Политика обработки персональных данных

Настоящая Политика является собственностью Автономной некоммерческой организации дополнительного профессионального образования «ПРАВО» (далее по тексту – АНО ДПО «ПРАВО»). Настоящая Политика не может быть полностью или частично воспроизведена, тиражирована и распространена в качестве официального издания без разрешения АНО ДПО «ПРАВО».

1. Общие положения

1.1. Настоящая политика обработки персональных данных в АНО ДПО «ПРАВО» далее соответственно — Политика; АНО ДПО «ПРАВО», Оператор персональных данных (Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, права субъектов персональных данных, а также реализуемые в АНО ДПО «ПРАВО» требования к защите персональных данных.

1.2. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных», ФЗ №152-ФЗ от 27.07.2006 г.).

1.3. Настоящая Политика может изменяться в одностороннем порядке, актуальная редакция настоящей политики размещается на Интернет-ресурсе АНО ДПО «ПРАВО» https://pravo-ros.ru. (далее - Сайт).

1.4. Политика действует в отношении всех персональных данных, которые АНО ДПО «ПРАВО» обрабатывает как Оператор.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (далее - Оператор АНО ДПО «ПРАВО») - юридическое лицо, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных - физическое лицо, которое прямо или косвенно определенно/определяемо с помощью персональных данных.

2.4. Обработка персональных данных - любое действие операция (или совокупность действий операций) с персональными данными, совершаемых с ис-пользованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение обновление, изменение; извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных - временное прекращение об-работки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в ин-формационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных - действия, в результате кото¬рых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных - совокупность со-держащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти ино-странного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Конфиденциальность персональных данных - обязанность Операторов и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Информация об операторе

Полное наименование Оператора: Автономная некоммерческая организация дополнительного профессионального образования «ПРАВО».
ИНН: 6311998142
Фактический адрес:443010, Самарская область, город Самара, улица Красноармейская, дом 1, офис 700.
Контактный телефон: (846) 300-40-51
Email:legal@pravo-ros.ru

4. Основные права и обязанности оператора персональных данных

4.1. АНО ДПО «ПРАВО» как Оператор персональных данных имеет право:
- обрабатывать персональные данные в соответствии с действующим законодательством Российской Федерации;
- поручать обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемым с этим лицом договора (соглашения), в том чис¬ле государственного и муниципального контракта, либо путем принятия АНО ДПО «ПРАВО» соответствующего акта (далее - поручение АНО ДПО «ПРАВО»);
- самостоятельно определять состав и перечень мер, необходимых и до-статочных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством в области ПДн, если иное не предусмотрено федеральным законом;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- ограничивать право субъекта персональных данных на доступ к его персональным данным в соответствии с федеральным законом. В том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- продолжать обработку ПДн в случае отзыва субъектом ПДн согласия на обработку его ПДн в случаях и в порядке, предусмотренных законом Российской Федерации;
- отстаивать свои интересы в суде;
- обрабатывать персональные данные субъекта без его согласия в слу¬чаях, предусмотренных законодательством.

4.2. АНО ДПО «ПРАВО», как Оператор персональных данных обязан: - выполнять требования законодательства Российской Федерации;
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных»;
- применять необходимые правовые, организационные и технические ме¬ры, направленные на обеспечение безопасности персональных данных при их об¬работке;
- обеспечивать каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
- осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона «О персональных дан¬ных»;
- не раскрывать третьим лицам и не распространять персональные дан¬ные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами;
- назначить лицо, ответственное за организацию обработки персональных данных в АНО ДПО «ПРАВО»;
- осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ и принятым в соответствии с ним нормативными актами, требованиями к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
- предоставлять доказательство получения согласия субъекта ПДн на об-работку его ПДн или доказательство наличия оснований обработки ПДн без получения согласия;
- знакомить работников АНО ДПО «ПРАВО» под подпись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области; с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных дан¬ных и локальными актами по вопросам обработки персональных данных; проводить обучение работников, непосредственно осуществляющих обработку персональных данных;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, по-влекшей нарушение прав субъектов персональных данных с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом;
- обеспечивать хранение ПДн субъектов в порядке, исключающем их утрату и (или) их неправомерное использование;
- определять состав работников, имеющих право доступа в помещения, в которых производится обработка ПДн, и регламентировать порядок их работы в соответствии с требованиями соответствующих нормативных актов;
- осуществлять иные действия и проводить иные мероприятия по обработке и защите ПДн субъектов персональных данных в соответствии с законодательством Российской Федерации.

