ВНИМАНИЕ: Использование Платформы означает прямое, недвусмысленное, добровольное и безоговорочное согласие лица с настоящей Политикой в отношении обработки персональных данных и с указанными в ней условиями обработки соответствующей информации, которую данное лицо предоставляет ФГБОУ ВО СибГМУ Минздрава России. Внимательно ознакомьтесь с условиями, изложенными в настоящей Политике, и в случае несогласия с этими условиями прекратите использование Платформы, не регистрируйтесь на Платформе и не передавайте ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ свои персональные данные. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе по своему выбору не предоставлять доступ к Платформе или возможность использования функционала Платформы лицам, которые не выразили согласие с настоящей Политикой, либо не подтвердили свое согласие в дальнейшем в случае ее изменения, в т.ч. в случаях изменения применимого законодательства, либо обусловили, либо отозвали свое согласие. Предоставляя свои персональные данные при регистрации на Платформе / заполняя данные о себе в личном кабинете на Платформе, Пользователи подтверждают, что таким образом дают свое согласие на обработку ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ персональных данных как это предусмотрено Политикой. Пользователи, в частности, дают согласие на осуществление любых предусмотренных Политикой действий в отношении своих персональных данных (обработку), которые необходимы для достижения любой из указанных в Политике целей.
ПОЛИТИКА ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Федеральное государственное бюджетное образовательное учреждение высшего образования «Сибирский государственный медицинский университет» Министерства здравоохранения Российской Федерации (ФГБОУ ВО СибГМУ Минздрава России) (ОГРН: 1027000885251, ИНН: 7018013613, место нахождения юридического лица 634050, г.Томск, Московский тракт, 2) (далее – «ФГБОУ ВО СибГМУ Минздрава России»), в рамках своей деятельности осуществляет обработку персональных данных Пользователей Платформы, функционал которой реализуется на сайте по адресу: medclass.ssmu.ru (далее – «Сайт»), и является оператором персональных данных с соответствующими правами и обязанностями, определенными Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон») и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы персональных данных. Термины и их определения, если иное не предусмотрено ниже, используются в значениях, предусмотренных Законом. Субъекты персональных данных, передающие ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ свои персональные данные и/или данные лиц, законными представителями которых они являются, в том числе, пользователи Платформы и их законные представители, далее по тексту также именуются как «Пользователи».
2. Настоящая политика ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ в отношении обработки персональных данных Пользователей (далее – «Политика») разработана и опубликована в соответствии с требованиями Закона, в том числе в рамках принятия ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ мер, направленных на обеспечение оператором обязанностей, предусмотренных Законом, и определяет основные принципы, цели, условия и способы обработки персональных данных Пользователей, перечень обрабатываемых персональных данных, основные права и обязанности оператора и Пользователей, а также реализуемые в ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ меры по защите персональных данных.
3. Основные термины и определения, используемые в настоящей Политике:
▪ автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
▪ блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
▪ информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
▪ обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
▪ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
▪ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
▪ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
▪ предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
▪ распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
▪ трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
▪ уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
▪ Регистрация Пользователя – регистрация обучающегося в качестве пользователя Платформы в целях получения образовательных услуг, проводимая посредством Сайта в соответствии с Офертой.
▪ Платформа –технологическая информационная система, права пользования которой принадлежат ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ. На данной платформе, ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ имеет право на осуществление образовательной деятельности и предоставление образовательных и дополнительных образовательных услуг школьникам на основании имеющейся лицензии. Платформа включает в себя интерфейс, сайт и программно-аппаратный комплекс, в том числе программы для ЭВМ, которые позволяют ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ размещать Контент и предоставлять Услуги Пользователям, а Пользователям на основе платного доступа получать образовательные услуги.
4. Правовым основанием обработки персональных данных являются:
▪ федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ, в том числе, но не ограничиваясь, Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон "Об образовании в Российской Федерации" от 29.12.2012 № 273-ФЗ;
▪ устав ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ;
▪ гражданско-правовые сделки, договоры, заключаемые между ФГБОУ ВО СибГМУ Минздрава России субъектом персональных данных;
▪ согласие на обработку персональных данных.
