ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ «ДЕТСКИЙ САД № 4 Г.ОШМЯНЫ»

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 ”0 защите персональных данных” (далее — Закон) и определяет порядок обработки персональных данных государственным учреждением образования «Детский сад №4 г Ошмяны» (далее –детский сад №4 г.Ошмяны) и меры по обеспечению защиты и безопасности персональных данных, принимаемые государственным учреждением образования «Детский сад №4 г.Ошмяны».
2. Политика действует в отношении всех процессов обработки персональных данных, которые детский сад №4 г.Ошмяны получает о субъекте персональных данных их обрабатывающих.
3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4. Передавая детскому саду №4 г.Ошмяны персональные данные, в том числе посредством интернет-ресурсов детского сада №4 г.Ошмяны, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
5. В настоящей Политике используются термины и их определения в значениях, установленных Законом.

Детский сад №4 г.Ошмяны не контролирует и не несет ответственность за сайты третьих

лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на

интернет-ресурсах государственного учреждения образования «Детский сад №4 г.Ошмяны».

1. Детский сад №4 г.Ошмяны при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основе следующих принципов:

Получения  согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством; ограничения обработки персональных данных достижением конкретных, заранее заявленных целей.  Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; соответствия содержание и объем обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; обеспечения точности, достаточности, а в некоторых случаях, актуальности персональных данных при обработке по отношению к заявленным целям обработки; прозрачности обработки персональных данных. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных; хранения персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

Перечень работников, имеющих доступ к персональным данным и обрабатывающих их, определяется заведующим детского сада №4 г.Ошмяны.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Детский сад №4 г.Ошмяны осуществляет обработку персональных данных в целях:

рассмотрения обращений граждан и юридических лиц;

проведение приемов граждан;

рассмотрения запросов государственных органов (в отношении лиц, указанных в запросах);

оформления трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных:

ведения кадровой работы и организации учета работников детского сада №4 г.Ошмяны, в том числе привлечения и отбора кандидатов для работы в детском саду №4 г.Ошмяны;

ведения индивидуального (персонифицированного) учета застрахованных лиц;

ведения воинского учета;

оказания технической поддержки по вопросам функционирования интернет-ресурсов детского сада №4 г.Ошмяны;

обработки сообщений и запросов, поступивших от субъекта персональных данных;

предоставления субъекту персональных данных сервисов

детского сада №4 г.Ошмяны;

осуществление административных процедур;

заполнения и передачи в государственные органы и иные уполномоченные организации требуемых форм отчетности;

осуществление хозяйственной деятельности;

обеспечение пропускного режима;

реализации законодательства в области борьбы с коррупцией.

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ  ДЕТСКИМ САДОМ № 4 Г.ОШМЯНЫ

Детский сад №4 г.Ошмяны обрабатывает персональные данные следующих субъектов персональных данных:

физических лиц, являющихся кандидатами при приеме на работу в детский сад №4 г.Ошмяны, в том числе бывших работников, а также членов их семей;

физических лиц, являющихся кандидатами в резерв руководящих кадров для зачисления в текущий и перспективный резервы  на должность руководителя  учреждения образования;

студентов, прибывших в детский сад №4 г.Ошмяны на практику;

физических лиц – посетителей и (или) пользователей интернет-ресурсов детского сада №4 г.Ошмяны;

физических лиц, данные о которых указаны в обращениях и иных документах, адресованных детскому саду №4 г.Ошмяны;

физических лиц, обратившихся (обращающихся) за осуществлением административной процедуры.

Реестр (перечень) персональных данных, обрабатываемых государственным учреждением образования «Детский сад №4 г.Ошмяны», определяется заведующим детского сада №4 г.Ошмяны.

Детский сад №4 г.Ошмяны передает персональные данные:

субъекту персональных данных в отношении него самого – без ограничений, кроме случаев, предусмотренных законодательством;

третьим лицам – в случаях, предусмотренных законодательством.

Детским садом №4 г.Ошмяны могут обрабатываться следующая техническая информация:

1Р-адрес;

номер телефона;

информация из браузера: данные из файлов cookie, адрес запрашиваемой страницы;

история запросов и просмотров на интернет-ресурсах детского сада №4 г.Ошмяны.

