Политика обработки персональных данных на официальном сайте
Проект от 19 сентября 2026 г. Вступает в силу со дня утверждения приказом директора колледжа; реквизиты приказа будут указаны на этой странице.
1. Общие положения
1.1. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных и меры по их защите при работе официального сайта колледжа ksib.org, включая разделы БПОО (/bpoo), Абилимпикс (/abilimpiks) и ЦОПП (/copp).
1.2. Оператор персональных данных — Государственное бюджетное профессиональное образовательное учреждение «Колледж сервиса и быта» (ГБПОУ КСИБ), ИНН 0602000914, ОГРН 1030600280094, адрес: 386101, Республика Ингушетия, г. Назрань, ул. Картоева, 98.
1.3. Термины используются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ. Действующая редакция всегда доступна на этой странице; ссылка на неё есть на каждой странице сайта, где собираются персональные данные.
2. Цели, состав данных, правовые основания и сроки
| Цель | Чьи данные | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Рассмотрение обращений граждан, поступивших через электронную приёмную, и ответ на них | Граждане, направившие обращение | Фамилия, имя, отчество; адрес электронной почты; по желанию — телефон и почтовый адрес; сведения, которые гражданин сам сообщил в обращении; дата и время отправки, IP-адрес | Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; согласие, данное при отправке обращения | 5 лет (перечень, утверждённый приказом Росархива от 20.12.2019 № 236, ст. 154: «5 лет ЭПК»); срок исчисляется с 1 января года, следующего за годом завершения рассмотрения обращения. По истечении срока данные уничтожаются по решению экспертной комиссии колледжа, если обращение не отобрано на постоянное хранение |
| Работа с учётными записями сотрудников, преподавателей и обучающихся: вход на сайт, личный кабинет, ведение содержимого сайта | Работники колледжа, обучающиеся | Фамилия, имя, отчество; адрес электронной почты; роль на сайте; для обучающихся — группа и специальность, дата рождения, основа обучения и сведения о приказе о зачислении (для справки об обучении), задания и работы, заявки на справки и выданные справки, сообщения в личном кабинете; журнал входов (дата и время, IP-адрес, сведения о браузере) | Трудовое законодательство и Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ | Пока действует учётная запись, после её удаления — не более 30 дней; данные кабинета обучающегося — не более 30 дней после выпуска или отчисления; журнал входов — не более 1 года |
| Учёт справок, выданных обучающимся, и проверка их подлинности по коду на справке | Обучающиеся, получившие справку | Фамилия, имя, отчество; группа; вид, номер и дата справки (на странице проверки показываются только инициалы) | Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ | 5 лет с 1 января года, следующего за годом выдачи справки |
| Обеспечение безопасности персональных данных и содержимого сайта: журнал действий в административной панели (кто, что и когда изменил или просматривал) | Работники колледжа, работающие с сайтом | Фамилия, имя, отчество; адрес электронной почты; дата и время действия; IP-адрес; сведения о браузере; сведения об изменённой записи | Статьи 18.1 и 19 Федерального закона № 152-ФЗ (меры по обеспечению безопасности персональных данных); пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ | 3 года; записи об уничтожении персональных данных — 3 года (приказ Роскомнадзора от 28.10.2022 № 179) |
| Размещение сведений о руководстве и педагогических работниках в разделе «Сведения об образовательной организации» | Руководители, их заместители, педагогические работники | Фамилия, имя, отчество; должность; служебные телефон и электронная почта; сведения об образовании, квалификации, повышении квалификации, опыте работы и преподаваемых дисциплинах | Часть 2 статьи 29 Федерального закона № 273-ФЗ; Правила, утверждённые постановлением Правительства РФ от 20.10.2021 № 1802; пункт 11 части 1 статьи 6 Федерального закона № 152-ФЗ | Пока работник занимает должность; после удаления сведений с сайта — не более 30 дней |
| Публикация новостей и материалов о мероприятиях, в которых упоминаются или изображены обучающиеся и другие участники | Участники мероприятий | Фамилия, имя; изображение (фотография); сведения об участии и результатах | Согласие на обработку персональных данных, разрешённых для распространения (статья 10.1 Федерального закона № 152-ФЗ), которое колледж получает отдельно | В пределах срока, указанного в согласии, или до его отзыва |
2.2. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные на сайте не собираются. Если гражданин сам указал такие сведения в обращении, они используются только для его рассмотрения.