2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. Обработка персональных данных осуществляется с учетом обеспечения защиты прав субъектов персональных данных (Пользователей) на основе следующих принципов:
5.1. Законность: обработка персональных данных осуществляется ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
5.2. Достаточность: обработке подлежат только персональные данные, которые по содержанию и объему отвечают целям их обработки, избыточность обрабатываемых данных не допускается.
5.3. Соответствие: содержание и объем обрабатываемых ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ персональных данных соответствуют заявленным целям обработки.
5.4. Точность: при обработке персональных данных ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обеспечивается полнота и актуальность предоставленных и обрабатываемых данных по отношению к целям обработки персональных данных. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обеспечивает принятие необходимых мер по уточнению неполных или неточных персональных данных.
5.5. Необходимость: хранение персональных данных ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных (срок хранения), если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обрабатывает, в том числе собирает, записывает, систематизирует, хранит, уточняет, обновляет, изменяет, извлекает, использует, передает (включая (распространение, предоставление, доступ), обезличивает, блокирует, удаляет, уничтожает персональные данные Пользователей в целях:
6.1. регистрации Пользователя и идентификации Пользователя, зарегистрированного на Платформе в связи с ее использованием и доступом к ней;
6.2. поддержания личного кабинета и профиля Пользователя на Платформе, их изменения либо их удаления;
6.3. обеспечения возможности Пользователю использовать функционал Платформы, включая приобретение Услуг, а также контроля их качества;
6.4. осуществления гражданско-правовых отношений, для целей заключения или исполнения договора, в том числе исполнения обязательств ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ перед Пользователем по договору об оказании образовательных услуг (далее – «Договор»), заключенному посредством акцепта Пользователем Публичной оферты, размещенной ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на Платформе (далее – «Оферта»);
6.5. подтверждения достоверности, актуальности и полноты данных, предоставленных Пользователем, наличия необходимых правомочий у Пользователя для заключения и исполнения Договора;
6.6. информационного обеспечения Пользователя, в том числе, необходимого для выбора Услуг, исполнения договорных обязательств Пользователей;
6.7. взаимодействия с Пользователями, в том числе, для направления уведомлений, запросов и информации, касающихся использования Платформы, оказания Услуг, а также обработки сообщений, обращений, запросов и заявок Пользователей;
6.8. проведения статистических и иных исследований в отношении работы Платформы, улучшения ее качества, выявления и реализации потребностей Пользователей;
6.9. проведения акций и опросов, направленных на улучшение качества оказываемых Услуг;
6.10. осуществления маркетинговых мероприятий и рекламирования новых возможностей ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ, услуг, оказываемых ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ и третьих лиц, привлекаемых ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ для оказания образовательных услуг;
6.11. обеспечения соблюдения требований действующего законодательства Российской Федерации.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обрабатывает следующие персональные данные Пользователей:
• Фамилия, имя, отчество (при наличии), в том числе:
• Фамилия, имя, отчество (при наличии) несовершеннолетнего Пользователя, предоставляемые законным представителем Пользователя;
• Фамилия, имя, отчество (при наличии) законного представителя несовершеннолетнего Пользователя;
• Пол;
• Дата (число, месяц, год) рождения;
• Номер телефона;
• Адрес регистрации по месту жительства / Адрес фактического проживания;
• Изображение (фотография);
• Адрес электронной почты;
• Псевдоним (никнейм);
• Логин Пользователя для регистрации в личном кабинете на Платформе.
8. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ собирает персональные данные непосредственно у Пользователей, включая законных представителей несовершеннолетних. Пользователи предоставляют персональные данные, указанные в пункте 3.1 Политики, при регистрации на Платформе, посредством заполнения данных о себе в личном кабинете на Платформе в соответствии с условиями Оферты, а также переданных Пользователями ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ путем обмена информацией иным образом (в электронной форме или непосредственно).
9. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
10. К обработке персональных данных допускаются работники ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ, в должностные обязанности которых входит обработка персональных данных.
11. Регистрируясь на Платформе, Пользователь подтверждает, что является дееспособным лицом и обладает всеми правами и полномочиями на передачу ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ и на предоставление согласия на обработку ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ персональных данных.