Персональные данные хранятся:

На бумажных носителях;

В электронных документах;

В компьютерных файлах;

В информационных системах (ресурсах), обеспечивающих автоматическую обработку, хранение документов

Детский сад №4 г.Ошмяны обрабатывает персональные данные только в соответствии с Законом.

Хранение обрабатываемых персональных данных осуществляется в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем это требуют цели, указанные в пункте 10 настоящей Политики.

ГЛАВА 5

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ   ДЕТСКОГО САДА №4 Г.ОШМЯНЫ

Детский сад №4 г.Ошмяны имеет право:

получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;

в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

Детский сад №4 г.Ошмяны обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование  уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как управлению образования стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 6

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;

получать от детского сада №4 г.Ошмяны информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;

отзывать согласие на обработку персональных данных;

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие детского сада №4 г.Ошмяны при обработке его персональных данных;

требовать от детского сада №4 г.Ошмяны:

изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;

прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки  персональных данных, предусмотренных Законом и иными законодательными актами;

получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных;

осуществлять иные права, предусмотренных законодательством.

Субъект персональных данных обязан:

предоставлять детскому саду №4 г.Ошмяны достоверные данные о себе;

сообщать детскому саду №4 г.Ошмяны об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие детскому саду №4 г.Ошмяны недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

ГЛАВА 7

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Детский сад №4 г.Ошмяны до начала осуществления трансграничной передачи персональных данных обязано убедиться в том, что иностранным государством, на территории которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств                           осуществляется в соответствии с Законом.

Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Детский сад №4 г.Ошмяны и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

Безопасность персональных данных, обрабатываемых детским садом №4 г.Ошмяны, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.

 

Приложение 1 к Положению о порядке доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах)     ПЕРЕЧЕНЬ должностных лиц (работников) государственного учреждения образования «Детский сад №4 г.Ошмяны»,  имеющих доступ к персональным данным
Должностное лицо (работник) управления образования Ошмянского райисполкома	Категории персональных данных, к которым предоставляется доступ
1. Заведующий  (лицо, исполняющее его обязанности)	все категории персональных данных
2. Заместитель заведующего по основной деятельности	персональные данные, необходимые для реализации положений Трудового кодекса Республики Беларусь, иных законодательных актов о труде и принятых в их развитие актов законодательства, персональные данные, необходимые для реализации положений законодательства о борьбе с коррупцией, избирательного законодательства, законодательства об обращениях граждан и юридических лиц, иные категории персональных данных, необходимые для исполнения должностных обязанностей
3. Заместитель заведующего по хозяйственной работе
4.Делопроизводитель
5.Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные в связи с поступлением в государственное учреждение образования «Детский сад № 4 г.Ошмяны» сообщений, запросов субъектов персональных данных, государственных органов, организаций (в отношении лиц, указанных в запросах); персональные данные, необходимые для размещения информации на информационных ресурсах (системах) государственного учреждения образования «Детский сад № 4 г.Омяны», иные категории персональных данных, необходимые для исполнения должностных обязанностей
6. Педагог-психолог	персональные данные, необходимые для реализации положений Кодекса о браке и семье Республики Беларусь, Кодекса об образовании Республики Беларусь, Декрета Президента Республики Беларусь от 24 ноября 2006 г. № 18, законодательства об обращениях граждан и юридических лиц, иные категории персональных данных, необходимые для исполнения должностных обязанностей
7. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель,	персональные данные, необходимые для реализации положений законодательства об обращениях граждан и юридических лиц, иные категории персональных данных, необходимые для исполнения должностных обязанностей
8. Заведующий. заместитель заведующего по основной деятельности, делопроизводитель,	персональные данные, необходимые для осуществления административных процедур в соответствии с Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан» и Указом Президента Республики Беларусь от 25 июня 2021 г. № 240 «Об административных процедурах, осуществляемых в отношении субъектов хозяйствования», иные категории персональных данных, необходимые для исполнения должностных обязанностей

 

 

	Приложение 2 к Положению о порядке доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах)
ПЕРЕЧЕНЬ должностных лиц (работников) государственного учреждения образования «Детский сад № 4 г.Ошмяны», осуществляющих обработку персональных данных, в соответствии с категориями персональных данных и целями их обработки