3. Порядок и условия обработки
3.1. Обработка — смешанная (с использованием средств автоматизации и без них). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) — только в случаях, установленных законом, блокирование, удаление, уничтожение.
3.2. Базы данных сайта находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных при работе сайта не осуществляется.
3.3. Хранение данных сайта и отправку его писем выполняют по поручению колледжа хостинг-провайдер и почтовый сервис, серверы которых находятся в Российской Федерации (часть 3 статьи 6 Федерального закона № 152-ФЗ). Они обязаны соблюдать конфиденциальность и принимать меры защиты данных.
3.4. Колледж не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Федерального закона № 152-ФЗ). Обращение, содержащее вопросы, решение которых не входит в компетенцию колледжа, направляется в соответствующий орган с уведомлением гражданина (статья 8 Федерального закона № 59-ФЗ).
3.5. По достижении целей обработки или по истечении сроков хранения данные уничтожаются в течение 30 дней (часть 4 статьи 21 Федерального закона № 152-ФЗ). Копии писем, отправленных сайтом, хранятся не более 30 дней после отправки. При отзыве согласия обработка прекращается, если нет других оснований, предусмотренных законом (часть 2 статьи 9).
4. Файлы cookie и данные браузера
4.1. Сайт использует только технически необходимые файлы cookie — для входа сотрудников и обучающихся в свою учётную запись: идентификатор сеанса (действует до выхода, не дольше 12 часов без действий) и отметку о вводе кода подтверждения (несколько минут). Скриптам страницы они недоступны. Посетителям, которые не входят на сайт, cookie не устанавливаются.
4.2. Настройки версии для слабовидящих (размер шрифта, цвета, интервал, изображения) сохраняются только в браузере посетителя и на сервер не передаются.
4.3. На сайте нет счётчиков посещаемости, рекламы и сторонних сервисов, которые загружаются без действия посетителя. Ссылки на внешние сайты (ВКонтакте, Telegram, YouTube, Яндекс Карты, Госуслуги) открывают эти сайты; их правила обработки данных устанавливают их владельцы. Подробнее — на странице «Файлы cookie».
5. Меры защиты
5.1. Колледж принимает меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:
- назначен ответственный за организацию обработки персональных данных, изданы локальные акты по вопросам обработки;
- доступ к данным имеют только работники, которым он нужен для исполнения обязанностей; права проверяются сервером при каждом обращении;
- вход сотрудников в систему управления сайтом — с подтверждением кодом из письма; пароли хранятся только в виде хеша;
- передача данных защищена шифрованием (HTTPS); действия сотрудников с данными записываются в журнал;
- выполняется резервное копирование, копии хранятся на территории Российской Федерации.
6. Права субъектов персональных данных
6.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия колледжа в Роскомнадзор или в суд (статьи 14, 17, 20, 21 Федерального закона № 152-ФЗ).
6.2. Запрос направляется письмом по адресу: 386101, Республика Ингушетия, г. Назрань, ул. Картоева, 98, или через электронную приёмную с темой «Персональные данные». В запросе указываются фамилия, имя, отчество, сведения, подтверждающие отношения с колледжем (например, номер обращения), и подпись (для письма).
6.3. Сроки: сведения предоставляются в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах); уточнение данных — в течение 7 рабочих дней; прекращение обработки по требованию — в течение 10 рабочих дней (статьи 14, 20, 21 Федерального закона № 152-ФЗ).
7. Заключительные положения
7.1. Политика пересматривается при изменении законодательства и порядка работы сайта. Новая редакция вступает в силу со дня утверждения и публикации на этой странице.