Согласие на обработку персональных данных


СОГЛАСИЕ

на обработку персональных данных

Я, регистрируясь на образовательной платформе Edu.sportfmba.ru/LMS (далее — Платформа), даю свое согласие Федеральному государственному бюджетному учреждению "Национальный центр спортивной медицины Федерального медико-биологического агентства" (ФГБУ НЦСМ ФМБА России), ИНН 7730102110, ОГРН 1037700231568, расположенному по адресу: 121059, город Москва, Большая Дорогомиловская ул., д. 5 (далее — Оператор), на обработку моих персональных данных на следующих условиях:

1. Перечень персональных данных, на обработку которых дается согласие:

Фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, место работы, сведения об образовании, специализация, номер сертификата специалиста, данные о прохождении обучения и результатах тестирования.

2. Цели обработки персональных данных:

Организация дистанционного обучения медицинских работников, предоставление доступа к образовательным материалам, контроль прохождения обучения, формирование отчетности, выдача сертификатов и удостоверений о повышении квалификации.

3. Действия с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Способы обработки:

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5. Срок действия согласия:

Настоящее согласие действует с момента регистрации на Платформе до момента удаления учетной записи или отзыва согласия.

6. Использование сторонних сервисов:

Я информирован(а), что на Платформе используются сервисы Яндекс.Метрика для аналитики и улучшения качества предоставляемых услуг. Обработка данных указанными сервисами осуществляется в соответствии с их политиками конфиденциальности.

7. Права субъекта персональных данных:

Я проинформирован(а) о праве на получение информации, касающейся обработки моих персональных данных, праве на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также о праве на отзыв настоящего согласия.

8. Порядок отзыва согласия:

Я могу отозвать настоящее согласие, направив письменное заявление Оператору по адресу: 121059, г. Москва, Большая Дорогомиловская ул., д. 5, или по электронной почте: ncsm@sportfmba.ru.

Подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных ФГБУ НЦСМ ФМБА России, размещенной на Платформе, и согласен(на) с ее положениями.

Контактная информация Оператора:

ФГБУ НЦСМ ФМБА России

Адрес: 121059, г. Москва, Большая Дорогомиловская ул., д. 5

Телефон: +7 499 795 6801

Email: ncsm@sportfmba.ru

ПОЛИТИКА

обработки персональных данных

ФГБУ НЦСМ ФМБА России

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Федеральным государственным бюджетным учреждением "Национальный центр спортивной медицины Федерального медико-биологического агентства" (ФГБУ НЦСМ ФМБА России).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Основные понятия, используемые в Политике:

       персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

       обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

       оператор персональных данных — ФГБУ НЦСМ ФМБА России, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;

       предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

       блокирование персональных данных — временное прекращение обработки персональных данных;

       уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;

       обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Сведения об операторе

Полное наименование: Федеральное государственное бюджетное учреждение "Национальный центр спортивной медицины Федерального медико-биологического агентства"

Сокращенное наименование: ФГБУ НЦСМ ФМБА России

ОГРН: 1037700231568

ИНН/КПП: 7730102110 / 773001001

Юридический адрес: 121059, город Москва, Большая Дорогомиловская ул., д. 5

Телефон: +7 499 795 6801

Email: ncsm@sportfmba.ru

Руководитель: Генеральный директор Кошевой Евгений Геннадьевич

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

       организация дистанционного обучения медицинских работников через образовательную платформу Edu.sportfmba.ru/LMS;

       предоставление доступа пользователям к образовательным материалам, курсам и программам повышения квалификации;

       контроль прохождения обучения, тестирования и оценка результатов;

       формирование статистической и аналитической отчетности о результатах обучения;

       выдача сертификатов и удостоверений о повышении квалификации;

       информирование пользователей о новых курсах, образовательных мероприятиях и обновлениях платформы;

       техническая поддержка и администрирование образовательной платформы;

       улучшение качества предоставляемых образовательных услуг.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

       согласие субъекта персональных данных на обработку его персональных данных;

       Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";

       Федеральный закон от 29.12.2012 № 273-ФЗ "Об образовании в Российской Федерации";

       иные федеральные законы и нормативные правовые акты Российской Федерации.

