Политика обработки персональных данных

Основание: Закон Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»

 

О ПОЛИТИКЕ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ
«ДЕТСКИЙ САД № 45 г. ГОМЕЛЯ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Государственное учреждение образования «Детский сад № 45 г. Гомеля» (ГУО «Детский сад № 45 г. Гомеля»), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра защиты персональных данных Республики Беларусь по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.

ОСНОВНЫЕ ТЕРМИНЫ

 — обработка персональных данных: любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

—  оператор: государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, — физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

— персональные данные: любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

— предоставление персональных данных: действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

— распространение персональных данных: действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

— субъект персональных данных: физическое лицо, в отношении которого осуществляется обработка персональных данных;

А также иные термины в значениях, определенных законодательством.

ГЛАВА 2

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. При обработке и защите персональных данных ответственные работники

организации руководствуются действующими законодательными актами Республики Беларусь, иными локальными актами ГУО «Детский сад № 45 г. Гомеля».

2.2. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых в учреждении образования, которые могут быть получены от субъектов персональных данных:

— работников, родственников работников;

— воспитанников, законных представителей воспитанников;

 — физических лиц, состоящих с Оператором в отношениях, регулируемых трудовым законодательством Республики Беларусь, являющихся кандидатами на занятие вакантных должностей;

 — физических лиц, предоставивших Оператору персональные данные в процессе регистрации на Сайте, любых других доменных адресах организации в случае их создания и регистрации;

 — физических лиц, предоставивших Оператору персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Оператором рекламных и иных мероприятий;

— физических лиц (в том числе индивидуальных предпринимателей), с которыми у Оператора заключены (будут заключены, планируются к заключению) договоры подряда;

 — физических лиц, предоставивших Оператору персональные данные иным путем.

2.3. Сбор, обработка и хранение персональных данных основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.4. Настоящая политика является общедоступной и может размещаться в общедоступных местах либо в информационной сети Интернет на Сайте

2.5. Оператор может получать следующие персональные данные:

— идентификационный номер;

— фамилия, имя, отчество;

— данные о гражданстве (подданстве);

— дата рождения;

— пол;

— данные о регистрации по месту жительства и (или) месту пребывания;

— сведения о семейном положении и составе семьи;

— цифровой фотопортрет

— адрес электронной почты, другие аккаунты в службах электронного обмена информацией;

— контактные телефоны;

— сведения медицинского характера (в случаях, предусмотренных законодательством);

— иную информацию, не запрещенную законодательством.

ГЛАВА 3

ДЕЙСТВИЯ, ОСУЩЕСТВЛЯЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

3.1. Перечень действий с персональными данными, на которые дается согласие: любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

3.2. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

ГЛАВА 4

ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает, хранит и обрабатывает персональные данные в целях:

— обеспечения реализации трудовых, гражданско-правовых, бухгалтерских, налоговых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;

— отправки коммерческих предложений и информации;

— обеспечения пропускного и внутриобъектового режимов на объектах Оператора;

— улучшения качества услуг Оператора, предоставления и продвижения услуг Оператора, отправки уведомлений, коммерческих предложений, предоставления информации о деятельности Оператора;

— предоставления различных сервисов Сайтом;

— идентификации Субъекта – зарегистрированного пользователя Сайта;

— использования в рассылках (почтовых, по электронной почте, по номеру телефона, в мессенджерах, социальных сетях) для передачи Пользователю информации об оказании услуг, акциях и других новостях Оператора, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения рассылки по его контактной информации;

— обработки статистической информации;

— направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных;

— в иных законных целях.

4.2. Оператор передает персональные данные:

— Субъекту – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

— другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

4.3. Согласие на обработку персональных данных может быть отозвано Субъектом посредством подачи оператору заявления в порядке, установленном законодательством. В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их. При удалении персональных данных Субъект принимает на себя ответственность за последствия удаления.

4.4. Персональные данные хранятся:

 — на бумажных носителях;

 — в форме компьютерных файлов;

 — в специализированных системах Оператора (лиц, оказывающих услуги Оператору), обеспечивающих автоматическую обработку, хранение информации.

4.5. Срок действия согласия на обработку персональных данных действует до момента получения Оператором отзыва согласия от субъекта персональных данных.

ГЛАВА 5

 МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Правовые меры включают в себя:

 — разработку и применение локальных правовых документов по обработке и защите персональных данных.

5.3. Организационные меры включают в себя:

 — назначение ответственного за осуществление внутреннего контроля за обработкой персональных данных;

 — назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;

 — ознакомление работников Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных.

5.4. Технические меры принимаются Оператором в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Оператором только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.

ГЛАВА 6

  КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Требование обеспечения конфиденциальности обязывает лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

6.2. Должностным лицам Оператора, работающим с персональными данными, запрещается сообщать их устно или письменно кому бы то ни было, если это не вызвано служебной необходимостью.

6.3. Должностные лица Оператора (лица, оказывающие услуги Оператору), работающие с персональными данными, обязаны использовать информацию о персональных данных исключительно для целей, связанных с исполнением своих трудовых (договорных) обязанностей.

6.4. Должностные лица, работающие с персональными данными, обязаны немедленно сообщать руководителю Оператора обо всех ставших им известными фактах получения третьими лицами несанкционированного доступа к персональным данным, об утрате или недостаче носителей информации, содержащих персональные данные, удостоверений, пропусков, ключей от сейфов, электронных ключей и других фактах, которые могут привести к несанкционированному доступу к персональным данным.

6.5. Должностные лица, осуществляющие обработку персональных данных, за невыполнение требований конфиденциальности, защиты персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.

6.6. Отсутствие контроля со стороны Оператора за надлежащим исполнением работником своих обязанностей в области обеспечения конфиденциальности защиты персональных данных не освобождает работника от таких обязанностей и предусмотренной законодательством ответственности.

6.7.  Руководитель Оператора:

 — определяет места хранения персональных данных (материальных носителей);

 — осуществляет контроль наличия условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.