Работа с персональными данными

ПОЛОЖЕНИЕ

о политике в отношении обработки

персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

Политика в отношении обработки персональных данных (далее – Политика) в ГУО «Раёвская базовая школа Молодечненского района» (далее – Учреждение образования) определяет порядок обработки персональных данных.
Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.
Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.
Политика действует в отношении всех процессов обработки персональных данных, которые Учреждение образования получает о субъекте персональных данных.
Действующая редакция Политики размещена на интернет-портале Учреждения образования (https://raevka.uomrik.gov.by).

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются Учреждением образования в целях:

обработки персональных данных в процессе трудовой деятельности;

обработки информации (резюме) кандидатов на трудоустройство;

архивного хранения документов;

ведения бухгалтерского и налогового учета;

направления в служебные командировки;

обеспечения пропускного режима;

осуществления административных процедур;

рассмотрения обращений;

ведения воинского учета;

заключения и исполнения гражданско-правовых договоров;

обработки персональных данных в рамках работы комиссий Учреждения образования;

в иных целях, предусмотренных законодательством.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами.

В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

К субъектам персональных данных относятся:

работники Учреждения образования, в том числе уволенные, а также их родственники;

кандидаты на трудоустройство;

лица, в отношении которых представлены документы о поощрении;

граждане, подавшие (подающие) обращения;

граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры;

студенты;

лица, с которыми Учреждение образования заключило (намерено заключить) гражданско-правовые договоры;

иные физические лица, выразившие согласие на обработку Учреждением образования их персональных данных, или физические лица, обработка персональных данных которых необходима Учреждению образования для достижения целей, предусмотренных законодательством.

Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Учреждением образования реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
К персональным данным, обрабатываемым Учреждением образования, относятся:

фамилия, собственное имя, отчество (если таковое имеется);

пол;

число, месяц, год рождения;

идентификационный номер;

паспортные данные;

место рождения;

данные о гражданстве (подданстве);

данные о регистрации по месту жительства и (или) месту пребывания;

данные об образовании, ученой степени, ученом звании;

контактные данные (номер телефона и др.);

иные данные в случаях, предусмотренных законодательством.

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).
Обработку персональных данных осуществляют Учреждение образования либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона № 99-З .

Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения Автоматизированной системы управления документооборотом.
Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.
При хранении персональных данных Учреждением образования соблюдаются условия, обеспечивающие сохранность персональных данных.
Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.

Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

17.1. на отзыв своего согласия посредством подачи заявления в Учреждение образования, в том числе в форме, посредством которой получено его согласие.

Учреждение образования обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Учреждение образования обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

17.2. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:

место нахождения Учреждения образования;

подтверждение факта обработки персональных данных Учреждением образования (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в Учреждение образования заявление.

Учреждение образования в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;

17.3. требовать от Учреждения образования внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в Учреждение образования заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.

Учреждение образования обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

17.4. получать от Учреждения образования информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в Учреждение образования.

Учреждение образования в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;

17.5. требовать от Учреждения образования бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления в Учреждение образования.

Учреждение образования обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

17.6. обжаловать действия (бездействие) и решения Учреждения образования, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.

Для реализации своих прав, предусмотренных подпунктами 17.1 - 17.6 пункта 17 Политики, субъект персональных данных подает в Учреждение образования заявление в письменной форме или в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Учреждение образования и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 99-З.
Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.