ПОЛИТИКА

ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ

«ДЕТСКИЙ САД № 569 Г. МИНСКА» В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика Государственного учреждения образования «Детский сад № 569 г.Минска» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет:

— цели обработки персональных данных;

— перечень субъектов, персональные данные которых обрабатываются;

— перечень обрабатываемых персональных данных;

— условия и порядок обработки персональных данных;

— права субъектов персональных данных;

— меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;

— порядок трансграничной передачи данных;

—ответственность за нарушение законодательства в области персональных данных.

2. Для целей Политики понятия и их определения имеют значения, определенные Законом о персональных данных.
3. Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте Оператора:ddu569@minskedu.gov.by.
4. Контроль за применением положений Политики осуществляется лицом, назначенным Оператором ответственным за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Персональные данные обрабатываются Оператором в целях:

— обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;

— выполнения задач, осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь в области персональных данных на Оператора;

— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

— выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;

— осуществление коммуникаций с субъектами персональных данных;

— формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

— обработки обращений и запросов, получаемых от субъектов персональных данных;

—  ведения кадровой работы и организация учета работников;

— формирования статистической отчетности;

—  в иных целях, предусмотренных законодательством Республики Беларусь в области персональных данных.

6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

7. Оператором обрабатываются персональные данные следующих категорий субъектов:

— работников и бывших работников Оператора;

— кандидатов для приема на работу Оператором;

— других субъектов персональных данных, в рамках и в связи с осуществлением Оператором своей деятельности.

ГЛАВА 4
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Оператор обрабатывает следующие персональные данные:

— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена и (или) отчества (если таковые имеются) в случае их изменения;

— пол;

— гражданство (подданство), в том числе предыдущие гражданства (подданства), иные гражданства (подданства);

— число, месяц и год рождения;

— место рождения;

— паспортные данные и данные идентификационной карты;

— семейное положение, данные свидетельства о браке, наличие детей, родственные связи (степень родства);

— сведения о болезнях и инвалидности;

— данные свидетельства социального страхования;

— изображение (фотография);

— сведения о воинском учете и реквизиты документов воинского учета;

— адреса регистрации по месту жительства и фактического проживания;

— номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

— сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;

— сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий, о трудовых и социальных отпусках, а также содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, в приложениях к ним;

— сведения о доходе с предыдущего места работы;

— персональные данные, предоставляемые кандидатами для приема на работу Оператором, в том числе в случаях, определенных законодательством, наличие уголовной или административной ответственностей;

— сведения о пребывании за границей;

— сведения о государственных наградах, иных наградах и знаках отличия;

— результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;

— сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

— членство в профессиональных союзах;

— иные персональные данные в соответствии с осуществляемой оператором деятельностью и законодательством Республики Беларусь в области персональных данных.

9. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5
УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением:

—  обработки персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— а также в иных случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.

Согласие субъекта персональных данных, на обработку его персональных данных дается на срок до достижения цели обработки персональных данных, если иной срок не указан в письменном (электронном) согласии.

2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
3. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:

— ответственным за осуществление внутреннего контроля за обработкой персональных данных;

— непосредственно осуществляющим обработку персональных данных;

— иным лицам в случаях, предусмотренных законодательством Республики Беларусь.

4. Порядок доступа к обрабатываемым Оператором персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утверждается приказом Оператора.
5. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе защите о персональных данных, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.

ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Субъекты персональных данных имеют право на:

— отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в форме, посредством которой получено его согласие.

В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием Оператор прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;

— получение информации, касающейся обработки персональных данных, и изменение персональных данных;

— требование прекращения обработки персональных данных и (или) их удаления;

— получение информации о предоставлении персональных данных третьим лицам;

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных подает заявление. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. Информация, указанная настоящей статьи, не предоставляется:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

- если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

ГЛАВА 7
МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператор при обработке персональных данных:

— предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;

— разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;

— получает письменные (электронные) согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и Политикой;

— осуществляет техническую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

— незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

— знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;

— публикует или иным образом обеспечивает неограниченный доступ к Политике;

— осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

— прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 8

ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

— дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

— персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

— такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.

ГЛАВА 9

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Лица, виновные в нарушении требований законодательства и локальных правовых актов Оператора, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную.