ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика в отношении обработки персональных данных (далее – Политика) в государственном учреждении образования «Детский сад № 572 г.Минска» (далее – детский сад) определяет порядок обработки персональных данных.
2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.
3. Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.
4. Политика действует в отношении всех процессов обработки персональных данных, которые детский сад получает о субъекте персональных данных.
5. Действующая редакция Политики размещена на интернет-сайте детского сада (www.ddu572.minsk.edu.by).
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Персональные данные обрабатываются детским садом в целях:
обработки персональных данных в процессе трудовой деятельности;
обработки информации (резюме) кандидатов на трудоустройство;
архивного хранения документов;
ведения бухгалтерского и налогового учета;
обеспечения пропускного режима;
осуществления административных процедур;
рассмотрения обращений;
ведения воинского учета;
заключения и исполнения гражданско-правовых договоров;
обработки персональных данных в рамках работы комиссий детского сада;
в иных целях, предусмотренных законодательством.
7. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами.
В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. К субъектам персональных данных относятся:
работники детского сада, в том числе уволенные, а также их родственники;
кандидаты на трудоустройство;
граждане, подавшие (подающие) обращения;
граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры;
лица, с которыми детский сад заключил (намерен заключить) гражданско-правовые договоры;
иные физические лица, выразившие согласие на обработку детским садом их персональных данных, или физические лица, обработка персональных данных которых необходима детскому саду для достижения целей, предусмотренных законодательством.
9. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью детского сада реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
10. К персональным данным, обрабатываемым детским садом, относятся:
фамилия, собственное имя, отчество (если таковое имеется);
пол;
число, месяц, год рождения;
идентификационный номер;
паспортные данные;
место рождения;
данные о гражданстве (подданстве);
данные о регистрации по месту жительства и (или) месту пребывания;
данные об образовании, ученой степени, ученом звании;
контактные данные (номер телефона и др.);
иные данные в случаях, предусмотренных законодательством.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).
12. Обработку персональных данных осуществляют детский сад либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона № 99-З .
13. Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения, используемых детским садом.
14. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.
15. При хранении персональных данных детским садом соблюдаются условия, обеспечивающие сохранность персональных данных.
16. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.
Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. Субъект персональных данных имеет право:
17.1. на отзыв своего согласия посредством подачи заявления
в детский сад, в том числе в форме, посредством которой получено его согласие.
Детский сад обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных детский сад обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
17.2. на получение информации, касающейся обработки своих персональных данных детским садом, содержащей:
место нахождения детского сада;
подтверждение факта обработки персональных данных детским садом (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в детский сад заявление.
Детский сад в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;
17.3. требовать от детского сада внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в детский сад заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.
Детский сад обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;
17.4. получать от детского сада информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в комитет.
Детский сад в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;
17.5. требовать от детского сада бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления в детский сад.
Детский сад обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных детский сад обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
17.6. обжаловать действия (бездействие) и решения детского сада, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.
18. Для реализации своих прав, предусмотренных подпунктами 17.1 - 17.6 пункта 17 Политики, субъект персональных данных подает в детский сад заявление в письменной форме или в виде электронного документа, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19. Детский сад и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 99-З.
20. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.
разгарнуць / згарнуць