ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ
«ДЕТСКИЙ САД № 481 Г.МИНСКА»
ГЛАВА 1
Общие положения
1.1. Настоящий документ определяет политику государственного
учреждения образования «Детский сад № 481 г.Минска» (далее – Детский
сад № 481 г.Минска), юридический и почтовый адрес: пр. Рокоссовского,
56, г. Минск, 220095, в отношении обработки персональных данных (далее
– Политика), выполняя требования статьи 17 Закона Республики Беларусь
от 07.05.2021 № 99-3 «О защите персональных данных» и с учетом
Рекомендаций Национального центра по защите персональных данных по
составлению документа, определяющего политику оператора в отношении
обработки персональных данных, в порядке, установленном Законом
Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных
данных».
1.2. Целью Политики является соблюдение требований законодательства
Республики Беларусь о персональных данных и защита интересов
субъектов персональных данных (далее – пользователи), соблюдение прав
и свобод гражданина при обработке его персональных данных, в том числе
обеспечение защиты прав на неприкосновенность частной жизни, личной
и семейной тайны.
1.3. Политика действует в отношении всех персональных данных,
полученных Детским садом № 481 г.Минска:
при заключении гражданско-правовых договоров;
в процессе регистрации (заполнения электронных форм) пользователей на
интернет-сайтах с доменным именем https://ddu481.minsk.edu.by;
полученных иным путем.
1.4. Детский сад № 481 г.Минска осуществляет обработку и хранение
персональных данных в соответствии с действующим законодательством
и настоящей Политикой в целях предоставления образовательных услуг;
осуществления коммуникаций; отправки сообщений информационного
характера; оценки и анализа качества образовательных услуг Детского
сада № 481 г.Минска.
1.5. Детский сад № 481 г.Минска обрабатывает персональные данные
работников, соблюдая требования законодательства и исключительно в
целях трудоустройства, оформления трудовых отношений, получения
работниками образования и продвижения по работе, контроля количества
и качества выполняемой работы, обеспечения трудовой и исполнительной
дисциплины и сохранности имущества. Любые сведения личного
характера о судимости, состоянии здоровья, составе семьи, наличии
несовершеннолетних детей и иждивенцев и т. д. Детский сад № 481
г.Минска обрабатывает только для целей трудовых отношений и
предоставления гражданам гарантий и компенсаций, положенных по
законодательству и локальным правовым актам Детского № 481 г.Минска.
1.6. Действие Политики распространяется на процессы Детского сада №
481 г.Минска, в которых осуществляется обработка и хранение
персональных данных, в том числе с использованием средств
автоматизации.
1.7. Текущая редакция Политики размещается на сайте Детского сада №
481 г.Минска https://ddu481.minsk.edu.by в общем доступе и вступает в
силу с момента ее размещения.
1.8. Настоящая Политика применяется только к сайту Детского сада № 481
г.Минска. Детский сад № 481 г.Минска не контролирует и не несет
ответственности за сайты третьих лиц, на которые пользователи как
субъекты персональных данных могут перейти по ссылкам, доступным на
сайте Детского сада № 481 г.Минска.
ГЛАВА 2
Термины, определения и сокращения
2.1. В настоящей Политике определены следующие термины, определения
и сокращения:
персональные данные – любая информация, относящаяся к
идентифицированному физическому лицу или физическому лицу, которое
может быть идентифицировано;
субъект персональных данных – физическое лицо, в отношении
которого осуществляется обработка персональных данных; обучающиеся
и их законные представители, работники детского сада, кандидаты на
трудоустройство.
оператор – юридическое лицо, иная организация, самостоятельно или
совместно с иными лицами организующие и (или) осуществляющие
обработку персональных данных;
обработка персональных данных – любое действие или совокупность
действий, совершаемые с персональными данными, включая сбор,
систематизацию, хранение, изменение, использование, обезличивание,
блокирование, предоставление, удаление персональных данных;
блокирование персональных данных – прекращение доступа к
персональным данным без их удаления;
обезличивание персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных;
предоставление персональных данных – действия, направленные на
ознакомление с персональными данными определенного лица или круга
лиц;
распространение персональных данных – действия, направленные на
ознакомление с персональными данными неопределенного круга лиц;
удаление персональных данных - действия, в результате которых
становится невозможным восстановить персональные данные в
информационных ресурсах (системах), содержащих персональные данные,
и (или) в результате которых уничтожаются материальные носители
персональных данных.
