1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц в связи с организацией и проведением Модели МСЭ МГИМО (далее — Модель), включая проведение конкурсного отбора, лекционной школы и основных мероприятий Модели.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператором персональных данных является Федеральное государственное автономное образовательное учреждение высшего образования «Московский государственный институт международных отношений (университет) Министерства иностранных дел Российской Федерации» (МГИМО МИД России), расположенное по адресу: 119454, Российская Федерация, г. Москва, проспект Вернадского, д. 76 (далее — Оператор).
1.4. Ответственным структурным подразделением за подготовку и проведение Модели и координацию связанных с ней организационных процессов является Центр искусственного интеллекта МГИМО.
1.5. Настоящая Политика распространяется на персональные данные:
1) лиц, подавших заявку на участие в Модели;
2) участников Модели и лекционной школы;
3) кандидатов на выборные роли в рамках Модели;
4) организаторов и лиц, привлекаемых к организационному сопровождению Модели;
5) экспертов, лекторов и приглашенных гостей;
6) пользователей официального информационного ресурса Модели, если при его использовании осуществляется обработка персональных данных.
1.6. Настоящая Политика размещается в открытом доступе на официальном информационном ресурсе Модели.

2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
2.5. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность.
2.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
2.7. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или иным законным основанием обработки.

3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
1) прием и регистрация заявок на участие в Модели;
2) проведение конкурсного отбора участников;
3) оценка знаний, опыта, мотивации и иных установленных критериев отбора;
4) распределение участников по государствам, делегациям и иным ролям;
5) формирование резервного списка участников;
6) организация и проведение лекционной школы;
7) информирование заявителей и участников о результатах отбора, расписании, программе и иных организационных вопросах;
8) организация и проведение заседаний, выборов, экспертных сессий и иных мероприятий Модели;
9) подготовка списков участников, сертификатов, дипломов и наградных материалов;
10) организация пропускного режима и обеспечение безопасности при проведении очных мероприятий;
11) взаимодействие с участниками, экспертами, лекторами, партнерами и приглашенными гостями;
12) рассмотрение обращений и разрешение организационных вопросов;
13) ведение внутренней статистической, организационной и отчетной документации Модели;
14) обеспечение функционирования официальных информационных ресурсов Модели;
15) исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
3.2. Публикация персональных данных участника в открытом доступе, включая фамилию, имя, отчество, изображение, наименование образовательной организации, представляемое государство, сведения о результатах участия, присужденных номинациях и иные сведения, осуществляется только при наличии соответствующего правового основания.
3.3. В случаях, предусмотренных законодательством Российской Федерации, распространение персональных данных осуществляется на основании отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных им для распространения.

4. Категории и перечень обрабатываемых персональных данных
4.1. В отношении заявителей и участников Модели могут обрабатываться следующие персональные данные:
1) фамилия, имя, отчество;
2) гражданство;
3) наименование образовательной или научной организации;
4) направление и уровень обучения либо занимаемая должность;
5) адрес электронной почты;
6) номер телефона;
7) учетная запись в используемом организаторами мессенджере;
8) ссылка на профиль в социальной сети, если ее предоставление предусмотрено формой заявки либо она представлена субъектом добровольно;
9) сведения об опыте участия в моделях международных организаций, конференциях, дебатах, образовательных, научных и исследовательских проектах;
10) сведения о предпочтениях относительно представляемых государств и ролей;
11) ответы на вопросы конкурсного отбора;
12) мотивационное обоснование участия;
13) сведения о результатах конкурсного отбора;
14) сведения о распределении государства и роли;
15) сведения об участии и посещаемости мероприятий лекционной школы и Модели;
16) подготовленные участником в рамках Модели документы, материалы и выступления;
17) сведения о результатах участия, присужденных номинациях и наградах;
18) фотографии и видеозаписи с мероприятий Модели при наличии соответствующего правового основания.
4.2. В отношении экспертов, лекторов, приглашенных гостей и организаторов могут обрабатываться:
1) фамилия, имя, отчество;
2) место работы;
3) должность;
4) ученая степень и ученое звание;
5) контактные данные;
6) сведения об участии в программе Модели;
7) фотографии и видеозаписи при наличии соответствующего правового основания.
4.3. При использовании официального информационного ресурса Модели могут автоматически обрабатываться технические сведения, необходимые для обеспечения его функционирования и безопасности, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения, а также сведения о технических событиях.
4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
4.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности участника, если такая обработка отдельно не предусмотрена законодательством Российской Федерации и соответствующей организационной процедурой.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
1) согласие субъекта персональных данных;
2) нормы законодательства Российской Федерации;
3) локальные нормативные акты Оператора;
4) иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
5.2. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, которые подписывает или подтверждает субъект персональных данных.
5.3. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий в случаях, предусмотренных законодательством Российской Федерации.

6. Перечень действий с персональными данными и способы их обработки
6.1. В отношении персональных данных Оператор может осуществлять следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такие данные необходимы для выполнения функций, связанных с подготовкой и проведением Модели.
6.4. Персональные данные не передаются третьим лицам, за исключением случаев:
1) когда такая передача необходима для организации и проведения Модели и имеет предусмотренное законодательством правовое основание;
2) когда обработка персональных данных поручена иному лицу на основании договора с Оператором;
3) когда субъект персональных данных дал соответствующее согласие;
4) когда передача предусмотрена законодательством Российской Федерации.
6.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также осуществлять их обработку только в пределах поручения Оператора.

7. Публикация информации, фото- и видеосъемка
7.1. В ходе открытых и публичных мероприятий Модели может осуществляться фото- и видеосъемка.
7.2. Использование фото- и видеоматериалов для внутренних организационных, архивных и отчетных целей осуществляется при наличии предусмотренного законодательством правового основания.
7.3. Размещение идентифицируемых изображений участников, их имен и иных персональных данных на официальном информационном ресурсе Модели, сайтах МГИМО, в социальных сетях, средствах массовой информации и иных общедоступных источниках осуществляется только при наличии надлежащего правового основания.
7.4. Если законодательством Российской Федерации требуется согласие на распространение персональных данных, такое согласие оформляется отдельно и позволяет субъекту определить перечень персональных данных, разрешенных для распространения, а также установить предусмотренные законодательством ограничения.

8. Сроки обработки и хранения персональных данных
8.1. Персональные данные заявителей, не прошедших конкурсный отбор и не включенных в резервный список, хранятся не более 90 календарных дней со дня опубликования результатов конкурсного отбора, если их дальнейшая обработка не требуется для рассмотрения обращения, разрешения спорной ситуации либо на ином предусмотренном законодательством основании.
8.2. Персональные данные лиц, включенных в резервный список, обрабатываются до завершения Модели и не более 90 календарных дней после ее окончания, если более длительная обработка не имеет иного законного основания.
8.3. Персональные данные участников Модели обрабатываются в течение периода подготовки и проведения Модели, а после ее завершения — в течение срока, необходимого для оформления результатов, выдачи документов, подготовки отчетности и рассмотрения возможных обращений, но, по общему правилу, не более одного года после завершения Модели, если иной срок не установлен законодательством Российской Федерации или правилами хранения соответствующих документов.
8.4. Контактные данные экспертов, лекторов и приглашенных гостей обрабатываются в течение подготовки и проведения Модели и, по общему правилу, не более одного года после ее завершения, если дальнейшее взаимодействие не осуществляется на ином законном основании.
8.5. Срок распространения персональных данных определяется соответствующим согласием и прекращается в случаях, предусмотренных законодательством Российской Федерации.
8.6. Документы и сведения, подтверждающие наличие правового основания обработки персональных данных, могут храниться в течение срока, необходимого для исполнения Оператором установленных законом обязанностей и защиты его прав и законных интересов.

9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением установленных законодательством Российской Федерации требований к использованию баз данных, находящихся на территории Российской Федерации.
9.3. Трансграничная передача персональных данных может осуществляться только при наличии предусмотренного законодательством правового основания и после выполнения Оператором установленных законодательством Российской Федерации требований.
9.4. Международный характер Модели сам по себе не является основанием для передачи персональных данных участников Международному союзу электросвязи, иностранным организациям, иностранным государственным органам или иностранным экспертам.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры по обеспечению безопасности персональных данных включают, в частности:
1) определение круга лиц, имеющих доступ к персональным данным;
2) разграничение прав доступа к информационным системам;
3) применение средств идентификации и аутентификации;
4) резервное копирование и обеспечение сохранности данных;
5) выявление, учет и рассмотрение инцидентов информационной безопасности;
6) информирование работников, допущенных к обработке персональных данных, о требованиях законодательства и локальных нормативных актов;
7) удаление, уничтожение либо обезличивание персональных данных после достижения целей их обработки.

11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
1) получать сведения об обработке его персональных данных в предусмотренном законодательством порядке;
2) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
3) отозвать согласие на обработку персональных данных;
4) требовать прекращения распространения персональных данных в предусмотренных законодательством случаях;
5) обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке;
6) осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.
11.3. В предусмотренных законодательством случаях Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иного правового основания.

12. Порядок направления обращений
12.1. Обращения по вопросам обработки персональных данных, их уточнения, прекращения обработки, уничтожения либо отзыва согласия могут направляться:
по почтовому адресу: 119454, Российская Федерация, г. Москва, проспект Вернадского, д. 76;
по электронной почте: [официальный адрес электронной почты для обращений по вопросам персональных данных].
12.2. В целях идентификации лица, направившего обращение, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными, в объеме, допускаемом законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с даты ее утверждения.
13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка организации и проведения Модели либо используемых информационных систем.
13.3. Актуальная редакция Политики размещается на официальном информационном ресурсе Модели.
13.4. При подготовке настоящей Политики на иностранном языке соответствующая версия является переводом русскоязычной редакции. В случае расхождений между русскоязычной и иноязычной версиями применяется русскоязычная версия в пределах, допускаемых законодательством Российской Федерации.