Утверждено
Приказ № 8 от 17.01.2025 г.

Политика в отношении обработки персональных данных

1. Общие положения
1.1. Государственное учреждение образования «Лысковский детский сад Пружанского района» уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор):
Брестская область, Пружанский район, аг. Шени,ул.Центральная, 37
e-mail: sheni-sad@pruzhany.by
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.5. Персональные данные могут быть использованы ГУО «Шеневской детский сад Пружанского района» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчётов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками ГУО «Шеневской детский сад Пружанского района» своих должностных обязанностей
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
3. Уполномоченные лица . Трансграничная передача персональных данных
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться, если:
3.2.1 на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьёй 9 Закона, в том числе:
Когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты;
При размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
Когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Кроме того, в Политике указывается, отнесены ли страны, в которые планируется осуществить трансграничную передачу персональных данных, к государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г.№ 14.

4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• на отзыв своего согласия, если для обработки персональных данных учреждении обращалось к субъекту персональных данных за получением согласия. Прово на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора)
• иную информацию, предусмотренную законодательством;
4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, направив сообщение на электронный адрес: sheni-sad@pruzhany.by

Политика в отношении обработки персональных данных

  • Post comments:0 Comments

Политика в отношении обработки персональных данных

Политика государственного учреждения образования

«Шеневской детский сад Пружанского района»

в отношении обработки персональных данных

1.Общие положения

1.1. Настоящий документ определяет политику государственного учреждения образования «Шеневской детский сад Пружанского района» (юридический и почтовый адрес: 222170, Брестская область, Пружанский район, аг. Шени, ул. Центральная, 37) в отношении обработки персональных данных (далее – Политика).

1.2. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных (далее – пользователи).

1.3. Политика действует в отношении всех персональных данных, полученных ГУО “Шеневской детский сад Пружанского района»: – при заключении гражданско-правовых договоров; – в процессе регистрации (заполнения электронных форм) пользователей на интернет-сайтах с доменным именем

http:/sheni–sad.pruzhany.by  (далее – Сайт); – полученных иным путем.

1.4. ГУО «Шеневской детский сад Пружанского района» осуществляет обработку и хранение персональных данных в соответствии с действующим законодательством и настоящей Политикой в целях предоставления образовательных услуг; осуществления коммуникаций; отправки сообщений информационного характера; оценки и анализа качества образовательных услуг ГУО «Шеневской детский сад Пружанского района».

1.5. Действие Политики распространяется на процессы ГУО «Шеневскойдетский сад Пружанского района», в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации.

1.6. Текущая редакция Политики размещается на сайте ГУО «Шеневской детский сад Пружанского района»  в общем доступе и вступает в силу с момента ее размещения.

1.7. Политика обязательна для ознакомления лицами, передающими в ГУО «Шеневской детский сад Пружанского района» персональные данные. Проставляя отметку в поле «Я согласен», со ссылкой на настоящую Политику, посещая Сайт, принадлежащий ГУО «Шеневской детский сад Пружанского района», предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

1.8. Настоящая Политика является неотъемлемой частью заключаемых с ГУО «Шеневской детский сад Пружанского района» гражданско-правовых договоров, когда это прямо предусмотрено их условиями. Таким образом, заключая указанные договоры установленным в них способом, пользователь принимает условия настоящей Политики в полном объеме.

1.9. Настоящая Политика применяется только к Сайту ГУО «Шеневской детский сад Пружанского района». Учреждение образования не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователи как субъекты персональных данных могут перейти по ссылкам, доступным на Сайте ГУО «Шеневской детский сад Пружанского района».

Термины, определения и сокращения

2.1. В настоящей Политике определены следующие термины, определения и сокращения: персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных; обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных; блокирование персональных данных – прекращение доступа к персональным данным без их удаления; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц; распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц; удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

  1. Обработка и хранение персональных данных

3.1. ГУО «Шеневской детский сад Пружанского района»  обрабатывает и хранит персональные данные с целью идентификации пользователя при взаимодействии и оказании учреждением образования образовательных услуг.

3.2. Персональные данные, предоставляемые пользователем, содержат: фамилию, имя, отчество; число, месяц, год рождения; место работы (получения образования) и должность (класс, группа); домашний адрес и адрес электронной почты; контактные телефоны; иные данные, которые в совокупности могут являться персональными данными.

3.3. Персональные данные могут быть объединены ГУО «Шеневской детский сад Пружанского района» с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).

3.4. ГУО «Шеневской детский сад Пружанского района» осуществляет обработку и хранение персональных данных в целях, указанных в Политике.

3.5. ГУО «Шеневской детский сад Пружанского района» передает персональные данные: субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь; другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

3.6. Персональные данные хранятся: на бумажных носителях; в форме компьютерных файлов; в специализированных системах ГУО «Шеневской детский сад Пружанского района», обеспечивающих автоматическую обработку, хранение информации.

