Работа с персональными данными

Политика в отношении обработки персональных данных

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

  1. Политика обработки персональных данных в ГУО «Детский сад № 9 г.Новополоцка» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ГУО «Детский сад № 9 г.Новополоцка» персональных данных, функции ГУО «Детский сад № 9 г.Новополоцка» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ГУО «Детский сад № 9 г.Новополоцка» требования к защите персональных данных.
  2. Политика разработана с учетом требований Конституции, законодательных и иных НПА Республики Беларусь в области персональных данных.
  3. Положения Политики служат основой для разработки ЛПА, регламентирующих в ГУО «Детский сад № 9 г.Новополоцка» вопросы обработки персональных данных работников ГУО «Детский сад № 9 г.Новополоцка» и других субъектов персональных данных.

ГЛАВА 2

ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НПА РЕСПУБЛИКИ БЕЛАРУСЬ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГУО «ДЕТСКИЙ САД № 9 г.НОВОПОЛОЦКА»

  1. Политика обработки персональных данных в ГУО «Детский сад № 9 г.Новополоцка» определяется в соответствии со следующими НПА:

4.1. Конституция;

4.2. Трудовой кодекс;

4.3. Закон от 07.05.2021 № 99-З «О защите персональных данных»;

4.4. Закон от 21.07.2008 № 418-З «О регистре населения»;

4.5. Закон от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

4.6. иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

  1. В целях реализации положений Политики в ГУО «Детский сад № 9 г.Новополоцка» разрабатываются соответствующие ЛПА и иные документы, в том числе:

5.1. Положение об обработке и защите персональных данных в ГУО «Детский сад № 9 г.Новополоцка»;

5.2. Положение о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные (приложение 2);

5.3. Иные ЛПА и документы, регламентирующие в ГУО «Детский сад № 9 г.Новополоцка» вопросы обработки персональных данных.

ГЛАВА 3

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ЛПА ГУО «ДЕТСКИЙ САД № 9 г.НОВОПОЛОЦКА», РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).
  2. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
  3. Генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
  4. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
  6. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
  7. Персональные данные – любая информация, относящаяся к идентифицированному физлицу или физлицу, которое может быть идентифицировано.
  8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
  9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
  10. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
  11. Субъект персональных данных – физлицо, в отношении которого осуществляется обработка персональных данных.
  12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
  13. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
  14. Физлицо, которое может быть идентифицировано, – физлицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
  15. Информация – сведения (сообщения, данные) независимо от формы их представления.

  21. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной          техники.

свернуть

Соглашение об обработке персональных данных

1.Общие положения

1.1. Соглашение об обработке персональных данных (далее – «Соглашение») направлено на защиту прав и свобод физических лиц, персональные данные которых обрабатывает государственное учреждение образования «Детский сад № 9 г.Новополоцка» (далее – «Оператор»).

1.2. Соглашение разработано в соответствии с Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – «Закон») и иными законодательными актами Республики Беларусь.

1.3 Соглашение является общедоступным документом.

2.Сведения об Операторе

2.1. Оператор зарегистрирован Новополоцким городским исполнительным комитетом 23.11.2009 г. в Едином государственном регистре юридических лиц и индивидуальных предпринимателей с регистрационным номером 391298202.

2.2. Юридический адрес Оператора: 211440, Витебская область, г.Новополоцк, ул. Молодёжная, д. 60.

3.Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные субъектов персональных данных (далее – «СПД») на законной и справедливой основе только для достижения поставленных целей.

3.2. Целями обработки персональных данных являются:

3.2.1. прием обращений и заявок от СПД;

3.2.2. предоставление ответа СПД на их обращения и заявки;

3.2.3. информирование СПД о новых услугах, специальных акциях, предложениях и т.д. и т.п.;

3.2.4. направление СПД документов в электронной форме;

3.2.5. оповещение СПД о изменениях в порядке оказания услуг Оператором.

4.Перечень персональных данных, на обработку которых дается согласие СПД

4.1. Оператор обрабатывает персональные данные СПД с их согласия, предоставляемого СПД и/или их законными представителями путем совершения конкретных действий на настоящем сайте «du9@edunp.by» (далее – «Сайт»), в том числе, но не ограничиваясь, проставлением отметки о согласии, в соответствии с Соглашением.

4.2. Оператор может обрабатывать следующие персональные данные СПД:

4.2.1. предоставляемые СПД данные в формах обратной связи: ФИО, адрес проживания, электронный адрес, номер телефона.

4.2.2. данные, получаемые при доступе к сайту, включающие в себя сведения о технических средствах (устройствах), технологическом взаимодействии с сайтом, в т. ч. IP-адрес, файлы cookie.

5.Срок, на который дается согласие субъекта персональных данных

5.1. Оператор обрабатывает персональные данные СПД бессрочно, но не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

6.Перечень действий с персональными данными, на совершение которых дается согласие СПД, общее описание используемых Оператором способов обработки персональных данных

6.1. Оператор обрабатывает персональные данные СПД в рамках правоотношений с ним в соответствии с законодательством Республики Беларусь.

6.2. Действия по обработке персональных данных включают: сбор, систематизацию, хранение, изменение, использование, предоставление, удаление персональных данных.

6.3. Оператор обрабатывает персональные данные автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.

7.Сведения об обеспечении безопасности персональных данных СПД

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям Закона, а также иных законодательных актов Республики Беларусь.

8.Права СПД

8.1. СПД имеет право:

8.1.1. на запрос о предоставлении используемых Оператором его персональных данных;

8.1.2. на уточнение (изменение) его персональных данных, используемых Оператором в случае, если они являются неполными, устаревшими, неточными;

8.1.3. на отзыв данного им Оператору согласия на обработку его персональных данных;

8.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

8.1.5. на обжалование действий или бездействия Оператора в соответствующий уполномоченный орган или в судебном порядке.

8.2. Для реализации своих прав и законных интересов СПД имеет право обращаться к Оператору в порядке, предусмотренном законодательством Республики Беларусь.

9.Заключительные положения

9.1. Соглашение и отношения между Оператором и СПД регулируются и толкуются в соответствии с законодательством Республики Беларусь. Вопросы, не урегулированные Соглашением, подлежат разрешению в соответствии с законодательством Республики Беларусь.

9.2. Соглашение представляет собой публичную оферту, в соответствии с частью 2 статьи 407 Гражданского Кодекса Республики Беларусь. Факт проставления отметки о согласии на обработку персональных данных в соответствии с данным Соглашением СПД на Сайте является полным и безоговорочным акцептом настоящего Соглашения. Незнание положений Соглашения не освобождает СПД от ответственности за несоблюдение его условий.

9.3. Оператор оставляет за собой право по своему личному усмотрению изменять и (или) дополнять Соглашение в любое время без предварительного и (или) последующего уведомления Клиента. 

9.4. Настоящее Соглашение в отношении каждого из СПД вступает в силу с момента совершения СПД действий, указанных в пункте 9.2 Соглашения.

свернуть

Права субъекта персональных данных

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ:

Отзыв согласия субъекта персональных данных.

Получение информации, касающейся обработки персональных данных, и изменение персональных данных.

Требование прекращения обработки персональных данных и (или) их удаления.

Обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

свернуть