ПОЛИТИКА
государственного учреждения образования «Санаторный детский сад № 189 г.Минска»
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- 1. Государственное учреждение образования «Санаторный детский сад № 189 г.Минска» (далее – Санаторный детский сад № 189 г.Минска) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Санаторным детским садом № 189 г.Минска мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор):
Республика Беларусь, 220049, г. Минск, ул. Кедышко, д. 19 А;
адрес в сети Интернет: http://ddu189.minsk.edu.by/;
e-mail: ddu189@minskedu.gov.by.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Санаторного детского сада № 189 г.Минска.
1.3. В соответствии с требованиями п. 4 ст. 17 Закона о защите персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте учреждения образования.
1.4. Политика является внутренним документом Санаторного детского сада № 189 г.Минска и вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на сайте. Субъекты самостоятельно получают на сайте информацию об изменениях Политики.
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. Санаторный детский сад № 189 г.Минскаосуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.7. Ознакомление работников учреждения образования и иных лиц
с настоящей Политикой осуществляется самостоятельно на официальном сайте учреждения, бумажный вариант находится в информационно-методическом кабинете Санаторного детского сада № 189 г.Минска.
1.8. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021
№ 99-3 «О защите персональных данных», Санаторный детский сад № 189 г.Минска обрабатывает персональные данные без специального согласия на то субъекта персональных данных.
ГЛАВА 2
ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Санаторный детский сад № 189 г.Минска осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели в соответствии с реестром обработки персональных данных в государственном учреждении образования «Санаторный детский сад № 189 г.Минска».
2.2. Санаторный детский сад № 189 г.Минска осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Санаторный детский сад № 189 г.Минска вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
2.4. Санаторный детский сад № 189 г.Минска обрабатывает персональные данные работников в соответствии с:
2.4.1. Уставом Санаторного детского сада № 189 г.Минска;
2.4.2. настоящей Палитикой, перечнем работников Санаторного детского сада № 189 г.Минска, которые для выполнения трудовой функции получают доступ к персональным данным;
2.4.3. трудовыми договорами (контрактам), договорами о материальной ответственности, которые Санаторный детский сад № 189 г.Минска заключает с работниками.
2.4.4. согласиями на обработку персональных данных;
2.4.5. обязательствами о соблюдении порядка обработки персональных данных.
2.5. Персональные данные, обрабатываемые учреждением образования, хранятся в соответствии со сроками, предусмотренными законодательством Республики Беларусь, в случае получения согласия субъекта персональных данных на обработку персональных данных, в соответствии со сроком указанном в согласии.
2.6. Трансграничная передача персональных данных осуществляется в случаях, предусмотренных законодательством.
ГЛАВА 3
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет право:
3.1.1. на отзыв своего согласия, если для обработки персональных данных Санаторный детский сад № 189 г.Минска обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
3.1.2. на получение информации, касающейся обработки своих персональных данных Санаторным детским садом № 189 г.Минска, содержащей:
сведения о наименовании и месте нахождения Санаторного детского сада № 189 г.Минска;
подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
иную информацию, предусмотренную законодательством;
3.1.3. требовать от Санаторного детского сада № 189 г.Минска внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
3.1.4. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в Санаторном детском саду № 189 г.Минска, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
3.1.5. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
3.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись(для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
3.3. Санаторный детский сад № 189 г.Минска не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 3.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
3.4. Санаторный детский сад № 189 г.Минскав течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
3.5. Санаторный детский сад № 189 г.Минскав пятнадцатидневный срок после получения заявления о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом.
При отсутствии технической возможности удаления персональных данных Санаторный детский сад № 189 г.Минска принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок; о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений; предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
3.6. Санаторный детский сад № 189 г.Минска вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.
3.7. Субъект персональных данных обязан:
предоставлять Санаторному детскому саду № 189 г.Минска достоверные данные о себе;
сообщать Санаторному детскому саду № 189 г.Минска об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
3.8. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: (017) 263-30-64.
ГЛАВА 4
УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Санаторный детский сад № 189 г.Минска поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Санаторного детского сада № 189 г.Минска, содержится в приложении 1 к настоящей Политике.
4.2. Санаторный детский сад № 189 г.Минска до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита правы субъектов персональных данных[1] (без ограничений при наличии правовых оснований, предусмотренных Законом).
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанному требованию, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнения договора, стороной которого является субъект персональных данных.
ГЛАВА 5
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Санаторный детский сад № 189 г.Минска при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика вступает в силу со дня ее утверждения.
6.2. Внутренний контроль за соблюдением работниками Санаторного детского сада № 189 г.Минска законодательства и локальных правовых актов в области защиты персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществлением внутреннего контроля за обработкой персональных данных
6.3. Ответственность за соблюдение требований законодательства и локальных правовых актов Санаторного детского сажда № 189 г.Минска в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на руководителя Санаторного детского сада № 189 г.Минска.
6.4. Работники Санаторного детского сада № 189 г.Минска получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
6.5. Санаторный детский сад № 189 г.Минска имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
6.6. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение 1
к политике государственного учреждения образования «Санаторный детский сад № 189 г.Минска» в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению Санаторного детского сада № 189 г.Минска
|
№
п/п
|
Уполномоченное лицо
|
Местонахождение уполномоченного лица
|
Информационный ресурс (система)
|
Цель обработки
|
|
Республиканское научно-исследовательское унитарное предприятие
«Центр информационных ресурсов и коммуникаций»
|
Республика Беларусь, г.Минск, ул. Академическая, 25
|
http://ddu189.minsk.edu.by/
|
Оказание услуги хостинга при ведении официального интернет-сайта учреждения образования
|
|
АСОД
asod.edu.by
|
Автоматизированная система мониторинга статистической информации учреждений образования
|
|
Повышение квалификации
pk.edu.by
|
Автоматизированная система учета прохождения курсов повышения квалификации
|
|
Республиканский центр обработки данных beСloud (ООО «Белорусские облачные технологии»)
|
Республика Беларусь г.Минск, ул. К.Цеткина, 24
|
Республиканская платформа «Электронная почта. Light»
|
Услуга «Электронная почта»
|
|
Республиканское унитарное предприятие электросвязи «Белтелеком»
|
Республика Беларусь г.Минск, ул. Энгельса, 6
|
Видеонаблюдение
|
Услуга «Видеоконтроль»
|
|
Республиканское унитарное предприятие «Национальный центр электронных услуг»
|
Республика Беларусь, 220004
г. Минск,
ул. Раковская, 14
|
https://smbusiness.by/
|
Услуги информационно-технологического сопровождения
|
|
ЗАО «МАПСОФТ»
|
Республика Беларусь, 220012,
г. Минск, пр. Независимости, д.95, коп. 1, офис. 303
|
Электронная система составления меню «Крошка»
https://kroshka24.by/
|
Обработка персональных данных при организации питания обучающихся, услуги информационно-технологического сопровождения
|
|
УВД Первомайского работа г.Минска
|
Республика Беларусь, 220113,
г. Минск, ул. Белинского, д. 10
|
Видеонаблюдение
|
Контроль за состоянием общественной безопасностью
|
[1] Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
раскрыть » / « свернуть