ПОЛИТИКА

обработки персональных данных

в государственном учреждении образования «Михановичский детский сад № 2»

1.Общие положения

1.1. Настоящая  Политика обработки персональных данных (далее – Политика) разработана на основании ЗАКОНА РЕСПУБЛИКИ БЕЛАРУСЬ от 7 мая 2021 г. № 99-З "О защите персональных данных. Принят Палатой представителей 2 апреля 2021 г. Одобрен Советом Республики 21 апреля 2021 г. Настоящий Закон направлен на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных. 

https://pravo.by/document/?guid=12551&p0=H12100099&p1=1&p5=0  

(далее – Закон), иных нормативных актов Республики Беларусь.

1.2. Настоящая Политика определяет деятельность государственного учреждения образования «Михановичский детский сад № 2» (далее – учреждение, Оператор) в отношении обработки персональных данных, включая основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, а также права и обязанности Оператора и субъектов персональных данных.

1.3. Для целей настоящей Политики используются определения, содержащиеся в Законе Республики Беларусь «О защите персональных данных».

1.4. Действие настоящей Политики распространяется на физических лиц, в отношении которых учреждение осуществляет обработку персональных данных (субъектов персональных данных).

1.5. Место нахождения оператора: 223070, Минская область, Минский район, аг. Михановичи, ул. Магистральная, д.29.

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Учреждение осуществляет обработку персональных данных работников и обучающихся, а также иных субъектов персональных данных.

2.2. Обработка персональных данных в учреждении осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и обучающихся учреждения, а также иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

2 2.2.1. обработка персональных данных осуществляется на законной и справедливой основе;

2 2.2.2. обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

2.2.3. обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

2.2.4. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

2.2.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Работники учреждения, имеющие доступ к персональным данным имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций;

2.2.6. обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

2.2.7. учреждение принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

2.2.8. хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.3. Персональные данные обрабатываются в учреждении в целях:

2.3.1. осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на учреждение, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы и организации; 2.3.2. осуществления прав и законных интересов учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными 3 локальными правовыми актами учреждения, либо достижения общественно значимых целей;

2.3.3. регулирования трудовых отношений с работниками учреждения, а также при приеме (оформлению) на работу;

2.3.4. регулирования образовательных отношений со всеми участниками образовательного процесса учреждения (в том числе оформление образовательных отношений, контроль выполнения образовательных программ, обеспечение льгот при оплате по питанию и учебников);

2.3.5. защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

2.3.6. проведения мероприятий и обеспечения участия в них субъектов персональных данных;

2.3.7. формирование справочных и аналитических материалов для информационного обеспечения деятельности учреждения;

2.3.8. обеспечения пропускного и внутриобъектового режимов на объектах университета; обеспечения безопасности, сохранения материальных ценностей учреждения;

2.3.9. передача данных третьим лицам в целях осуществления деятельности учреждения;

2.3.10. сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта учреждения, предоставления доступа к серверам, информации, материалами, содержащимся на сайте;

2.3.11. в иных целях по решению лиц, ответственных за организацию обработки персональных данных в учреждении.

ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ В УЧРЕЖДЕНИИ

3.1. В учреждении обрабатываются персональные данные следующих категорий субъектов персональных данных: работников и бывших работников учреждения; члены семьи работников учреждения; кандидатов на занятие вакантных должностей; обучающихся и бывших обучающихся учреждения и их родителей (законных представителей); пользователей информационных ресурсов учреждения, в том числе Интернет-ресурсов; 4 лиц, предоставивших учреждению персональные данные при отправке обращений, путем заполнения анкет, в ходе проводимых учреждением мероприятий; посетители и контрагенты (физ. лица); другие лица, предоставивших персональные данные учреждению иным путем.

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

И СПОСОБЫ ИХ ОБРАБОТКИ

4.1. Учреждение осуществляет обработку персональных данных, под которой понимается любое действие или совокупность действий, совершаемые с персональными данными. Обработка персональных данных включает в себя: сбор, систематизацию, хранение, изменение (уточнение, обновление), использование, распространение, предоставление, обезличивание, блокирование, удаление.

4.2. Обработка персональных данных в учреждении осуществляется следующими способами: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое); смешанная обработка персональных данных.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В УЧРЕЖДЕНИИ

5.1. Обработка персональных данных в учреждении осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей.

5.2. Учреждение без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

5.3. К обработке персональных данных допускаются работники (уполномоченное лицо) оператора, в должностные обязанности которых входит обработка персональных данных.

5 5.4. уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению оператора необходимо получение согласия субъекта персональных данных, такое согласие получает оператор.

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор имеет право:

6.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

6.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

6.1.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки;

6.1.4. в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

6.2. Оператор обязан:

6.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

6.2.2. обеспечивать защиту персональных данных в процессе их обработки;

6.2.3. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

6.2.4. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

6.2.5. предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;

6.2.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

6 6.2.7. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

6.3. Субъект персональных данных имеет право:

6.3.1. на получение информации, касающейся обработки учреждением его персональных данных;

6.3.2. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

6.3.3. на отзыв своего согласия на обработку персональных данных;

6.3.4. на получение информации о предоставлении своих персональных данных третьим лицам;

6.3.5. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;

6.3.6. на обжалование действий/бездействий и решений учреждения, относящихся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;

6.3.7. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.

6.4. Субъект персональных данных обязан:

6.4.1. предоставлять учреждению достоверные сведения о себе;

6.4.2. в случае необходимости предоставлять учреждению документы, содержащие персональные данные в объеме, необходимом для цели их обработки;

6.4.3. информировать в установленные сроки учреждение об изменениях своих персональных данных.

6.5. Лицо, предоставившее учреждению неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ

СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи оператору заявления в письменной форме, либо в виде электронного документа. Заявление должно содержать: фамилию, имя, отчество субъекта персональных данных; адрес места жительства (места пребывания); дату рождения; идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требования; личную подпись либо электронную цифровую подпись. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

7.2. Субъект персональных данных вправе получить у оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном п. 7.1 настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления, если иной срок не установлен законодательством Республики Беларусь, предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.

7.3. Информация, касающаяся обработки персональных данных, не предоставляется субъекту персональных данных в случае, если: 7.3.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством Республики Беларусь, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

7.3.2. если обработка персональных данных осуществляется в соответствии с законодательством о государственной статистике, о борьбе с коррупцией;

7.3.3. в иных случаях, предусмотренных законодательными актами Республики Беларусь.

7.4. Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи оператору заявления в порядке, предусмотренном п. 7.1 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.

7.5. Субъект персональных данных вправе получить от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренном п. 7.1 настоящей Политики. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.

7.6. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи оператору заявления в порядке, предусмотренном п. 7.1 настоящей Политики. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.