3.7. Обработка персональных данных в ГУО «Шеневской детский сад Пружанского района» допускается только с соблюдением требований законодательства Республики Беларусь.

3.8. Срок, на который дается согласие пользователя на обработку персональных данных, равен сроку пользования пользователем образовательной услугой ГУО «Шеневской детский сад Пружанского района». Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в ГУО «Шеневской детский сад Пружанского района» заявление по электронной почте на email с пометкой «Отзыв согласия на обработку персональных данных».

3.9. Поручение обработки персональных данных третьему лицу осуществляется ГУО «Шеневской детский сад Пружанского района»  только на основании договора, заключенного между ГУО « Шеневской детский сад Пружанского района» и третьим лицом в соответствии с законодательством Республики Беларусь. При этом ГУО «Шеневской детский сад Пружанского района» фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой ГУО «Шеневской детский сад Пружанского района» и законодательством Республики Беларусь.

3.10. В случае если ГУО «Шеневской детский сад Пружанского района» поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ГУО «Шеневской детский сад Пружанского района». Лицо, осуществляющее обработку персональных данных по поручению ГУО «Шеневской детский сад Пружанского района», несет ответственность перед ГУО «Шеневской детский сад Пружанского района».

3.11. ГУО «Шеневской детский сад Пружанского района»  обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

3.12. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

  1. Права пользователей как субъектов персональных данных

4.1. Субъекты персональных данных имеют право: на отзыв согласия на обработку своих персональных данных; на получение информации, касающейся обработки своих персональных данных; на изменение своих персональных данных; на получение информации о предоставлении своих персональных данных третьим лицам; требовать прекращения обработки своих персональных данных; требовать удаления своих персональных данных; обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных; осуществлять иные права, предусмотренные законодательством.

4.2. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес ГУО «Шеневской детский сад Пружанского района» в порядке, установленном законодательством.

4.3. ГУО «Шеневской детский сад Пружанского района» в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.

4.4. ГУО «Шеневской детский сад Пружанского района» в пятнадцатидневный срок после получения заявления: о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных ГУО «Шеневской детский сад Пружанского района» принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок; о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений; предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

4.5. ГУО «Шеневской детский сад Пружанского района» вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.

 

  1. Защита персональных данных

5.1. ГУО «Шеневской детский сад Пружанского района» при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

5.2. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и Уставом ГУО «Шеневской детский сад Пружанского района».

 

Политика в отношении cookie

Положение о политике в отношении обработки файлов cookie

  1. Положение о политике в отношении обработки cookie (далее – Политика) является одной из принимаемых государственным учреждением образования “Шеневской детский сад Пружанского района” мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных».
  2. Политика разъясняет субъектам персональных данных предназначение cookie, типологию, сроки хранения и варианты решений по их обработке.
  3. Сookie (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта государственного учреждения образования “Шеневской детский сад Пружанского района” (далее – сайт) при его посещении для отражения совершённых действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
  4. Файлы cookie широко используются для обеспечения или повышения работоспособности сайтов, а также для получения аналитической информации.
  5. Целью обработки файлов cookie является обеспечение удобства пользователей сайта и повышение качества его функционирования.
  6. Государственное учреждение образования “Шеневской детский сад Пружанского района” передаёт cookie третьим лицам и не использует их для идентификации субъектов персональных данных.
  7. На сайте обрабатываются следующие типы cookie:

7.1. функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

7.2. статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

  1. Обрабатываемые на сайте cookie и сроки их хранения:

8.1. настройка cookie (функциональные), хранятся не более года;

8.2. выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;

8.3. выбор языковых предпочтений (функциональные), хранятся не более года;

8.4. необходимые для функционирования веб-аналитической платформы «Яндекс.Метрика» (статистические), установлены на сайте и не передаются третьим лицам, часть из которых хранятся во время пользования сайтом, а остальные не более года.

  1. Корректная работа сайта возможна только в случае использования функциональных cookie. В случае их отключения может потребоваться совершать повторный выбор предпочтений cookie, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих.
  2. Отключение статистических cookie не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
  3. Помимо настроек cookie на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых cookie в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные cookie. Кроме того, субъект персональных данных может удалить ранее сохраненные cookie, выбрав соответствующую опцию в истории браузера.

  1. Настоящая Политика может быть обновлена по мере необходимости, например, для отображения в ней изменений, касающихся используемых файлов cookie, а также вызванных операционными, юридическими или нормативными причинами.