 

Должностные лица (работники)государственного учреждения образования «Детский сад № 4 г.Ошмяны», непосредственно осуществляющие обработку персональных данных	Категории персональных данных	Цели обработки персональных данных
1.Заведующий, заместитель заведующего по основной деятельности, заместитель заведующего по хозяйственной работе, делопроизводитель	персональные данные, необходимые для реализации положений Трудового кодекса Республики Беларусь, иных законодательных актов о труде и принятых в их развитие актов законодательства; персональные данные, необходимые для реализации положений законодательства о борьбе с коррупцией, избирательного законодательства, иные категории персональных данных, необходимые для исполнения должностных обязанностей	оформление трудовых отношений, а также отношений в процессе трудовой деятельности субъектов персональных данных, ведение воинского учета, ведение индивидуального (персонифицированного) учета застрахованных лиц, ведение кадровой работы и организация учета работников, рассмотрение резюме и иных документов соискателей на трудоустройство, оформление наградных материалов, реализация законодательства о борьбе с коррупцией, избирательного законодательства, рассмотрение обращений граждан и юридических лиц, исполнение иных должностных, служебных обязанностей
2. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные в соответствии с законодательством о государственной статистической и иной отчетности	предоставление в государственные органы и иные уполномоченные организации требуемых форм государственной статистической и иной отчетности, рассмотрение обращений граждан и юридических лиц, исполнение иных должностных обязанностей
3. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные, необходимые для реализации положений Трудового кодекса Республики Беларусь, иных законодательных актов о труде и принятых в их развитие актов законодательства, персональные данные, необходимые для реализации положений законодательства  о борьбе с коррупцией, законодательства о государственных секретах, иные категории персональных данных, необходимые для исполнения должностных обязанностей	реализация положений Трудового кодекса Республики Беларусь, иных законодательных актов о труде и принятых в их развитие актов законодательства, положений законодательства о борьбе с коррупцией, о государственных секретах, рассмотрение обращений граждан и юридических лиц, исполнение иных должностных обязанностей
4. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные, указанные в сообщении, запросе субъекта персональных данных, запросе государственного органа, организации (в отношении лиц, указанных в запросе организации (в отношении лиц, указанных в запросе)	обработка сообщений, запросов, поступивших от субъекта персональных данных, государственных органов, организаций (в отношении лиц, указанных в запросах), рассмотрение обращений граждан и юридических лиц, исполнение иных должностных, служебных обязанностей
5. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные, необходимые для реализации положений законодательства об обращениях граждан, иные категории персональных данных, необходимые для исполнения должностных обязанностей	реализация положений законодательства об обращениях граждан, в том числе предварительная запись на личный прием, организация проведения личных приемов заведующим государственного учреждения образования «Детский сад № 4 г.Ошмяны», исполнение иных должностных обязанностей
6. Педагог-психолог	персональные данные, необходимые для реализации положений Кодекса о браке и семье Республики Беларусь, Кодекса об образовании Республики Беларусь, Декрета Президента Республики Беларусь от 24 ноября 2006 г. № 18, законодательства об обращениях граждан и юридических лиц, иные категории персональных данных, необходимые для исполнения должностных обязанностей	рассмотрение обращений граждан и юридических лиц, исполнение иных должностных обязанностей
7. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные, необходимые для размещения информации на информационных ресурсах (системах) государственного учреждения образования «Детский сад № 4 г.Ошмяны»	размещение информации на информационных ресурсах (системах) государственного учреждения образования «Детский сад № 4 г.Ошмяны», исполнение иных должностных служебных обязанностей
8. Заведующий, заместитель заведующего по основной деятельности, делопроизводитель	персональные данные, необходимые для  осуществления административных процедур в соответствии с Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан» и Указом Президента Республики Беларусь от 25 июня 2021 г. № 240 «Об административных процедурах, осуществляемых в отношении субъектов хозяйствования», иные категории персональных данных, необходимые для исполнения должностных обязанностей	осуществление административных процедур в соответствии с Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан» и Указом Президента Республики Беларусь от 25 июня 2021 г. № 240 «Об административных процедурах, осуществляемых в отношении субъектов хозяйствования», рассмотрение обращений граждан и юридических лиц, исполнение иных должностных обязанностей