5. Основные права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:
- на получение сведений, указанных в части 7 статьи 14 Федерального закона «О персональных данных», за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона «О персональных данных»;
- на отзыв согласия на обработку его персональных данных;
- требовать от АНО ДПО «ПРАВО» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполны¬ми, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на обжалование действий или бездействий АНО ДПО «ПРАВО» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
- осуществление иных прав, предусмотренных законодательством Рос-сийской Федерации.

5.2. Субъект персональных данных обязан:
- передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также поддерживать достоверность персональных данных предъявлением оригиналов документов;
- уточнять персональные данные, в случае изменения персональных данных, необходимых для достижения целей обработки с предоставлением изменения оригиналами документов;
- выполнять требования законодательства Российской Федерации.

6. Цели обработки персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

6.2. Цели обработки персональных данных определены правовыми актами, регламентирующими деятельность АНО ДПО «ПРАВО», указанными в пункте 8 настоящей политики.

6.3. Оператор обрабатывает персональные данные в следующих целях:
- подбор персонала на вакантные должности Оператора;
- организация, обеспечение и регулирование трудовых отношений;
- подача сведений в кредитные организации (банки) для оформления банковской карты, на которую будет производиться начисление заработной платы (или стипендии), материальной помощи или других денежных выплат;
- ведение кадрового и бухгалтерского учета;
- информационное обеспечение АНО ДПО «ПРАВО»;
- обеспечение пропускного режима на территорию Оператора;
- обеспечение соблюдения требований законодательства РФ при поступлении на обучение в АНО ДПО «ПРАВО»;
- предоставление образовательных услуг лицам, проходящим обучение по образовательным программам, реализуемым Оператором;
- оформление договора на оказание платных образовательных услуг;
- обеспечение соблюдения требований законодательства РФ при получении дополнительного профессионального образования профессионального обучения в АНО ДПО «ПРАВО»;
- обработка обращений граждан;
-размещение необходимой информации на официальном сайте АНО ДПО «ПРАВО»;
- размещение на официальном сайте АНО ДПО «ПРАВО», на официальных страницах АНО ДПО «ПРАВО» в социальных сетях, а также в СМИ информации о достижениях, наградах, участии и результативности в мероприятиях;
- подготовка, заключение и исполнение гражданско-правового договора;
- проведение в АНО ДПО «ПРАВО» олимпиад (конкурсов), в том числе формирование регламентированной отчетности и размещение данных в информационных системах;
-оформление сертификатов электронной подписи;
- оформление машиночитаемой доверенности;
- создание корпоративной электронной почты;
- внесение необходимых сведений в Федеральную информационную систему Федеральный реестр сведений документов об образовании (ФИС ФРДО);
- обработка входящих запросов посетителей официального сайта АНО ДПО «ПРАВО» с целью взаимодействия, информирования, оказания поддержки и консультирования, аналитики действий пользователя на веб-сайте и функционирования веб-сайта, проведения рекламных и новостных рассылок;
- иные законные цели.

В Приложении 1 к данной Политике для каждой цели обработки персональных данных определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований осуществляется в соответствии с Положением об обработке и защите персональных данных АНО ДПО «ПРАВО».

7. Сроки обработки персональных данных

Обработка персональных данных Оператором, в том числе их хранение, осуществляется в течение сроков, установленных действующим Законодательством, а также локальными нормативными актами.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных в АНО ДПО «ПРАВО» являются:
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 28.03.1998 № 5З-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 99 № ФЗ Об основах обязательного социального страхования»
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
- Федеральный закон № 6-ФЗ Об обязательном меди¬цинском страховании в Российской Федерации»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон "О бухгалтерском учете" от 06.12.2011 N 402-ФЗ (ФЗ № 402-ФЗ от 06.12.2011 года);
- Федеральный закон № 0-ФЗ О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам»;
- Федеральный закон ФЗ-273 «Об образовании в Рос¬сийской Федерации»;
- Правила ведения реестра договоров, заключенных заказчиками по результатам закупки, утвержденным постановлением Правительства Российской Федерации от 31.10.2014 № 1132;
- Приказ Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельно¬сти государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения" (Приказ Росархива от 20/12.2019 № 236);
- Приказ Министра обороны РФ от 22/11.2021 N 700 "Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета" (Приказ Министра обороны РФ №700 от 22/11.2021 г.);
- иные нормативные правовые акты Российской Федерации;
- Лицензия, выданная Министерством образования Самарской области № Л035-01213-63/00198792 от 31.03.2021 года;
- Устав АНО ДПО «ПРАВО»;
- договоры (трудовые, гражданско-правовые), заключаемые между АНО ДПО «ПРАВО» и субъектом персональных данных;
- согласие на обработку персональных данных.

