Политика разработана для информирования лиц, персональные данные которых обрабатываются в университете и установления правил для своих работников. Университет постоянно работает над улучшением данной политики и других документов в области обработки персональных данных.

Сбор персональных данных

ТУСУР, являясь оператором персональных данных, с целью сбора персональных данных основывает свои действия на основании действующего законодательства. Если законодательством не установлена норма по сбору персональных данных, то такие действия производятся университетом только с согласия физического лица. Создан специальный перечень собираемых и обрабатываемых персональных данных в ТУСУРе. Источниками получения сведений служат: личный контакт, получение сведений от третьих лиц, информационные сервисы университета, которыми пользуется физическое лицо. Персональные данные университет получает от абитуриентов, студентов, аспирантов, работников, соискателей и прочих физических лиц.

Обработка персональных данных

Данные обрабатываются и хранятся в различных подразделениях университета, на различных носителях и с использованием различных технологий. Носители и технологии выбираются исходя из концепции развития университета, доказанной надежности, современных тенденций и принципов хранения информации. Цель обработки персональных данных зависит от субъекта и может быть направлена на исполнение трудового законодательства, законодательства об образовании, либо любых других целей, которые университет обязан или желает достичь. Объем обрабатываемых сведений всегда соответствует минимально необходимому для заявленной цели. Университет всегда стремится поддерживать актуальность данных и их точность по отношению к целям обработки. После достижения целей обработки, персональные данные уничтожаются установленным порядком, методами не позволяющими эти сведения восстановить. Обработка персональных данных может быть прекращена только на основе соответствующего письменного запроса.

Сведения, которые предоставляются третьим лицам

Конфиденциальность персональных данных строго соблюдается на всех этапах обработки. Персональные данные могут быть предоставлены третьим лицам в случае: - получения явного согласия физического лица; - требования законодательства, подзаконных нормативных актов и прочих обязательных документов; - запроса государственного учреждения на которое университет обязан ответить; - поручения обработки третьему лицу.

Обеспечение безопасности

Университет принимает все возможные меры по обеспечению безопасности обрабатываемых персональных данных: ограничивается доступ работников и партнеров, шифруются каналы связи, проводится постоянный мониторинг, а так же применяются физические меры безопасности для исключения несанкционированного использования персональных данных. Периодически пересматриваются способы обеспечения безопасности персональных данных для улучшения эффективности защитных мер. Регулярно проводятся внутренние проверки реализации мер по обеспечению безопасности персональных данных. Для третьих лиц, получающих от университета персональные данные, предъявляются строгие договорные обязательства.

Ответственность

Требования данной политики обязательны для всех сотрудников университета и его партнеров. Лица, допустившие нарушения несут соответствующее взыскание.Область действия Политика применяется во всех подразделениях всеми сотрудниками ТУСУРа, партнерами ТУСУРа и прочими лицами, с которыми университет имеет договорные отношения. Политика относится к любому физическому лицу, персональные данные которого обрабатываются в университете

Нормативное обеспечение