ПОЛИТИКА
в отношении обработки персональных данных
государственным учреждением образования
«Начальная школа № 15 г. Молодечно»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных государственным учреждением образования «Начальная школа № 15 г. Молодечно» (далее – учреждение образования, Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
- Политика действует в отношении всех процессов обработки персональных данных, которые учреждение образования получает о субъекте персональных данных.
- Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
- Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов учреждение образования, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
- Текущая редакция Политики размещается на сайте учреждения образования (sch15mol.uomrik.gov.by) в общем доступе.
- Политика обязательна для ознакомления лицами, передающими в учреждение образования персональные данные.
- Политика обязательна для ознакомления лицами, передающими в учреждение образования персональные данные. Проставляя отметку в поле «Я согласен», со ссылкой на настоящую Политику, посещая Сайты, принадлежащие учреждению образования, предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
- Настоящая Политика является неотъемлемой частью заключаемых с учреждением образования гражданско-правовых договоров, когда это прямо предусмотрено их условиями. Таким образом, заключая указанные договоры установленным в них способом, пользователь принимает условия настоящей Политики в полном объеме.
ГЛАВА 2
СНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется на основе следующих принципов:
- осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на определенный срок, если иное не предусмотрено законодательством;
- ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
- должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
- Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Целями обработки учреждением образования персональных данных являются:
- заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, в том числе договоров на предоставление доступа к ресурсам, формирование и ведение которых осуществляется учреждением образования, включая дополнительные ресурсы, формируемые организациями-партнерами Оператора;
- использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных е продукцией (работами, услугами) Оператора;
- оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
- обработка сообщений и запросов, поступивших от субъекта персональных данных;
- анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
- предоставление субъекту персональных данных сервисов Оператора;
- ведение кадровой работы и организация учета работников учреждения образования, в том числе привлечение и отбор кандидатов для работы в учреждении образования;
- осуществление административных процедур;
- ведение индивидуального (персонифицированного) учета застрахованных лиц;
- ведение воинского учета;
- ведение бухгалтерского и налогового учета;
- начисление и перечисление заработной платы, назначение и выплата пособий;
- заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
- обработка персональных данных в целях назначения пенсий; осуществление хозяйственной деятельности;
- обработка иных обращений и запросов, получаемых от субъектов персональных данных;
- выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
- Персональные данные хранятся:
- на бумажных носителях;
- в форме компьютерных файлов;
- в специализированных системах учреждения образования, обеспечивающих автоматическую обработку, хранение информации.
- Обработка персональных данных в учреждении образования допускается только с соблюдением требований законодательства Республики Беларусь.
- Срок, на который дается согласие пользователя на обработку персональных данных, равен сроку пользования пользователем образовательной услугой учреждения образования. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в учреждение образования заявление по электронной почте (sch15mol@uomrik.gov.by) с пометкой «Отзыв согласия на обработку персональных данных».
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ УЧРЕЖДЕНИЕМ ОБРАЗОВАНИЯ
- Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- кандидаты на работу, работники учреждения образования, в том числе бывшие работники, их супруги и близкие родственники;
лица, являющиеся кандидатами в резерв руководящих кадров; контрагенты – физические лица, в том числе потенциальные (по договорам);
представители потенциальных контрагентов;
посетители интернет-ресурсов;
лица, предоставившие персональные данные учреждению образования иным путем.
- К персональным данным, учреждением образования, относятся:
- фамилия, собственное имя, отчество;
- пол;
- число, месяц, год рождения; идентификационный номер; паспортные данные;
- место рождения;
- цифровой фотопортрет;
- данные:
- о гражданстве (подданстве);
- о регистрации по месту жительства и (или) месту пребывания;
- о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
- о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
- об образовании, ученой степени, ученом звании;
- о роде занятий;
- о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
- о налоговых обязательствах;
- об исполнении воинской обязанности; об инвалидности;
- о наличии исполнительного производства на исполнении в органах принудительного исполнения.
- Оператором может обрабатываться следующая техническая информация:
- IP-адрес;
- информация из браузера;
- данные из файлов cookie;
- адрес запрашиваемой страницы;
- история запросов и просмотров на интернет-ресурсах Оператора.
- Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ГЛАВА 5
ПРАВА ПОЛЬЗОВАТЕЛЕЙ
КАК СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъекты персональных данных имеют право:
- на отзыв согласия на обработку своих персональных данных;
- на получение информации, касающейся обработки своих персональных данных;
- на изменение своих персональных данных;
- на получение информации о предоставлении своих персональных данных третьим лицам;
- требовать прекращения обработки своих персональных данных;
- требовать удаления своих персональных данных;
- обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных;
- осуществлять иные права, предусмотренные законодательством.
- Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес учреждения образования в порядке, установленном законодательством.
- Учреждение образования в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
- Учреждение образования в пятнадцатидневный срок после получения заявления:
- о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных учреждение принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;
- о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;
- предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
- Учреждение образования вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.
ГЛАВА 6
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Учреждение образования при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
- Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренним регламентом учреждения образования.