Положение о конфиденциальности обработки и хранения персональных данных

1. Общие положения

1.1. Настоящее Положение о конфиденциальности обработки и хранения персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (в редакции, действующей в 2026 году); Федеральным законом от 29.12.2012 № 273‑ФЗ «Об образовании в Российской Федерации»; подзаконными актами и разъяснениями Роскомнадзора.

1.2. Положение определяет требования к обеспечению конфиденциальности персональных данных, обрабатываемых Автономной некоммерческой организацией дополнительного профессионального образования «Институт профессионального образования НОВАРД» (далее — Оператор).

1.3. Положение распространяется на все процессы обработки и хранения персональных данных, осуществляемые Оператором с использованием средств автоматизации и без их использования.

2. Сведения об Операторе

Полное наименование: Автономная некоммерческая организация дополнительного профессионального образования «Институт профессионального образования НОВАРД»

ОГРН: 1257700585845 · ИНН: 9718291190

Юридический адрес: 107113, г. Москва, вн.тер.г. муниципальный округ Сокольники, пл. Сокольническая, д. 4А, помещ. 12/4

Контактный адрес электронной почты: novard@internet.ru

3. Основные принципы конфиденциальности

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Персональные данные обрабатываются строго в пределах заявленных целей и не подлежат раскрытию третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
• Оператор принимает необходимые меры для предотвращения несанкционированного доступа, утраты, изменения и раскрытия персональных данных.

4. Понятие конфиденциальной информации

К конфиденциальной информации относятся любые персональные данные, включая (но не ограничиваясь): паспортные данные; сведения о регистрации; СНИЛС; ИНН; сведения об образовании; контактные данные; цифровые идентификаторы; копии и изображения документов.

Конфиденциальная информация не подлежит разглашению без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Доступ к персональным данным

Доступ к персональным данным предоставляется исключительно уполномоченным лицам Оператора, которым такие данные необходимы для исполнения служебных обязанностей.

Уполномоченные лица обязаны соблюдать режим конфиденциальности; не допускать копирования и передачи данных без оснований; использовать данные только в рамках своих полномочий.

6. Хранение персональных данных

Персональные данные хранятся в защищённых информационных системах; в электронных базах данных с разграничением прав доступа; на серверах, расположенных на территории Российской Федерации. Бумажные носители (при их наличии) хранятся в помещениях с ограниченным доступом.

Сроки хранения персональных данных определяются целями обработки, требованиями законодательства РФ и правилами архивного хранения.

7. Меры по обеспечению конфиденциальности

Оператор применяет меры защиты персональных данных, включая назначение ответственного лица; разграничение прав доступа; использование паролей и средств аутентификации; антивирусную защиту; регулярное обновление программного обеспечения; контроль доступа к помещениям и информационным системам.

8. Передача персональных данных

Передача персональных данных третьим лицам допускается только при наличии согласия субъекта персональных данных; при исполнении договора; в случаях, предусмотренных законодательством РФ. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение режима конфиденциальности и требований законодательства о персональных данных.

9. Ответственность

Лица, виновные в нарушении требований настоящего Положения, несут дисциплинарную, гражданско‑правовую, административную и иную ответственность в соответствии с законодательством Российской Федерации.

10. Заключительные положения

Настоящее Положение является общедоступным документом и размещается на официальном сайте Оператора. Оператор вправе вносить изменения в Положение. Актуальная редакция подлежит размещению в сети Интернет. Положение вступает в силу с даты его размещения.