9. Категории и объем обрабатываемых персональных данных, категории субъектов персональных данных

9.1 К категориям субъектов персональных данных относятся:
- работники, с которыми заключены (или были заключены и расторгнуты трудовые договоры) (далее - Работники);
- соискатели на вакантные должности (далее - Соискатели);
- обучающиеся (включая лиц, ранее обучавшихся) (далее - Обучающиеся);
- слушатели курсов дополнительного профессионального образования и профессионального обучения;
- физические лица, состоящие в гражданско-правовых отношениях с АНО ДПО «ПРАВО» (далее - Контрагенты);
- лица, обратившиеся в АНО ДПО «ПРАВО» с жалобами, предложениями и заявлениями;
- посетители сайта;
- иные категории субъектов персональных данных в случаях, прямо предусмотренных федеральными законами, локальными нормативными актами Университета.

9.2 Содержание и объем персональных данных соответствует заявлен¬ным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

9.3 Перечень обрабатываемых Оператором персональных данных определяется в соответствии с законодательством РФ и локальными нормативными актами АНО ДПО «ПРАВО». Перечень обрабатываемых Оператором персональных данных для каждой цели обработки указан в Приложении 1 к настоящей политике;

9.4 АНО ДПО «ПРАВО» не обрабатывает специальные категории персональных дан¬ных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

9.5 Обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается:
- в случае, если субъект персональных данных дал согласие в письмен¬ной форме на обработку своих персональных данных;
- в соответствии с законодательством о государственной социальной по-мощи, трудовым законодательством, пенсионным законодательством Российской Федерации.

9.6 Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.

10. Принципы, порядок и условия обработки персональных данных

10.1 Обработка персональных данных в АНО ДПО «ПРАВО» осуществляется с соблюдением следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между со¬бой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, АНО ДПО «ПРАВО» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральными за¬конами.

10.2 Обработка осуществляется с согласия субъекта персональных дан¬ных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10.3 Передача персональных данных третьей стороне осуществляется с письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья субъекта персональных данных, а также в других случаях, предусмотренных законодательством Российской Федерации.

10.4 Обработка персональных данных может осуществляться в виде документов на бумажных носителях и в электронном виде.

10.5 АНО ДПО «ПРАВО» осуществляет:
- сбор;
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение,
- использование,
- передачу (распространение, предоставление, доступ),
- обезличивание,
- блокирование,
- удаление и уничтожение путем: получения оригиналов необходимых документов; копирования оригиналов документов; внесения изменений в учетные формы (на бумажных и электронных носителях); внесения персональных данных в информационные системы АНО ДПО «ПРАВО», используемые структурными подразделениями в ходе деятельно¬сти АНО ДПО «ПРАВО»; формирования персональных данных в ходе деятельности АНО ДПО «ПРАВО».

10.6 Обработка персональных данных в АНО ДПО «ПРАВО» осуществляется следующими способами:
- без использования средств автоматизации;
- с использованием средств автоматизации с передачей, полученной ин-формации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.

10.7 Обработка персональных данных в АНО ДПО «ПРАВО» осуществляется с согласия субъекта персональных данных (законного представителя субъекта персональных данных) на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

10.8 Согласие на обработку персональных данных должно быть конкретным, предметным, информационным, сознательным и однозначным.

10.9 Отказ субъекта персональных данных от представления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

10.10 АНО ДПО «ПРАВО» получает персональные данные непосредственно у субъекта персональных данных, за исключение персональных данных родственников работников, которые предоставляются работниками в случаях, предусмотренными законами и нормативными правовыми актами органов государственной власти. Ответственность за полноту и достоверность предоставленных данных в этом случае несет соответственно работник. АНО ДПО «ПРАВО» не принимает на себя обязательство по проверке предоставленных работниками персональных данных. Работники самостоятельно информируют субъектов персональных данных, чьи персональные данные переданы в АНО ДПО «ПРАВО», о передаче таких данных.

