УТВЕРЖДАЮ                                 приказ заведующего Государственного учреждения образования «Детский сад № 197   г. Минска» от 22.08.2023 № 68

ПОЛИТИКА

ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ

«ДЕТСКИЙ САД № 197 Г. МИНСКА» В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

 

1. Политика Государственного учреждения образования «Детский сад № 197 г.Минска» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет:

— цели обработки персональных данных;

— перечень субъектов, персональные данные которых обрабатываются;

— перечень обрабатываемых персональных данных;

— условия и порядок обработки персональных данных;

— права субъектов персональных данных;

— меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;

— порядок трансграничной передачи данных;

—ответственность за нарушение законодательства в области персональных данных.

2. Для целей Политики понятия и их определения имеют значения, определенные Законом о персональных данных.
3. Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте Оператора:ddu197@minskedu.gov.by.
4. Контроль за применением положений Политики осуществляется лицом, назначенным Оператором ответственным за осуществление внутреннего контроля за обработкой персональных данных.

 

ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5. Персональные данные обрабатываются Оператором в целях:

— обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;

— выполнения задач, осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь в области персональных данных на Оператора;

— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

— выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;

— осуществление коммуникаций с субъектами персональных данных;

— формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

— обработки обращений и запросов, получаемых от субъектов персональных данных;

—  ведения кадровой работы и организация учета работников;

— формирования статистической отчетности;

—  в иных целях, предусмотренных законодательством Республики Беларусь в области персональных данных.

6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

 

ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

 

7. Оператором обрабатываются персональные данные следующих категорий субъектов:

— работников и бывших работников Оператора;

— кандидатов для приема на работу Оператором;

— других субъектов персональных данных, в рамках и в связи с осуществлением Оператором своей деятельности.

 

ГЛАВА 4
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

8. Оператор обрабатывает следующие персональные данные:

— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена и (или) отчества (если таковые имеются) в случае их изменения;

— пол;

— гражданство (подданство), в том числе предыдущие гражданства (подданства), иные гражданства (подданства);

— число, месяц и год рождения;

— место рождения;

— паспортные данные и данные идентификационной карты;

— семейное положение, данные свидетельства о браке, наличие детей, родственные связи (степень родства);

— сведения о болезнях и инвалидности;

— данные свидетельства социального страхования;

— изображение (фотография);

— сведения о воинском учете и реквизиты документов воинского учета;

— адреса регистрации по месту жительства и фактического проживания;

— номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

— сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;

— сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий, о трудовых и социальных отпусках, а также содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, в приложениях к ним;

— сведения о доходе с предыдущего места работы;

— персональные данные, предоставляемые кандидатами для приема на работу Оператором, в том числе в случаях, определенных законодательством, наличие уголовной или административной ответственностей;

— сведения о пребывании за границей;

— сведения о государственных наградах, иных наградах и знаках отличия;

— результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;

— сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

— членство в профессиональных союзах;

— иные персональные данные в соответствии с осуществляемой оператором деятельностью и законодательством Республики Беларусь в области персональных данных.

9. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.

 

ГЛАВА 5
УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением:

—  обработки персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— а также в иных случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.

Согласие субъекта персональных данных, на обработку его персональных данных дается на срок до достижения цели обработки персональных данных, если иной срок не указан в письменном (электронном) согласии.

2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
3. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:

— ответственным за осуществление внутреннего контроля за обработкой персональных данных;

— непосредственно осуществляющим обработку персональных данных;

— иным лицам в случаях, предусмотренных законодательством Республики Беларусь.

4. Порядок доступа к обрабатываемым Оператором персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утверждается приказом Оператора.
5. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе защите о персональных данных, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.

 

ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6. Субъекты персональных данных имеют право на:

— отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в форме, посредством которой получено его согласие.

В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием Оператор прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;

— получение информации, касающейся обработки персональных данных, и изменение персональных данных;

— требование прекращения обработки персональных данных и (или) их удаления;

— получение информации о предоставлении персональных данных третьим лицам;

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных подает заявление. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. Информация, указанная настоящей статьи, не предоставляется:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

- если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

 

ГЛАВА 7
МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7. Оператор при обработке персональных данных:

— предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;

— разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;

— получает письменные (электронные) согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и Политикой;

— осуществляет техническую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

— незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

— знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;

— публикует или иным образом обеспечивает неограниченный доступ к Политике;

— осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

— прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

 

ГЛАВА 8

ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

8. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

— дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

— персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

— такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.

 

ГЛАВА 9

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

9. Лица, виновные в нарушении требований законодательства и локальных правовых актов Оператора, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную.

1. Сookie (далее – куки) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта (далее – сайт) при его посещении пользователем для отражения совершенных им действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования. Мы не передаем куки третьим лицам и не используем их для идентификации субъектов персональных данных.

2. На сайте обрабатываются следующие типы куки:

2.1. Функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных. Корректная работа сайта возможна только в случае использования функциональных куки.

2.2. Статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы. На сайте используется Яндекс.Метрика согласно СТБ 2105-2012.

3. Субъекты персональных данных могут отклонить сбор всех или некоторых куки в настройках своего браузера. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Детский сад № 239 г. Минска» (далее – учреждение образования).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в учреждении образования и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В учреждении образования видеонаблюдение ведется при помощи камер открытого видеонаблюдения. Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
4. Политика видеонаблюдения доводится до сведения субъектов персональных данных (работников, законных представителей воспитанников, посетителей и других лиц) путем ее размещения на официальном сайте учреждения образования

5. В учреждении образования видеонаблюдение осуществляется для целей:

•  - для охраны имущества и физических лиц организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;
•  - проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».

не используется для:

• учета фактически отработанного работниками учреждения образования рабочего времени;
• уникальной идентификации лиц, изображенных на видеозаписи;
• записи звука.

6. Видеонаблюдение не ведется:

в помещениях пребывания воспитанников учреждения дошкольного образования (групповые ячейки, музыкально-спортивный зал);

в кабинетах специалистов (педагога-психолога; учителей-дефектологов; музыкального руководителя; руководителя физического воспитания, кабинетах для проведения кружковых занятий)

в местах и помещениях, предназначенных для личных нужд работников, и иных лиц (места приема пищи и комната отдыха), туалеты и т.д.).

7. Также на территории учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения», от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

8. Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением образования не осуществляется.

• Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

9. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению заведующего (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

• Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;
• на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
• на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
• Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении образования, субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

• учреждение образования не рассматривает заявления субъектов персональных данных:
• не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
• в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

10. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования. В случае, если такое решение принято руководителем учреждения образования.