 

 

 

 

 

 

 

Continue ReadingПолитика в отношении обработки персональных данных

ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных

  • Post comments:0 Comments
  УТВЕРЖДАЮ

Заведующий

государственного

учреждения образования

«Шеневской детский сад Пружанского района»  

_____________ Л.Е.Давидюк        _____________2023 г.  
ПОЛОЖЕНИЕ о политике государственного учреждения образования «Шеневской детский сад Пружанского района»  в отношении обработки персональных данных

ГЛАВА 1   ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Государственное учреждение образования «Шеневской детский сад Пружанского района», выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра защиты персональных данных Республики Беларусь по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.

1.2. Основные понятия:

1.2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.2.2. Оператор персональных данных — государственное учреждение образования «Шеневской детский сад Пружанского района» (Далее – учреждение), самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.

1.2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.3. Субъекты персональных данных имеют право:

1.3.1. на отзыв согласия субъекта персональных данных;

1.3.2. на получение информации, касающейся обработки персональных данных, и изменение персональных данных;

1.3.3. на получение информации о предоставлении персональных данных третьим лицам;

1.3.4. требовать прекращения обработки персональных данных и (или) их удаления;

1.3.5. на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

1.4. Все указанные в Положении о политике в отношении обработки персональных данных учреждения основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и Положения об обработке персональных данных в учреждении, утвержденном заведующим 11.10.2022.

ГЛАВА 2   ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Учреждение обрабатывает персональные данные работников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества.

Любые сведения личного характера — о состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. — учреждение обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам учреждения.

ГЛАВА 3  ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Учреждение обрабатывает персональные данные работников в соответствии с:3.1.1. Уставом Государственного учреждения образования «Шеневской детский сад Пружанского района».                                                                                                            3.1.2. Положением о порядке обработки персональных данных, Перечнем работников учреждения, которые для выполнения трудовой функции получают доступ к персональным данным.                                                                                        3.1.4. Трудовыми договорами (контрактами), договорами о материальной ответственности, договорами на обучение, которые учреждение заключает с работниками.                                                                                                                                    3.1.5. Согласиями на обработку персональных данных.                                                      3.1.6. Обязательствами о соблюдении порядка обработки персональных данных.

ГЛАВА 4  ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Учреждение обрабатывает персональные данные следующих субъектов персональных данных:                                                                                                                  4.1.1. Работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.

4.1.2. Клиентов и контрагентов — физических лиц.                                                      4.1.3. Представителей или работников, клиентов и контрагентов — юридических лиц.                                                                                                                                                        4.1.4. Граждан, выполняющих работу по гражданско-правовым договорам.

4.2. Учреждение обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников в целях оформления трудовых отношений, а также в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством.

4.2.1. Персональные данные о работниках и бывших работниках:

фамилия, собственное имя, отчество, возраст, дата рождения;

паспортные данные (данные идентификационной карты) или иного документа, удостоверяющего личность физического лица;

образование, специальность, квалификация, трудовой стаж, опыт работы;

повышение квалификации, профессиональная подготовка, переподготовка, аттестация;

занимаемая должность служащего или выполняемая работа по профессии рабочего;

сведения о воинском учете;

социальные гарантии и льготы и основания для них;

состояние здоровья работника, результаты медицинского осмотра, психиатрического освидетельствования;

адрес места жительства, номер телефона;

4.2.2. Персональные данные о семейном положении работников и членах их семей:

о наличии детей и иждивенцев;

состоянии здоровья членов семьи;

необходимости ухода за больным членом семьи;

усыновлении и удочерении;

иных фактах, на основании которых работникам по законодательству и локальным правовым актам учреждения должны быть предоставлены гарантии и компенсации.

ГЛАВА 5   ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В учреждении организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.

5.2. Доступ к персональным данным в учреждении имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего учреждением. Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.

Права, обязанности и ответственность работников, обрабатывающих персональные данные в учреждении, закрепляются в их должностных (рабочих) инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из учреждения.

За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.

5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», учреждение обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях учреждение предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.

5.4. Учреждение хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.

При достижении целей обработки учреждение уничтожает персональные данные. Исключения:

персональные данные должны храниться длительное время в силу требований нормативных правовых актов;

кандидат на работу желает остаться в кадровом резерве.

5.5. Учреждение передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

ГЛАВА 6   АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Учреждение при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра защиты персональных данных Республики Беларусь блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.

6.2. Учреждение на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра защиты персональных данных Республики Беларусь, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.

6.3. В случае выявления неправомерной обработки персональных данных Учреждение в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.

6.4. В случае достижения цели обработки персональных данных учреждение прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.

6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных учреждение прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.

6.6. Учреждение сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя учреждение знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.

 

Continue ReadingПОЛОЖЕНИЕ о политике в отношении обработки персональных данных

Закон Республики Беларусь “О защите персональных данных”

  • Post comments:0 Comments

Закон Республики Беларусь «О защите персональных данных»

Политика государственного учреждения дошкольного образования в отношении обработки персональных данных

 

Continue ReadingЗакон Республики Беларусь “О защите персональных данных”