Политика конфиденциальности персональной информации Высшей школы бизнеса НГУЭУ
Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных в федеральном государственном бюджетном образовательном учреждении высшего образования «Новосибирский государственный университет экономики и управления «НИНХ» (далее — «Политика») представляет собой правила использования ФГБОУ ВО «НГУЭУ» (далее — «Правообладатель») персональной информации субъектов персональных данных во время использования ими любого из сайтов, сервисов, служб, программ и продуктов Правообладателя (далее — Пользователь).
1.2. При заполнении форм на сайте https://nsuem.ru/, а также сайтах, размещенных на доменах третьего уровня *.nsuem.ru, Пользователь свободно, своей волей и в своих интересах дает письменное согласие на следующие способы обработки персональной информации: запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение в установленных настоящей Политикой целях с использованием средств автоматизации или без использования таких средств по усмотрению Правообладателя.
1.3. Обработка персональных данных осуществляется Правообладателем с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и допускается в следующих случаях: 1.3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 1.3.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 1.3.3. Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; 1.3.4. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе; 1.3.5. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; 1.3.6. В иных случаях, предусмотренных действующим законодательством РФ.
1.4. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
1.5. Здесь и далее в Политике используются термины и определения, предусмотренные действующим законодательством Российской Федерации, обычаями делового оборота или научной доктриной.
Персональная информация 2.1. Под персональной информацией в настоящей Политике понимается: 2.1.1. Информация, которую Пользователь предоставляет о себе самостоятельно при заполнении форм, включая персональные данные Пользователя. 2.1.2. Персональные данные, обрабатываемые Правообладателем без согласия Пользователя в порядке и случаях, предусмотренных законом, в том числе персональные данные, сделанные общедоступными субъектом персональных данных. 2.1.3. Данные, которые передаются в обезличенном виде в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя.
2.2. Правообладатель вправе устанавливать требования к составу персональной информации Пользователя. Если определенная информация не помечена Правообладателем как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.
2.3. Правообладатель не осуществляет проверку достоверности предоставляемой персональной информации и наличия у Пользователя необходимого согласия на ее обработку в соответствии с настоящей Политикой, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.
2.4. Пользователь осознает и принимает возможность использования Правообладателем программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать указанные в п.2.1.2 данные в обезличенном виде. К указанному программному обеспечению третьих лиц относятся системы сбора статистики посещений Google Analytics и Яндекс.Метрика. Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями и могут включать: - данные браузера (тип, версия, cookie); - данные устройства и место его положения; - данные операционной системы (тип, версия, разрешение экрана); - данные запроса (время, источник перехода, IP-адрес).
Цели обработки персональной информации 3.1. Правообладатель вправе использовать персональную информацию в следующих целях: - исполнение требований действующего законодательства Российской Федерации; - обеспечение открытости и доступности информации о структуре и органах управления Правообладателя, о стратегических направлениях развития и организации учебного процесса; - содействие работникам в трудоустройстве, получении образования и продвижении по службе; - осуществление образовательной деятельности по образовательным программам высшего образования и научной деятельности; - содействие в предоставлении трудоустройства и обучения; - проведение маркетинговых, статистических и иных исследований на основе обезличенных данных в целях улучшения качества услуг Правообладателя; - нотификация в рамках информационного обслуживания (для этого при регистрации запрашивается адрес электронной почты Пользователя); - автоматизация процессов получения, переработки, хранения служебной информации.
3.2. В целях проверки подозрительных действий на сайте собираются информация об используемом Пользователем для посещения сайта IP-адресе и браузере.
Требования к защите персональной информации 4.1. Правообладатель осуществляет хранение персональной информации и обеспечивает ее охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.
4.2. В отношении персональной информации сохраняется конфиденциальность, за исключением случаев, когда она сделана Пользователем общедоступной, а также когда настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными участниками и пользователями сети Интернет.
Передача информации 5.1. Правообладатель вправе передать персональную информацию третьим лицам в следующих случаях: - Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации; - По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры; - Для защиты прав и законных интересов Правообладателя в связи с нарушением заключенных с Пользователем договоров.
Изменение персональной информации 6.1. Пользователь вправе изменить или удалить свои персональные данные, обратившись в службу поддержки Правообладателя по адресу электронной почты support@nsuem.ru.
Изменение Политики 7.1. Настоящая Политика может быть изменена или прекращена Правообладателем в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте Правообладателя, если иное не предусмотрено новой редакцией Политики.
Заключительные положения 8.1. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных ФГБОУ ВО «НГУЭУ».
8.2. Ответственность работников ФГБОУ ВО «НГУЭУ», осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.