5. Состав персональных данных

5.1. Оператор осуществляет обработку следующих категорий персональных данных:

       Обязательные данные: фамилия, имя, отчество, адрес электронной почты, пароль (в хешированном виде);

       Дополнительные данные: должность, место работы (наименование организации), сведения об образовании (специальность, квалификация), профессиональная специализация, номер сертификата специалиста, данные о прохождении обучения (даты, результаты тестирования, полученные сертификаты).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Срок обработки персональных данных определяется с момента получения согласия субъекта персональных данных до момента удаления учетной записи или отзыва согласия субъектом персональных данных.

6.5. При удалении учетной записи или отзыве согласия персональные данные подлежат уничтожению в течение 30 календарных дней, если иное не предусмотрено действующим законодательством Российской Федерации.

7. Передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

7.2. Персональные данные могут быть переданы третьим лицам исключительно на основании:

       запросов уполномоченных органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;

       письменного согласия субъекта персональных данных на передачу его персональных данных.

8. Использование сторонних сервисов

8.1. На образовательной платформе Edu.sportfmba.ru/LMS используются следующие сторонние сервисы:

8.1.1. Яндекс.Метрика — сервис веб-аналитики для сбора статистической информации о посещаемости и использовании платформы. При использовании данного сервиса могут обрабатываться следующие данные: сведения об используемом браузере, операционной системе, IP-адрес, данные о действиях пользователя на сайте.

Политика конфиденциальности Яндекс: https://yandex.ru/legal/confidential

8.1.2. Email-сервисы — для отправки уведомлений, подтверждений регистрации и информационных сообщений пользователям.

8.2. Использование указанных сервисов осуществляется исключительно в целях улучшения качества предоставляемых образовательных услуг и технической поддержки платформы.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. К мерам по обеспечению безопасности персональных данных относятся:

       назначение лица, ответственного за организацию обработки персональных данных;

       применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

       использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации;

       хранение паролей в зашифрованном (хешированном) виде;

       использование защищенного соединения (HTTPS) при передаче данных;

       ограничение доступа к персональным данным путем установления уровней доступа сотрудников;

       ознакомление сотрудников с требованиями законодательства Российской Федерации и нормативных документов Оператора по обработке и защите персональных данных;

       регулярное резервное копирование данных;

       внутренний контроль соблюдения требований к защите персональных данных.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

       на получение информации, касающейся обработки его персональных данных;

       на доступ к своим персональным данным;

       на уточнение, блокирование или уничтожение своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

       на отзыв согласия на обработку персональных данных;

       на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

       на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

       путем направления письменного обращения по адресу: 121059, г. Москва, Большая Дорогомиловская ул., д. 5;

       путем направления обращения по электронной почте: ncsm@sportfmba.ru.

10.3. Обращение субъекта персональных данных должно содержать:

       фамилию, имя, отчество (при наличии);

       контактную информацию (адрес электронной почты, номер телефона);

       суть обращения;

       подпись субъекта персональных данных или его представителя (для письменных обращений).

10.4. Оператор обязуется рассмотреть и направить ответ на обращение субъекта персональных данных в течение 30 календарных дней с момента получения обращения.

11. Обработка персональных данных без согласия субъекта

11.1. Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

12. Изменение Политики обработки персональных данных

12.1. Оператор имеет право вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на образовательной платформе Edu.sportfmba.ru/LMS, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики находится в свободном доступе на образовательной платформе Edu.sportfmba.ru/LMS.

13. Заключительные положения

13.1. Настоящая Политика является внутренним документом Оператора, доступным любому субъекту персональных данных.

13.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

13.3. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

       Адрес: 121059, г. Москва, Большая Дорогомиловская ул., д. 5

       Телефон: +7 499 795 6801

       Email: ncsm@sportfmba.ru

_________________________________________________________________________

Дата вступления в силу: с момента размещения на платформе