ГЛАВА 3
Правовые основания обработки и хранения персональных данных
3.1. В Детском саду № 481 г.Минска организована система
конфиденциального делопроизводства. Система обеспечивает создание,
движение и хранение документов по личному составу и иных документов,
содержащих персональные данные, таким образом, чтобы исключить
несанкционированное использование этих сведений.
3.2. Детский сад № 481 г.Минска обрабатывает и хранит персональные
данные с целью идентификации пользователя при взаимодействии и
оказании Детским садом № 481 г.Минска образовательных услуг.
3.3. Персональные данные, предоставляемые пользователем, содержат:
фамилию, имя, отчество; число, месяц, год рождения; место работы
(получения образования) и должность; домашний адрес и адрес
электронной почты; контактные телефоны; иные данные, которые в
совокупности могут являться персональными данными.
3.4. Доступ к персональным данным в Детском саду № 481 г.Минска
имеют только те лица, кому это необходимо для исполнения должностных
(трудовых) обязанностей. Работники, получающие доступ к персональным
данным, определяются приказом заведующего. Они проходят процедуру
допуска, в процессе которой обучаются методам и способам безопасной
обработки персональных данных.
Права, обязанности и ответственность работников, обрабатывающих
персональные данные в Детском саду № 481 г.Минска, закрепляются в их
должностных инструкциях и (или) трудовых договорах (контрактах). Они
дают отдельное письменное обязательство о соблюдении порядка
обработки персональных данных, в т. ч. после их увольнения.
За нарушение правил обработки персональных данных, ставших им
известным по работе, работники привлекаются к дисциплинарной
ответственности вплоть до увольнения по пункту 10 части первой статьи
47 Трудового кодекса Республики Беларусь.
3.5. В случаях, предусмотренных законодательством, в частности
предусмотренных статьями 6 и 8 Закона Республики Беларусь от
07.05.2021 № 99-3 «О защите персональных данных», Детский сад № 481
г.Минска обрабатывает персональные данные без специального согласия
на то субъекта персональных данных. В остальных ситуациях Детский сад
№ 481 г.Минска предлагает субъекту персональных данных оформить
согласие на обработку персональных данных. Субъект персональных
данных может в любой момент отозвать свое согласие на обработку
сведений.
3.6. Персональные данные могут быть объединены Детским садом № 481
г.Минска с информацией, которую субъект персональных данных
сообщает другими способами (устно, письменно, посредством
факсимильной связи и т.п.).
3.7. Детский сад № 481 г.Минска осуществляет обработку и хранение
персональных данных в целях, указанных в Политике.
3.8. Детский сад № 481 г.Минска передает персональные данные: субъекту
персональных данных – без ограничений, кроме случаев, прямо
предусмотренных требованиями законодательства Республики Беларусь;
другим лицам – в случаях, предусмотренных требованиями
законодательства Республики Беларусь.
3.9. Персональные данные хранятся на бумажных носителях; в форме
компьютерных файлов; в специализированных системах Детского сада №
481 г.Минска, обеспечивающих автоматическую обработку, хранение
информации.
3.10. Обработка персональных данных в Детском саду № 481 г.Минска
допускается только с соблюдением требований законодательства
Республики Беларусь.
3.11. Срок, на который дается согласие пользователя на обработку
персональных данных, равен сроку пользования пользователем
образовательной услугой Детского сада № 481 г.Минска.
3.12. Поручение обработки персональных данных третьему лицу
осуществляется Детским садом № 481 г.Минска только на основании
договора, заключенного между Детским садом № 481 г.Минска и третьим
лицом в соответствии с законодательством Республики Беларусь. При
этом Детский сад № 481 г.Минска фиксирует в договоре обязанность лица,
осуществляющего обработку персональных данных по поручению
Детского сада № 481 г.Минска, соблюдать принципы и правила обработки
персональных данных, предусмотренные Политикой Детского сада № 481
г.Минска и законодательством Республики Беларусь.
3.13. Детский сад № 481 г.Минска обязывает иных лиц, получивших
доступ к персональным данным, не раскрывать их третьим лицам и не
распространять их без согласия субъекта персональных данных, если иное
не предусмотрено законодательством Республики Беларусь.
3.14. Детский сад № 481 г.Минска хранит персональные данные в рамках
конфиденциального делопроизводства в порядке, исключающем их утрату
или неправомерное использование.
При достижении целей обработки Детский сад № 481 г.Минска
уничтожает персональные данные.
Исключения:
персональные данные должны храниться длительное время в силу
требований нормативных правовых актов;
кандидат на работу желает остаться в кадровом резерве.
3.15. Детский сад № 481 г.Минска передает персональные данные в
порядке, установленном законодательством. Персональные данные
передаются только с письменного согласия субъекта, за исключением
случаев, предусмотренных законодательством.
