ПОЛОЖЕНИЕ
о защите персональных данных обучающихся
индивидуального предпринимателя
Хмелевой Людмилы Владимировны

1. Общие положения
1.1. Настоящее Положение о защите персональных данных обучающихся (далее — Положение) разработано в целях обеспечения защиты персональных данных обучающихся при осуществлении образовательной деятельности индивидуальным предпринимателем Хмелевой Людмилой Владимировной (далее — ИП).
1.2. Положение разработано в соответствии с:
* Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
* Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
* Политикой обработки персональных данных ИП;
* иными нормативными правовыми актами Российской Федерации.
1.3. Положение определяет меры по защите персональных данных обучающихся, обрабатываемых ИП в процессе образовательной деятельности.
1.4. Контактные данные ИП для обращений по вопросам обработки и защиты персональных данных обучающихся: адрес электронной почты teachchem@mail.ru, телефон +7 (906) 911-33-10.

2. Категории персональных данных обучающихся
2.1. В рамках образовательной деятельности ИП обрабатывает персональные данные обучающихся в объёме, необходимом для:
* организации образовательного процесса;
* исполнения договоров об оказании платных образовательных услуг;
* взаимодействия с обучающимися и их законными представителями.
2.2. К персональным данным обучающихся относятся:
* фамилия, имя, отчество;
* дата рождения;
* контактные данные;
* сведения об обучении и результатах освоения образовательных программ.
2.3. ИП не обрабатывает специальные категории персональных данных обучающихся, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. Принципы защиты персональных данных обучающихся
3.1. Защита персональных данных обучающихся осуществляется на принципах:
* законности;
* конфиденциальности;
* минимизации объёма персональных данных;
* ограничения доступа к персональным данным.
3.2. Персональные данные обучающихся подлежат защите от:
* неправомерного доступа;
* утраты;
* изменения;
* распространения без законных оснований.

4. Меры по защите персональных данных обучающихся
4.1. ИП принимает организационные и технические меры по защите персональных данных обучающихся, в том числе:
* ограничение круга лиц, имеющих доступ к персональным данным (доступ имеет только ИП);
* использование средств защиты информации (в том числе антивирусной защиты) при обработке с использованием средств автоматизации;
* хранение персональных данных в защищённых электронных ресурсах; при использовании электронных средств — обеспечение хранения данных на носителях (серверах), расположенных на территории Российской Федерации, в случаях, предусмотренных законодательством;
* предотвращение несанкционированного доступа к персональным данным;
* обеспечение сохранности носителей персональных данных.
4.2. Доступ к персональным данным обучающихся имеет только ИП.

5. Порядок доступа к персональным данным обучающихся
5.1. Доступ к персональным данным обучающихся предоставляется ИП в объёме, необходимом для осуществления образовательной деятельности.
5.2. Передача персональных данных обучающихся третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации.

6. Права обучающихся и их законных представителей
6.1. Обучающиеся и их законные представители имеют право:
* получать информацию о порядке обработки и защиты персональных данных;
* требовать уточнения, блокирования или уничтожения персональных данных;
* отозвать согласие на обработку персональных данных в установленном порядке;
* обжаловать действия или бездействие ИП в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в соответствии с законодательством Российской Федерации.
6.2. Обращения по вопросам обработки и защиты персональных данных обучающихся направляются ИП в письменной форме или на адрес электронной почты ИП (п. 1.4 настоящего Положения). ИП рассматривает обращение в течение 10 (десяти) рабочих дней со дня его получения и направляет ответ по контактным данным, указанным в обращении.
6.3. Отзыв согласия на обработку персональных данных обучающегося осуществляется законным представителем (или самим обучающимся по достижении возраста, с которого законом разрешено самостоятельно давать согласие) путём направления ИП письменного заявления или заявления в форме электронного документа. Отзыв согласия не лишает ИП права осуществлять обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации (исполнение договора, исполнение закона и т.п.).

7. Ответственность за нарушение требований защиты персональных данных
7.1. ИП несёт ответственность за соблюдение требований законодательства Российской Федерации в сфере защиты персональных данных.
7.2. Лица, виновные в нарушении требований настоящего Положения, несут ответственность в соответствии с законодательством Российской Федерации.
(формулировка стандартная, даже если фактически вы одна — она обязательна)

8. Заключительные положения
8.1. Настоящее Положение утверждается ИП и вступает в силу с момента утверждения.
8.2. Изменения и дополнения в Положение вносятся по мере необходимости и утверждаются ИП.
8.3. Настоящее Положение действует бессрочно.