УТВЕРЖДАЮ
Заведующий государственного
учреждения образования
«Детский сад №2 «Пралеска»
г.п. «Лиозно»
______________ О.Г. Волкова
«_____»_____________2024г.
Политика в отношении обработки персональных данных
для государственного учреждения образования
«Детский сад №2 «Пралеска» г.п. Лиозно»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Государственное учреждение образования «Детский сад №2 «Пралеска» г.п. Лиозно» (далее учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор):
211 220 Республика Беларусь, Витебская область, г.п. Лиозно, ул.Ленина, 51
адрес в сети Интернет: sad2.liozno.edu.by
e-mail: as2@lioznorik.by
- Политика определяет основные принципы, цели, условия и способы обработки персональных данных; перечни субъектов, персональные данные которых обрабатываются в учреждении образования; функции учреждения образования при обработке персональных данных; права субъектов персональных данных, а также реализуемые в учреждении образования требования к защите персональных данных.
- Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных НПА Республики Беларусь. Политика подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон о защите персональных данных).
- Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Передавая оператору персональные данные, субъект персональных данных подтверждает своё согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
- В настоящей Политике используются следующие основные термины:
6.1. обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
6.2. оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
6.3. персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
6.4. предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
6.5. распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
6.6. субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных: обучающиеся и их законные представители, работники учреждения образования, кандидаты на трудоустройство;
6.7. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных на основе следующих принципов:
7.1. на законной и справедливой основе;
7.2. соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
7.3 согласия субъекта персональных данных (одного из законных представителей лица, не достигшего возраста шестнадцати лет), за исключением случаев, предусмотренных законодательными актами. Согласие субъекта персональных данных оформляется в письменной форме. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
7.4. достижения конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
7.5. точности, достаточности и актуальности по отношению к заявленным целям обработки;
7.6. прозрачности характера целей сбора информации субъекта персональных данных;
7.7. защиты персональных данных в период их сбора и хранения.
8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Целями обработки Оператором персональных данных являются:
9.1 заключение с субъектами персональных данных любых видов договоров и их последующее исполнение;
9.2 анализ работы учреждения образования, в том числе посредством проведения опросов и иных исследований;
9.3 формирование справочных и аналитических материалов для самоконтроля и информационного обеспечения деятельности учреждения образования;
9.4 организация мероприятий и обеспечение участия в них субъектов персональных данных;
9.5 использование персональных данных в целях информирования субъектов персональных данных по вопросам деятельности учреждения образования;
9.6 обеспечение пропускного режима, безопасности, сохранения материальных ценностей и предотвращение правонарушений в учреждении образования;
9.7 ведение кадровой работы и организация учета работников учреждения;
9.8 ведение электронных баз данных;
9.9 осуществление административных процедур;
9.10 ведение индивидуального (персонифицированного) учета застрахованных лиц;
9.11 ведение воинского учета;
9.12 ведение бухгалтерского и налогового учета;
9.13 начисление и перечисление заработной платы, назначение и выплата пособий;
9.14 обработка персональных данных в целях назначения пенсий;
9.15 осуществление хозяйственной деятельности;
9.16 заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
9.17 выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
- Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
10.1. работники государственного учреждения образования «Детский сад №2 «Пралеска» г.п. Лиозно», бывшие работники государственного учреждения образования «Детский сад № 2 «Пралеска» г.п. Лиозно», кандидаты на трудоустройство, их супруги и близкие родственники;
10.2. обучающиеся, в том числе бывшие, учреждения образования, их законные представители, в том числе лица, которым учреждением образования предоставляются платные услуги в сфере образования по договорам;
10.3. иные лица, предоставившие персональные данные учреждению образования посредством оформления договоров, заполнения анкет, опросников, иным путем.
- К персональным данным работников, обрабатываемым государственным учреждением образования «Детский сад №2 г.п. Лиозно», относятся:
- фамилия, собственное имя, отчество;
- пол;
- число, месяц, год рождения;
- идентификационный номер;
- паспортные данные;
- место рождения;
- фотопортрет;
- медицинские документы о состоянии здоровья;
данные:
- о гражданстве (подданстве);
- о регистрации по месту жительства и (или) месту пребывания;
- о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
- о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
- об образовании, ученой степени, ученом звании;
- о дополнительных видах занятости;
- о пенсии, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
- об исполнении воинской обязанности;
- об инвалидности;
- о наличии исполнительного производства на исполнении в органах принудительного исполнения;
- о привлечении к уголовной, административной ответственности.
- К персональным данным обучающихся и их законных представителей, обрабатываемым государственным учреждением образования «Детский сад № 2 «Пралеска» г.п. Лиозно», относятся:
- фамилия, собственное имя, отчество воспитанника;
- пол;
- дата и место рождения;
- адрес места жительства;
- адрес регистрации;
- номер группы;
- данные свидетельства о рождении;
- сведения о состоянии здоровья;
- данные заключения комиссии ПМПК;
- данные о приеме;
- дата и причина отчисления воспитанника;
- фамилия, собственное имя, отчество родителя (законного представителя);
- статус семьи;
- адрес регистрации родителя (законного представителя);
- адрес проживания родителя (законного представителя);
- место работы, учёбы родителя (законного представителя);
- телефон родителя (законного представителя);
- паспортные данные;
- данные о получаемых компенсациях;
- личная подпись представителя.
- Специальные персональные данные (персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные) Оператор обрабатывает только при условии согласия субъекта персональных данных либо без согласия субъекта персональных данных при оформлении трудовых отношений, а также в процессе трудовой деятельности, в иных случаях, предусмотренных законодательством.
ГЛАВА 5
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
- Оператор имеет право:
14.1. получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
14.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
14.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных;
14.4. в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
14.5. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных;
14.6. обрабатывать персональные данные следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации (списки, журналы и другое);
- с одновременным использованием обоих вышеуказанных способов.
14. Оператор обязан:
14.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
14.2. получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
14.3. обеспечивать защиту персональных данных в процессе их обработки;
14.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
14.5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
14.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных;
14.7. исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
14.8. выполнять иные обязанности, предусмотренные Законом о защите персональных данных и иными законодательными актами.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Субъект персональных данных имеет право:
15.1.получать информацию, касающуюся обработки его персональных данных;
15.2. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом о защите персональных данных;
15.3. отзывать согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме;
15.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
15.5. требовать от Оператора:
- изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
- прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- осуществления иных прав, предусмотренных законодательством Республики Беларусь.
16.Субъект персональных данных обязан:
16.1. предоставлять Оператору достоверные данные о себе;
16.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
17. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Работники государственного учреждения образования «Детский сад №2 «Пралеска» г.п. Лиозно» получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательными актами Республики Беларусь.
- Трансграничная передача персональных данных государственным учреждением образования «Детский сад № 2 «Пралеска» г.п. Лиозно» не осуществляется.
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
- Настоящая Политика вступает в силу со дня ее утверждения.
- Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
- В целях обеспечения защиты персональных данных, соблюдения положений настоящей Политики, а также законодательства в области защиты персональных данных в учреждении образования назначается лицо, ответственное за осуществление контроля обработки персональных данных.
разгарнуць » / « згарнуць