Политика конфиденциальности данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ СЕЧЕНОВСКОГО УНИВЕРСИТЕТА

1. Общие положения

1.1. «Политика обработки персональных данных на сайтах Сеченовского
Университета» (далее по тексту – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – ФЗ-152), Трудового кодекса Российской Федерации, постановления Правительства Российской Федерации от 10 июля 2013 г. № 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации».
1.2. Настоящая Политика определяет порядок обработки персональных данных на сайтах в Федеральном государственном автономном образовательном учреждении высшего образования Первый Московский государственный медицинский университет им. И.М. Сеченова Министерства здравоохранения Российской Федерации (Сеченовский Университет) (сокращенно - ФГАОУ ВО Первый МГМУ им. И.М. Сеченова Минздрава России) (далее по тексту – Университет) с целью защиты прав и свобод человека и гражданина при обработки персональных данных, в том числе защиты прав неприкосновенность частной жизни, личной и семейной тайны.
1.3. Политика применяется к правилам доступа посетителей сайта (далее по тексту – Пользователей) и использования информации на сайтах Университета. Правила доступа и (или) использования отдельных видов информации (сайтов, информационных систем, баз данных, объектов и др.) могут устанавливаться в соответствии с отдельными положениями обладателя информации.
1.4. Персональные данные Пользователей Университет может получить от посетителей сайта, в отношении которых обеспечивается конфиденциальность персональных данных.
1.5. Используя сайты Университета и предоставляя Университету установленные персональные данные, Пользователь дает согласие на обработку предоставленных им персональных данных в соответствии с настоящей Политикой.

2. Основные понятия, используемые в Политике

2.1 Сайт – совокупность графических и информационных материалов, а также программ для персональных компьютеров и иных электронных устройств и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу на сайт Университета;
2.2. Пользователь – любой посетитель сайта Университета;
2.3. Персональные данные – любая информация, относящаяся к Пользователю на сайте Университета;
2.4. Информация – любые данные, сведения и информационные материалы, независимо от формы их предоставления, в том числе все контентные данные, тексты, статьи, иллюстрации, фото и видеоизображения;
2.5. Обладатель информации – лицо, самостоятельно создавшее информацию либо получившее на законных основаниях право разрешать или ограничивать доступ и использование информации, размещенной на сайте Университета;
2.6. Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, блокирование, передачу, удаление и уничтожение, совершаемые с использованием систем автоматизации, программно-технических средств, равно как и без
их использования;
2.7. Конфиденциальность персональных данных – обязанность не раскрывать третьим лицам и не распространять персональные данные;
2.8. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.9. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.10. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.11. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на электронных или любых других носителях.

3. Перечень персональных данных, обрабатываемых на сайте

Университет может обрабатывать следующие персональные данные:
- фамилия, имя и отчество Пользователя;
- адрес электронной почты Пользователя;
- номер телефона Пользователя;
- логин и пароль доступа Пользователя;
- идентификатор (номер паспорта);
- персональные данные, которые Пользователь предоставляет при заполнении информационных полей на сайте Университета при регистрации, в том числе номер студенческого билета/зачетной книжки;
- иные данные, которые Пользователь направил на сайт Университета;
- также на сайте может происходить сбор и обработка обезличенных данных о
Пользователях во время посещения сайта и просмотра портала, это информация из стандартных журналов регистрации сервера (server logs), сюда входит ваш IP- адрес (адрес Интернет-протокола), имя домена, тип браузера и операционной системы, а также информация о веб-сайте, с которого Пользователь пришли на портал, файлах, которые
загружает, страницы, которые посещает, дата/временя этих посещений. Используется cookies для определения уникального идентификатора доступа Пользователя к порталу.

4. Персональные данные, которые предоставляет Пользователь

4.1. Пользователь можете посещать сайт, просматривать портал, не предоставляя на него своих персональных данных.
4.2. Пользователь сам, добровольно и в своих интересах принимает решение о предоставлении своих персональных данных на сайт.
4.3. Если Пользователь подписывается на рассылки на сайте, регистрируется для использования определенных сервисов, запрашиваете информацию, хочет получить консультацию, заполняет форму для комментариев, принимаете участие в конференциях и т.д., Пользователя попросят предоставить персональные данные. Пользователь сам принимаете решение о предоставлении своих персональных данных.
4.4. Участие Пользователя в онлайновых конференциях может означать, что другие участники увидят его персональные данные, добровольно переданные. Для онлайновых конференций такая информация может быть публичной.
4.5. Портал сайта не содержит других персональных данных о Пользователе, в том числе медицинской информации. Вопросы, присланные посетителями на сайт, считаются открытой общедоступной информацией и размещаются в соответствующих разделах. Авторы вопросов представлены максимально обезличено (имя). Личная информация из
письма (e-mail) при публикации вопросов на портале не указывается.

