ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

РГКП «Национальный научно-практический центр физической культуры» Министерства просвещения Республики Казахстан

для LMS https://lms.nnpcfk.kz и официального веб-сайта https://www.nnpcfk.kz

Республика Казахстан, г. Астана

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок сбора, накопления, хранения, изменения, дополнения, использования, передачи, распространения, обезличивания, блокирования, уничтожения и защиты персональных данных при использовании информационной системы управления обучением (LMS) по адресу https://lms.nnpcfk.kz, официального веб-сайта https://www.nnpcfk.kz, а также связанных с ними электронных форм, страниц регистрации, сервисов проверки сертификатов, обратной связи и иных цифровых ресурсов РГКП «Национальный научно-практический центр физической культуры» Министерства просвещения Республики Казахстан.

1.2. Собственником и (или) оператором персональных данных в пределах соответствующих цифровых ресурсов является Республиканское государственное казенное предприятие «Национальный научно-практический центр физической культуры» Министерства просвещения Республики Казахстан (далее – «Центр»), БИН 000740000649, если для отдельного информационного взаимодействия законодательством, соглашением или архитектурой соответствующего сервиса не определен иной собственник и (или) оператор.

1.3. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII ЗРК, Законом Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК «О кибербезопасности», Правилами сбора, обработки персональных данных, утвержденными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ, Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденными приказом от 12 июня 2023 года № 179/НҚ, и иными применимыми нормативными правовыми актами Республики Казахстан.

1.4. Настоящая Политика сама по себе не заменяет согласие субъекта персональных данных в тех случаях, когда получение согласия требуется законодательством. Согласие получается в форме и способом, установленными законодательством Республики Казахстан и разделом 11 настоящей Политики.

1.5. Использование общедоступных страниц цифровых ресурсов без предоставления персональных данных означает ознакомление с настоящей Политикой. Отправка заявки, регистрация, создание учетной записи, прохождение курса, тестирования или иного мероприятия допускаются после выполнения требований к информированию и получению согласия либо при наличии иного предусмотренного законом основания для обработки.

1.6. Если для отдельного курса, соревнования, конкурса, проекта, сервиса или интеграции установлены специальные условия обработки персональных данных, они применяются совместно с настоящей Политикой. Специальные условия не могут снижать уровень гарантий, установленный законодательством Республики Казахстан.

1.7. Центр утверждает внутренним актом перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач, и назначает лицо, ответственное за организацию обработки персональных данных. Доступ работников и подрядчиков к персональным данным предоставляется только в объеме служебной или договорной необходимости.

1.8. Для целей настоящей Политики используются следующие понятия:

— «Цифровые ресурсы» — LMS https://lms.nnpcfk.kz, официальный веб-сайт https://www.nnpcfk.kz и связанные с ними цифровые страницы, формы, сервисы и интеграции, администрируемые Центром;
— «LMS» — информационная система управления обучением Центра, посредством которой могут осуществляться регистрация, зачисление, обучение, учет посещаемости и активности, выполнение заданий, тестирование, коммуникация, формирование и проверка сертификатов и иные образовательные процессы;
— «персональные данные» — сведения или совокупность сведений о субъекте персональных данных, позволяющие прямо или косвенно определить такого субъекта;
— «субъект персональных данных» — физическое лицо, к которому относятся персональные данные, включая пользователя цифровых ресурсов, слушателя курса, участника мероприятия или соревнования, представителя организации, несовершеннолетнего участника и его законного представителя;
— «обработка персональных данных» — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных, а также иные действия, относимые законодательством к обработке;
— «государственный сервис контроля доступа к персональным данным» — предусмотренный законодательством сервис, используемый, в частности, для получения и отзыва согласия при обработке персональных данных, содержащихся в цифровых объектах государственных органов и (или) государственных юридических лиц;
— «третье лицо» — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных;
— «cookie-файлы» — небольшие фрагменты данных и сетевые идентификаторы, сохраняемые на устройстве пользователя для обеспечения работы, безопасности, сохранения настроек и технической аналитики цифровых ресурсов.

2. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В зависимости от конкретной функции LMS, курса, услуги, проекта или мероприятия и только в необходимом и достаточном объеме Центр может обрабатывать следующие категории персональных данных:

2.1.1. Основные идентификационные данные:

— фамилия, имя, отчество (при наличии);
— индивидуальный идентификационный номер (ИИН) — только когда его обработка предусмотрена законодательством, правилами учета, условиями соответствующей программы или мероприятия либо объективно необходима для однозначной идентификации субъекта;
— дата рождения, пол и иные идентификационные сведения — когда это необходимо для зачисления, возрастной категории, участия в соревнованиях, конкурсах, олимпиадах или иных мероприятиях;
— сведения о документе, удостоверяющем личность, — только при наличии законного основания и в минимально необходимом объеме. Центр не собирает и не обрабатывает бумажные копии документов, удостоверяющих личность, кроме прямо предусмотренных законодательством случаев.

2.1.2. Контактные данные:

— номер телефона;
— адрес электронной почты;
— почтовый адрес — при необходимости направления документов или официальной корреспонденции;
— контактные данные законного представителя несовершеннолетнего — если применимо.

2.1.3. Данные учетной записи и обучения в LMS:

— идентификатор пользователя, логин, роль, статус учетной записи и сведения об авторизации;
— сведения о выбранной программе, группе, потоке, курсе, модуле, расписании и сроках обучения;
— сведения о посещаемости, активности, времени входа, прохождении модулей, выполнении обязательных элементов программы и прогрессе обучения;
— результаты тестов, практических, итоговых и иных заданий, попытки прохождения оценочных мероприятий, оценки и иные учебные результаты;
— сведения о выданных сертификатах, их номерах, датах выдачи, статусе и результатах проверки подлинности;
— загруженные задания, ведомости, документы и иные файлы, предусмотренные функционалом LMS и соответствующей программой.

2.1.4. Сведения об образовании и профессиональной деятельности:

— наименование организации образования или места работы;
— регион, населенный пункт, должность, специальность, преподаваемый предмет или профиль деятельности;
— класс, курс, факультет, специальность или иные сведения об обучении — если они необходимы для соответствующей программы или мероприятия;
— сведения о квалификации, стаже, квалификационной категории, повышении квалификации и участии в образовательных программах — если применимо.

2.1.5. Данные об участии в научных, методических, спортивных и иных мероприятиях:

— сведения о выбранном семинаре, конференции, конкурсе, олимпиаде, соревновании, школьной или студенческой лиге либо ином мероприятии;
— даты регистрации, допуска, участия и завершения мероприятия;
— сведения о команде, виде спорта, возрастной, весовой или иной категории — если предусмотрено правилами мероприятия;
— результаты соревнований и оценивания, рейтинги, занятые места, протоколы и иные результаты;
— фотографии, видеоматериалы и иные материалы, предоставленные участником или созданные в ходе мероприятия, — только при наличии надлежащего правового основания для их обработки и, отдельно, для публикации.

2.1.6. Данные несовершеннолетних участников:

— ФИО, дата рождения, ИИН, класс, организация образования, регион и сведения об участии — в объеме, необходимом для конкретного мероприятия и допустимом законодательством;
— сведения о законном представителе и подтверждении его полномочий или согласия — когда это требуется;
— сведения о наличии медицинского допуска или факте отсутствия противопоказаний — только если это предусмотрено правилами спортивного мероприятия. Детальные медицинские сведения не запрашиваются, если для цели достаточно подтверждения допуска.

