ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных
данных (далее – Политика) в государственном учреждении образования
«Начальная школа №2 г.Жлобина» (далее – Оператор) разработана на
основании Конституции Республики Беларусь, Трудового кодекса Республики
Беларусь, кодекса Республики Беларусь об образовании, Закона Республики
Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее –
Закон о защите персональных данных), и иных нормативных правовых актов
Республики Беларусь в области персональных данных. - Политика определяет основные принципы, цели, условия и
способы обработки информации, относящейся к идентифицированному лицу
или лицу, которое может быть идентифицировано (далее – персональные
данные), меры по обеспечению безопасности персональных данных, срок
хранения персональных данных Оператором. - Политика действует в отношении всех процессов обработки
персональных данных, которые Оператор получает о субъекте персональных
данных. - Целью настоящей Политики является обеспечение надлежащей
защиты персональных данных от несанкционированного доступа и
разглашения, соблюдение прав и свобод гражданина при обработке его
персональных данных, в том числе обеспечение защиты прав на
неприкосновенность частной жизни, личную и семейную тайну. - Актуальная редакция Политики размещена на официальном сайте
Оператора (https://nsh2.zhlobinedu.by/).
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ - Оператор осуществляет обработку персональных данных
работников и иных субъектов персональных данных. - Обработка персональных данных осуществляется с учетом
необходимости обеспечения защиты прав и свобод работников и иных
субъектов персональных данных, в том числе защиты права на
неприкосновенность частной жизни, личную и семейную тайну, на основе
следующих принципов:
7.1. обработка персональных данных осуществляется на законной и
справедливой основе;
7.2. обработка персональных данных осуществляется соразмерно
заявленным целям их обработки и обеспечивает на всех этапах такой
обработки справедливое соотношение интересов всех заинтересованных лиц;
7.3. обработка персональных данных осуществляется с согласия
субъекта персональных данных, за исключением случаев, предусмотренных
законодательными актами;
7.4. обработка персональных данных ограничивается достижением
конкретных, заранее заявленных законных целей. Не допускается обработка
персональных данных, не совместимая с первоначально заявленными целями
их обработки;
7.5. содержание и объем обрабатываемых персональных данных
должны соответствовать заявленным целям их обработки. Обрабатываемые
персональные данные не должны быть избыточными по отношению к
заявленным целям их обработки. Работники, имеющие доступ к
персональным данным, имеют право получать только те персональные
данные, которые необходимы им для выполнения конкретных трудовых
функций;
7.6. обработка персональных данных должна носить прозрачный
характер. Субъекту персональных данных может предоставляться
соответствующая информация, касающаяся обработки его персональных
данных;
7.7. Оператор принимает меры по обеспечению достоверности
обрабатываемых им персональных данных, при необходимости обновляет их;
7.8. хранение персональных данных осуществляется в форме,
позволяющей идентифицировать субъекта персональных данных, не дольше,
чем этого требуют заявленные цели обработки персональных данных. - Персональные данные обрабатываются Оператором в целях:
8.1. осуществления функций, полномочий и обязанностей,
возложенных законодательством Республики Беларусь, в том числе по
предоставлению персональных данных в органы государственной власти, в
Фонд социальной защиты населения Министерства труда и социальной
защиты Республики Беларусь, а также в иные государственные органы и
организации;
8.2. реализация образовательной деятельности (зачисление
несовершеннолетних в учреждение образования, выдача свидетельств об
окончании учреждения образования и др.);
8.3. заполнение и передача в государственные органы и иные
уполномоченные организации требуемых форм отчетности;
8.4. регулирования трудовых отношений с работниками Оператора
(оформление документов при трудоустройстве, направление на медицинский
осмотр, направление в командировки и иные служебные поездки и др.);
8.5. ведение в пределах компетенции воинского учета;
8.6. ведение кадровой работы и организация учета работников, в том
числе привлечение и отбор кандидатов на работу, проверки кандидатов (в том
числе их квалификации и опыта работы);
8.7. обеспечения безопасности, сохранения материальных ценностей и
предотвращения правонарушений;
8.8. ведения видеонаблюдения для обеспечения защиты жизни,
здоровья или иных жизненно важных интересов субъектов персональных
данных;
8.9. обеспечения пропускного режима;
8.10. формирования справочных материалов для внутреннего
информационного обеспечения деятельности Оператора;
8.11. обеспечения охраны труда, расследования несчастных случаев,
пожарной безопасности и защиты от чрезвычайных ситуаций;
8.12. рассмотрение обращений граждан и работников;
8.13. подготовки, заключения, исполнения и прекращения гражданско-
правовых договоров, проверки контрагентов;
8.14. проведения мероприятий и обеспечения участия в них субъектов
персональных данных (конкурсов, олимпиад, концертов, экскурсий и др.);
8.15. осуществления фото- и видеосъемки субъектов персональных
данных с последующим использованием информации для размещения в
социальных сетях и на официальном сайте Оператора;
8.16. осуществление административных процедур (выдача справок о
месте работы, справок, подтверждающих обучение несовершеннолетнего и
др.);
8.17. осуществления записи на личный прием к директору;
8.18. создание, редактирования информационных ресурсов (баз
данных), содержащих информацию о субъектах персональных данных;
8.19. передача данных третьим лицам в целях осуществления
деятельности Оператора;
8.20. в иных целях по решению лиц, ответственных за организацию
обработки персональных данных Оператора. - Правовыми основаниями при обработке персональных данных
являются: Трудовой кодекс Республики Беларусь и иные акты
законодательства, регулирующие трудовые и связанные с ними отношения;
кодекс Республики Беларусь об образовании и иные правовые акты,
относящиеся к деятельности Оператора; Гражданский кодекс Республики
Беларусь и иные акты законодательства, регулирующие вопросы заключения,
исполнения и прекращения гражданско-правовых договоров; локальные
правовые акты Оператора.
ГЛАВА 3
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ - Содержание и объем персональных данных каждой категории
субъектов определяется необходимостью достижения конкретных целей их
обработки, а также необходимостью Оператора реализовать свои права и
обязанности соответствующего субъекта. - Перечень персональных данных, обрабатываемых Оператором,
определяется в соответствии с законодательством Республики Беларусь,
локальными актами, достижением поставленных целей и определяются в
реестре обработки персональных данных. - Персональными данными является не только информация, прямо
идентифицирующая или позволяющая идентифицировать физическое лицо,
но и та информация, которая в совокупности с другой имеющейся или
доступной информацией может быть использована для идентификации
физического лица.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ,
ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ - Оператором обрабатываются персональные данные следующих
категорий субъектов персональных данных:
13.1. обучающихся;
13.2. законных представителей несовершеннолетних обучающихся;
13.3. работников, бывших работников, членов их семей;
13.4. студентов, иных лиц, прибывших на практику, стажировку;
13.5. лиц, уполномоченных на подписание гражданско-правовых
договоров;
13.6. лиц, предоставивших Оператору персональные данные при
отправке обращений, путем заполнения анкет, в ходе проводимых
Оператором мероприятий;
13.7. лиц, обратившихся на личный прием;
13.8. иных физических лиц, выразивших согласие на обработку
Оператором их персональных данных, или физических лиц, обработка
персональных данных которых необходима Оператору для достижения целей,
предусмотренных законодательством;
13.9. лиц, предоставивших персональные данные Оператору иным
путем. - Перечень персональных данных, обрабатываемых Оператором,
определяется в соответствии с законодательством Республики Беларусь,
локальными правовыми актами Оператора.