10.11 Доступ к обрабатываемым в АНО ДПО «ПРАВО» персональным данным разрешается работникам АНО ДПО «ПРАВО» в пределах, необходимых им для выполнения своих должностных обязанностей. Работники АНО ДПО «ПРАВО», допущенные к обрабатываемым персональным данным несут ответственность за неисполнение и или ненадлежащее исполнение указанных обязанностей.

10.12 АНО ДПО «ПРАВО» вправе поручить обработку персональных данных другому лицу в соответствии с требованиями, предусмотренными частью 3 статьи 6 Федерального закона «О персональных данных».

10.13 В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах субъектов персональных данных АНО ДПО «ПРАВО» вправе передавать информацию и (или) документы, содержащие персональные данные работников и обучающихся, а также других субъектов ПДн, в ходе своей деятельности:
- Министерству науки и высшего образования Российской Федерации, Министерству просвещения Российской Федерации; Министерству образования Российской Федерации;
- Федеральной налоговой службе, Фонду пенсионного и социального страхования Российской Федерации, территориальному Фонду обязательного медицинского страхования, Федеральной миграционной службе в объеме, предусмотренном законом;
- банкам России для реализации зарплатных проектов и выполнения до-говорных обязательств;
- прокуратуре, иным контролирующим и проверяющим органам (на закон¬ных основаниях);
- судебным и правоохранительным органам (на законных основаниях);
- органам воинского учета (на законных основаниях);
- органам исполнительной власти (на законных основаниях);
- третьим лицам для защиты жизни, здоровья и иных интересов работников и обучающихся;
- третьим лицам, оказывающим услуги АНО ДПО «ПРАВО» на основании заключенных договоров;
- по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства работодателем;
- иным организациям и лицам, определенным действующим законодательством Российской Федерации.
Также в целях исполнения требований законодательства РФ АНО ДПО «ПРАВО» формирует и передает информацию, содержащую персональные данные субъектов ПДн в федеральные, государственные, региональные и в ведомственные информационные системы о деятельности АНО ДПО «ПРАВО». Передача ПДн осуществляется по защищённым каналам связи.

Согласие субъектов на предоставление их персональных данных не требуется при получении АНО ДПО «ПРАВО» в рамках установленных полномочий, мотивированных запросов вышеперечисленных органов, уполномоченных запрашивать информацию о субъектах персональных данных в соответствии с компетенцией, предусмотренной федеральными законами.

Передача персональных данных осуществляется в установленном действующим законодательством порядке, в том объеме и содержании, который не-обходим для выполнения указанными органами, учреждениями и лицами их функций.

11. Защита персональных данных

11.1 АНО ДПО «ПРАВО» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, измене¬ния, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2 Оператор назначает ответственного за организацию обработки персональных данных в АНО ДПО «ПРАВО»;

11.3 Обеспечение безопасности персональных данных достигается, в частности:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению без-опасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасно¬сти персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- персональные данные, содержащиеся на бумажных носителях, хранят¬ся в стеллажах, шкафах, запирающихся на ключ, металлических шкафах/сейфах, обеспечивающих защиту от несанкционированного доступа;
- ограничение допуска посторонних лиц в помещения АНО ДПО «ПРАВО», где ведет¬ся работа с персональными данными и размещаются технические средства их об¬работки, без контроля со стороны работников АНО ДПО «ПРАВО», осуществляющих обработку персональных данных;
- допуск к обработке персональных данных только тех работников АНО ДПО «ПРАВО», в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
- Работники АНО ДПО «ПРАВО», непосредственно осуществляющие обработку персональных данных, подписывают соглашение о неразглашении персональных данных.
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

11.4 Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

11.5 Использование и хранение биометрических персональных данных вне информационных систем персональных данных осуществляется только при условиях, которые обеспечивают защиту этих данных от неправомерного или слу¬чайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

11.6 В АНО ДПО «ПРАВО» разрабатываются отдельные локально-нормативные акты, связанные с вопросами обработки и защиты персональных данных.

12. Общедоступные источники

12.1 В целях обеспечения открытости и доступности информации о АНО ДПО «ПРАВО», в соответствии с Постановлением Правительства Российской Федерации от 10.07.2013 г. №582 «Об утверждении правил размещения на официальном сайте образовательной организации и информационно-телекоммуникационной сети Интернет» и обновления информации об образовательной организации» АНО ДПО «ПРАВО» публикует необходимый перечень персональных данных на официальном сайте( пункт 11 часть 1 статьи 6 Федерального закона О персональных данных»).

12.2 В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (справочники). Персональные данные в общедоступных источниках персональных данных размещаются с согласия субъекта персональных данных.

12.3 Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по письменному требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов, за исключением сведений, обязанность размещения которых предусмотрена действующим законодательством.

13 Актуализация, исправление, удаление и уничтожение персональных дан-ных, ответы на запросы субъектов на доступ к персональным данным

13.1 В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации АНО ДПО «ПРАВО», а обработка должна быть прекращена, соответственно. (Ст. 21 Федерального закона «О персональных данных»).

13.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

13.3 АНО ДПО «ПРАВО» обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. (Ст. 20 Федерального закона «О персональных данных»)

13.4 Обрабатываемые персональные данные подлежат уничтожению:
- по достижению целей обработки (в срок, не превышающий тридцати дней с даты достижения цели);
- в случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являют¬ся незаконно полученными или не являются необходимыми для заявленной цели;
- отзыва субъектом персональных данных согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки ПДн (в срок, не превышающий тридцати дней с даты поступления указанного отзыва);

13.5 Персональные данные не подлежат уничтожению при достижении целей их обработки или в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если:
- иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- СамГТУ вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством;
- иное предусмотрено иным соглашением между оператором и субъектом персональных данных.

13.6 Уничтожение ПДн с машинных носителей производится способом, исключающим возможность их восстановления.

13.7 Физическое уничтожение материальных носителей осуществляется путем их сжигания или измельчения до степени, исключающей возможность вос-становления хранящейся на них информации.

13.8 Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостно¬сти носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

13.9 Факт уничтожения персональных данных, как на бумажном носителе, так и в электронном виде подтверждается документально актом об уничтожении.

13.10 Информация, касающаяся обработки персональных данных, предоставляется АНО ДПО «ПРАВО» субъекту персональных данных или его представите-лю при обращении указанных лиц либо получении от них запроса. В соответствии с частью 3 статьи 14 Закона запрос в произвольной форме должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с АНО ДПО «ПРАВО» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных АНО ДПО «ПРАВО»;
- подпись субъекта персональных данных или его представителя.

13.11 Информация предоставляется субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления АНО ДПО «ПРАВО» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

13.12 Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных АНО ДПО «ПРАВО» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

14 Ответственность

14.1 Работники АНО ДПО «ПРАВО», получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные дан¬ные.

14.2 Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.

15 Заключительные положения

15.1 Настоящая Политика вступает в юридическую силу с момента ее утверждения приказом директора АНО ДПО «ПРАВО».

15.2 Дополнения и изменения в настоящую Политику принимаются и утверждаются приказом директора АНО ДПО «ПРАВО».

15.3 Политика по вступлении в юридическую силу действует до принятия новой Политики.

Приложение 1

ПЕРЕЧЕНЬ
целей, сроков, способов обработки персональных данных, порядков
уничтожения персональных данн ых при достижении целей их обра ботки или при наступлении и ных законных обстоятельств, категорий
субъектов и персональных данных, обрабатываемы х в АНО ДПО «ПРАВО»

1. Цель обработки ПДн : подбор персонала на вакантные должности Оператора
Категории субъектов ПДн	Соискатели
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); пол; гражданство; дата, год, место рожде ния; данные паспорта или документа, удостоверяюще го личность серия, номер, дата выдачи, наименова ние органа, выдавшего документ); адрес регистрации по месту жительства и фактического проживания; све дения об образовании (наименование вузов, специ альность, даты начала и окончания обучения), про фессии, специальности и квалификации, ученой сте пени специальность, тема диссертации, год получе ния, место получения), ученые звания (направление, год присуждения), данные о дополнительном образо вании; списки научных и учебно-методических публи каций и иные библиографические данные (если это является необходимым); сведения о трудовом стаже, предыдущих местах работы; сведения о имеющихся наградах, поощрениях, почетных званиях и взыскани ях; сведения о наличии отсутствии) судимости и или) факта уголовного преследования если это является необходимым); наличие рекомендаций и их основа ния; информация о деловых качествах; адрес элек тронной почты; номера телефонов (мобильный и или) домашний);
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	Не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты принятия решения об о тказе в трудоустройстве в АНО ДПО «ПРАВО» .