2.1.7. Технические данные:

— IP-адрес, дата и время посещения, регистрации, авторизации и совершения действий;
— сведения о браузере, устройстве, операционной системе, языке интерфейса, сессии и cookie-файлах;
— технические журналы (логи), сведения об ошибках, событиях безопасности и действиях пользователя;
— данные, позволяющие подтвердить отправку заявки, принятие документа или предоставление согласия, включая дату, время, версию документа, технический идентификатор сессии и иные допустимые параметры.

2.1.8. Пользовательские материалы и обращения:

— текст обращения, вопроса, жалобы, предложения, комментария или заявки;
— файлы, документы, фотографии, анкеты, учебные, конкурсные и методические материалы, которые пользователь направляет Центру;
— иные сведения, добровольно предоставленные пользователем и объективно относящиеся к цели обращения, обучения или участия.

2.1.9. Платежные и расчетные сведения — если в LMS или связанных сервисах используются платные программы:

— сумма, дата, назначение и статус платежа, номер счета или иного расчетного документа;
— сведения о лице или организации, оплативших услугу, если оплата производится за пользователя;
— реквизиты платежных карт и иные чувствительные платежные данные Центром не запрашиваются и не хранятся, если платеж обрабатывается банком или платежной организацией.

2.2. Центр не должен запрашивать или обрабатывать данные, содержание и объем которых являются избыточными по отношению к конкретной, заранее определенной и законной цели. Поля форм и обязательность их заполнения должны соответствовать утвержденному Центром перечню необходимых и достаточных персональных данных.

2.3. Биометрические данные не входят в стандартный перечень данных LMS. Если в будущем будет внедрен функционал, предполагающий их обработку, он вводится только после определения отдельного правового основания, состава данных, мер защиты и необходимого порядка получения согласия.

3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные могут поступать непосредственно от субъекта при регистрации, заполнении профиля и электронных форм, подаче заявки, прохождении обучения или тестирования, загрузке материалов, обращении в техническую поддержку и использовании иных функций цифровых ресурсов.

3.2. Данные несовершеннолетнего могут предоставляться его законным представителем, организацией образования, командой, региональным координатором или иным уполномоченным лицом при наличии предусмотренного законом основания и, когда требуется, надлежащего согласия законного представителя.

3.3. Данные слушателей и участников могут поступать от организаций образования, государственных органов, местных исполнительных органов, организаторов и партнеров мероприятий в пределах их полномочий и целей соответствующей программы или мероприятия.

3.4. Часть технических, учебных и результативных данных формируется автоматически при использовании LMS и иных цифровых ресурсов, включая сведения о сессиях, активности, прохождении курса и результатах оценочных мероприятий.

3.5. Получение персональных данных из цифровых объектов государственных органов и (или) государственных юридических лиц допускается только при наличии предусмотренного законодательством основания и с соблюдением требований к интеграции, государственному сервису контроля доступа к персональным данным и информационной безопасности.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Центр обрабатывает персональные данные только для конкретных, заранее определенных и законных целей, в том числе:

— регистрации, идентификации и авторизации пользователей, формирования и ведения учетной записи в LMS;
— приема и обработки заявок, анкет, обращений, документов и запросов технической поддержки;
— зачисления на программы, организации курсов повышения квалификации, семинаров, конференций, научных и методических мероприятий;
— организации учебного процесса, учета посещаемости и активности, предоставления материалов, проверки заданий и проведения оценочных мероприятий;
— организации конкурсов, олимпиад, спортивных соревнований, школьных и студенческих лиг и иных мероприятий;
— формирования списков участников и групп, расписаний, команд, заявок, протоколов, рейтингов и результатов;
— формирования, учета, выдачи и проверки сертификатов и иных подтверждающих документов;
— информирования пользователей о ходе обучения или мероприятия, изменении расписания, статусе заявки, результатах и иных организационных вопросах;
— осуществления расчетов по платным услугам, если такие услуги оказываются;
— взаимодействия с организациями образования, педагогами, участниками, законными представителями, государственными органами и иными уполномоченными лицами;
— проведения статистических, социологических и научных исследований, аналитики и подготовки отчетности с обязательным обезличиванием в случаях, установленных законодательством;
— публикации результатов и материалов о деятельности Центра при наличии согласия субъекта либо иного прямо предусмотренного законом основания для распространения;
— обеспечения информационной и кибербезопасности, предотвращения несанкционированного доступа, злоупотреблений и расследования инцидентов;
— исполнения требований законодательства Республики Казахстан, судебных актов и законных запросов уполномоченных государственных органов, а также защиты прав субъектов и Центра.

4.2. Основным правовым основанием сбора и обработки персональных данных является согласие субъекта или его законного представителя, полученное в установленном законом порядке, за исключением случаев, когда сбор и обработка без согласия прямо допускаются статьей 9 Закона Республики Казахстан «О персональных данных и их защите» или иными законами Республики Казахстан. Наличие договора, заявки, организационных отношений либо факт участия в программе сами по себе не отменяют обязанность получить согласие, если законодательством не предусмотрено исключение.

4.3. Для каждого процесса Центр до начала сбора персональных данных определяет конкретную цель, состав необходимых и достаточных данных, срок обработки и применимое правовое основание. Сбор данных, не охваченных согласием или прямо предусмотренным законом исключением, не допускается.

4.4. Использование персональных данных для целей, несовместимых с первоначально заявленными целями, не допускается без нового правового основания и, когда это требуется, нового согласия субъекта.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка осуществляется с использованием средств автоматизации и (или) без них с соблюдением принципов законности, конфиденциальности, целевого характера, достаточности, минимизации и безопасности.

5.2. Доступ предоставляется только работникам Центра и иным уполномоченным лицам, которым он необходим для исполнения служебных или договорных обязанностей. Права доступа подлежат разграничению, учету и своевременному прекращению.

5.3. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан, правилами архивного хранения, номенклатурой дел, условиями государственного учета или необходимостью исполнения неоконченного обязательства и защиты прав сторон.

5.4. Для отдельных категорий применяются следующие ориентиры хранения:

— данные учетной записи и текущего обучения — в течение периода использования LMS и срока, необходимого для завершения соответствующего курса, расчетов, выдачи документов и рассмотрения возможных обращений;
— учебные результаты, сведения о сертификатах, итоговых протоколах и результатах, подлежащих подтверждению, — в течение срока, установленного применимыми правилами учета, архивными и отраслевыми требованиями;
— обращения и переписка — в течение срока, установленного номенклатурой дел и правилами документирования, а при наличии спора — до его окончательного разрешения и истечения обязательных сроков хранения;
— технические журналы и события безопасности — в течение срока, необходимого для обеспечения безопасности, аудита и расследования инцидентов, если иной срок не установлен законом;
— сведения о согласии и его подтверждении — не менее срока обработки данных на основании такого согласия и периода, необходимого для подтверждения законности обработки.

5.5. Накопление и хранение персональных данных осуществляются собственником и (или) оператором, а также третьим лицом в базе, находящейся на территории Республики Казахстан, с соблюдением установленных законом требований к защите и эксплуатации цифровых ресурсов.

5.6. Использование зарубежных облачных, коммуникационных, аналитических или иных сервисов не должно приводить к нарушению требований о месте хранения базы и допускается только после оценки условий обработки и трансграничной передачи в соответствии с разделом 6 настоящей Политики.

5.7. После достижения целей обработки, истечения установленных сроков или наступления иных предусмотренных законом оснований персональные данные подлежат уничтожению, блокированию либо обезличиванию, если дальнейшее хранение не требуется законодательством.

5.8. После надлежащего отзыва согласия Центр в течение пятнадцати рабочих дней прекращает обработку персональных данных, если их хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо в тот же предусмотренный законом срок предоставляет субъекту мотивированный отказ.

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ, РАСПРОСТРАНЕНИЕ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. Передача персональных данных третьим лицам и их распространение осуществляются при наличии согласия субъекта в случаях, когда оно требуется, либо при наличии иного прямо предусмотренного законодательством основания.

6.2. В пределах конкретной цели данные могут быть доступны или передаваться:

— уполномоченным работникам и подразделениям Центра;
— организациям образования, региональным координаторам, организаторам, тренерам, экспертам и партнерам мероприятий — в объеме, объективно необходимом для проведения соответствующей программы или мероприятия;
— провайдерам хостинга, технического сопровождения, коммуникационных и иных цифровых сервисов — при наличии правового основания, договорных обязанностей по конфиденциальности и необходимых мер защиты;
— банкам и платежным организациям — при проведении расчетов;
— государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством.

6.3. Публикация ФИО, места работы или учебы, результатов, рейтингов, протоколов, сведений о сертификатах, фото- и видеоматериалов в общедоступных источниках допускается при согласии субъекта или его законного представителя либо когда обязанность или право публикации прямо вытекает из законодательства. Публикация ИИН, реквизитов документов, контактных данных и иных избыточных сведений в открытом доступе не допускается, если иное прямо не установлено законом.

6.4. Трансграничная передача осуществляется с соблюдением статьи 16 Закона Республики Казахстан «О персональных данных и их защите»: в государства, обеспечивающие защиту персональных данных, а в государства, не обеспечивающие такую защиту, — только в предусмотренных законом случаях, включая наличие соответствующего согласия субъекта, если оно применимо.

6.5. Если в тексте согласия предусмотрено уведомление субъекта о передаче персональных данных третьему лицу, такое уведомление осуществляется в срок и порядке, предусмотренных законодательством.

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

7.1. При проведении школьных лиг, олимпиад, конкурсов, соревнований и иных мероприятий Центр может обрабатывать персональные данные несовершеннолетних только в объеме, необходимом для идентификации, регистрации, допуска, учета, обеспечения безопасности, подведения итогов и подтверждения результатов.

7.2. Когда законодательство требует согласия законного представителя, обработка осуществляется после получения такого согласия в установленной форме либо при наличии иного предусмотренного законом основания.

7.3. Организация образования, региональный координатор или иное уполномоченное лицо, передающее Центру данные несовершеннолетнего, должно обеспечить законность такой передачи и, когда требуется, наличие надлежащего согласия законного представителя. Центр вправе запросить подтверждение соответствующего основания.

7.4. В открытом доступе не публикуются ИИН, реквизиты документов, контактные данные, детальные медицинские сведения и иные избыточные персональные данные несовершеннолетних, если иное прямо не установлено законодательством.

7.5. При публикации результатов Центр ограничивает состав данных необходимым минимумом, например ФИО, организацией образования, регионом, категорией и результатом, при наличии надлежащего основания для публикации.

8. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И РЕШЕНИЯ В LMS

8.1. LMS может автоматически рассчитывать технические показатели прогресса, результаты тестов, выполнение условий допуска и иные параметры в соответствии с настройками программы обучения.

8.2. Если автоматизированная обработка персональных данных непосредственно приводит к возникновению, изменению или прекращению прав либо законных интересов субъекта, такая обработка применяется только при наличии согласия субъекта либо в иных случаях, предусмотренных законами Республики Казахстан.

8.3. В случаях, предусмотренных законодательством, Центр разъясняет субъекту порядок автоматизированной обработки и возможные последствия, предоставляет возможность заявить возражение и сообщает порядок защиты его прав. Возражение рассматривается в срок, установленный законодательством.

8.4. Технический сбой, некорректная работа алгоритма или очевидная ошибка в данных не должны использоваться как единственное основание для неблагоприятного решения без предусмотренной правилами проверки или процедуры исправления.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Центр принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, дополнения, копирования, предоставления, распространения, блокирования, уничтожения и иных неправомерных действий.

9.2. С учетом архитектуры LMS и иных цифровых ресурсов меры защиты включают, в применимой части:

— выделение и учет бизнес-процессов, содержащих персональные данные, и утверждение необходимого и достаточного перечня данных;
— назначение лица, ответственного за организацию обработки персональных данных, и внутренний контроль соблюдения требований;
— разграничение прав доступа, принцип минимальных привилегий и служебной необходимости;
— идентификацию и аутентификацию администраторов и иных уполномоченных пользователей, а при необходимости — многофакторную аутентификацию;
— защиту каналов передачи данных с использованием актуальных криптографических и транспортных механизмов в соответствии с применимыми требованиями;
— резервное копирование, восстановление, журналирование событий и действий администраторов;
— антивирусную защиту, управление обновлениями, уязвимостями и событиями кибербезопасности;
— ограничение доступа подрядчиков договорными условиями, инструкциями и техническими средствами;
— меры по предотвращению публикации избыточных персональных данных и утечек;
— реагирование на нарушения безопасности персональных данных и уведомление уполномоченного органа, субъектов и иных лиц в случаях, сроки и порядке, установленных законодательством.

9.3. Работники и иные лица, получающие доступ к персональным данным ограниченного доступа, обязаны соблюдать конфиденциальность и не допускать их распространения без согласия субъекта или иного законного основания.

10. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект или его законный представитель вправе в порядке, установленном законодательством Республики Казахстан:

— знать о наличии у Центра своих персональных данных и получать информацию о целях, источниках, способах сбора и обработки, составе данных и сроках обработки;
— получать доступ к своим персональным данным в предусмотренном законом порядке;
— требовать изменения, дополнения, уточнения, блокирования или уничтожения персональных данных при наличии установленных законом оснований;
— отзывать согласие на сбор и обработку, распространение, передачу третьим лицам и трансграничную передачу, кроме случаев, когда отзыв не допускается законом или имеется неисполненное обязательство;
— возражать против автоматизированной обработки в случаях и порядке, предусмотренных законодательством;
— получать сведения о передаче данных третьим лицам в случаях, предусмотренных законодательством;
— обращаться в уполномоченный орган, суд или иные компетентные органы для защиты своих прав и законных интересов.

10.2. Субъект обязан предоставлять достоверные и актуальные сведения в случаях, когда их предоставление необходимо для получения услуги или участия в мероприятии, своевременно сообщать об изменениях и не предоставлять персональные данные третьих лиц без надлежащего основания.

10.3. Для реализации прав субъект направляет обращение по контактам Центра или использует предусмотренный законом государственный сервис. Центр рассматривает обращение и исполняет законные требования в установленные законодательством сроки.

11. СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Согласие субъекта или его законного представителя предоставляется и отзывается письменно, посредством государственного сервиса контроля доступа к персональным данным, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия, — с учетом обязательных требований, установленных законодательством для соответствующего цифрового объекта.

11.2. При сборе и (или) обработке персональных данных, содержащихся в цифровых объектах Центра как государственного юридического лица, согласие предоставляется посредством государственного сервиса контроля доступа к персональным данным, за исключением случаев, когда сбор и обработка без согласия допускаются законодательством или закон прямо устанавливает иной порядок.

11.3. В случаях взаимодействия с цифровыми объектами государственных органов и (или) государственных юридических лиц, содержащими персональные данные, Центр обеспечивает интеграцию задействованных цифровых объектов с государственным сервисом контроля доступа к персональным данным в случаях и пределах, установленных законодательством.

11.4. Отметка (checkbox) в интерфейсе LMS может использоваться для подтверждения ознакомления с настоящей Политикой, Пользовательским соглашением, правилами программы, для акцепта договора и для отдельных согласий в тех случаях, когда законодательство допускает такой подтверждаемый способ. Checkbox не заменяет государственный сервис контроля доступа к персональным данным там, где его использование обязательно.