11.1. В случае, если Пользователь является несовершеннолетним в возрасте от 14 до 18 лет (ограниченно дееспособным), передача и согласие на обработку персональных данных предоставляется:(а) законным представителем Пользователя, который в полной мере ознакомился и принял условия настоящей Политики,(б) несовершеннолетним Пользователем в возрасте от 14 до 18 лет самостоятельно, в случае, если он подтверждает, что им было получено письменное согласие законных представителей на регистрацию и на предоставление ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ согласия на обработку персональных данных.
11.2. Передача и согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста 14 лет (малолетнего) предоставляется исключительно законными представителями Пользователя.
11.3. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ при сборе персональных данных исходит из того, что они правомерно предоставлены соответствующим субъектом этих персональных данных или законным представителем субъекта. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе время от времени требовать от Пользователя предоставить информацию и документы, подтверждающие вышеуказанное и достоверность предоставляемых для регистрации на Платформе данных, наличие необходимых правомочий у Пользователя на предоставление персональных данных и согласия на обработку персональных данных, в том числе письменное согласие законных представителей на предоставление ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ согласия на обработку персональных данных, и иные подтверждения, необходимые в силу действующего законодательства, а Пользователь обязуется предоставлять такую информацию и документы в течение пяти рабочих дней с момента получения запроса. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе отказать в доступе в отсутствие достаточного подтверждения вышеуказанного.
12. Обработка персональных данных Пользователей осуществляется на следующих условиях:
12.1. Имеется согласие Пользователя на обработку персональных данных, предоставленное в установленном в п. 3.4. Политики порядке для установленных случаев;
12.2. Обработка необходима для достижения целей, предусмотренных Законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ функций, полномочий и обязанностей;
12.3. Обработка необходима для исполнения договорных обязательств ФГБОУ ВО СибГМУ Минздрава России перед Пользователем по Договору, заключенного посредством акцепта Пользователем Публичной оферты, стороной которого является субъект персональных данных (Пользователь);
12.4. Обработка необходима для исполнения иных соглашений на предоставление Услуг, оказываемых на Платформе;
12.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц;
12.6. Обработка персональных данных осуществляется согласно иным условиям, предусмотренным Законом.
13. Обработка персональных данных Пользователей осуществляется следующими способами:
13.1. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
13.2. обработка персональных данных без использования средств автоматизации;
13.3. смешанная обработка персональных данных.
14. Обработка осуществляется путем внесения персональных данных в журналы, реестры и информационные системы ФГБОУ ВО СибГМУ Минздрава России, в том числе, находящиеся у него во владении и пользовании на любом законном основании.
15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
16. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ не осуществляет трансграничную передачу персональных данных Пользователей.
17. Пользователи, в том числе, предоставившие свое согласие на обработку персональных данных, поручают и дают согласие ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на передачу персональных данных Пользователей (в составе, собранном ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ и предоставленном Пользователями ФГБОУ ВО СибГМУ Минздрава России) третьим лицам, привлеченным ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ для оказания образовательных услуг на срок, не превышающий срок, указанный в настоящей Политике.
18. Пользователи настоящим признают и подтверждают (дают согласие), что ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе в необходимом объеме и для совершения вышеуказанных действий раскрывать персональные данные Пользователей третьим лицам с соблюдением требований действующего законодательства Российской Федерации, и такие третьи лица будут по поручению ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на законном основании обрабатывать персональные данные Пользователей.
19. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе, помимо отдельно указанного и в дополнение к этому, передавать персональные данные Пользователя (а Пользователи настоящим выражают на это согласие, если таковое необходимо) следующим лицам:
19.1. государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления, в отношении которых ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обязано предоставлять информацию в соответствии с действующим законодательством по мотивированному запросу;
19.2. лицам, указанным в Законе;
19.3. Собственнику ФГБОУ ВО СибГМУ Минздрава России.
20. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе передавать персональные данные Пользователя без его согласия в случаях, установленных действующим законодательством.
21. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом и Политикой.
