1. Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при участии слушателей в отборе на обучение по региональной обучающей программе «Управленческие кадры Урала» (далее – отбор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Цели обработки персональных данных соответствуют Порядку отбора и направлены на его реализацию. Обработка персональных данных осуществляется государственным автономным образовательным учреждением дополнительного профессионального образования Свердловской области «Институт развития образования» (далее – Оператор) с целью обработки, анализа, аудита и учета лиц, проходивших регистрацию на сайте отбора и (или) принимающих участие в отборе. Также целью является уведомление участников отбора слушателей о новостях, изменениях условий отбора, результатах отбора, организация их последующего обучения, информирование об иных мероприятиях Оператора, организация мероприятий, проводимых Оператором или при поддержке Оператора, к которым привлекаются участники отбора.
3. Действие настоящей политики распространяется на персональные данные участников отбора, создавших личные кабинеты на сайте региональной обучающей программы «Управленческие кадры Урала» в информационно-телекоммуникационной сети «Интернет» (https://uku.irro.ru/, далее – сайт), обрабатываемые в ходе отбора с применением средств автоматизации и без применения таких средств.

4. Полное наименование Оператора: государственное автономное образовательное учреждение дополнительного профессионального образования Свердловской области «Институт развития образования».
5. Сокращенное наименование Оператора: ГАОУ ДПО СО «ИРО».
6. ИНН 6662056567, КПП 667001001, ОГРН 1026604963736, ОКТМО 05172361.
7. Почтовый адрес: 620066, г. Екатеринбург, ул. Академическая, д. 16
8. Телефоны: +7 904 175-74-00, +7 343 319-11-08, электронная почта kadry.urala@irro.pro

9. Обработка персональных данных в рамках отбора осуществляется на основе следующих принципов:
1) законности и справедливой основы;
2) ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
3) недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4) недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
5) обработки только тех персональных данных, которые отвечают целям их обработки;
6) соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
7) недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
8) обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
9) уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
10. Персональные данные обрабатываются в рамках отбора только при наличии одного из следующих условий:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – Общедоступные персональные данные).
11. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
12. Персональные данные хранятся, обрабатываются и используются в период проведения Отбора, а для участников, показавших высокие результаты, и после его проведения в целях организации их обучения, а также содействия профессиональному и личностному развитию. Прекращение обработки происходит по отзыву субъектом персональных данных (или его представителем) согласия на обработку его персональных данных с учетом достижения условий обработки.
13. Персональные данные участника, обрабатываемые Оператором с целью проведения отбора:
1) фамилия, имя, отчество;
2) пол участника;
3) число, месяц, год рождения, место рождения;
4) сведения о гражданстве (подданстве);
5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
6) страна, регион и населенный пункт места прописки, а также текущего места жительства/пребывания;
7) сфера деятельности участника отбора, его текущая должность, отрасль, работодатель, место расположения и другая информация о текущем и предыдущих местах работы и /(или) службы;
8) сведения об управленческом и профессиональном опыте, деятельности участника отбора, его мотивации к участию и степени развития его знаний, навыков и управленческих способностей и ключевых компетенций;
9) номер контактного телефона, адрес электронной почты, адреса социальных сетей участника или сведения о других способах связи;
10) сведения об образовании, государственных наградах;
11) фотография участника;
12) сведения о наличии или отсутствии судимости;
13) сведения о семейном положении и наличии детей;
14) другие персональные данные, необходимые для реализации целей по обработке, анализу, аудиту и учету лиц, принимающих участие в отборе, а также их уведомлению о новостях, изменениях условий отбора, результатах отбора и другой информации, предусмотренной Порядком отбора. Для реализации целей по анализу лиц, принимающих участие в отборе, Оператор может также использовать открытые данные в социальных сетях.

14. В целях проведения отбора, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные лицам, привлеченным Оператором к проведению отбора и оценке.
15. Для реализации целей отбора, указанных в Порядке отбора, Оператор осуществляет передачу персональных данных участников отбора, показавших высокие результаты, наставникам, представителям государственной власти и другим организациям, осуществляющим мероприятия по продвижению и развитию участников отбора, а также представителям региональной власти и органам местного самоуправления, а также другим потенциальным работодателям для возможного приглашения участника в кадровый резерв или к собеседованию на предмет трудоустройства.
Также в ходе очных мероприятий Оператор может производить размещение основного и промежуточных рейтингов участников на проекционном экране или ином открытом источнике информации на свое усмотрение с указанием персональных мест в рейтинге. Также данный рейтинг и другая информация об участниках может быть опубликована в средствах массовой информации.

16. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
17. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
18. Субъект персональных данных имеет право на защиту своих прав и законных интересов при обработке его персональных данных.
19. Для реализации своих прав субъект персональных данных должен обратиться через форму обратной связи на сайте.

20. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
21. Для целенаправленного создания на отборе неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий, Оператором применяются следующие организационно-технические меры:
1) назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
2) ограничение и регламентация состава работников, имеющих доступ к персональным данным;
3) ознакомление работников с требованиями законодательства и нормативных документов отбора по обработке и защите персональных данных;
4) обеспечение учета и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
5) определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
6) проверка готовности и эффективности использования средств защиты информации;
7) парольная и иная защита доступа пользователей к информационной системе персональных данных;
8) обнаружение вторжений в сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
9) резервное копирование информации;
10) обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
11) размещение технических средств обработки персональных данных в пределах охраняемой территории;
12) поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.