11.5. Текст согласия на сбор и обработку персональных данных формируется в соответствии с действующим законодательством и должен содержать предусмотренные законом сведения, включая наименование и БИН оператора, ФИО субъекта, срок или период действия согласия, сведения о возможности передачи третьим лицам, наличии или отсутствии трансграничной передачи и распространения в общедоступных источниках, перечень собираемых данных, а также сведения о месте нахождения базы и (или) цифрового объекта — в случаях, когда такое требование применяется законодательством.

11.6. Срок действия согласия не должен превышать срок, необходимый для достижения целей сбора и обработки, если иное не установлено законом или договором. Если срок не указан и закон это допускает, согласие действует до достижения заявленных целей обработки.

11.7. Для отдельных необязательных целей — например публичного размещения фото- и видеоматериалов, рекламно-информационных рассылок, передачи определенным партнерам либо иных действий, не являющихся необходимыми для основной услуги, — оформляется отдельное согласие, когда оно требуется законодательством.

12. ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ И COOKIE-ФАЙЛЫ

12.1. Цифровые ресурсы могут использовать технически необходимые cookie-файлы и иные идентификаторы для авторизации, сохранения сессии, обеспечения безопасности, корректной работы интерфейса, защиты от злоупотреблений и технической диагностики.

12.2. Встроенные сервисы третьих лиц, включая видео, карты, системы видеоконференцсвязи, формы и иные компоненты, могут обрабатывать технические данные пользователя. Подключение таких сервисов должно предварительно оцениваться Центром с точки зрения правового основания, места хранения, передачи третьим лицам и возможной трансграничной передачи.

12.3. Пользователь может ограничить cookie-файлы средствами браузера, однако это может повлиять на авторизацию и корректную работу отдельных функций LMS.

12.4. Необязательные аналитические, рекламные или иные cookie-файлы, обработка которых требует согласия, применяются только после получения соответствующего согласия в установленном порядке.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Центр вправе изменять настоящую Политику с учетом изменений законодательства, состава цифровых ресурсов, архитектуры LMS, целей и способов обработки персональных данных.

13.2. Новая редакция размещается в LMS и (или) на официальном веб-сайте. Дата редакции указывается в документе. Если для новых целей, новых категорий данных или новых способов обработки требуется отдельное согласие, соответствующая обработка не начинается только на основании публикации новой Политики и требует получения надлежащего согласия либо наличия иного правового основания.

13.3. Центр может уведомлять пользователей о существенных изменениях посредством LMS, электронной почты или иных доступных каналов и хранить архив предыдущих редакций с указанием периода их действия.

14. ОТВЕТСТВЕННОСТЬ И КОНТАКТНЫЕ ДАННЫЕ

14.1. Центр, его работники и иные лица, участвующие в обработке персональных данных, несут ответственность за нарушение законодательства Республики Казахстан о персональных данных, их защите и кибербезопасности в установленном законом порядке.

14.2. Настоящая Политика регулирует публичные правила обработки данных, но не заменяет обязательные внутренние документы Центра, включая утвержденный перечень необходимых и достаточных персональных данных, документы по разграничению доступа, назначению ответственного лица, обеспечению защиты, реагированию на инциденты, хранению и уничтожению данных.

14.3. Вопросы, обращения и требования, связанные с персональными данными, могут направляться по следующим контактам:

Республиканское государственное казенное предприятие «Национальный научно-практический центр физической культуры» Министерства просвещения Республики Казахстан

БИН: 000740000649

Юридический адрес: Республика Казахстан, г. Астана, район Алматы, массив VIP-Городок, дом 3

Телефон: +7 (7172) 72-57-94

E-mail: info@nnpcfk.kz

LMS: https://lms.nnpcfk.kz

Веб-сайт: https://www.nnpcfk.kz

14.4. В случае изменения официальных контактных данных Центр актуализирует настоящую Политику и сведения в интерфейсе цифровых ресурсов. Юридический адрес определяется по актуальным регистрационным данным Центра.