Повідомлення про обробку персональних даних

Відповідно до пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» Західноукраїнський національний університет повідомляє про володільця, розпорядника, місцезнаходження, склад і мету збору персональних даних, що обробляються за допомогою програмних засобів Інформаційної системи “SMART Університет” (далі – ІС “SMART Університет”), у тому числі з використанням персонального електронного кабінету в інформаційній системі “SMART Університет” (Кабінет).

Інформаційну систему “SMART Університет” створено і впроваджено в експлуатацію Відділом цифрової трансформації Західноукраїнського національного університету.

  1. Володільцем персональних даних, що обробляються єЗахідноукраїнський національний університет.
  2. Розпорядником персональних даних є Відділ цифрової трансформації Західноукраїнського національного університету.
  3. Місцезнаходження персональних даних: Навчально-науковий центр інформаційних технологій Західноукраїнського національного університету, вул. Львівська, буд. 11, 46009.
  4. До складу персональних даних включають:
    • прізвище, ім’я, по батькові особи;
    • серія та номер паспорта громадянина України, іншого документа, що посвідчує особу, підтверджує громадянство України чи спеціальний статус особи;
    • дата і місце народження;
    • реєстраційний номер облікової картки платника податків з Державного реєстру фізичних осіб-платників податків;
    • зареєстроване або фактичне місце проживання;
    • адреса електронної пошти, номери контактних телефонів;
    • об’єктивні відомості про фізичну особу (біометричні дані тощо);
    • суб’єктивні відомості про фізичну особу (автобіографія, характеристика, матеріали атестації, опис особистих якостей фізичної особи, особова справа тощо);
    • фотозображення;
    • сімейний стан;
    • прізвище, ім’я, по батькові батьків/чоловіка/дружини;
    • місце роботи батьків/чоловіка/дружини;
    • номери телефонів батьків/чоловіка/дружини;
    • місце роботи;
    • відомості про освіту, професійну кваліфікацію науково-педагогічних, педагогічних та наукових працівників освітнього компоненту на підставі документів встановленого зразка;
    • відомості про досягнення у професійній діяльності;
    • інші дані, які особа добровільно, за власним бажанням, надає про себе;
    • інші персональні дані, необхідність обробки яких визначена нормативно-правовими актами або пов’язана з кваліфікаційними вимогами до посади та/або специфікою діяльності ІСУ.

    Збирання прізвища, ім’я, по батькові та реєстраційного номеру облікової картки платника податків здійснюється під час авторизації (електронної ідентифікації) шляхом застосування особистого ключа.

    Інші персональні дані збираються шляхом безпосереднього надання особою своїх персональних даних при реєстрації.

    Під обробкою персональних даних розуміється будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, що здійснюються за допомогою програмних засобів ІС «SMART Університет».

  5. Мета обробки персональних даних визначена в нормативно-правових актах, зокрема, Порядок обробки персональних даних в інформаційній системі «SMART Університет», Положення про інформаційну систему «SMART Університет» затверджені ректором Західноукраїнського національного університету, Положення про Відділ цифрової трансформації затвердженому ректором Західноукраїнського національного університету.
  6. Метою обробки (збору) персональних даних є:
    1. Створення та забезпечення функціонування електронного Кабінету в суб’єкта персональних даних в ІС «SMART Університет».
    2. Забезпечення відносин у сфері освіти;
    3. Створення та забезпечення функціонування електронного кабінету суб’єкта персональних даних в ІСУ.
    4. Надання з використанням віртуального кабінету в ІСУ електронних послуг, за отриманням яких звертається суб’єкт персональних даних.
    5. Забезпечення доступу суб’єкта персональних даних через його віртуальний кабінет в ІСУ до інформації з ІСУ, зокрема доступу до даних про себе.
    6. Забезпечення реалізації права суб’єкта персональних даних на оскарження з використанням ІСУ.
    7. Забезпечення участі суб’єкта персональних даних в опитуваннях щодо ініціатив і проектів у різних сферах діяльності Університету, які проводяться з використанням ІСУ.
    8. Ведення обліку зазначених категорій, підготовки розпорядчих документів, видачі документів про освіту, підготовки визначеної законодавством статистичної та іншої звітності.
  7. Персональні дані зберігаються: Західноукраїнським національним університетом протягом строку функціонування електронного кабінету суб’єкта персональних даних в ІС “SMART Університет”, але не довше 5 років, якщо законодавством не визначено інший строк їх зберігання.
  8. Cуб’єкт персональних даних має право:
    1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
    2. на доступ до своїх персональних даних;
    3. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
    4. пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
    5. пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
    6. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
    7. знати механізм автоматичної обробки персональних даних.