2. Цель обработки ПДн : организация, обеспечение и регулирование трудовых отноше ний
Категории субъектов ПДн	Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчеств о( при наличии); пол; гражданство; дата, год, место рожде ния; данные паспорта или документа, удостоверяюще го личность серия, номер, дата выдачи, наименова ние органа, выдавшего документ); адрес регистрации по месту жительства и фактического проживания; све дения об образовании (наименование вузов, специ альность, даты начала и окончания обучения), про фессии специальности и квалификации, ученой сте пени специальность, тема диссертации, год получе ния, место получения) ,у ченые звания (направление, год присуждения), данные о дополнительном образо вании; списки научных и учебно-методических публи каций и иные библиографические данные (если это является необходимым); сведения о трудовом стаже, предыдущих местах работы; сведения о имеющихся наградах, поощрениях, почетных званиях и взыскани ях; информация о деловых качествах; адрес элек тронной почты; номера телефонов (мобильный и или) домашний); сведения о семейном положении и соста ве семьи, необходимые для предоставления работни ку гарантий, связанных с выполнением семейных обя зательств; сведения, содержащиеся в документах о воинском учете; сведения о наличии отсутствии) су димости и или) факта уголовного преследования ес ли это является необходимым); место и адрес работы, должность; фото с изображением субъекта персо нальных данных, представленных лично субъектом персональных данных; сведения, содержащиеся в во дительском удостоверении при необходимости); до кументы о прохождении конкурса (выборов) на заме щение вакантных должностей (в случае прохождения конкурса/выборов); должность; наименование подраз деления; время, проведенное на рабочем месте, све дения о времени нахождения в командировке, отпуске; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); учетные записи в информаци онных системах АНО ДПО «ПРАВО» (ло гин, пароль). Специальные ПДн : сведения о состоянии здоровья, в том числе в части сведений об инвалидности и об ограничениях возможностей здоровья; сведения о прохождении медицинских осмотров;
Способы обработки ПДн	Персональные данные обрабатываются смешанным способом обработки; специальные ПДн обрабатыва ются без использования средств автоматизации.
Сроки обработки и хранения	Не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты прекращения трудов ых отноше ний с АНО ДПО «ПРАВО».

3. Цель обработки ПДн : подача сведений в кредитные организации (б анки) для оформления банковской карты, на которую будет производиться начисление заработной платы (или стипендии), материальной помощи или других денежных выплат
Категории субъектов ПДн	1. Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); пол; гражданство; дата, год, место рожде ния; данные паспорта или документа, удостоверяюще го личность серия, номер, дата выдачи, наименова ние органа, выдавшего документ); адрес регистрации по месту жительства и или) фактического прожива ния; номер телефона (мобильного); имя и фамилия в латинской транскрипции; идентификационный номер налогоплательщика (ИНН); номер страхового свиде тельства государственного пенсионного страхования (СНИЛС).
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	Для работников - не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты прекращения трудов ых отношений с АНО ДПО «ПРАВО».

4. Цель обработки ПДн : ведение кадрового и бухгалтерского учета
Категории субъектов ПДн	Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); пол; гражданство; дата, год, место рожде ния; данные паспорта или документа, удостоверяюще го личность серия, номер, дата выдачи, наименова ние органа, выдавшего документ); адрес регистрации по месту жительства и фактического проживания; идентификационный номер налогоплательщика ИНН); номер страхового свидетельства государственного пенсионного страхования (СНИЛС); должность; раз мер заработной платы (материальной помощи или других денежных выплат) и период, за который произ водится выплата; сведения об исчисленных и упла ченных налогах; сведения о страховых взносах; нало говый период, в котором работнику предоставляется вычет; вид налогового вычета и его размер.
Способы обработки ПДн	С испол ьзованием средств автоматизации , в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	5 лет (50/75 лет при отсутствии лицевых счетов или ведомостей начисления заработной платы) (п. 308, Перечня, утвержденного Приказом Росархива от 20.12.2019 № 236).

