Положение о получении согласия на обработку персональных данных

Общие положения

Настоящее положение определяет порядок получения согласия на обработку персональных данных в сетях и на информационных Web-ресурсах НГТУ.

Обработка персональных данных осуществляется на основании требований установленных законодательством Российской Федерации о персональных данных, в том числе:

Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ);
Постановления Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – федеральное государственное бюджетное образовательное учреждение высшего образования «Нижегородский государственный технический университет им. Р.Е. Алексеева», расположенное по адресу: 603950, г. Нижний Новгород, Минина ул., д. 24; ОГРН: 1025203034537, ИНН 5260001439.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники оператора.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Web-ресурс – сайт или иной информационный ресурс НГТУ, расположенный по адресу в сети «Интернет» в домене «nntu.ru».
Согласие – настоящее согласие Пользователя Сайта на обработку персональных данных.
Пользователь Web-ресурса – субъект персональных данных или (в случае недееспособности субъекта персональных данных) его законный представитель, предоставляющие Оператору посредством совершения ряда действий технического характера в соответствующей части графического пользовательского интерфейса Web-ресурса свои персональные данные или персональные данные представляемого лица соответственно.
Запрос – адресованное Оператору поручение Пользователя Web-ресурса, направляемое посредством совершения Пользователем Web-ресурса ряда действий технического характера в соответствующей части графического пользовательского интерфейса Web-ресурса.
Безопасность персональных данных – комплекс организационных и (или) технических мер, определенных с учетом актуальных угроз защиты персональных данных и информационных технологий, используемых в информационных системах.

Нераскрытые в настоящем разделе согласия субъекта на обработку его персональных данных термины следует понимать в значении, установленном для них Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Условия, на которых пользователем Web-ресурса предоставляется согласие

Пользователь Web-ресурса, установивший «галочку» внутри чекбокса в соответствующей части графического пользовательского интерфейса Web-ресурса рядом с надписью «Устанавливая данную "галочку", даёт свое согласие на обработку своих персональных данных в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в настоящем Положении», выражает Согласие на нижеуказанных условиях:

Пользователь подтверждает, что все указанные им данные принадлежат лично ему; подтверждает и признает, что им внимательно в полном объеме прочитано данное Положение и условия обработки его персональных данных, указываемых им в полях онлайн форм на Web-ресурса; выражает согласие с условиями обработки персональных данных без оговорок и ограничений, согласие на обработку и хранение персональных данных действует бессрочно с момента его предоставления.
Оператор Web-ресурса не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами информации, размещенной Пользователем на Web-ресурсе, включая её воспроизведение и распространение, осуществленные всеми возможными способами.
Цель обработки персональных данных - исполнение Оператором Запроса, в рамках которого Пользователем Web-ресурса предоставляются персональные данные.
Согласие предоставлено Пользователем Web-ресурса Оператору на обработку тех персональных данных, которые предоставлены им при заполнении полей формы (Запроса).
Перечень действий с персональными данными, на совершение которых дается Согласие - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных

Обработка персональных данных будет осуществляться с использованием средств автоматизации и без использования средств автоматизации путем их получения (сбора) по открытым каналам связи сети «Интернет», путем записи, систематизации, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.

Заключительные положения

Оператор имеет право вносить изменения в настоящее Положение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения на сайте «www.nntu.ru», если иное не предусмотрено новой редакцией Положения.