1. Оператор и область действия
Оператор персональных данных — федеральное государственное бюджетное образовательное учреждение высшего образования «Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации» (далее — Академия, Оператор). Адрес Оператора: 119571, г. Москва, вн. тер. г. муниципальный округ Тропарёво-Никулино, проспект Вернадского, д. 82, стр. 1.
Настоящая Политика определяет цели, состав и порядок обработки персональных данных при использовании информационного сайта projectcertification.ru (далее — Сайт). Она применяется совместно с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и общей Политикой РАНХиГС в отношении обработки персональных данных.
Политика относится к обращениям посетителей и взаимодействию с ними по вопросам услуг. Условия обработки данных при участии в конкретной оценочной процедуре, заключении договора или использовании других сервисов Академии определяются отдельно применительно к соответствующей цели.
2. Для чего обрабатываются данные
Академия обрабатывает сведения в объёме, необходимом для следующих целей:
- Получение и рассмотрение заявки на оценку, сертификацию или консультацию по оценке проектной команды.
- Ответ на обращение, уточнение потребностей заявителя, обсуждение формата, условий и возможных сроков мероприятий.
- Продолжение переписки и подготовка предложений по инициативе заявителя, включая действия по обсуждению будущего договора.
- Подтверждение предоставленного согласия, рассмотрение запросов о персональных данных и исполнение установленных законом обязанностей.
- Обеспечение работы форм и защита Сайта от злоупотреблений, автоматизированных запросов и несанкционированного доступа.
3. Какие сведения используются
Основной источник данных — сам посетитель. Для отправки заявки обязательны имя и фамилия в указанном посетителем объёме и адрес электронной почты. Телефон, организация и комментарий заполняются по желанию.
В комментарии следует указывать только сведения, необходимые для рассмотрения обращения. Не нужно сообщать пароли, PIN-коды, паспортные данные, сведения о здоровье и иные специальные категории данных, а также данные других людей без законного основания.
- Контактные сведения
- Имя и фамилия, электронная почта, а при добровольном заполнении — телефон и организация.
- Содержание обращения
- Выбранный вид обращения, текст комментария и сведения последующей переписки по заявке.
- Подтверждение согласия
- Факт подтверждения согласия, редакция его текста и время отправки обращения. Эти сведения включаются в письмо с заявкой.
- Технические сведения
- Сессионный идентификатор для работы форм, сведения о времени и количестве запросов, защитный код на основе сетевого адреса. При обслуживании запросов техническая инфраструктура может обрабатывать IP-адрес, характеристики браузера, адрес запрашиваемой страницы и сведения об ошибках.
4. Основания и способы обработки
Обработка обращения осуществляется на основании отдельного согласия посетителя. Если взаимодействие связано с заключением договора по инициативе посетителя, исполнением договора или обязанностью, установленной законом, соответствующая обработка может осуществляться на предусмотренном законом самостоятельном основании и только в необходимых для него пределах.
Согласие оформляется отдельно от этой Политики: перед отправкой заявки посетитель знакомится с его текстом и самостоятельно устанавливает заранее не отмеченную галочку. Просмотр Сайта или Политики сам по себе не заменяет согласие на обработку сведений заявки.
Обработка выполняется с использованием средств автоматизации и с участием уполномоченных работников Академии. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, блокирование, удаление и уничтожение данных.
Обращение направляется по электронной почте для работы ответственных сотрудников. Содержимое заявки не записывается приложением в отдельную базу заявок или журнал пользовательских сообщений. Дальнейшее хранение и рассмотрение письма относятся к работе Академии с обращением.
Рассмотрением обращений занимаются сотрудники Академии. Использование формы не предусматривает принятия решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки его данных.
5. Доступ, передача и защита
Доступ к данным предоставляется уполномоченным работникам Академии, которым сведения необходимы для рассмотрения обращения, взаимодействия с заявителем, исполнения установленных законом обязанностей или обеспечения работы Сайта. Объём доступа ограничивается выполняемыми задачами.
