия, имя, отчество (при наличии); должность; пол; дата и место рождения; адрес регистрации по месту жительства; сведения документа, удостоверяющего личность.	Смешанный без передачи по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом.	Обработка осуществляется до достижения цели — в течение всего срока действия доверенности. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · доверенности - 5 лет, после истечения срока действия доверенности или ее отзыва.
17	Рассмотрение обращений граждан	Посетители сайта; Граждане, обратившиеся с заявлениями, обращениями, жалобами.	Фамилия, имя, отчество (при наличии); данные документа, удостоверяющего личность; адрес места жительства; адрес электронной почты; номер телефона.	Смешанный; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.	Сбор; запись; накопление; хранение; использование; передача (предоставление, доступ); удаление; уничтожение	Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — в течение срока, необходимого для рассмотрения обращений граждан. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · обращения граждан, переписка по их рассмотрению, документы о рассмотрении обращений – 5 лет.
18	Обеспечение открытости и доступности информации о деятельности Колледжа на официальном сайте учреждения	Руководитель, заместители, руководители структурных подразделений (органов управления).	Фамилия, имя, отчество (при наличии); должность; контактный телефон; адрес электронной почты.	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — в течение периода размещения сведений на сайте в соответствии с требованиями законодательства. Срок хранения определяется в соответствии с номенклатурой дел и требованиями законодательства: · документы (информация, сведения, справки), подготовленные для размещения на сайте – 3 года.
18		Педагогические работники.	Фамилия, имя, отчество (при наличии); должность; преподаваемые учебные предметы, курсы, дисциплины (модули); уровень (уровни) профессионального образования, сведения о направлении подготовки; сведения об ученой степени, ученом звании; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о квалификационной категории; сведения о продолжительности опыта (лет) работы в профессиональной сфере; наименование образовательной программы, в реализации которой участвует педагогический работник.
		Работники; Обучающиеся; Иные лица.	Фамилия, имя, отчество (при наличии); место работы; должность; фотография; наименование группы обучающихся, профессии, специальности, курса; сведения о достижениях, наградах; информация о результатах участия в олимпиадах, конкурсах, конференциях, соревнованиях и иных мероприятиях.
19	Предоставление доступа Пользователям сети к сервисам, информации и/или материалам, содержащимся на сайте https://severcollege.ru/, установление обратной связи, анализ пользовательской активности с использованием инструментов веб-аналитики	Пользователи сайта	Файлы сookie; IP-адрес; сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; фамилия, имя, отчество (при наличии); адрес электронной почты, номер телефона; почтовый адрес.	Автоматизированная с передачей по внутренней сети юридического лица с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.	Обработка осуществляется в течение периода использования пользователем сервисов сайта; в течение срока, необходимого для установления обратной связи; в течение времени анализа пользовательской активности. Срок хранения cookie‑файлов определяется типом файлов, либо осуществляется до момента удаления их пользователем.
20	Обеспечение соблюдения законодательства Российской Федерации о противодействии коррупции	Работники; Кандидаты на замещение вакантных должностей; Родственники работников.	Фамилия, имя, отчество (при наличии); дата и место рождения; сведения паспорта или иного документа, удостоверяющего личность; адрес места жительства; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании и (или) о квалификации; реквизиты свидетельств государственной регистрации актов гражданского состояния; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших); сведения о прежнем месте работы; профессия; должность; информация, содержащаяся в служебном контракте, трудовом договоре, дополнительных соглашениях к служебному контракту, трудовому договору; номер расчетного счета, номер банковской карты; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера.	Смешанная с передачей по внутренней сети юридического лица с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.	Обработка осуществляется до достижения цели — в течение всего срока действия трудового договора, если иной срок не установлен законодательством. Срок хранения определяется в соответствии с требованиями законодательства: · п.п. 467, Перечня, утв. приказом Росархива от 20.12.2019 N 236 – 50/75 лет; · п.п. 469-474 Перечня, утв. приказом Росархива от 20.12.2019 N 236 – 5 лет.
21	Участие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению	Работники (в т.ч. бывшие); Обучающиеся; Истцы, ответчики, третьи лица, свидетели, эксперты и иные участники судопроизводства; Взыскатели, должники в рамках исполнительного производства; Законные представители.	Фамилия, имя, отчество (при наличии); дата и место рождения; адрес места жительства; данные документа, удостоверяющего личность; контактная информация (телефон, электронная почта); ИНН, СНИЛС; сведения о должности, месте работы; сведения об образовании и квалификации; данные документа, доверенности, уполномочивающей на представление интересов; данные о процессуальном статусе лица; доказательства и материалы дела, содержащие персональные данные; данные, содержащиеся в исполнительном документе; иные персональные данные, необходимые для участия в судопроизводстве или исполнения акта органа власти.	Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение	Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.	Обработка осуществляется до достижения цели — в течение всего периода рассмотрения дела и исполнения решения суда (иного уполномоченного органа). Срок хранения определяется в соответствии с требованиями законодательства: · п.п. 143-147, 299 Перечня, утв. приказом Росархива от 20.12.2019 N 236 – 5 лет.

