Руководство центра определило и документально оформило политику в области организации обработки и защиты персональных данных (далее — политика конфиденциальности).
Основной задачей центра в рамках реализации политики конфиденциальности является обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основными целями центра в области реализации политики конфиденциальности являются:
- соблюдение правил обработки персональных данных (обучающихся, работников);
- обеспечение защиты персональных данных от несанкционированного доступа и разглашения;
- формирование у должностных лиц, имеющих доступ к персональным данным, ответственного отношения к выполнению требований законодательства в области защиты персональных данных.
Политика конфиденциальности реализуется посредством:
- формирования у работников понимания позиции центра по вопросу необходимости обеспечения защиты персональных данных;
- обеспечения ответственности за нарушения законодательства в области защиты персональных данных;
- мониторинга эффективности мероприятий по защите персональных данных;
- установления обязанности работников центра знать и соблюдать требования настоящей политики, а также основные нормы и принципы законодательства в области обеспечения защиты персональных данных, положения, правила и инструкции пользователей по обеспечению информационной безопасности при работе с персональными данными в информационных системах центра выполнять обязательство о неразглашении персональных данных.
Для достижения поставленных целей Руководство центра принимает на себя обязательства:
- осуществлять разработку и внедрять организационные и технические мероприятия по комплексной защите информации;
- определить круг должностных лиц, допущенных к обработке персональных данных; проводить разъяснительную работу с сотрудниками по обеспечению информационной безопасности при работе с персональными данными;
- проводить контрольные мероприятия, направленные на проверку соблюдения нормативных требований по защите информации.
Политика конфиденциальности центра основывается на следующих основных принципах:
- обработка персональных данных осуществляется на законной основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
- не допущение при обработке персональных данных объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных при их обработке.
Руководство центра принимает на себя обязательства по эффективной реализации настоящей политики конфиденциальности и стремится к тому чтобы сотрудники, допущенные к работе с персональными данными, осознавали, что ее успешная реализация направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных.