Приложение № 2 к Политике в отношении обработки персональных данных АНО ПО «Дистанционный колледж №1»

Цели обработки персональных данных кандидатов, контрагентов и представителей контрагентов

Настоящее Приложение определяет цели, категории субъектов, перечни персональных данных, правовые основания, действия, способы и сроки обработки персональных данных кандидатов, контрагентов и представителей контрагентов.

1. Цель: рассмотрение кандидатуры для замещения вакантной должности либо привлечения к выполнению работ или оказанию услуг

Категории субъектов: кандидаты на вакантные должности; лица, рассматриваемые для выполнения работ или оказания услуг.

Персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• город или место проживания;
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджере;
• сведения об образовании, квалификации, профессиональной переподготовке и повышении квалификации;
• сведения о трудовой деятельности, опыте работы, занимаемых должностях;
• сведения о профессиональных навыках, компетенциях и профессиональном опыте;
• сведения, содержащиеся в резюме, портфолио, сопроводительных письмах, анкетах и иных материалах кандидата;
• желаемая должность, условия сотрудничества и уровень вознаграждения;
• сведения о результатах собеседований, тестовых заданий и переговоров.

Правовые основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта персональных данных; осуществление прав и законных интересов Оператора по подбору персонала и привлечению исполнителей.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: до принятия решения о заключении трудового или гражданско-правового договора либо об отказе. При отказе — не более 30 календарных дней с даты принятия решения, если отсутствует иное правовое основание. При получении отдельного согласия на кадровый резерв — в течение срока действия такого согласия, но не более 2 лет.

2. Цель: формирование и ведение кадрового резерва, информирование о вакансиях и предложениях о сотрудничестве

Категории субъектов: кандидаты, предоставившие отдельное согласие на включение в кадровый резерв.

Персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• город или место проживания;
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджере;
• сведения об образовании, квалификации и опыте;
• сведения о профессиональных навыках и компетенциях;
• резюме, портфолио и сопроводительные материалы;
• желаемая должность и условия сотрудничества;
• сведения о вакансиях и предложениях, направленных кандидату.

Правовые основания: согласие субъекта персональных данных.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока действия согласия, но не более 2 лет с даты его предоставления, если субъект не отозвал согласие ранее.

3. Цель: заключение, исполнение, изменение и прекращение гражданско-правовых договоров с контрагентами

Категории субъектов: контрагенты — физические лица, индивидуальные предприниматели и плательщики налога на профессиональный доход; представители контрагентов.

Персональные данные контрагентов — физических лиц, индивидуальных предпринимателей и плательщиков налога на профессиональный доход:

• фамилия, имя, отчество;
• дата рождения;
• реквизиты документа, удостоверяющего личность;
• адрес регистрации и проживания;
• ИНН;
• СНИЛС — в случаях, предусмотренных законодательством Российской Федерации;
• банковские реквизиты;
• контактные данные;
• сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход;
• сведения, содержащиеся в договоре, актах, счетах, чеках, переписке и иных документах, связанных с исполнением договора.

Персональные данные представителей контрагентов:

• фамилия, имя, отчество;
• должность и место работы;
• контактные данные;
• сведения о полномочиях представителя;
• реквизиты доверенности, приказа, решения или иного документа, подтверждающего полномочия;
• сведения, содержащиеся в договорной переписке и документах.

Правовые основания: заключение и исполнение договора; заключение договора по инициативе субъекта персональных данных; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора и контрагента по ведению деловой коммуникации и исполнению договора.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока действия договора и не менее 5 лет после отчетного года в части бухгалтерских, налоговых и договорных документов. При наличии спора — до завершения спора и истечения сроков хранения документов, необходимых для защиты прав.

4. Цель: проверка благонадежности контрагентов и их представителей, подтверждение полномочий и снижение договорных рисков

Категории субъектов: контрагенты; представители контрагентов; руководители, участники и иные лица, сведения о которых содержатся в официальных реестрах или документах контрагента.

Персональные данные:

• фамилия, имя, отчество;
• дата рождения — при наличии и необходимости идентификации;
• ИНН;
• ОГРНИП — для индивидуальных предпринимателей;
• сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход;
• сведения о должности и полномочиях;
• сведения из доверенностей, решений, приказов и иных документов;
• сведения из ЕГРЮЛ, ЕГРИП, реестров лицензий, судебных информационных систем, реестров банкротства, реестров недобросовестных поставщиков и иных официальных или законных общедоступных источников;
• сведения о наличии лицензий, разрешений, аккредитаций, допусков, прав на объекты интеллектуальной собственности и иных прав, необходимых для исполнения договора;
• сведения о судебных спорах, банкротстве, ликвидации, реорганизации, недостоверности сведений, ограничениях полномочий и иных обстоятельствах, имеющих значение для заключения и исполнения договора.

Правовые основания: заключение договора по инициативе субъекта персональных данных; исполнение договора; осуществление прав и законных интересов Оператора и контрагента по проверке полномочий, предотвращению мошенничества, снижению договорных, налоговых и репутационных рисков.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока проведения проверки. При отказе от заключения договора — не более 30 календарных дней с даты принятия решения, если отсутствует иное правовое основание. При заключении договора — в течение срока действия договора и сроков хранения договорных, бухгалтерских и налоговых документов.

5. Цель: исполнение требований законодательства Российской Федерации о размещении обязательной информации об образовательной организации

Категории субъектов: руководители, педагогические работники, преподаватели, мастера производственного обучения, иные работники и привлеченные специалисты, сведения о которых подлежат размещению или раскрытию в соответствии с законодательством Российской Федерации; представители Оператора.

Персональные данные:

• фамилия, имя, отчество;
• должность;
• сведения об образовании;
• сведения о квалификации;
• сведения о повышении квалификации и профессиональной переподготовке;
• сведения о преподаваемых дисциплинах, профессиональном опыте, стаже и иных характеристиках, подлежащих размещению в соответствии с законодательством Российской Федерации;
• фотография — только при наличии отдельного правового основания или согласия, если ее размещение не является обязательным требованием закона.

Правовые основания: выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации в сфере образования; обработка персональных данных, подлежащих обязательному раскрытию или опубликованию в соответствии с федеральным законом; согласие субъекта персональных данных — в случаях, когда обработка не является обязательной.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный или смешанный.

Срок: в течение срока актуальности размещенной информации и срока исполнения соответствующей обязанности. После утраты актуальности сведения удаляются или архивируются в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.