Политика обработки персональных данных

Конкурса грантов «‎Доказательная политика для рынка труда» платформы Инфраструктура научно-исследовательских данных (АНО «‎Центр перспективных управленческих решений»)




Целью настоящей Политики обработки персональных данных (далее – Политика) является установление порядка обработки персональных данных Участников Конкурса грантовой поддержки «Доказательная политика для рынка труда» (далее – Конкурс).

Конкурс организуется и проводится Автономной некоммерческой организацией «Центр перспективных управленческих решений», которая является Оператором персональных данных Участников Конкурса.

При обработке персональных данных Оператор руководствуется Федеральным Законом №152-ФЗ «О персональных данных» от 27.07.2006 г.

Термины, приведенные в настоящей Политике с заглавных букв, которым не дано отдельное определение в настоящей Политике, используются в значении, приданном таким терминам в Положении о проведении Конкурса, размещенном на сайте: http://grant-trud.data-in.ru.


  1. Основные принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

  • законности и справедливой основы;

  • ограничения обработки персональных данных достижением конкретных, заранее определенных законных целей;

  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

  • обработки только тех персональных данных, которые отвечают целям их обработки;

  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

  • недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

  • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допустимых нарушений персональных данных, если иное не предусмотрено федеральным законом.


  1. Персональные данные Участника Конкурса, обрабатываемые Оператором

    1. Оператор осуществляет следующие действия по обработке персональных данных, предоставленных Участниками: сбор, запись, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение.

    2. Обработка персональных данных осуществляется с помощью средств автоматизации.

    3. Источники получения персональных данных Участника:

      1. непосредственно от самого Участника (при направлении Участником заявки на участие в Конкурсе, исследовательского проекта, выполненного по результатам проведения Конкурса, при предоставлении сведений, необходимых для заключения и выполнения соглашения об условиях финансирования проекта с победителями Конкурса согласно требованиям законодательства Российской Федерации);

      2. фиксация персональных данных Участника Оператором (при оценке исследовательских навыков и компетенций Участника отборочным и финальным жюри, при заслушивании презентации Участников на очной или заочной защите исследовательских проектов перед Жюри финального этапа Конкурса);

      3. от третьих лиц (при указании лицом, подающим заявку на участие в Конкурсе, сведений о других членах исследовательского коллектива, участвующих в реализации исследовательского проекта по заявке на участие в Конкурсе).

    4. Оператором обрабатываются следующие персональные данные Участника Конкурса:

      1. фамилия, имя, отчество (при наличии) Участника;

      2. адрес электронной почты Участника;

      3. номер мобильного телефона Участника;

      4. сведения о гражданстве Участника;

      5. сведения об обучении или успешном завершении Участником конкурса образовательной программы бакалавриата, магистратуры или аспирантуры (PhD) российских или зарубежных университетов по состоянию на 1 января 2017 года;

      6. сведения о подаче заявки на участие в Конкурсе, о результатах рассмотрения заявки жюри предварительного этапа, о вхождении Участника в число участников финального этапа Конкурса, об обжаловании решения жюри предварительного этапа и по результатах;

      7. сведения о выступлении с презентацией Участником конкурса для защиты исследовательского проекта перед Жюри финального этапа Конкурса;

      8. видеозапись голоса и изображения Участника Конкурса при трансляции заочного выступления Участника Конкурса с презентацией;

      9. сведения об оценке заявки Участника по результатам финального этапа конкурса, о признании исследовательского коллектива, в состав которого входит Участник конкурса, победителем Конкурса по решению жюри финального этапа Конкурса;

      10. размер гранта, выделяемого на реализацию исследовательского проекта по решению Жюри финального отбора;

      11. сведения о заключении соглашения с ЦПУР в целях реализации исследовательского проекта, признанного одним из победителей Конкурса, иная информация и документы, предоставленные Участниками Конкурса для заключения упомянутого соглашения;

      12. сведения о ходе реализации исследовательского проекта, признанного одним из победителей Конкурса;

      13. сведения о готовности и завершении исследовательского проекта по итогам реализации гранта;

      14. видеоизображение и голос Участника Конкурса в ходе публичной защите исследовательского проекта;

      15. иные сведения, предоставляемые Пользователем при взаимодействии с Оператором в ходе проведения Конкурса, последующей реализации и защиты (принятии Оператором) исследовательского проекта Участников конкурса.

