1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации высшего образования «Институт инноваций, прикладных и информационных технологий» (далее — Оператор).

1.2. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях официального веб-сайта https://iipit.ru и пользователях электронной информационно-образовательной среды (ЭИОС) на базе СДО Moodle (https://iipit.ru/sfera).

2. Категории и цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей (обучающихся, слушателей, преподавателей и сотрудников) в следующих целях:

• Обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов в сфере образования;
• Заключение и исполнение договоров на оказание платных образовательных услуг (по программам высшего образования — ВО, среднего профессионального образования — СПО, дополнительного профессионального образования — ДПО);
• Предоставление доступа к электронной информационно-образовательной среде (ЭИОС) организации, включая систему дистанционного обучения «Moodle» и электронную библиотечную систему ЭБС «Лань»;
• Фиксация хода образовательного процесса, промежуточной и итоговой аттестации обучающихся в автоматическом режиме;
• Формирование электронного портфолио обучающегося;
• Организация идентификации пользователей;
• Ведение учета успеваемости, формирование и выдача документов об образовании и (или) о квалификации;
• Внесение сведений в федеральную информационную систему «ФИС ФРДО» и системы мониторинга Рособрнадзора.

3. Состав обрабатываемых персональных данных

Обработке подлежат следующие персональные данные субъектов:

• Фамилия, имя, отчество;
• Год, месяц, дата и место рождения;
• Паспортные данные (серия, номер, кем и когда выдан, код подразделения);
• Адрес регистрации и фактического проживания;
• Страховой номер индивидуального лицевого счета (СНИЛС);
• Контактный телефон и адрес электронной почты (email);
• Сведения о предыдущем образовании (серия, номер и дата выдачи аттестата/диплома);
• Сведения о текущей успеваемости, результатах аттестаций, зачетная книжка и портфолио в СДО Moodle.

4. Безопасность и место хранения персональных данных

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства РФ в области защиты информации.

4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сертифицированной облачной инфраструктуре провайдера ООО «Рег.ру» (Облако ФЗ-152), соответствующей установленным уровням защищенности (УЗ-3/УЗ-2) и имеющей действующий аттестат соответствия требованиям безопасности информации.

4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

4.4. Передача персональных данных третьим лицам осуществляется строго в рамках законодательства РФ (включая внесение сведений в ФРДО и систему мониторинга Рособрнадзора).

5. Заключительные положения

5.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте: info@iipit.ru.

5.2. Настоящий документ определяет политику Оператора в отношении обработки персональных данных. Политика действует бессрочно до замены ее новой версией.