ГЛАВА 4
Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих субъектов
персональных данных:
работников, бывших работников, кандидатов (соискателей) на замещение
вакантных штатных единиц и для исполнения обязанностей временно
отсутствующих работников, а также родственников работников;
обучающихся (воспитанников), в том числе бывших, Детского сада № 481
г.Минска, их законных представителей, в том числе лицам, которым
Детский сад № 481 г.Минска предоставляет платные услуги в сфере
образования по договорам;
представителей или работников, клиентов и контрагентов юридических
лиц;
граждан, выполняющих работу по гражданско-правовым договорам.
4.2. Оператор обрабатывает любые персональные данные работников,
бывших работников, кандидатов (соискателей) на замещение вакантных
штатных единиц и для исполнения обязанностей временно отсутствующих
работников, а также родственников работников в целях оформления
трудовых отношений, а также в процессе трудовой деятельности таких
субъектов персональных данных в случаях, предусмотренных
законодательством.
4.3. Персональные данные о работниках и бывших работниках:
фамилия, собственное имя, отчество, возраст, дата рождения; паспортные
данные (данные идентификационной карты) или иного документа,
удостоверяющего личность физического лица;
образование, специальность, квалификация, трудовой стаж, опыт работы;
повышение квалификации, профессиональная подготовка, переподготовка,
аттестация;
занимаемая должность служащего или выполняемая работа по профессии
рабочего;
сведения о воинском учете;
социальные гарантии и льготы и основания для них;
состояние здоровья работника, результаты медицинского осмотра,
психиатрического освидетельствования;
адрес места жительства, номер телефона.
4.4. Персональные данные о семейном положении работников и членах их
семей:
наличие детей и иждивенцев;
состояние здоровья членов семьи;
необходимость ухода за больным членом семьи;
усыновление и удочерение;
иные факты, на основании которых работникам по законодательству и
локальным правовым актам Детского сада № 481 г.Минска должны быть
предоставлены гарантии и компенсации.
4.5. К персональным данным обучающихся (воспитанников) и их
законных представителей, обрабатываемым Детским садом № 481
г.Минска относятся:
фамилия, имя, отчество педагогических работников;
пол;
дата и место рождения;
адрес места жительства и адрес регистрации;
номер группы;
данные свидетельства о рождении;
сведения о состоянии здоровья;
данные заключения комиссии ПМПК;
данные о зачислении обучающихся (воспитанников);
дата и причина отчисления обучающихся (воспитанников);
фамилия, имя, отчество законных представителей;
статус семьи;
адрес регистрации законных представителей;
адрес проживания законных представителей;
место работы, учебы законных представителей;
номер телефона законных представителей;
паспортные данные;
номер лицевого счета родительской оплаты;
данные о получаемых компенсациях;
личная подпись представителя.
ГЛАВА 5
Актуализация, исправление, удаление и уничтожение персональных
данных. Ответы на запросы субъектов на доступ к персональным
данным
5.1. Детский сад № 481 г.Минска при обращении или по запросу субъекта
персональных данных либо его представителя, а также по запросу
Национального центра по защите персональных данных блокирует
неправомерно обрабатываемые персональные данные этого субъекта с
момента обращения или получения запроса на период проверки.
5.2. Детский сад № 481 г.Минска на основании сведений, представленных
субъектом персональных данных или его представителем либо
Национального центра по защите персональных данных, или иных
необходимых документов уточняет персональные данные в течение 15
дней со дня представления таких сведений.
5.3. В случае выявления неправомерной обработки персональных данных
Детский сад № 481 г.Минска в срок, не превышающий 15 дней,
прекращает неправомерную обработку персональных данных.
5.4. В случае достижения цели обработки персональных данных Детский
сад № 481 г.Минска прекращает обработку персональных данных и
уничтожает персональные данные в срок, не превышающий 15 дней с даты
достижения цели обработки персональных данных.
5.5. В случае отзыва субъектом персональных данных согласия на
обработку его персональных данных Детский сад № 481 г.Минска
прекращает их обработку в срок, не превышающий 15 дней с даты
поступления отзыва.
5.6. Детский сад № 481 г.Минска сообщает субъекту персональных
данных или его представителю информацию о наличии персональных
данных, относящихся к субъекту. По запросу субъекта персональных
данных или его представителя Детский сад № 481 г.Минска знакомит его с
этими персональными данными в течение пяти рабочих дней после
получения соответствующего заявления субъекта персональных данных,
если иной срок не установлен законодательными актами.