5 . Цель обработки ПДн : предоставление образовательных услуг лицам, проходящим обучение по образовательным программам, реализуемым Оператором
Категории субъектов ПДн	Обучающиеся
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); пол; гражданство; дата, год, место рожде ния; серия, номер паспорта, документов об образова нии и квалификации, дата их выдачи с указанием ор гана и/или организации, выдавших документ, или за меняющих документов; адрес регистрации по месту жительства и фактического проживания; сведения об образовании, профессиональной переподготовке, по вышении квалификации и их уровень; номер страхо вого свидетельства государственного пенсионного страхования (СНИЛС); место работы, должность.
Способы обработки ПДн	Персональные данные обрабатываются смешанным способом обработки; специальные ПДн обрабатыва ются без использования средств автоматизации.
Сроки обработки и хранения	50/75 лет (п. 445, Перечня, утвержденного Приказом Росархива от 20.12.2019 № 23б)

6 . Цель обработки ПДн : оформление договора на оказание платных образовательных услуг
Категории субъектов ПДн	1. Обучающиеся; 2. Контрагенты
Категории ПДн /Перечень об рабатываемых данных ПДн	1. Для обучающихся - персональные данные : фами лия, имя, отчество при наличии); дата, месяц, год рождения; данные паспорта или документа, удостове ряющего личность серия, номер, дата выдачи, наименование органа, выдавшего документ); адрес регистрации по месту жительства и или) фактического проживания; банковские реквизиты при наличии); но мер телефона; СНИЛС, должность и место работы. 2. Для контрагентов - персональные данные : фами лия, имя, отчество (при наличии); наименование юри дического лица; место нахождения адрес); банковские реквизиты при наличии).
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	50/75 лет (п. 445, Перечня, утвержденного Приказом Росархива от 20.12.2019 № 236)

7 . Цель обработки ПДн : обработка обращений граждан
Категории субъектов ПДн	Лица, обратившиеся в АНО ДПО «ПРАВО» с жалобами, пред ложениями, заявлениями
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); адрес электронной почты и (или) почтовый адрес; иные персональные данные, изложенные в письме обращения (запроса), а также представленные на приложенных документах (копиях) (при наличии).
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	5 лет (п. 152, п. 154 Перечня, утвержденного Приказом Росархива от 20.12.2019 № 236)

\ 17. Цель обработки ПДн : размещение необходимой информации на официальном сайте ФГБОУ ВО « СамГТУ »
Категории субъектов ПДн	Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	1. Для работников: 1. о руководителе образовательной организации и его заместителях, а также для руководителей филиалов, представительств образовательной организации: об щедоступные данные - фамилия, имя, отчество (при наличии); должность; контактные телефоны; адрес электронной почты; 2. о персональном составе педагогических работников каждой реализуемой образовательной: общедоступ ные данные - фамилия, имя, отчество (при наличии); должность (должности), уровень квалификации, наименование направления подготовки и или) специ альности, ученая степень при наличии), ученое зва ние (при наличии), повышение квалификации и (или) профессиональная переподготовка при наличии); об щий стаж работы, стаж работы по специальности; преподаваемые учебные предметы, курсы, дисципли ны модули); 3. о работниках: общедоступные данные - фамилия, имя, отчество (при наличии); должность; наименова ние структурного подразделения; рабочий номер те лефона; адрес электронной почты рабочий), адрес электронной почты (личный).
Способы обработки ПДн	С использованием средств автоматизации
Сроки обработки и хранения	Не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты окончания трудовых отношений / обучения с / в АНО ДПО «ПРАВО».

8. Цель обработки ПДн : размещение на офи циальном сайте АНО ДПО «ПРАВО» , на официал ьных страницах АНО ДПО «ПРАВО» в социальных сетях, а также в С МИ информации о достижениях, наградах, участии и результативности в меро приятиях
Категории субъектов ПДн	1. Работники 2. Обучающиеся
Категории ПДн /Перечень об рабатываемых данных ПДн	Общедоступные ПДн : фамилия, имя, отчество (при наличии); наименование структурного подразделения и должность (или курс и группа обучения); сведения о достижениях, наградах, участии и результативности в мероприятиях; фото субъекта (не для установления личности).
Способы обработки ПДн	С использованием средств автоматизации
Сроки обработки и хранения	Не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты окончания трудовых отноше ни й/обучения с/в АНО ДПО «ПРАВО».

