Условия обработки персональных данных по поручению образовательной организации

1. Что это за документ

Когда работник образовательной организации вносит в Сервис сведения о своих коллегах — фамилии педагогов, их образование, стаж, квалификационную категорию, сведения об аттестации и курсах повышения квалификации, тексты самоанализа, итоги контрольных работ, — оператором этих персональных данных остаётся образовательная организация, а Сервис обрабатывает их по её поручению.

Часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») требует, чтобы такое поручение было оформлено и содержало перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Настоящий документ и есть это поручение. Он является неотъемлемой частью Пользовательского соглашения.

2. Как поручение считается данным

2.1. Поручение считается данным Организацией с момента, когда её работник, действующий в пределах своих служебных обязанностей, вносит в Сервис персональные данные других лиц, и действует на условиях настоящего документа.

2.2. Работник, вносящий такие сведения, подтверждает, что он уполномочен Организацией на их передачу Обработчику.

2.3. Организация вправе в любой момент потребовать оформления поручения отдельным письменным документом либо предложить свою редакцию условий — для этого нужно написать на educheck@artyom-mitrofanov.ru. До согласования иной редакции действуют настоящие условия.

3. Предмет поручения

Обработчик обрабатывает персональные данные исключительно в объёме и в целях, необходимых для работы Сервиса, а именно для формирования отчётов методических объединений, аналитических справок и иных документов, которые запрашивает работник Организации.

3.1. Категории субъектов

• педагогические работники и иные работники Организации, зарегистрированные в Сервисе, сведения о которых вносит руководитель методического объединения либо они сами (каждая запись привязана к учётной записи; данные лиц, не зарегистрированных в Сервисе, в нём не хранятся);
• работники Организации, зарегистрированные в Сервисе как пользователи.

3.2. Перечень персональных данных

• фамилия, имя, отчество, преподаваемый предмет, должность;
• сведения об образовании, педагогический стаж, квалификационная категория;
• сведения об аттестации и о пройденных курсах повышения квалификации, реквизиты удостоверения (номер, тема, объём часов);
• тексты самоанализа профессиональной деятельности;
• сведения об участии в профессиональных конкурсах, о проведённых открытых уроках и мероприятиях;
• числовые итоги контрольных работ и олимпиад в разрезе «предмет — класс — педагог»;
• для зарегистрированных пользователей — также номер телефона и идентификатор в мессенджере МАКС, необходимые для входа.

Специальные категории персональных данных (статья 10 Закона), биометрические персональные данные (статья 11 Закона) и персональные данные обучающихся Обработчику не передаются и им не обрабатываются.

3.3. Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, предусмотренном разделом 5, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Обезличивание и распространение персональных данных не производятся. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. Обязанности Обработчика

4.1. Обрабатывать персональные данные только по поручению Организации и только в целях, указанных в разделе 3; не использовать их в собственных целях.

4.2. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Организации, за исключением случаев, предусмотренных законом.

4.3. Обеспечивать безопасность персональных данных при обработке, выполняя требования статьи 19 Закона, постановления Правительства Российской Федерации от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21. Перечень применяемых мер приведён в Политике в отношении обработки персональных данных, раздел 9.

4.4. Обеспечивать хранение персональных данных граждан Российской Федерации в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.5. По требованию Организации предоставлять сведения об обработке, а также уточнять, блокировать, удалять или уничтожать персональные данные — в срок не более 10 рабочих дней со дня получения требования.

4.6. Уведомлять Организацию о поступивших напрямую обращениях субъектов персональных данных, касающихся данных, обрабатываемых по поручению, — в течение 3 рабочих дней, и содействовать в подготовке ответа.

4.7. Уведомлять Организацию о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных — в течение 24 часов с момента выявления, с указанием предполагаемых причин и принятых мер.

4.8. Обеспечивать, чтобы доступ к персональным данным имели только лица, которым он необходим для выполнения обязанностей, и чтобы такие лица были обязаны соблюдать конфиденциальность.

5. Лица, привлекаемые Обработчиком

5.1. Организация даёт согласие на привлечение Обработчиком следующих лиц, без которых Сервис не может работать:

5.2. Функцией подготовки черновика можно не пользоваться: все поля отчёта заполняются вручную, и тогда данные в сервис языковой модели не передаются.

5.3. О привлечении иных лиц Обработчик уведомляет заранее, размещая изменение настоящего документа на странице https://educheck70.ru/docs/dpa. Организация вправе возразить, направив письмо на educheck@artyom-mitrofanov.ru; в этом случае обработка по поручению прекращается.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Обязанности Организации

6.1. Обеспечить наличие правового основания для передачи персональных данных Обработчику и, если это требуется, получить согласие субъектов персональных данных.

6.2. Не вносить в Сервис персональные данные обучающихся, специальные категории персональных данных и биометрические персональные данные.

6.3. Своевременно сообщать Обработчику об отзыве согласия субъектом, об изменении или прекращении поручения.

7. Сроки и прекращение

7.1. Поручение действует, пока работники Организации пользуются Сервисом.

7.2. При прекращении поручения — по требованию Организации, при удалении учётных записей или при прекращении работы Сервиса — Обработчик уничтожает персональные данные, обрабатываемые по поручению, в срок не более 30 дней, а при наличии соответствующего требования Организации предварительно передаёт ей выгрузку данных.

7.3. По требованию Организации Обработчик направляет подтверждение уничтожения.

8. Ответственность

8.1. Перед субъектом персональных данных ответственность несёт Организация как оператор. Обработчик несёт ответственность перед Организацией (часть 5 статьи 6 Закона).

8.2. Обработчик не несёт ответственности за содержание и достоверность сведений, внесённых работниками Организации, и за наличие у Организации правовых оснований для их передачи.

9. Изменения

Действующая редакция настоящих условий размещена по адресу https://educheck70.ru/docs/dpa. При существенном изменении условий Организация уведомляется через пользователей Сервиса при входе.