УТВЕРЖДАЮ
Директор СШ №72 г. Минска
Е.С. Толмачева
"___ "______________2022
|
ПОЛИТИКА
в отношении обработки персональных данных
|
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика государственного учреждения образования «Средняя школа № 72 г. Минска» (далее – Учреждение образования, Оператор) в отношении обработки персональных данных (далее – Политика) разработана на основе и во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет основные принципы, цели и правила обработки персональных данных, категории субъектов персональных данных, их права и обязанности, а также реализуемые в Учреждении образования меры, направленные на обеспечение защиты персональных данных.
Адрес Оператора: г. Минск ул. Холмогорская 59.
Сайт:http://sch72.minsk.edu.by.
E-mail:sch72@minskedu.gov.by.
2. Политика разработана в целях обеспечения прозрачного характера обработки персональных данных в Учреждении образования, защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны, и действует в отношении всех персональных данных, которые обрабатывает учреждение образования.
3. Положения Политики служат основой для разработки локальных правовых актов и организационно-распорядительных документов, регламентирующих вопросы обработки персональных данных в Учреждении образования.
4. Актуальная редакция Политики размещается в свободном доступе в глобальной компьютерной сети Интернет на сайте Оператора.
5. В настоящей Политике используются следующие основные термины и их определения:
биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
интернет-ресурс – интернет-сайт, страница интернет-сайта, электронные журналы-дневники, чат, приложение для учета питания учащихся и другие ресурсы, имеющие подключение к сети Интернет;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
обработка персональных данных без использования средств автоматизации – действия с персональными данными, такие как использование, уточнение, распространение, уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
обработка персональных данных с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
оператор – Государственное учреждение образования «Средняя школа № 72 г. Минска», организующее и (или) осуществляющее обработку персональных данных;
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
ГЛАВА 2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Учреждение образования осуществляет обработку персональных данных, в том числе:
Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Налоговый кодекс Республики Беларусь;
Кодекс Республики Беларусь об образовании;
Закон Республики Беларусь «О защите персональных данных»;
Закон Республики Беларусь «О научной деятельности»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Учреждение образования.
ГЛАВА 3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Обработка персональных данных осуществляется на основе следующих принципов:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством.
Субъект персональных данных дает согласие на обработку персональных данных с момента заключения трудового договора (контракта) до истечения срока трудового договора (завершения контракта);
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных;
8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. Обработка персональных данных субъектов персональных данных осуществляется Учреждением образования в следующих целях:
ведение кадровой работы и организация учета работников;
ведение воинского учета;
начисление и перечисление заработной платы, назначение и выплата пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий;
реализация образовательных программ по проведению аттестации и повышению квалификации;
опубликование материалов в научных изданиях и информационных ресурсах;
рассмотрение обращений и иных документов, поступивших от субъекта персональных данных;
заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
организация и проведение мероприятий (методических объединений, конференций и др.);
осуществление рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Учреждения образования, посредством электронной почты;
10. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законодательных и иных нормативных правовых актов.
ГЛАВА 5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ИНСТИТУТОМ
11. Учреждение образования может обрабатывать персональные данные следующих категорий субъектов:
кандидаты для приема на работу в Учреждение образования;
работники Учреждения образования, в том числе бывшие работники, их супруги и близкие родственники;
студенты, иные лица, прибывшие в Учреждение образования на практику;
законные представители учащихся в Учреждении образования;
12. К персональным данным, обрабатываемым Учреждением образования, относятся:
фамилия, собственное имя, отчество;
пол;
число, месяц, год рождения;
идентификационный номер;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости);
место рождения;
цифровой фотопортрет;
данные:
о гражданстве (подданстве);
о регистрации по месту жительства и (или) месту пребывания;
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
об образовании, ученой степени, ученом звании;
о роде занятий;
о награждениях и поощрениях;
о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения;
о реквизитах банковского счета (при необходимости).
13. Оператором может обрабатываться следующая техническая информация:
IР-адрес;
информация из браузера;
данные из файлов cookie;
адрес запрашиваемой страницы;
история запросов и просмотров на интернет-ресурсах Оператора.
14. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ГЛАВА 6. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Обработка персональных данных в Учреждении образования осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
16. В случаях, установленных законодательством, согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением случаев, установленных законодательством.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя:
фамилию, собственное имя, отчество (если таковое имеется);
дату рождения;
идентификационный номер, а в случае отсутствия такого номера - номер документа, удостоверяющего его личность;
подпись субъекта персональных данных.
17. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа. Перечень мест хранения документов определяется Оператором.
Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.
18. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.
19. Доступ к персональным данным предоставляется только тем работникам Учреждения образования, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными.
20. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
Передача персональных данных третьим лицам допускается только при наличии согласия субъекта либо иного законного основания.
ГЛАВА 7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
21. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных и направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении такой информации, а также на соблюдение конфиденциальности информации ограниченного доступа.
22. Для защиты персональных данных Учреждение образования принимает необходимые предусмотренные законодательством меры.
ГЛАВА 8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
23. Субъект персональных данных имеет право:
получить от Оператора информацию, касающуюся обработки Оператором его персональных данных;
получить от Оператора информацию о предоставлении своих персональных данных третьим лицам;
отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления либо в форме, посредством которой получено его согласие;
требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных неправомерные действия или бездействие Оператора при обработке его персональных данных.
Для реализации указанных прав субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа.
24. Субъект персональных данных обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.
ГЛАВА 9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
25. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.
поручить обработку персональных данных уполномоченному лицу в порядке, установленном законодательством.
26. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
выполнять иные обязанности, предусмотренные Законом о персональных данных и иными законодательными актами.
ГЛАВА 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
27. Настоящая Политика вступает в силу со дня ее утверждения.
28. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством.
раскрыть » / « свернуть