22. Согласие Пользователей на обработку персональных данных действует в течение 5 (Пяти) лет с момента предоставления персональных данных ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ (с момента регистрации на Платформе) при условии отсутствия у ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ сведений об отзыве такого согласия, с возможностью продления на каждые следующие 5 (Пять) лет в отсутствие поступившего в ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ уведомления о прекращении действия согласия по истечения первых пяти лет.
23. Пользователи вправе отозвать данное ими согласие на обработку персональных данных путем направления соответствующего уведомления ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на адрес: medclass@ssmu.ru не менее чем за 14 (Четырнадцать) дней до момента, когда согласие считается отозванным. После получения такого уведомления ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ в течение 5 (Пяти) дней прекращает обработку персональных данных. При этом (а) в случае отзыва согласия на обработку персональных данных ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе не прекращать обработку персональных данных и не уничтожать их в случаях, предусмотренных действующим законодательством РФ, (б) ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе продолжать обрабатывать персональные данные в случаях, когда в силу Закона согласия на их обработку не требуется и ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе осуществлять обработку вне зависимости от наличия или отзыва согласия.
24. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ прекращает обработку соответствующих персональных данных Пользователей в следующих случаях:
24.1. по достижении целей обработки персональных данных и/или окончания срока, на который предоставлено согласие на обработку, в зависимости от того, что применимо;
24.2. по требованию субъекта персональных данных, если обрабатываемые ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
24.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в случаях, когда условием обработки персональных данных является согласие;
24.4. в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных не представляется возможным.
25. Отдельные категории персональных данных.
25.1. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации и только в предусмотренных им случаях. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных (идентификации); предоставление Пользователем своей фотографии (изображения) ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ и его обработка осуществляется в целях, указанных в п. 6 настоящей Политики. В отношении ведения видеосъемки, включая записи вебинаров с участием Пользователей, Пользователи настоящим предупреждены и соглашаются с тем, что ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ может осуществлять видеосъемку (запись) в целях контроля качества занятий, проводимых на Платформе, а также предупреждения или фиксации противоправного поведения, при этом видеосъемка не используется для идентификации ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ субъектов персональных данных. По требованию Пользователя демонстрация (распространение) видеозаписи с его изображением может быть прекращено путем скрытия лица Пользователя в случаях, предусмотренных законодательством РФ.
25.2. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
26. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ хранит персональные данные Пользователей в течение предусмотренного Политикой срока в электронном виде с использованием соответствующих баз данных (серверов) при соблюдении требований Закона к хранению персональных данных.
27. Срок хранения персональных данных не превышает 10 (Десяти) лет, если не произошло предусмотренное Законом или Политикой событие, при наступлении которого ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ прекращает обработку персональных данных ранее.
28. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо федерального органа исполнительной власти, осуществляющего функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, иных уполномоченных органов, ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса и предпринимает иные действия, предусмотренные Законом.
29. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона, предоставляются ФГБОУ ВО СибГМУ Минздрава России субъекту персональных данных или его представителю в разумный срок при получении письменного запроса субъекта персональных данных или его законного (уполномоченного) представителя. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обязано сообщить субъекту персональных данных или его представителю информацию (в объеме, предусмотренном законодательством) об осуществляемой им обработке персональных данных такого субъекта в предусмотренном Политикой порядке.
29.1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
29.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с ФГБОУ ВО СибГМУ Минздрава России, либо сведения, иным образом подтверждающие факт обработки персональных данных ФГБОУ ВО СибГМУ Минздрава России;
29.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации;
29.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ;
29.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
30. Субъекты персональных данных (Пользователи) имеют право на:
30.1. информацию об их персональных данных, обрабатываемых ФГБОУ ВО СибГМУ Минздрава России, за исключением случаев, предусмотренных Политикой и федеральными законами. Сведения предоставляются в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом;
30.2. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
30.3. предоставление и отзыв согласия на обработку персональных данных;
30.4. принятие предусмотренных действующим законодательством Российской Федерации мер по защите своих прав;
30.5. обжалование действия или бездействия ФГБОУ ВО СибГМУ Минздрава России, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
30.6. осуществление иных прав, предусмотренных законодательством Российской Федерации.
5. МЕРЫ ОБЕСПЕЧЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА И ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ
31. Обработка персональных данных осуществляется в соответствии с требованиями
законодательства Российской Федерации. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ обеспечивает конфиденциальность персональных данных Пользователей при их обработке в объеме, порядке и на условиях, предусмотренных законодательством, Политикой, локальными нормативными актами и договорными обязательствами ФГБОУ ВО СибГМУ Минздрава России.
32. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ при обработке персональных данных Пользователя:
32.1. принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей Законом и принятых в соответствии с ним нормативными правовыми актами. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей, если иное не предусмотрено Законом или другими федеральными законами, в частности;
32.1.1. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
32.1.2. издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ФГБОУ ВО СибГМУ Минздрава России;
32.1.3. назначает ответственного за организацию обработки персональных данных;
32.1.4. осуществляет ознакомление работников ФГБОУ ВО СибГМУ Минздрава России, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ в области персональных данных, в том числе, требованиями к защите персональных данных, и необходимое обучение указанных работников;
32.1.5. осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе, требований к защите персональных данных.
32.2. Публикует в информационно-телекоммуникационной сети Интернет или иным образом обеспечивает неограниченный доступ к настоящей Политике;
32.3. Принимает иные необходимые меры защиты персональных данных, определяет угрозы безопасности персональных данных и необходимого уровня защищенности персональных данных при их обработке в информационных системах персональных данных, осуществляет оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
33. Для получения и передачи информации, касающейся обработки персональных данных, а также в случае возникновения вопросов касательно настоящей Политики Пользователи вправе направлять соответствующие обращения в ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ по адресу: pk_ssmu@ssmu.ru. В теме сообщения должно быть указано, что вопрос касается персональных данных Пользователя.
34. Настоящим Пользователь предоставляет свое предварительное согласие ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на обработку персональных данных в целях продвижения ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ на рынке товаров, работ и услуг, включая получение рассылок информационно-рекламного характера по адресу электронной почты, предоставленному ФГБОУ ВО СибГМУ Минздрава России. Такое согласие может быть отозвано Пользователем посредством перехода по ссылке для деактивации согласия на получение рекламно-информационных рассылок в соответствующем электронном письме или ином электронном сообщении, адресованном Пользователю.
35. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Закона и утверждена единоличным исполнительным органом ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ в порядке издания приказа по организации и действует в отношении указанных в ней персональных данных. Политика распространяется на отношения в области обработки персональных данных, возникшие у ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ как до, так и после утверждения настоящей Политики.
36. ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ вправе время от времени вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента ее утверждения ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ и размещения на Сайте, если иное не предусмотрено новой редакцией Политики и Законом. Пользователь обязуется самостоятельно регулярно знакомиться с изменениями Политики путем ознакомления с актуальной редакцией Политики на Сайте. Фактическое использование Пользователем Платформы означает согласие Пользователя с новой редакцией Политики. Актуальная редакция Политики публикуется в неограниченном доступе и постоянно находится по адресу: https://sgmu.seapi.ru/privacy.
36. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в ФГБОУ ВО СибГМУ Минздрава России. В отсутствие такого лица ответственным является единоличный исполнительный орган ФГБОУ ВО СибГМУ Минздрава России.
37. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
39. Пользователь и ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ соглашаются, что предоставление согласия на обработку персональных данных посредством активации чекбокса «Согласие на обработку персональных данных» (проставления галочки) с помощью электронных средств на Платформе при регистрации и при заключении Договора считается надлежащей формой предоставления согласия по смыслу ст. 9 Закона, при этом Пользователю не требуется дополнительно совершать собственноручную подпись, кроме случаев, предусмотренных Законом.
40. Пользователь и ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ соглашаются применять электронную форму письменных документов, включая обмен сообщениями посредством Платформы и электронной почты. Пользователь и ФГБОУ ВО СИБГМУ МИНЗДРАВА РОССИИ соглашаются, что такой обмен документами является достаточным, письменная форма соблюденной, а передаваемые таким образом документы будут иметь силу оригиналов. Юридически значимые сообщения, которые в силу закона должны быть оформлены письменно не в электронной форме, передаются в сканированных копиях по электронной почте с последующей передачей оригиналов на бумажном носителе.