Захист персональних даних – Національне агентство із забезпечення якості вищої освіти

Повідомлення про обробку персональних даних

Відповідно до статті 6, пунктів 1, 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» Національне агентство із забезпечення якості вищої освіти повідомляє про володільця, склад і мету обробки персональних даних, права суб’єкта персональних даних, визначені цим Законом та третіх осіб, яким передаються персональні дані.

Володільцем персональних даних є Національне агентство із забезпечення якості вищої освіти, код ЄДРПОУ: 40927307, адреса: вул. Бориса Грінченка, 1, м. Київ, 01001, Україна.

Мета обробки персональних даних

Обробка персональних даних працівників Національного агентства проводиться з метою забезпечення реалізації трудових, соціально-трудових відносин, відносин у сфері управління персоналом, військового обліку, охорони праці (відповідно до КЗпП, Законів України «Про професійні спілки, їх права та гарантії діяльності», «Про військовий обов’язок і військову службу», «Про охорону праці», колективного договору, Статуту Національного агентства); відносин у сфері бухгалтерського і податкового обліку (відповідно до Податкового кодексу України, Законів України «Про бухгалтерський облік та фінансову звітність в Україні», «Про оплату праці»).

Обробка персональних даних працівників Національного агентства є необхідною для виконання передбаченого законом обов’язку Національного агентства (секретаріату Національного агентства) як роботодавця, що використовує працю найманого персоналу, а саме для:

ведення кадрового діловодства;
підготовки визначеної законодавством статистичної та іншої звітності;
документаційного забезпечення, визначених у пункті 2.1 відносин, у т. ч. прав та обов’язків працівників і роботодавця у сфері праці

Обробка персональних даних контрагентів здійснюється з метою забезпечення реалізації договірних відносин під час здійснення Національним агентством господарської діяльності (відповідно до Господарського кодексу України, Цивільного кодексу України, згідно зі Статутом Національного агентства), реалізації повноважень на підставі цивільно-правових договорів (відповідно до Цивільного кодексу України, Закону України «Про освіту», Закону України «Про вищу освіту», Положення про акредитацію освітніх програм за якими здійснюється підготовка здобувачів вищої освіти), відносин у сфері бухгалтерського і податкового обліку (відповідно до Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», інших нормативно-правових актів у сфері бухгалтерського та податкового обліку).

Обробка персональних даних інших залучених осіб здійснюється з метою реалізації повноважень Національного агентства із забезпечення якості вищої освіти у сфері (відповідно до Закону України «Про освіту», Закону України «Про вищу освіту», Статуту Національного агентства із забезпечення якості вищої освіти)

Склад персональних даних працівників, даних контрагентів та інших залучених осіб, що обробляються Національним агентством

Відповідно до визначеної мети обробки, нормативно-правових актів, специфіки діяльності Національного агентства, потреб управлінської діяльності, кваліфікаційних вимог до професій (посад) працівників, обробляються такі персональні дані працівників:

прізвище, ім’я, по батькові;
дата і місце народження;
паспортні дані;
номер ідентифікаційного коду (номер облікової картки платника податків);
відомості з військового квитка (приписного свідоцтва);
відомості про трудову діяльність, що містяться у трудовій книжці;
відомості про освіту, наявність спеціальних знань або підготовки (за потреби, залежно від кваліфікаційних вимог до посади);
відомості про наявність кваліфікаційної категорії (розряду, класу тощо; за потреби);
відомості про стан здоров’я (обробляються відповідно до статті 24 КЗпП в обсязі, необхідному для реалізації трудових відносин та для забезпечення вимог законодавства у сфері охорони праці);
біографічні дані;
відомості про ділові та особисті якості, зокрема, вказані у поданому при працевлаштуванні резюме (у т. ч. щодо рис характеру, особистих захоплень, звичок);
відомості про родинний стан, членів родини в обсязі, необхідному для реалізації трудових відносин та забезпечення пільг і гарантій, передбачених трудовим законодавством;
відомості про місце реєстрації та фактичне проживання, номери телефонів, адресу особистої електронної пошти;
відомості про членство у професійних спілках;
відомості, що підтверджують право на пільги та компенсації відповідно до законодавства (встановлення інвалідності, належність до категорії постраждалих від аварії на ЧАЕС, призначення пенсії, статус одинокої матері, опікуна, піклувальника, усиновлення дитини тощо);
фотозображення.

Національним агентством не обробляються відомості про расове, національне або етнічне походження працівників, їх політичні, світоглядні переконання, членство в політичних партіях, відомості, що стосуються статевого життя.

Обробка персональних даних працівників про членство у професійних спілках, стан здоров’я (що згідно із законодавством належить до персональних даних, обробка яких становить особливий ризик для прав і свобод громадян) є необхідною для реалізації прав та виконання обов’язків володільця персональних даних у сфері трудових правовідносин відповідно до законодавства. Враховуючи цілі обробки, Національне агентство (секретаріат) як володілець персональних даних не підлягає обов’язку повідомляти Уповноваженого Верховної Ради з прав людини про обробку зазначених видів персональних даних (ст. 9 Закону № 2297, п. 1.2, 2.1.3 Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов’язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014
№ 1/02-14).

Відповідно до визначеної мети обробки, нормативно-правових актів, потреб управлінської, організаційної та господарської діяльності Національного агентства можуть оброблятися такі персональні дані контрагентів та інших залучених осіб:

прізвище, ім’я, по батькові;
відомості про місце реєстрації і місце фактичного проживання, номери телефонів, адреса електронної пошти;
паспортні дані;
номер ідентифікаційного коду (облікової картки платника податків)
місце роботи, посада, науковий ступінь та вчене звання.

У разі, якщо надання послуг Національному агентству пов’язано з наявністю у фізичної особи — контрагента, або іншої залученої особи спеціальних знань та навичок, обробляються відомості про освіту, кваліфікацію на підставі наданих фізичною особою документів.

Права суб’єкта персональних даних Права суб’єкта персональних даних

Згідно із частиною другою статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, за умови надання інформації, встановленої законодавством України, а саме:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
на доступ до своїх персональних даних;
отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

Передання персональних даних третім особам та надання третім особам доступу до персональних даних

Третіми особами, яким передаються персональні дані, що обробляються, є:

державні органи, яким персональні дані передаються відповідно до законодавства (органи Пенсійного фонду України, органи Державної фіскальної служби України, органи Державної казначейської служби України, Державна аудиторська служба України, центри зайнятості, лікувально-профілактичні установи, які забезпечують проведення обов’язкових медичних оглядів, та ін.);
будь-які особи, за винятком працівника, контрагента та іншої залученої особи, Національного агентства як володільця персональних даних та Уповноваженого Верховної Ради України з прав людини, яким Національне агентство може здійснювати передачу персональних даних.

Персональні дані, що обробляються, передаються третім особам за згодою суб’єкта персональних даних.

Передача персональних даних іноземним суб’єктам відносин, пов’язаних з персональними даними (транскордонна передача персональних даних) не здійснюється.