Приложение № 2

к Политике государственного автономного профессионального образовательного учреждения Республики Карелия «Северный колледж» в отношении обработки персональных данных

Политика в отношении использования файлов Cookie

1. Настоящая политика в отношении использования файлов Cookie (далее - Политика) представлена в дополнение к Политике государственного автономного профессионального образовательного учреждения Республики Карелия «Северный колледж» в отношении обработки персональных данных в целях разъяснения порядка сбора, обработки и хранения данных с использованием файлов Cookie и инструментов веб-аналитики (метрических программ) на официальном сайте ГАПОУ РК «Северный колледж» https://severcollege.ru.

2. Обработка файлов Cookie, осуществляемая в том числе с использованием метрических программ направлена на проведение анализа пользовательской активности и поведения посетителей сайта https://severcollege.ru для улучшения сервисов.

3. Используемые термины и определения:

Метрические программы - инструменты для сбора и анализа данных о поведении пользователей на сайте («Яндекс.Метрика», «Спутник»).

Оператор - государственное автономное профессиональное образовательное учреждение Республики Карелия «Северный колледж» (ИНН 1006002101, адрес местонахождения: Республика Карелия, г.Сегежа, ул.Спиридонова, д.29).

Пользователь - физическое лицо, которое при помощи технических средств осуществляет действия на сайте в сети «Интернет».

Сайт - несколько логически связанных между собой веб-страниц, размещенных по адресу в сети «Интернет»: https://severcollege.ru.

Файлы Cookie - небольшой набор данных, отправляемый сайтом и хранимый на устройстве пользователя.

4. При первом посещении сайта пользователь будет проинформирован об использовании файлов Cookie и соответствующих возможностях их использования.

Пользователь дает согласие Оператору на обработку файлов Cookie. Согласие действует с момента его предоставления и в течение всего периода использования сайта пользователем.

В случае отказа от обработки файлов Cookie пользователю необходимо прекратить использование сайта или отключить использование файлов Cookie в настройках браузера, при этом некоторые функции сайта могут стать недоступны.

5. Файлы Cookie, используемые на сайте, запоминают информацию о предпочтениях пользователя, адаптируют сайт для удобства и взаимодействия, анализируют поведение пользователя на сайте.

6. При посещении сайта автоматически собираются следующие данные: IP-адрес; сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера.

7. Данные файлов Cookie хранятся на устройстве пользователя до момента удаления пользователем их с устройства или в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они автоматически удаляются из системы пользователя.

Временные файлы Cookie - действуют только в течение одной сессии и остаются активными до тех пор, пока пользователь не закроет браузер. Такие файлы Cookie хранятся в памяти устройства пользователя и удаляются, когда пользователь закрывает браузер.

Постоянные файлы Cookie - сохраняются на устройстве пользователя в течение времени, указанного в параметрах файлов Cookie или до момента их удаления пользователем.

8. После того, как пользователь предоставил свое одобрение Оператору на использования файлов Cookie, он может изменить свое решение, удалив файлы Cookie, хранящиеся на устройстве пользователя.

9. В соответствии со ст. 10 и 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», сбор данных с помощью файлов Cookie не относится к специальным категориям персональных данных и биометрическим персональным данным.

10. Пользователь в любой момент может отказаться от сбора данных через файлы Cookie в настройках браузера. Для этого ему необходимо перейдите в раздел «Настройки» и отключить опцию «Сбор Cookie — файлов» в браузере.

11. Для настройки параметров обработки файлов Cookie, пользователь может воспользоваться следующими инструкциями:

-Настройки по обработке Cookie-файл в Яндекс Браузер;

-Настройки по обработке Cookie-файл в Mozilla Firefox;

- Настройки по обработке Cookie-файл в Google Chrome.

12. В случае, если использование сайтом файлов Cookie отключено, некоторые возможности и сервисы сайта для пользователя могут быть недоступны.

13. При возникновении вопросов по настоящей Политике, пользователю необходимо связаться с лицом ответственным за организацию обработки персональных данных Оператора, направив письмо с пометкой «Запрос о персональных данных» на адрес электронной почты: severcollege@inbox.ru или на адрес: 186422, Республика Карелия, г.Сегежа, ул.Спиридонова, д.29.


	Телефон: (81431) 4-10-41, факс: (81431) 7-37-31 E-Mail: severcollege@inbox.ru 186422, Республика Карелия г. Сегежа, ул. Спиридонова, д. 29