ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА
ГУО "Неглюбский детский сад» в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон о защите персональных данных), определяет порядок обработки персональных данных государственным учреждением образования ГУО "Неглюбский детский сад» (далее – ГУО "Неглюбский детский сад») и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
- Политика действует в отношении всех процессов обработки персональных данных, которые ГУО "Неглюбский детский сад» получает о субъектах персональных данных от работников, их обрабатывающих.
- Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Передавая Оператору персональные данные, субъект персональных данных подтверждает своё согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
- В настоящей Политике используются следующие основные термины:
- обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
- персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
- распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
- субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных: обучающиеся и их законные представители, работники ГУО "Неглюбский детский сад», кандидаты на трудоустройств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется на основе следующих принципов:
- согласия субъекта персональных данных (одного из законных представителей лица, не достигшего возраста шестнадцати лет), за исключением случаев, установленных законодательством. Согласие субъекта персональных данных оформляется в письменной форме в момент его зачисления в состав воспитанников ГУО "Неглюбский детский сад», трудоустройства или заключения договорных отношений с ГУО "Неглюбский детский сад». Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
- достижения конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- точности, достаточности и актуальности по отношению к заявленным целям обработки;
- прозрачности характера целей сбора информации субъекта персональных данных;
- защиты персональных данных в период их сбора и хранения.
- Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Целями обработки Оператором персональных данных являются:
- заключение с субъектами персональных данных любых видов договоров и их последующее исполнение;
- анализ работы ГУО "Неглюбский детский сад», в том числе посредством проведения опросов и иных исследований;
- формирование справочных и аналитических материалов для самоконтроля и информационного обеспечения деятельности ГУО "Неглюбский детский сад»;
- организация мероприятий и обеспечение участия в них субъектов персональных данных;
- использование персональных данных в целях информирования субъектов персональных данных по вопросам деятельности ГУО "Неглюбский детский сад»;
- обеспечение пропускного режима, безопасности, сохранения материальных ценностей и предотвращение правонарушений в ГУО "Неглюбский детский сад»;
- ведение кадровой работы и организация учета работников ГУО "Неглюбский детский сад»;
- осуществление административных процедур;
- ведение индивидуального (персонифицированного) учета застрахованных лиц;
- ведение воинского учета;
- ведение бухгалтерского и налогового учета;
- начисление и перечисление заработной платы, назначение и выплата пособий;
- обработка персональных данных в целях назначения пенсий;
- осуществление хозяйственной деятельности;
- заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
- выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
- Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- ГУО "Неглюбский детский сад», бывшие работники Детского сада № 119 г.Минска, кандидаты на трудоустройство, их супруги и близкие родственники;
- обучающиеся, в том числе бывшие, ГУО "Неглюбский детский сад», их законные представители, в том числе лица, которым «ГУО "Неглюбский детский сад»» предоставляют платные услуги в сфере образования по договорам;
- иные лица, предоставившие персональные данные детскому саду ГУО "Неглюбский детский сад» посредством оформления договоров, заполнения анкет, опросников, иным путем.
- К персональным данным работников, обрабатываемым ГУО "Неглюбский детский сад»,относятся:
- фамилия, собственное имя, отчество;
- пол;
- число, месяц, год рождения;
- идентификационный номер;
- паспортные данные;
- место рождения;
- фотопортрет;
- медицинские документы о состоянии здоровья;
данные:
- о гражданстве (подданстве);
- о регистрации по месту жительства и (или) месту пребывания;
- о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
- о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
- об образовании, ученой степени, ученом звании;
- о дополнительных видах занятости;
- о пенсии, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
- об исполнении воинской обязанности;
- об инвалидности;
- о наличии исполнительного производства на исполнении в органах принудительного исполнения;
- о привлечении к уголовной, административной ответственности.
- К персональным данным обучающихся и их законных представителей, обрабатываемым ГУО "Неглюбский детский сад», относятся:
- фамилия, собственное имя, отчество воспитанника;
- пол;
- дата и место рождения;
- адрес места жительства;
- адрес регистрации;
- номер группы;
- данные свидетельства о рождении;
- сведения о состоянии здоровья;
- данные заключения комиссии ПМПК;
- данные о приеме;
- дата и причина отчисления воспитанника;
- фамилия, собственное имя, отчество родителя (законного представителя);
- статус семьи;
- адрес регистрации родителя (законного представителя);
- адрес проживания родителя (законного представителя);
- место работы, учёбы родителя (законного представителя);
- телефон родителя (законного представителя);
- паспортные данные;
- номер лицевого счета родительской оплаты;
- данные о получаемых компенсациях;
- личная подпись представителя.
- Специальные персональные данные (персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные) Оператор обрабатывает только при условии согласия субъекта персональных данных либо без согласия субъекта персональных данных при оформлении трудовых отношений, а также в процессе трудовой деятельности, в иных случаях, предусмотренных законодательством.
ГЛАВА 5
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
- Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных;
- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
-самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных;
- обрабатывать персональные данные следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации (списки, журналы и другое);
- с одновременным использованием обоих вышеуказанных способов.
- Оператор обязан:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных;
- исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные Законом о защите персональных данных и иными законодательными актами.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом о защите персональных данных;
- отзывать согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
- изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
- прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- осуществления иных прав, предусмотренных законодательством Республики Беларусь.
- Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Работники - ГУО "Неглюбский детский сад» получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
- Трансграничная передача персональных данных ГУО "Неглюбский детский сад» не осуществляется.
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
- Настоящая Политика вступает в силу со дня ее утверждения.
- Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
- В целях обеспечения защиты персональных данных, соблюдения положений настоящей Политики, а также законодательства в области защиты персональных данных в ГУО "Неглюбский детский сад» назначается лицо, ответственное за осуществление контроля обработки персональных данных.
- Персональная ответственность за соблюдение требований законодательства в области защиты персональных данных, Политики ГУО "Неглюбский детский сад» в отношении обработки персональных данных возлагается на инспектора по кадрам.