    5. В отношении персональных данных Участников, указанных в п. 2.4 настоящей Политики, Оператор может собирать, записывать, систематизировать, хранить, уточнять (путем обновления или изменения), использовать и передавать (в случае, указанном п. 3.3 настоящей Политики), а также удалять и уничтожать различные персональные данные об Участнике.

    6. Персональные данные Участника обрабатываются Оператором в целях:

      1. исполнения Положения о Конкурсе в отношении Участника;

      2. оказания эффективной технической и пользовательской поддержки Участнику при возникновении вопросов в ходе проведения Конкурса и реализации исследовательского проекта до его публичной защиты его результатов;

      3. исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации,

      4. распространения информации об исследованиях на данных (в том числе через СМИ и сеть «Интернет») о деятельности Оператора и Платформы ИНИД, с отдельного согласия Участника;

      5. защиты прав и законных интересов Оператора или прав и законных интересов третьих лиц (в том числе, в целях защиты и безопасности, защиты против мошенничества, в случаях возможных будущих судебных или иных правовых процессов), а также для исполнения требований действующего законодательства (например, в случае судебных или иных правовых процессов, если Оператор обязан это сделать в соответствии с требованиями действующего законодательства);

      6. для других целей с согласия Участника и с указанием целей обработки при получении согласия.

    7. Участники Конкурса, чья заявка признана победившей по результатам финального отбора, предоставляют для заключения договора о реализации исследовательского проекта следующие персональные данные:

      1. паспортные данные Участника (серия и номер паспорта гражданина РФ, дата и место рождения, дата выдачи, наименование и номер подразделения, адрес места жительства);

      2. реквизиты банковского счета (корреспондентский/расчетный счет в банке), а также идентификационный номер налогоплательщика (ИНН).

    8. Оператор также осуществляет обработку обезличенных персональных данных субъектов в случае, когда такие данные предоставлены Оператору в статистических и иных исследовательских целях на основании пп. 9 ч.1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Оператор предоставляет Участникам, чьи заявки были признаны победившими Жюри Конкурса по результатам финального отбора, вышеуказанные обезличенные персональные данные исключительно для их использования (с возможностью выгрузки результата, не содержащего персональные данные) в целях реализации победивших исследовательских проектов, в соответствии с Пользовательским соглашением Платформы «Инфраструктура научно-исследовательских данных» (ИНИД).

    9. На сайте (http://grant-trud.data-in.ru) происходит сбор и обработка обезличенных данных об Участниках (в т.ч. IP-адресов) с помощью сервисов интернет-статистики исключительно для целей совершенствования способов и методов представления информации на сайте, улучшения обслуживания его пользователей (посетителей), выявления наиболее посещаемых интернет-страниц и ведения статистики посещений указанного сайта. Доступ к таким сведениям имеют только лица, специально уполномоченные Оператором на проведение работ по техническому обслуживанию указанного сайта и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.


  1. Обеспечение конфиденциальности персональных данных

    1. Оператор обрабатывает персональные данные на законных и справедливых основаниях и не будет использовать их в каких-либо иных целях кроме тех, о которых Участник проинформирован посредством настоящей Политики.

    2. Персональные данные, предоставленные Участником Оператору, хранятся на территории Российской Федерации в безопасности в соответствии с законодательством Российской Федерации.

    3. Оператор обеспечивает конфиденциальность и не допускает передачу (распространение, предоставление, доступ) третьим лицам персональных данных без согласия субъекта персональных данных, кроме как в случае опубликования на сайте Платформы ИНИД имени, отчества и фамилии Участников Конкурса, чья заявка признана победившей Жюри по результатам финального отбора, и размера присужденного гранта, а также случаев, предусмотренных в пп. 5.1 и 5.2 настоящей Политики и законодательством Российской Федерации.

    4. Оператор хранит персональные данные Участников не более того срока, который нужен Оператору для достижения указанных в настоящей Политике целей, но не более трех лет с момента совершения соответствующего юридического действия в рамках правоотношения Участника и Оператора в рамках проведения Конкурса.

    5. Условием прекращения обработки персональных данных также является прекращение правоотношений между Участником и Оператором, ликвидация Оператора в качестве юридического лица, удовлетворение Оператором требования Участника об удалении или изменении соответствующих персональных данных.

    6. После прекращения обработки персональных данных, соответствующие персональные данные подлежат уничтожению или обезличиванию. При этом некоторая информация может остаться в архивных копиях Оператора в целях, которые указаны в настоящей Политике (например, в случаях возможных будущих судебных или иных правовых процессов или в случаях исполнения Оператором обязательных требований действующего законодательства), и может храниться не более трех лет. Персональные данные Участников Конкурса, не прошедших в Финальный этап Конкурса, подлежат уничтожению после истечения срока, отведенного на обжалование результатов предварительного отбора Конкурса.

  2. Обеспечение безопасности и хранение персональных данных

    1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам относится:

      1. назначение Оператором лица, ответственного за организацию обработки персональных данных;

      2. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;

      3. осуществление, совместно с Обработчиком (или Обработчиками) персональных данных, правовых, организационных и технических мер по обеспечению безопасности персональных данных;

      4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» от 27.07.2006 №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, а также требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

      5. определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ;

      6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

    2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

  3. Поручение обработки персональных данных другим лицам

    1. Участник дает согласие на то, чтобы на основании договора между Оператором и Обществом с ограниченной ответственностью «ЯНДЕКС ОБЛАКО» (119021, г. Москва, ул. Льва Толстого, дом 16, помещение 528), Оператор поручил указанному Обработчику обеспечивать запись, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление) - в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение персональных данных Участников.

    2. Участник дает согласие на то, чтобы на основании договора между Оператором и Обществом с ограниченной ответственностью «ООО «Код открытия» (121099, г. Москва, ул. 2-й Смоленский переулок, д. 1/4, пом.6, офис 5), Оператор поручил указанному Обработчику осуществить обработку персональных данных Участника (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение).

    3. Обработчик персональных данных, действующий по поручению Оператора в соответствии с п. 5.1 или п. 5.2 настоящей Политики, принимает меры по защите персональных данных, соответствующие 3 уровню защищенности персональных данных https://storage.yandexcloud.net/yc-compliance/conformance_ru_pdp.pdf согласно Постановлению Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказу ФСТЭК России № 21 от 18 февраля 2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

  4. Изменение и удаление персональных данных

    1. Участник вправе исправлять, обновлять или изменять персональные данные, предоставленные Оператору, путем направления письма на адрес электронной почты Оператора: info@cpur.ru или ask@data-in.ru.

    2. Кроме того, Участник вправе направить запрос на удаление предоставленных персональных данных, обрабатываемых на основании настоящей Политики. Получив такой запрос по указанной выше электронной почте, Оператор обязан прекратить обработку таких персональных данных и удалить их из базы данных.

    3. Некоторая информация может остаться в архивных копиях Оператора в целях, которые указаны в настоящей Политике (например, в случаях возможных будущих судебных или иных правовых процессов или в случаях исполнения Оператором обязательных требований действующего законодательства), и может храниться не более трех лет.

    4. Оператор не осуществляет трансграничную передачу персональных данных Участников.

  5. Заключительные положения

    1. Участник может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@cpur.ru или ask@data-in.ru.

    2. Участник должен руководствоваться условиями настоящей Политики в сочетании с условиями Положения о проведении Конкурса. В случае противоречий или несоответствий между условиями настоящей Политики и условиями Положения о проведении Конкурса в части регулирования персональных данных и иной информации, действуют условия настоящей Политики.

    3. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

    4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

    5. Актуальная версия Политики в свободном доступе размещена в сети «Интернет» по адресу: http://grant-trud.data-in.ru.