ПОЛИТИКА
ГУО "Детский сад № 52 г.Минска"
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон о защите персональных данных), определяет порядок обработки персональных данных государственным учреждением образования «Детский сад № 52 г.Минска» (далее – Оператор, Детский сад № 52 г.Минска) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
2. Политика действует в отношении всех процессов обработки персональных данных, которые Детский сад № 52 г.Минска получает о субъектах персональных данных от работников, их обрабатывающих.
3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4. Передавая Оператору персональные данные, субъект персональных данных подтверждает своё согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
5. В настоящей Политике используются следующие основные термины:
- обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
- персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
- распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
- субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных: обучающиеся и их законные представители, работники Детского сада № 52 г.Минска, кандидаты на трудоустройств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Обработка персональных данных осуществляется на основе следующих принципов:
- согласия субъекта персональных данных (одного из законных представителей лица, не достигшего возраста шестнадцати лет), за исключением случаев, установленных законодательством. Согласие субъекта персональных данных оформляется в письменной форме в момент его зачисления в состав воспитанников Детского сада № 52 г.Минска, трудоустройства или заключения договорных отношений с Детским садом № 52 г.Минска. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
- достижения конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- точности, достаточности и актуальности по отношению к заявленным целям обработки;
- прозрачности характера целей сбора информации субъекта персональных данных;
- защиты персональных данных в период их сбора и хранения.
7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Целями обработки Оператором персональных данных являются:
- заключение с субъектами персональных данных любых видов договоров и их последующее исполнение;
- анализ работы Детского сада № 52 г.Минска, в том числе посредством проведения опросов и иных исследований;
- формирование справочных и аналитических материалов для самоконтроля и информационного обеспечения деятельности Детского сада № 52 г.Минска;
- организация мероприятий и обеспечение участия в них субъектов персональных данных;
- использование персональных данных в целях информирования субъектов персональных данных по вопросам деятельности Детского сада № 52 г.Минска ;
- обеспечение пропускного режима, безопасности, сохранения материальных ценностей и предотвращение правонарушений в Детском саде № 52 г.Минска;
- ведение кадровой работы и организация учета работников Детского сада № 52 г.Минска;
- ведение электронных баз данных 52 masha24.by; ИАС1-ДУ;
- осуществление административных процедур;
- ведение индивидуального (персонифицированного) учета застрахованных лиц;
- ведение воинского учета;
- ведение бухгалтерского и налогового учета;
- начисление и перечисление заработной платы, назначение и выплата пособий;
- обработка персональных данных в целях назначения пенсий;
- осуществление хозяйственной деятельности;
- заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
- выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
9. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
- работники Детского сада № 52 г.Минска, бывшие работники Детского сада № 52 г.Минска, кандидаты на трудоустройство, их супруги и близкие родственники;
- обучающиеся, в том числе бывшие, Детского сада № 52 г.Минска, их законные представители, в том числе лица, которым Детским садом № 52 г.Минска предоставляются платные услуги в сфере образования по договорам;
- иные лица, предоставившие персональные данные Детскому саду № 52 г.Минска посредством оформления договоров, заполнения анкет, опросников, иным путем.
10. К персональным данным работников, обрабатываемым Детским садом № 52 г.Минска , относятся:
- фамилия, собственное имя, отчество;
- пол;
- число, месяц, год рождения;
- идентификационный номер;
- паспортные данные;
- место рождения;
- фотопортрет;
- медицинские документы о состоянии здоровья;
данные:
- о гражданстве (подданстве);
- о регистрации по месту жительства и (или) месту пребывания;
- о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
- о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
- об образовании, ученой степени, ученом звании;
- о дополнительных видах занятости;
- о пенсии, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
- об исполнении воинской обязанности;
- об инвалидности;
- о наличии исполнительного производства на исполнении в органах принудительного исполнения;
- о привлечении к уголовной, административной ответственности.
11. К персональным данным обучающихся и их законных представителей, обрабатываемым Детским садом № 52 г.Минска, относятся:
- фамилия, собственное имя, отчество воспитанника;
- пол;
- дата и место рождения;
- адрес места жительства;
- адрес регистрации;
- номер группы;
- данные свидетельства о рождении;
- сведения о состоянии здоровья;
- данные заключения комиссии ПМПК;
- данные о приеме;
- дата и причина отчисления воспитанника;
- фамилия, собственное имя, отчество родителя (законного представителя);
- статус семьи;
- адрес регистрации родителя (законного представителя);
- адрес проживания родителя (законного представителя);
- место работы, учёбы родителя (законного представителя);
- телефон родителя (законного представителя);
- паспортные данные;
- номер лицевого счета родительской оплаты;
- данные о получаемых компенсациях;
- личная подпись представителя.
12. Специальные персональные данные (персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные) Оператор обрабатывает только при условии согласия субъекта персональных данных либо без согласия субъекта персональных данных при оформлении трудовых отношений, а также в процессе трудовой деятельности, в иных случаях, предусмотренных законодательством.