5. Цель обработки персональных данных

5.1. Предоставленные Пользователем персональные данные на сайте используются для следующих целей:

- регистрация Пользователя для осуществления внутреннего учета и открытия Пользователю доступа к сервисам сайта, отдельным разделам и базам данных сайта;
- установления с Пользователем обратной связи для предоставления уведомлений, запросов, ответов на обращения и предложения, информирования, в том числе передачи данных при регистрации и оказания прочих услуг;
- статистического анализа и улучшения работы сайта;
- размещение на сайте Университета сведений о работниках Университета, согласно требований законодательства Российской Федерации;
- дистанционная запись к врачу для оказания медицинской помощи и/или медицинских услуг Пользователю (пациенту) в медико-профилактических целях, диагностики и установление диагноза, последующего лечения заболеваний, медицинской реабилитации;
- предоставление Пользователю (обучающемуся) доступа к информационным базам и ресурсам Университета, необходимой для освоения образовательной программы и дополнительной инфраструктуры, в том числе к Электронному библиотечному абонементу, системе дистанционного образования;
- размещение на сайте Университета сведений о лицах, подавших документы, необходимые для поступления, с указанием сведений о приеме или об отказе в приеме документов;
- размещение на сайте Университета сведений для выполнения постановления Правительства Российской Федерации от 10 июля 2013 г. № 582.
5.2. Университет не размещает персональные данные в общедоступных источниках, не принимает решений, порождающих юридические последствия для Пользователей или иным образом затрагивающие его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

6. Порядок обработки персональных данных

6.1. Университет обрабатывает персональные данные Пользователя на сайте только в случае предоставления Пользователем согласия на обработку своих персональных данных в установленном на сайте порядке, ознакомления с настоящей Политикой.
6.2. Пользователь предоставляет в добровольном порядке свои персональные данные через формы, расположенные на сайте Университета.
6.3. Принятыми локальными актами Университет определяет порядок сбора, хранения, передачи и других видов обработки персональных данных.
6.4. Университет обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие их уничтожение, копирование, распространение, доступ к персональным данным неуполномоченных лиц, а также иные неправомерные действия в отношении персональных данных.
6.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации.
6.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, внести изменения, для чего авторизовавшись и посетить страницу «профиль», на которой зарегистрировался внести изменения или направив уведомление с помощью электронной почты на электронный адрес сайта Университета.
6.7. Пользователь дает согласие на обработку своих персональных данных с момента регистрации и на весь период функционирования данного сайта Университета. Срок обработки персональных данных Пользователя ограничен пользовательским соглашением при регистрации на сайте, если иное не определено законодательством Российской
Федерации.
6.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, обратившись в письменной форме в Университет или направив уведомление с помощью электронной почты на электронный адрес сайта Университета с пометкой «Отзыв согласия на обработку персональных данных».
6.9. При отзыве согласия на обработку персональных данных, данные будут уничтожены. При удалении персональных данных с сайта, Пользователь может продолжить посещение сайта, но не сможет выполнять определенные действия, такие как иметь доступ к отдельным базам информации, участие в дискуссиях на форумах и в конференциях, получать рассылки, ответы консультантов на вопросы, ссылки на материалы и др.

7. Права Пользователей персональных данных

Пользователь имеет право на:
- полную информацию о своих персональных данных, обрабатываемых на сайте Университета;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
- уточнение своих персональных данных, их блокировку или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предоставленных законом мер по защите своих прав;
- обжалование действий или бездействий Университета, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.

8. Условия доступа Пользователей к информации

8.1. Зарегистрированный на сайте Пользователь имеет право на свободный поиск и получение информации на сайте Университета, доступ к которой не ограничен обладателем информации. Иные Пользователи могут иметь не полные доступ, установленный на сайте.
8.2. Воспроизведение, трансляция, распространение, передача, сообщение или доведение до всеобщего сведения, переработка, копирование файлового контента и иные возможные способы использования Пользователем информации, в отношении которой прямо или косвенно указано, что её источником или правообладателем является обладатель информации, допускается в следующих случаях:
- физическим лицам для личных целей, не связанных с получением дохода или материальной выгоды, без согласия обладателя информации, но с обязательной ссылкой на обладателя информации, как источника или правообладателя информации;
- физическим и юридическим лицам, без согласия обладателя информации, но с обязательным соблюдением условий: при цитировании информации в научных целях в объеме не более 30% исходной информации; в качестве учебных материалов, воспроизведения в печатных изданиях, докладах и сообщениях, в объеме не более 40% исходной информации; доведения информации до всеобщего сведения посредством сети Интернет, в объеме, не превышающем 300 печатных знаков.

9. Условия использования Пользователем информации

9.1. Использование информации Пользователями допускается исключительно в соответствии с настоящей Политикой.
9.2. При использовании информации с правами обладателя информации, Пользователь обязан давать ссылку на обладателя информации, как на источник информации (источник – сайт Университета и электронный адрес, давать гиперссылку на главную страницу сайта или на страницу размещения соответствующего материала), при использовании в печатных изданиях указывать наименование обладателя информации и даты публикации; при использовании в докладах упоминать наименование обладателя информации. 9.3. Ссылки или гиперссылки должны быть расположены в начале используемой информации.
9.4. Компоновка страниц, логотип, графики и рисунки, размещенные на сайте, защищены авторскими правами. Все права на материалы, находящиеся на сайтах Университета, охраняются в соответствии с законодательством Российской Федерации.
9.5. По всем вопросам получения согласия на использование информации обращаться в Университет по контактной информации на сайте.

10. Заключительные положения

10.1. Университет берет на себя обязательство обеспечить конфиденциальность, защиту и безопасность персональных данных, предоставляемых Пользователем, не раскрывать третьим лицам и не распространять персональные данные.
10.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных и доступа к информации, обратившись в Университет или на сайт с помощью электронной почты.
10.3. Политика размещена на сайте и неограниченно доступна всем Пользователям на сайте Университета.