УТВЕРЖДЕНО

Приказом ГБОУ ЦРО №7

от «23» января 2026 г. № ОД-9

1. Назначение Политики

Настоящая Политика предназначена для определения концептуальных основ деятельности Государственного бюджетного образовательного учреждения Центр реабилитации и образования №7 Департамента труда и социальной защиты населения г. Москвы (ГБОУ ЦРО № 7) по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Область применения

2.1. Настоящая Политика распространяется на деятельность всех подразделений ГБОУ ЦРО № 7, участвующих в обработке персональных данных.

Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» подлежит опубликованию на официальном сайте https://cro7.ru. Действующая редакция Политики на бумажном носителе хранится по адресу: Московская область, м.о. Истра, пос. Гидроузла им. Куйбышева, стр. 35А (административный корпус)

3. Срок действия

3.1. Настоящая Политика является бессрочной.

3.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:

— в нормативные правовые акты в сфере персональных данных;

— в локальные акты ГБОУ ЦРО № 7, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

4. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) — государственный орган,

муниципальный орган, юридическое или физическое лицо, самостоятельно

или совместно с другими лицами организующие и (или) осуществляющие

обработку персональных данных, а также определяющие цели обработки

персональных данных, состав персональных данных, подлежащих обработке,

действия (операции), совершаемые с персональными данными;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Представление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

5. Нормативные ссылки

5.1. Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации, в том числе:

— Трудовой кодекс Российской Федерации,

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»,

—  Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»,

—  Федеральный закон от 24 ноября 1995 г. N 181-ФЗ «О социальной защите инвалидов в Российской Федерации»,

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119);

– Постановление Правительства № 719 «Об утверждении Положения о воинском учёте»;

— Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);

— Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв. приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21);

6. Описание Политики: принципы, способы обработки персональных данных

6.1 При обработке персональных данных ГБОУ ЦРО №7 соблюдаются следующие принципы:

– обработка персональных данных осуществляется на законной и справедливой основе;

– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

– не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

– обработке подлежат только персональные данные, которые отвечают целям их обработки;

– содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

– обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;

­­– в ГБОУ ЦРО №7 не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных), за исключением фотографий.

– ГБОУ ЦРО №7 не осуществляет трансграничную передачу персональных данных.

– при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;

– принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;

– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и города Москвы;

– в ГБОУ ЦРО №7 осуществляется как автоматизированная обработка персональных данных, так и неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации; обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляются при непосредственном участии человека).

– обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

– ГБОУ ЦРО №7 осуществляет передачу персональных данных третьим лицам в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.

– ГБОУ ЦРО №7 в ходе своей деятельности вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта. При этом обязательным условием предоставления и/или поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

– в случаях, когда ГБОУ ЦРО №7 поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ГБОУ ЦРО №7. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед ГБОУ ЦРО №7.

– прекращение обработки персональных данных осуществляется при прекращении деятельности ГБОУ ЦРО №7 (ликвидация или реорганизация).

6.2 Обработка персональных данных в ГБОУ ЦРО № 7 включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В ГБОУ ЦРО № 7 осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.

7. Субъекты персональных данных, правовые основания и цели обработки персональных данных

7.1 Правовым основанием обработки персональных данных субъектов персональных данных ГБОУ ЦРО №7 является исполнение возложенных на ГБОУ ЦРО №7 законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь:

Трудовой кодекс Российской Федерации, Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральный закон от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 24 ноября 1995 г. N 181-ФЗ «О социальной защите инвалидов в Российской Федерации», Постановление Правительства от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете». Правовым основанием также является: Устав ГБОУ ЦРО №7, договоры, заключаемые между ГБОУ ЦРО №7  и субъектами персональных данных, согласие субъектов персональных данных на обработку их персональных данных.

7.2 Субъектами персональных данных, данные которых обрабатываются в ГБОУ ЦРО №7, являются:

  • Учащиеся. Состав данных: фамилия, имя, отчество; пол, дата рождения, данные свидетельства о рождении; СНИЛС; данные медицинской карты; адрес проживания; адрес регистрации, данные о состоянии здоровья несовершеннолетнего ребенка
  • Законные представители несовершеннолетнего. Состав данных: фамилия, имя, отчество, пол, дата рождения, паспортные данные, СНИЛС, адрес проживания, контактный телефон, статус законного представителя по отношению к ребенку
  • Сотрудники. Состав данных: фамилия, имя и отчество, фотография, номер телефона, адрес электронной почты, место работы и должность, тип документа, удостоверяющего личность, данные документа, удостоверяющего личность, данные страхового Свидетельства государственного пенсионного страхования, данные документа воинского учета, сведения о наградах и почетных званиях, документы об образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются), анкетные данные — автобиография, сведения о семейном положении, перемене фамилии, наличии детей и иждивенцев, данные трудового договора и соглашений к нему, данные кадровых приказов о приеме, переводах, увольнении, данные личной карточки по форме Т-2, данные документов о прохождении  аттестации, собеседования, результатов оценки и обучения

7.3 Обработка персональных данных субъектов ПДн в ГБОУ ЦРО №7 осуществляется в целях:

— Предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ГБОУ ЦРО №7 функций, полномочий и обязанностей.

— Исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти города Москвы и иных субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта ПДн в государственной информационной системе «Портал государственных и муниципальных услуг (функций) города Москвы».

— Исполнения договора, стороной которого либо выгодоприобретателем, или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.

— Осуществления прав и законных интересов ГБОУ ЦРО №7 или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.

­– Доступа неограниченного круга лиц, к которым предоставлен субъектом ПДн либо по его просьбе.

– Опубликования или обязательного раскрытия в соответствии с законодательством Российской Федерации и города Москвы.

8. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

8.1 Обеспечение безопасности персональных данных в ГБОУ ЦРО № 7 достигается, в частности, следующими способами:

— назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами ГБОУ ЦРО № 7;

— осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами ГБОУ ЦРО № 7;

— ознакомлением сотрудников ГБОУ ЦРО №7, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;

— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

— учетом машинных (материальных) носителей персональных данных;

— выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

— внедрением системы контроля и управления доступом для исключения несанкционированного доступа к серверному оборудованию

8.2 Обязанности сотрудников ГБОУ ЦРО №7, непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ГБОУ ЦРО № 7.

9. Взаимодействие с субъектами персональных данных

9.1 Права субъектов персональных данных определяются статьями 14–17 Федерального закона № 152-ФЗ «О персональных данных».

9.2 Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться в ГБОУ ЦРО №7 путем направления письменного запроса по адресу: 143513, Московская область, м.о. Истра, пос. Гидроузла им. Куйбышева, стр. 35А.

9.3 Запрос должен содержать:

– номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

– сведения о дате выдачи указанного документа и выдавшем его органе;

– сведения, подтверждающие участие субъекта персональных данных в отношениях с ГБОУ ЦРО №7 (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ГБОУ ЦРО №7;

– подпись субъекта персональных данных или его представителя.

9.4 Порядок рассмотрения запросов осуществляется ГБОУ ЦРО №7в порядке, установленном Законом «О персональных данных».

10. Сроки обработки персональных данных

10.1 Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых ГБОУ ЦРО №7, определяются исходя из целей обработки персональных данных и в соответствии с требованиями федеральных законов Российской Федерации.

11. Политика использования cookie

 Общие положения

11.1 Настоящая Политика использования файлов cookie (далее — Политика) определяет порядок использования сайтом cro7.ru файлов cookie и иных технологий, позволяющих собирать сведения о посетителях сайта.
11.2 Оператор персональных данных: Государственное бюджетное общеобразовательное учреждение «Центр реабилитации и образования № 7» 11.3 Адрес Оператора: Московская область, м. о. Истра, пос. Гидроузла им. Куйбышева, стр. 35А.
11.4 Контактное лицо по вопросам обработки персональных данных: электронная почта cro7@mos.ru.
11.5 Сайт: cro7.ru.
11.6 Цель Политики — обеспечить прозрачность обработки данных, информировать посетителей о видах cookie, целях их использования, сроках хранения, третьих лицах, а также о правах пользователя в отношении cookie.

12. Термины и определения

12.1 Cookie (куки) — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя для запоминания его действий и предпочтений.
12.2 Посетитель (пользователь) — любое физическое лицо, использующее сайт cro7.ru.
12.3 Третьи лица — организации и сервисы, которым Оператор может передавать данные в рамках реализации функционала сайта (в т. ч. платформы видеохостинга, сервисы аналитики и др.).
12.4 Функционал сайта — возможности сайта, включая просмотр контента, отправку форм обратной связи, воспроизведение видео и т. п.

13. Виды cookie, используемых на сайте

На сайте cro7.ru используются следующие категории cookie:

13.1 Необходимые (строго обязательные) cookie.
Нужны для корректной работы сайта: поддержание сессии, работа корзины (если есть), языковые настройки, безопасность.
Правовое основание: исполнение функций учреждения и обеспечение работоспособности сайта. Отдельное согласие не требуется.
Срок хранения: как правило, до завершения сессии либо до 1 года (в зависимости от технической необходимости).

13.2 Функциональные cookie.
Позволяют улучшить удобство использования сайта: запоминание выбранных настроек, версии для слабовидящих, предпочтительного языка и т. п. Правовое основание: согласие пользователя либо необходимость для предоставления запрашиваемого функционала.
Срок хранения: до 1 года.