9. Цель обработки ПДн : подготовка, заключение и исполнение гражданско-правового договора
Категории субъектов ПДн	Контрагенты
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); дата, месяц, год рождения; данные паспор та или документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ); адрес регистрации по месту жительства и (или) фактического проживания; номер страхового свидетельства государственного пенсионного страхо вания (СНИЛС); индивидуальный номер налогопла тельщика (ИНН); номер телефона (сотовый и (или) домашний); должность по основному месту работы (при необходимости); ученая степень (серия, номер, дата выдачи диплома об ученой степени) при необ ходимости); ученое звание серия, номер, дата выдачи аттестата об ученом звании, почетное звание) при необходимости); сведения об образовании (наимено вание вузов, специальность, даты начала и окончания обучения), профессии, специальности и квалификации (при необходим ости); списки научных и учебно-методических публикаций и иные библиографические данные (если это является необходимым);
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	50 /75 лет (п. 301 Перечня, утвержденного Приказом Росархива от 20.12.2019 № 236)

10 . Цель обработки ПДн : оформление сертификатов электронной подписи
Категории субъектов ПДн	Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); дата рождения; номер страхового свиде тельства государственного пенсионного страхования (СНИЛС); индивидуальный номер налогоплательщика (ИНН); гражданство; данные паспорта или документа, удостоверяющего личность (серия, номер, дата выда чи, наименование органа, выдавшего документ); наименование структурного подразделения; долж ность; номер телефона лич н ый); адрес электронной почты.
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	Не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты окончания трудовых отношений с АНО ДПО «ПРАВО».

11 . Цель обработки ПДн : оформление машиночитаемой доверенности (МЧД)
Категории субъектов ПДн	Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); дата рождения; номер страхового свиде тельства государственного пенсионного страхования (СНИЛС); индивидуальный номер налогоплательщика (ИНН); гражданство; данные паспорта или документа, удостоверяющего личность серия, номер, дата выда чи, наименование органа, выдавшего документ).
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	Не более 0 дней п. 4 ст. 21 ФЗ № ФЗ от 27.07.2006 г.) с даты окончания трудовых отн ошений с АНО ДПО «ПРАВО».

12 . Цель обработки ПДн : создание корпоративной электронной почты
Категории субъектов ПДн	Работники
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); наименование структурного подразделения; должность
Способы обработки ПДн	С использованием средств автоматизации, в том чис ле в информационно-телекоммуникационных сетях; без использования таких средств.
Сроки обработки и хранения	Не более 1 0 дней п. 4 ст. 21 ФЗ № ФЗ от 27.07.2006 г.) с даты окончания трудо вых отношений с АНО ДПО «ПРАВО».

13 . Цель обработки ПДн : внесение необходимых сведений в Федеральную информаци онную систему Федеральный реестр сведений документов об образовании (ФИС ФРДО)
Категории субъектов ПДн	1. Обучающиеся; 2. Работники; 3. Слушатели курсов дополнительного профессионального образования
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); дата рождения; пол; гражданство; номер страхового свидетельства государственного пенсион ного страхования (СНИЛС); наименование документа об образовании; статус (оригинал или дубликат) доку мента об образовании; номер и серия бланка доку мента об образовании; регистрационный номер и дата выдачи документа об образовании; наименование ор ганизации, выдавшей документ об образовании; наимен ование образовательной програм мы/специальности; уровень общего или профессио нального образования лица, получившего документ об образовании; форма обучения лица, получившего до кумент об образовании, на момент прекращения обра зовательных отношений; источник финансирования обучения лица, получившего документ об образова нии, на момент прекращения образовательных отно шений; сведения, подтверждающие факт утраты доку мента об образовании (при необходимости); сведения, подтверждающие факт обмена и уничтожения доку мента об образовании (при необходимости).
Способы обработки ПДн	С использованием средств автоматизации
Сроки обработки и хранения	Не более 1 0 дней п. 4 ст. 21 ФЗ № ФЗ от 27.07.2006 г.) с даты окончания трудовых отноше ний /обучения с/в АНО ДПО «ПРАВО». Сведения, внесенные в ФИС ФРДО хранятся в тече ни и 50 лет.

14. Цель обработки ПДн : обработка входящих запросов посетителей официального сай та АНО ДПО «ПРАВО» с целью взаимодействия, информирования, оказания поддержки и консультирования, аналитики действий пользователя на веб-сайте и функционирования веб-сайта, проведения рекламных и новостных рассылок
Категории субъектов ПДн	Посетители сайта
Категории ПДн /Перечень об рабатываемых данных ПДн	Персональные данные : фамилия, имя, отчество (при наличии); адрес электронной почты.
Способы обработки ПДн	С использованием средств автоматизации
Сроки обработки и хранения	Не более 30 дней (п. 4 ст. 21 ФЗ № 152-ФЗ от 27.07.2006 г.) с даты поступления запроса