ПОЛОЖЕНИЕ
о Политике в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Государственное учреждение образования «Детский сад № 130 г.Минска» (далее Детский сад № 130 г.Минска), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» и с учётом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», публикует в свободном доступе настоящую Политику в отношении обработки персональных данных (далее - Политика).
1.2.Основные понятия.
1.2.1.Персональные данные любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.2.2.Оператор персональных данных, оператор — Детский сад № 130 г.Минска самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3.Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.3.Субъекты персональных данных имеют право:
1.3.l.на отзыв согласия субъект персональных данных;
1.3.2.на получение информации, касающейся обработки персональных данных и изменение персональных данных;
1,3.3.на получение информации о предоставлении персональных данных третьим лицам;
1.3.4.требовать прекращения обработки персональных данных и (или) их удаления;
1.3.5.на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.
1.4.Все указанные в настоящей Политике сведения основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 99-3 «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации» и Положения об обработке и защите персональных данных в Детском саду № 130 г.Минска.
ГЛАВА 2
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.Детский сад № 130 г.Минска обрабатывает персональные данные работников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества.
Любые сведения личного характера о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. — Детский сад № 130 г.Минска обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам Детского сада № 130 г.Минска.
ГЛАВА З
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Детский сад № 130 г.Минска обрабатывает персональные данные работников в соответствии с:
3.1.1 Уставом Детского сада № 130 г.Минска;
3.1.2.Положением о порядке обработки и о защите персональных данных, Перечнем работников Детского сада № 130 г.Минска, которые для выполнения трудовой функции получают доступ к персональным данным;
3.1.3.трудовыми договорами (контрактам), договорами о материальной ответственности, которые Детский сад № 130 г.Минска заключает с работниками.
3.1.4.согласиями на обработку персональных данных;
3.1.5.обязательствами о соблюдении порядка обработки персональных данных.
ГЛАВА 4
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Детский сад № 130 г.Минска обрабатывает персональные данные следующих субъектов персональных данных:
- работники Детского сада № 130 г.Минска, бывшие работники Детского сада № 130 г.Минска, кандидаты на трудоустройство, их супруги и близкие родственники;
- обучающиеся, в том числе бывшие, Детского сада № 130 г.Минска, их законные представители, в том числе лица, которым предоставляются платные услуги в сфере образования по договорам;
- иные лица, предоставившие персональные данные Детскому саду № 130 г.Минска посредством оформления договоров, заполнения анкет, опросников, иным путем.
4.2. К персональным данным работников, обрабатываемым Детским садом № 130 г.Минска , относятся:
- фамилия, собственное имя, отчество;
- пол;
- число, месяц, год рождения;
- идентификационный номер;
- паспортные данные;
- место рождения;
- фотопортрет;
- медицинские документы о состоянии здоровья;
данные:
- о гражданстве (подданстве);
- о регистрации по месту жительства и (или) месту пребывания;
- о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
- о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
- об образовании, ученой степени, ученом звании;
- о дополнительных видах занятости;
- о пенсии, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
- об исполнении воинской обязанности;
- об инвалидности;
- о наличии исполнительного производства на исполнении в органах принудительного исполнения;
- о привлечении к уголовной, административной ответственности.
4.3. К персональным данным обучающихся и их законных представителей, обрабатываемым Детским садом № 130 г.Минска, относятся:
- фамилия, собственное имя, отчество воспитанника;
- пол;
- дата и место рождения;
- адрес места жительства;
- адрес регистрации;
- номер группы;
- данные свидетельства о рождении;
- сведения о состоянии здоровья;
- данные заключения комиссии ПМПК;
- данные о приеме;
- дата и причина отчисления воспитанника;
- фамилия, собственное имя, отчество родителя (законного представителя);
- статус семьи;
- адрес регистрации родителя (законного представителя);
- адрес проживания родителя (законного представителя);
- место работы, учёбы родителя (законного представителя);
- телефон родителя (законного представителя);
- паспортные данные;
- номер лицевого счета родительской оплаты;
- данные о получаемых компенсациях;
- личная подпись представителя.
4.5. Специальные персональные данные (персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные) Оператор обрабатывает только при условии согласия субъекта персональных данных либо без согласия субъекта персональных данных при оформлении трудовых отношений, а также в процессе трудовой деятельности, в иных случаях, предусмотренных законодательством.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В Детском саду № 130 г.Минска организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным в Детский сад № 130 г.Минска имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего Детского сада № 130 г.Минска. Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.
Права, обязанности и ответственность работников, обрабатывающих персональные данные в Детском саду № 130 г.Минска, закрепляются в их должностных инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из Детского сада № 130 г.Минска.
За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.
5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», Детский сад № 130 г.Минска обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях Детский сад № 130 г.Минска предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать своё согласие на обработку сведений.
5.4. Детский сад № 130 г.Минска хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
При достижении целей обработки Детский сад № 130 г.Минска уничтожает персональные данные. Исключения:
персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
кандидат на работу желает остаться в кадровом резерве.
5.5. Детский сад № 130 г.Минска передаёт персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.
ГЛАВА 6
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Детский сад № 130 г.Минска при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
6.2. Детский сад № 130 г.Минска на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных Детский сад № 130 г.Минска в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.
6.4. В случае достижения цели обработки персональных данных Детский сад № 130 г.Минска прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15-дней с даты достижения цели обработки персональных данных.
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Детский сад № 130 г.Минска прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.
6.6. Детский сад № 130 г.Минска сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Детский сад № 130 г.Минска знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.