Политика государственного учреждения образования «Детский сад № 550 г.Минска» в отношении обработки персональных данных
ГЛАВА 1
Общие положения
1.1. Настоящий документ определяет политику государственного учреждения образования «Детский сад № 550 г.Минска» (далее – Детский сад № 550 г.Минска), юридический и почтовый адрес: 220141, г.Минск, пр-т Независимости, 178 в отношении обработки персональных данных (далее – Политика), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» и с учетом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных».
1.2. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных (далее – пользователи).
1.3. Политика действует в отношении всех персональных данных, полученных Детским садом № 550 г. Минска:
– при заключении гражданско-правовых договоров;
– в процессе регистрации (заполнения электронных форм) пользователей на интернет-сайтах с доменным именем https://ddu550.minsk.edu.by;
– полученных иным путем.
1.4. Детский сад № 550 г.Минска осуществляет обработку и хранение персональных данных в соответствии с действующим законодательством и настоящей Политикой в целях предоставления образовательных услуг; осуществления коммуникаций; отправки сообщений информационного характера; оценки и анализа качества образовательных услуг Детского сада № 550 г.Минска.
1.5. Детский сад № 550 г.Минска обрабатывает персональные данные работников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества. Любые сведения личного характера о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. — Детский сад № 550 г.Минска обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам Детского сада № 550 г.Минска
1.5. Действие Политики распространяется на процессы Детского сада № 550 г.Минска, в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации.
1.6. Текущая редакция Политики размещается на сайте Детского сада № 550 г.Минска https://ddu550.minsk.edu.by в общем доступе и вступает в силу с момента ее размещения.
Глава 2
Термины, определения и сокращения
2.1. В настоящей Политике определены следующие термины, определения и сокращения:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
ГЛАВА 3
Правовые основания обработки и хранения персональных данных
3.1. В Детском саду № 550 г.Минска организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
3.2. Детский сад № 550 г.Минска обрабатывает и хранит персональные данные с целью идентификации пользователя при взаимодействии и оказании Детским садом № 550 г.Минска образовательных услуг.
3.3. Персональные данные, предоставляемые пользователем, содержат: фамилию, имя, отчество; число, месяц, год рождения; место работы (получения образования) и должность (класс, группа); домашний адрес и адрес электронной почты; контактные телефоны; иные данные, которые в совокупности могут являться персональными данными.
3.4. Доступ к персональным данным в Детском саду № 550 г.Минска имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего. Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.
Права, обязанности и ответственность работников, обрабатывающих персональные данные в Детском саду № 550 г.Минска, закрепляются в их должностных инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после их увольнения.
За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.
3.5. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», Детский сад № 550 г.Минска обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях Детский сад № 550 г.Минска предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
3.7. Персональные данные могут быть объединены Детским садом № 550 г.Минска с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).
3.8. Детский сад № 550 г.Минска осуществляет обработку и хранение персональных данных в целях, указанных в Политике.
3.9. Детский сад № 550 г.Минска передает персональные данные: субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь; другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
3.10. Персональные данные хранятся: на бумажных носителях; в форме компьютерных файлов; в специализированных системах Детского сада № 550 г.Минска, обеспечивающих автоматическую обработку, хранение информации.
3.11. Обработка персональных данных в Детском саду № 550 г.Минска допускается только с соблюдением требований законодательства Республики Беларусь.
3.12. Срок, на который дается согласие пользователя на обработку персональных данных, равен сроку пользования пользователем образовательной услугой Детского сада № 550 г. Минска.
3.13. Поручение обработки персональных данных третьему лицу осуществляется Детским садом № 550 г.Минска только на основании договора, заключенного между Детским садом № 550 г.Минска и третьим лицом в соответствии с законодательством Республики Беларусь. При этом Детский сад № 550 г.Минска фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Детского сада № 550 г.Минска, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой Детского сада № 550 г.Минска и законодательством Республики Беларусь.
3.14. Детский сад № 550 г.Минска обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
3.15. Детский сад № 550 г.Минска хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
При достижении целей обработки Детский сад № 550 г.Минска уничтожает персональные данные.
Исключения:
персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
- кандидат на работу желает остаться в кадровом резерве.
3.16. Детский сад № 550 г.Минска передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.
ГЛАВА 4
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Детский сад № 550 г.Минска обрабатывает персональные данные следующих субъектов персональных данных:
4.l.l. Работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.
4.1.2. Законных представителей — физических лиц.
4.1.3. Представителей или работников, клиентов и контрагентов юридических лиц.
4.1.4. Граждан, выполняющих работу по гражданско-правовым договорам.
4.2. Детский сад № 550 г.Минска обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников в целях оформления трудовых отношений, а также в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством.
4.2.1. Персональные данные о работниках и бывших работниках:
- фамилия, собственное имя, отчество, возраст, дата рождения; паспортные данные (данные идентификационной карты) или иного документа, удостоверяющего личность физического лица;
- образование, специальность, квалификация, трудовой стаж, опыт работы; повышение квалификации, профессиональная подготовка, переподготовка, аттестация;
- занимаемая должность служащего или выполняемая работа по профессии рабочего;
сведения о воинском учете;
- социальные гарантии и льготы и основания для них;
состояние здоровья работника, результаты медицинского осмотра, психиатрического освидетельствования;
- адрес места жительства, номер телефона.
4.2.2. Персональные данные о семейном положении работников и членах их семей:
— о наличии детей и иждивенцев;
— состоянии здоровья членов семьи;
— необходимости ухода за больным членом семьи;
— усыновлении и удочерении;
— иных фактах, на основании которых работникам по законодательству и локальным правовым актам Детского сада № 550 г.Минска должны быть предоставлены гарантии и компенсации.
ГЛАВА 5
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Детский сад № 550 г.Минска при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
5.2. Детский сад № 550 г.Минска на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.
5.3. В случае выявления неправомерной обработки персональных данных Детский сад № 550 г.Минска в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.
5.4. В случае достижения цели обработки персональных данных Детский сад № 550 г.Минска прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.
5.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Детский сад № 550 г.Минска прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.
5.6. Детский сад № 550 г.Минска сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Детский сад № 550 г.Минска знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.
больш падрабязна... / згарнуць