Для передачи и доставки обращений используется почтовый сервис Яндекса. Сведения заявки передаются в составе письма на служебные адреса получателей, определённых Академией; посетитель не задаёт произвольного получателя. Почтовая передача выполняется с проверкой защищённого соединения.
Привлечение лиц к обработке по поручению Академии допускается при наличии надлежащего основания и установленных обязанностей по конфиденциальности и защите данных. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством.
Заявки не размещаются в открытом доступе. Отправка заявки не означает подписку на рекламные рассылки, согласие на распространение персональных данных или включение в кадровые базы.
Защита данных требует правовых, организационных и технических мер против неправомерного доступа, изменения, раскрытия и уничтожения. Обработка и хранение данных должны организовываться с соблюдением требований российского законодательства, включая применимые требования к локализации данных граждан Российской Федерации при их сборе через Интернет.
6. Сроки обработки и прекращение хранения
Сведения обращения обрабатываются до достижения целей его рассмотрения и взаимодействия с заявителем либо до отзыва согласия, если для продолжения обработки отсутствует иное законное основание. Срок определяется содержанием обращения, ходом переписки и применимыми требованиями к хранению документов Академии.
Если по результатам обращения заключён договор или возникла установленная законом обязанность сохранить отдельные документы, дальнейшая обработка необходимых сведений осуществляется на соответствующем основании и в установленные для него сроки.
По достижении целей, отзыве согласия либо прекращении иных законных оснований Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в порядке и сроки, установленные законодательством. Обработка прекращается раньше предельного срока, если сведения больше не нужны и оснований для их сохранения нет.
Сессионные и защитные технические сведения имеют собственное назначение и не являются архивом заявок. Счётчики ограничения запросов рассчитаны на короткое окно активности; устаревшее состояние удаляется при обновлении этих счётчиков. Порядок хранения технических журналов определяется задачами безопасности и не должен приводить к избыточному накоплению данных.
7. Права посетителя и отзыв согласия
Посетитель вправе получать сведения об обработке своих персональных данных, требовать уточнения неточных или неполных данных, а в установленных законом случаях — блокирования, прекращения обработки или уничтожения. Согласие может быть отозвано полностью или в части. Посетитель также вправе обратиться в Роскомнадзор или в суд для защиты своих прав.
Запрос или отзыв следует направить в Дирекцию по информационной безопасности Академии по адресу: 119571, г. Москва, вн. тер. г. муниципальный округ Тропарёво-Никулино, проспект Вернадского, д. 82, стр. 1. Электронный адрес для обращений опубликован в пункте 11.4 общей Политики РАНХиГС, на странице 16 PDF. Прямая ссылка на этот раздел приведена ниже.
В обращении укажите имя и фамилию, сайт projectcertification.ru, суть требования, способ обратной связи и сведения, позволяющие найти заявку, например дату обращения или использованный в ней адрес электронной почты. Пароль и PIN-код сообщать не нужно. При необходимости Оператор запрашивает сведения для подтверждения личности и рассматривает обращение в установленном законом порядке.
После отзыва согласия обработка на его основании прекращается. Если закон допускает дальнейшую обработку по другому основанию, сохраняются только необходимые для соответствующей цели сведения. Отказ от согласия может сделать невозможной отправку и рассмотрение заявки через форму; просмотр информационных страниц остаётся доступен.
9. Редакции Политики
Действующая редакция Политики доступна на Сайте с указанием даты. При изменении состава данных, целей или способов обработки сведения обновляются. Новая редакция сама по себе не расширяет ранее предоставленное согласие: новое подтверждение запрашивается, когда оно необходимо по закону.
Общие правила обработки данных Академией установлены Политикой РАНХиГС в отношении обработки персональных данных. Настоящий текст не ограничивает предусмотренные законом права посетителей и обязанности Оператора.