Палітыка апрацоўкі персанальных дадзеных

ПОЛИТИКА                             в отношении обработки                          персональных данных

Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных Государственным учреждением образования «Яновичская средняя школа Клецкого района» (далее – Яновичская средняя школа Клецкого района, Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
2. Политика действует в отношении всех процессов обработки персональных данных, которые Яновичская средняя школа Клецкого района получает о субъекте персональных данных.
3. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
4. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Яновичской средней школы Клецкого района, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
5. Текущая редакция Политики размещается на сайте Яновичской средней школы Клецкого района https://yanovichi.kletsk-asveta.gov.by/ в общем доступе.
6. Политика обязательна для ознакомления лицами, передающими в Яновичскую среднюю школу Клецкого района персональные данные.

Термины, определения и сокращения

7. В настоящей Политике определены следующие термины, определения и сокращения:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Цели обработки персональных данных

8. Целями обработки персональных данных Яновичской средней школы Клецкого района персональных данных являются:

оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;

обработка сообщений и запросов, поступивших от субъекта персональных данных;

анализ      работы    ресурсов    Оператора,    совершенствование     их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;

предоставление субъекту персональных данных сервисов Оператора;

ведение кадровой работы и организация учета работников Яновичской средней школы Клецкого района, в том числе  привлечение и отбор кандидатов для работы в Яновичской средней школе Клецкого района;

осуществление административных процедур;

ведение индивидуального (персонифицированного) учета застрахованных лиц;

ведение воинского учета;

заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;

обработка персональных данных в целях назначения пенсий; осуществление хозяйственной деятельности;

обработка иных обращений и запросов, получаемых от субъектов персональных данных;

выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

Основные принципы обработки персональных данных

9. Обработка персональных данных осуществляется на основе следующих принципов:

осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных  законодательством.  Субъект персональных данных дает согласие на обработку персональных данных на определенный срок, если иное не предусмотрено законодательством;

ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных,                             не совместимая с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению                         к заявленным целям обработки;

должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

Обработка и хранение персональных данных

10. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

кандидаты на работу, работники Яновичской средней школы Клецкого района, в том числе бывшие работники, их супруги и близкие родственники;

лица, являющиеся кандидатами в резерв руководящих кадров; контрагенты - физические лица, в том числе потенциальные (по договорам);

посетители интернет-ресурсов;

лица, предоставившие персональные данные Яновичской средней школе Клецкого района иным путем.

11. К персональным данным, обрабатываемым Яновичской средней школой Клецкого района, относятся:

фамилия, собственное имя, отчество;

пол;

число, месяц, год рождения; идентификационный номер; паспортные данные;

место рождения;

цифровой фотопортрет; данные:

о гражданстве (подданстве);

о регистрации по месту жительства и (или) месту пребывания;

о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;

о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;

об образовании, ученой степени, ученом звании;

о роде занятий;

о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;

о налоговых обязательствах;

об исполнении воинской обязанности;

об инвалидности;

о наличии исполнительного производства на исполнении в органах принудительного исполнения.

12.Персональные данные могут быть объединены учреждением образования с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).

13.Учреждением образования осуществляет обработку и хранение персональных данных в целях, указанных в Политике.

14. Учреждение образования передает персональные данные:

субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

15. Персональные данные хранятся:

на бумажных носителях;

в форме компьютерных файлов;

в специализированных системах института, обеспечивающих автоматическую обработку, хранение информации.

16. Обработка персональных данных в учреждении образования допускается только с соблюдением требований законодательства Республики Беларусь.
17. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в учреждение образования заявление посредством электронной почты на e-mail: yanovichi.kletsk-asveta.gov.by с пометкой «Отзыв согласия на обработку персональных данных».
18. Учреждение образования обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
19. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

Права пользователей как субъектов персональных данных

20. Субъекты персональных данных имеют право:

на отзыв согласия на обработку своих персональных данных;

на получение информации, касающейся обработки своих персональных данных;

на изменение своих персональных данных;

на получение информации о предоставлении своих персональных данных третьим лицам;

требовать прекращения обработки своих персональных данных;

требовать удаления своих персональных данных;

обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных;

осуществлять иные права, предусмотренные законодательством.

21. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес учреждения образования в порядке, установленном законодательством.
22. Учреждение образования в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
23. Учреждение образования в пятнадцатидневный срок после получения заявления:

о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных учреждение образования принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;

о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;

предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

24. Учреждение образования вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.

Основные права и обязанности оператора

25. Оператор имеет право;

получать от субъекта персональных данных достоверные информацию и (иди) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию                         об актуальности и достоверности предоставленных персональных данных;

в случае отзыва субъектом персональных данных согласия                            на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;

в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

самостоятельно определять состав и перечень мер, необходимых                 и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

         26.Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных.

Защита персональных данных

27. Учреждение образования при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
28. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренним регламентом учреждения образования.