ГЛАВА 5
ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ - Оператор осуществляет обработку персональных данных, под
которой понимается любое действие или совокупность действий,
совершаемые с персональными данными. - Обработка персональных данных Оператором осуществляется с
согласия субъекта персональных данных на обработку его персональных
данных, если иное не предусмотрено законодательством Республики
Беларусь. - В случае признания субъекта персональных данных
недееспособным или ограниченно дееспособным, а также до достижения им
возраста 16 лет, за исключением вступления в брак до достижения возраста 16
лет, согласие на обработку его персональных данных дает один из его
законных представителей. До получения согласия субъекта персональных
данных ему будет представлена информация в письменной либо электронной
форме о том, кому, для каких целей предоставляются персональные данный и
какие персональные данные подлежат обработке, а также субъекту
персональных данных будут разъяснены его права, связанные с обработкой
персональных данных, механизм реализации таких прав, последствия дачи
согласия или отказа в даче согласия. Согласие субъекта персональных данных
может быть получено в письменной форме путем подписания отдельного
документа (образец согласия – Приложение №1, образец согласия
несовершеннолетнего – Приложение №2), а также другим способом,
позволяющим установить факт получения согласия субъекта персональных
данных. - Оператор без согласия субъекта персональных данных не
раскрывает третьим лицам и не распространяет персональные данные, если
иное не предусмотрено законодательством Республики Беларусь. - Обработку персональных данных осуществляют работники
Оператора, в должностные обязанности которых входит выполнение
обязанностей по направлению деятельности. - Обработка персональных данных, включает в себя:
20.1. сбор;
20.2. систематизацию;
20.3. хранение;
20.4. изменение (уточнение; обновление);
20.5. использование;
20.6. распространение;
20.7. предоставление;
20.8. обезличивание;
20.9. блокирование;
20.10.удаление Оператором. - Обработка персональных данных осуществляется следующими
способами: с использованием средств автоматизации; без использования
средств автоматизации, если при этом обеспечиваются поиск персональных
данных и (или) доступ к ним по определенным критериям (картотеки, списки,
базы данных, журналы и др.); смешанная обработка персональных данных. - Трансграничная передача персональных данных осуществляется в
случаях, предусмотренных законодательством. - Персональные данные, обрабатываемые Оператором, хранятся в
соответствии со сроками, предусмотренными законодательством Республики
Беларусь, в случае получения согласия субъекта персональных данных на
обработку персональных данных, в соответствии со сроком, указанном в
согласии.
ГЛАВА 6
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
И ОБЯЗАННОСТИ ОПРЕАТОРА - Субъект персональных данных имеет право на:
24.1. отзыв согласия субъекта персональных данных;
24.2. получение информации, касающейся обработки персональных
данных, и изменение персональных данных, если персональные данные
являются неполными, устаревшими или неточными;
24.3. получение информации о предоставлении персональных данных
третьим лицам;
24.4. требовать прекращения обработки персональных данных и (или)
их удаление;
24.5. обжалование действий (бездействия) и решений Оператора,
связанных с обработкой;
24.6. осуществление иных прав, предусмотренных законодательством. - Для реализации своих прав субъект персональных данных имеет
право лично обратиться к Оператору с заявлением в письменной форме либо
в виде электронного документа. - Оператор обязан:
26.1. обрабатывать персональные данные в порядке, установленном
законодательством Республики Беларусь;
26.2. обеспечивать защиту персональных данных в процессе их
обработки;
26.3. принимать меры по обеспечению достоверности обрабатываемых
им персональных данных, вносить изменения в персональные данные,
являющиеся неполными, устаревшими или неточными;
26.4. рассматривать заявления субъектов персональных данных по
вопросам обработки персональных данных и давать на них мотивированные
ответы;
26.5. предоставлять субъекту персональных данных информацию о его
персональных данных, а также о предоставлении его персональных данных
третьим лицам;
26.6. прекращать обработку персональных данных, а также
осуществлять их удаление или блокирование при отсутствии оснований для
их обработки, а также по требованию субъекта персональных данных;
26.7. выполнять иные обязанности, предусмотренные
законодательством Республики Беларусь.
ГЛАВА 7
МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ - Безопасность персональных данных, которые обрабатываются
Оператором, обеспечивается путем реализации правовых, организационных и
технических мер по обеспечению защиты персональных данных от
несанкционированного или случайного доступа к ним, изменения,
блокирования, копирования, распространения, предоставления, удаления
персональных данных, а также от иных неправомерных действий в
отношении персональных данных. - Оператор обеспечивает сохранность персональных данных и
принимает возможные меры, исключающие доступ к персональным данным
неуполномоченных лиц. - Обязательными мерами по обеспечению защиты персональных
данных являются:
29.1. назначение лица, ответственного за осуществление внутреннего
контроля за обработкой персональных данных;
29.2. издание документов, определяющих политику Оператора в
отношении обработки персональных данных;
29.3. ознакомление работников Оператора, непосредственно
осуществляющих обработку персональных данных с положениями
законодательства о персональных данных, в том числе с требованиями по
защите персональных данных, документами, определяющими политику
Оператора в отношении обработки персональных данных;
29.4. установление порядка доступа к персональным данным, в том
числе обрабатываемым в информационном ресурсе (системе). - Оператор обеспечивает неограниченный доступ, в том числе с
использованием глобальной компьютерной сети Интернет, к документам,
определяющим политику Оператора в отношении обработки персональных
данных, до начала такой обработки.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ - Настоящая Политика вступает в силу со дня ее утверждения.
- Внутренний контроль за соблюдением работниками Оператора
законодательства и локальных правовых актов в области защиты
персональных данных, в том числе требований к защите персональных
данных, осуществляется лицом, ответственным за осуществлением
внутреннего контроля за обработкой персональных данных. - Ответственность за соблюдение требований законодательства и
локальных правовых актов Оператора в области персональных данных, а
также за обеспечение конфиденциальности и безопасности персональных
данных возлагается на руководителя Оператора. - Вопросы, касающиеся обработки персональных данных, не
закрепленные в настоящей Политике, регулируются законодательством
Республики Беларусь.
Приложение № 1
к Политике в отношении обработки персональных данных
Образец
Согласие на обработку персональных данных
Я, ____________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется)
проживающий(-ая) по адресу: ____________________________
в соответствии со статьей 5 Закона Республики Беларусь от 07 мая 2021 г.
№99-З «О защите персональных данных» даю согласие Государственному
учреждению образования «Начальная школа №2 г.Жлобина» на обработку
моих персональных данных:
Цель: _________________________________________________
(цель обработки персональных данных)
Объем: ________________________________________________
(перечень персональных данных, на обработку которых дается согласие)
Перечень действий с персональными данными, на совершение которых
дается согласие, общее описание используемых способов обработки
персональных данных: __________________________________
Информация об уполномоченных лицах: ___________________
(в случае, если обработка персональных данных осуществляется такими лицами)
Срок согласия: _________________________________________
(срок, на который дается согласие)
Мне разъяснены права, связанные с обработкой персональных данных,
механизм реализации таких прав, а также последствия дачи согласия или
отказа в даче такого согласия.
дата подписьПриложение № 2
к Политике в отношении обработки персональных данных
Образец
Согласие родителя (законного представителя) на обработку
персональных данных несовершеннолетнего
Я, ____________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется)
проживающий(-ая) по адресу: ____________________________
как законный представитель несовершеннолетнего: __________
в соответствии со статьей 5 Закона Республики Беларусь от 07 мая 2021 г.
№99-З «О защите персональных данных» даю согласие Государственному
учреждению образования «Начальная школа №2 г.Жлобина» на обработку
персональных данных моего ребенка:
Цель: _________________________________________________
(цель обработки персональных данных)
Объем: ________________________________________________
(перечень персональных данных, на обработку которых дается согласие)
Перечень действий с персональными данными, на совершение которых
дается согласие, общее описание используемых способов обработки
персональных данных: __________________________________
Информация об уполномоченных лицах: ___________________
(в случае, если обработка персональных данных осуществляется такими лицами)
Срок согласия: _________________________________________
(срок, на который дается согласие)
Мне разъяснены права, связанные с обработкой персональных данных,
механизм реализации таких прав, а также последствия дачи согласия или
отказа в даче такого согласия.
дата подпись