13.3 Аналитические cookie.
Используются для оценки посещаемости, анализа поведения пользователей, улучшения структуры и контента сайта.
На сайте могут применяться инструменты веб‑аналитики (в т. ч. Яндекс Метрика). Загрузка скриптов аналитики осуществляется только после получения согласия пользователя через cookie‑баннер.
Правовое основание: согласие субъекта персональных данных (ст. 9 ФЗ‑152).
Срок хранения: до 1 года.

13.4 Cookie, связанные с внешними сервисами.
В частности, на сайте используется встроенный плеер платформы VK Video. При воспроизведении видео могут устанавливаться cookie и иные идентификаторы, принадлежащие ООО «В Контакте» и управляемые в соответствии с политикой конфиденциальности VK.
ГБОУ ЦРО № 7 не контролирует сбор, хранение и обработку данных со стороны VK, но информирует пользователя об использовании плеера как части функционала сайта.
Правовое основание использования плеера: предоставление информационного и просветительского контента посетителям.
Сроки и состав cookie определяются политикой VK.

14. Сбор персональных данных через формы

14.1 На сайте реализована форма обратной связи, в которой пользователь может указать: фамилию, имя и адрес электронной почты для отправки вопроса в адрес ГБОУ ЦРО № 7.
14.2 Правовое основание обработки указанных данных: согласие субъекта персональных данных, выраженное путём заполнения и отправки формы.
14.3 Цели обработки: рассмотрение обращений, предоставление ответов, информирование по существу запроса.
14.4 Срок обработки: в течение срока, необходимого для рассмотрения обращения и исполнения обязанностей учреждения, но не дольше, чем это требуется по законодательству и внутренним регламентам.
14.5 Передача данных третьим лицам: не осуществляется, кроме случаев, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных органов).

15. Правовые основания и порядок получения согласия

15.1 Для cookie, не являющихся строго необходимыми, согласие пользователя получается посредством cookie‑баннера при первом посещении сайта.
15.2 Пользователь совершает активное действие (нажатие кнопки «Принять», «Только необходимые» или «Настроить»), тем самым выражая свободное, конкретное и информированное согласие либо отказываясь от необязательных cookie.
15.3 Предусмотрен механизм отзыва согласия: пользователь может изменить свои настройки через функционал баннера либо обратиться по адресу cro7@mos.ru с просьбой об ограничении обработки данных.
51.4 ГБОУ ЦРО № 7 обеспечивает техническую реализацию: скрипты аналитики и иные необязательные механизмы не загружаются до получения согласия.

16. Передача данных третьим лицам и локализация

16.1 Данные, собираемые через аналитические cookie, могут передаваться поставщикам сервисов аналитики в соответствии с их политиками конфиденциальности.
16.2 Cookie и данные, связанные с плеером VK Video, управляются ООО «В Контакте»; ГБОУ ЦРО № 7 не имеет доступа к этим данным и не осуществляет их обработку.
16.3 ГБОУ ЦРО № 7 принимает меры по локализации обработки персональных данных в соответствии с требованиями законодательства РФ.

17. Сроки хранения и удаление cookie

17.1 Необходимые cookie хранятся столько, сколько требуется для функционирования сайта (обычно до завершения сессии или до 1 года).
17.2 Функциональные и аналитические cookie — до 1 года либо до отзыва согласия пользователем.
17.3 Пользователь может удалить cookie самостоятельно через настройки браузера. Инструкция по управлению cookie размещена на сайте в разделе «Помощь» либо предоставляется по запросу на cro7@mos.ru.

18. Права пользователя

Пользователь вправе:

  • получать информацию о составе и целях обработки cookie;
  • отказаться от необязательных cookie через настройки баннера;
  • отозвать согласие на обработку данных, направив обращение на cro7@mos.ru;
  • запросить уточнение, блокирование или удаление своих персональных данных, если они обрабатываются на основании его согласия или в связи с заполнением формы обратной связи.

19. Изменения Политики обработки cookie

19.1 ГБОУ ЦРО № 7 вправе вносить изменения в настоящую Политику.
19.2 Новая редакция Политики вступает в силу с момента её публикации на сайте cro7.ru в разделе «О центре» / «Политика обработки персональных данных».
19.3 Продолжённое использование сайта после внесения изменений означает согласие пользователя с обновлённой Политикой.

10. Контакты для обращений

По вопросам, связанным с обработкой cookie и персональных данных, пользователь может обратиться:

письменно по адресу: Московская область, м. о. Истра, пос. Гидроузла им. Куйбышева, стр. 35А.