ПОЛИТИКА в отношении обработки персональных данных
Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных Государственным учреждением образования «Яновичская средняя школа Клецкого района» (далее – Яновичская средняя школа Клецкого района, Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
- Политика действует в отношении всех процессов обработки персональных данных, которые Яновичская средняя школа Клецкого района получает о субъекте персональных данных.
- Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
- Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Яновичской средней школы Клецкого района, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
- Текущая редакция Политики размещается на сайте Яновичской средней школы Клецкого района https://yanovichi.kletsk-asveta.gov.by/ в общем доступе.
- Политика обязательна для ознакомления лицами, передающими в Яновичскую среднюю школу Клецкого района персональные данные.
Термины, определения и сокращения
- В настоящей Политике определены следующие термины, определения и сокращения:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Цели обработки персональных данных
- Целями обработки персональных данных Яновичской средней школы Клецкого района персональных данных являются:
оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
обработка сообщений и запросов, поступивших от субъекта персональных данных;
анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
предоставление субъекту персональных данных сервисов Оператора;
ведение кадровой работы и организация учета работников Яновичской средней школы Клецкого района, в том числе привлечение и отбор кандидатов для работы в Яновичской средней школе Клецкого района;
осуществление административных процедур;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий; осуществление хозяйственной деятельности;
обработка иных обращений и запросов, получаемых от субъектов персональных данных;
выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
Основные принципы обработки персональных данных
- Обработка персональных данных осуществляется на основе следующих принципов:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на определенный срок, если иное не предусмотрено законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
Обработка и хранение персональных данных
- Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
кандидаты на работу, работники Яновичской средней школы Клецкого района, в том числе бывшие работники, их супруги и близкие родственники;
лица, являющиеся кандидатами в резерв руководящих кадров; контрагенты - физические лица, в том числе потенциальные (по договорам);
посетители интернет-ресурсов;
лица, предоставившие персональные данные Яновичской средней школе Клецкого района иным путем.
- К персональным данным, обрабатываемым Яновичской средней школой Клецкого района, относятся:
фамилия, собственное имя, отчество;
пол;
число, месяц, год рождения; идентификационный номер; паспортные данные;
место рождения;
цифровой фотопортрет; данные:
о гражданстве (подданстве);
о регистрации по месту жительства и (или) месту пребывания;
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
об образовании, ученой степени, ученом звании;
о роде занятий;
о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения.
12.Персональные данные могут быть объединены учреждением образования с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).
13.Учреждением образования осуществляет обработку и хранение персональных данных в целях, указанных в Политике.
- Учреждение образования передает персональные данные:
субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;
другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
- Персональные данные хранятся:
на бумажных носителях;
в форме компьютерных файлов;
в специализированных системах института, обеспечивающих автоматическую обработку, хранение информации.
- Обработка персональных данных в учреждении образования допускается только с соблюдением требований законодательства Республики Беларусь.
- Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в учреждение образования заявление посредством электронной почты на e-mail: yanovichi.kletsk-asveta.gov.by с пометкой «Отзыв согласия на обработку персональных данных».
- Учреждение образования обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
- Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.
Права пользователей как субъектов персональных данных
- Субъекты персональных данных имеют право:
на отзыв согласия на обработку своих персональных данных;
на получение информации, касающейся обработки своих персональных данных;
на изменение своих персональных данных;
на получение информации о предоставлении своих персональных данных третьим лицам;
требовать прекращения обработки своих персональных данных;
требовать удаления своих персональных данных;
обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных;
осуществлять иные права, предусмотренные законодательством.
- Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес учреждения образования в порядке, установленном законодательством.
- Учреждение образования в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
- Учреждение образования в пятнадцатидневный срок после получения заявления:
о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных учреждение образования принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;
о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;
предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
- Учреждение образования вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.
Основные права и обязанности оператора
- Оператор имеет право;
получать от субъекта персональных данных достоверные информацию и (иди) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
26.Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных.
Защита персональных данных
- Учреждение образования при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
- Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренним регламентом учреждения образования.