ГЛАВА 5
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
13. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных;
- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
-самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных;
- обрабатывать персональные данные следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации (списки, журналы и другое);
- с одновременным использованием обоих вышеуказанных способов.
14. Оператор обязан:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных;
- исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные Законом о защите персональных данных и иными законодательными актами.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом о защите персональных данных;
- отзывать согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
- изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
- прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- осуществления иных прав, предусмотренных законодательством Республики Беларусь.
16. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17. Работники - Детского сада № 52 г.Минска получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
18. Трансграничная передача персональных данных ГУО «Детский сад № 52 г.Минска» не осуществляется.
18. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
19. Настоящая Политика вступает в силу со дня ее утверждения.
20. Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
21. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
22. В целях обеспечения защиты персональных данных, соблюдения положений настоящей Политики, а также законодательства в области защиты персональных данных в Детском саду № 52 г.Минска назначается лицо, ответственное за осуществление контроля обработки персональных данных.
23. Персональная ответственность за соблюдение требований законодательства в области защиты персональных данных, Политики Детского сада № 52 г.Минска в отношении обработки персональных данных возлагается на заместителя заведующего по основной деятельности.
УТВЕРЖДЕНО
Распоряжение председателя Мингорисполкома
02.08.2022 № 111р
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика в отношении обработки перcональных данных (далее – Политика) в Минском городском исполнительном комитете (далее – Мингорисполком) определяет порядок обработки персональных данных.
2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.
3. Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.
4. Политика действует в отношении всех процессов обработки персональных данных, которые Мингорисполком получает о субъекте персональных данных.
5. Действующая редакция Политики размещена на интернет-портале Мингорисполкома (www.minsk.gov.by).
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Персональные данные обрабатываются Мингорисполкомом в целях:
обработки персональных данных в процессе трудовой деятельности;
обработки информации (резюме) кандидатов на трудоустройство;
архивного хранения документов;
ведения бухгалтерского и налогового учета;
направления в служебные командировки;
обеспечения пропускного режима;
осуществления административных процедур;
рассмотрения обращений;
ведения воинского учета;
заключения и исполнения гражданско-правовых договоров;
обработки персональных данных в рамках работы комиссий Мингорисполкома;
в иных целях, предусмотренных законодательством.
7. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами.
В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. К субъектам персональных данных относятся:
работники Мингорисполкома, в том числе уволенные, а также их родственники;
кандидаты на трудоустройство;
лица, в отношении которых представлены документы о поощрении;
граждане, подавшие (подающие) обращения;
граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры;
студенты;
лица, с которыми Мингорисполком заключил (намерен заключить) гражданско-правовые договоры;
иные физические лица, выразившие согласие на обработку Мингорисполкомом их персональных данных, или физические лица, обработка персональных данных которых необходима Мингорисполкому для достижения целей, предусмотренных законодательством.
9. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Мингорисполкомом реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
10. К персональным данным, обрабатываемым Мингорисполкомом, относятся:
фамилия, собственное имя, отчество (если таковое имеется);
пол;
число, месяц, год рождения;
идентификационный номер;
паспортные данные;
место рождения;
данные о гражданстве (подданстве);
данные о регистрации по месту жительства и (или) месту пребывания;
данные об образовании, ученой степени, ученом звании;
контактные данные (номер телефона и др.);
иные данные в случаях, предусмотренных законодательством.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).
12. Обработку персональных данных осуществляют Мингорисполком либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со статьей 17Закона № 99-З .
13. Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения Автоматизированной системы управления документооборотом.
14. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.
15. При хранении персональных данных Мингорисполкомом соблюдаются условия, обеспечивающие сохранность персональных данных.
16. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.
Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. Субъект персональных данных имеет право:
17.1. на отзыв своего согласия посредством подачи заявления в Мингорисполком, в том числе в форме, посредством которой получено его согласие.
Мингорисполком обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Мингорисполком обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
17.2. на получение информации, касающейся обработки своих персональных данных Мингорисполкомом, содержащей:
место нахождения Мингорисполкома;
подтверждение факта обработки персональных данных Мингорисполкомом (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в Мингорисполком заявление.
Мингорисполком в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;
17.3. требовать от Мингорисполкома внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в Мингорисполком заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.
Мингорисполком обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;
17.4. получать от Мингорисполкома информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в Мингорисполком.
Мингорисполком в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;
17.5. требовать от Мингорисполкома бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления в Мингорисполком.
Мингорисполком обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Мингорисполком обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
17.6. обжаловать действия (бездействие) и решения Мингорисполкома, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.
18. Для реализации своих прав, предусмотренных подпунктами 17.1 - 17.6 пункта 17 Политики, субъект персональных данных подает в Мингорисполком заявление в письменной форме или в виде электронного документа, которое должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19. Мингорисполком и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено
Законом № 99-З.
20. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.
больш падрабязна... / згарнуць