Положение о политике в отношении обработки персональных данных
в ГУО «Социально-педагогический центр Островецкого района»
- Общие положения
1.1. Учреждение образования уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор):
231220, Гродненская область, Островецкий район, аг. Ворняны, ул. Интернатская, д. 7А
адрес в сети Интернет: https://spc.edu-ostrovets.gov.by/
e-mail: spc@ostrovets.gov.by
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
- Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
- Уполномоченные лица[1]. Трансграничная передача персональных данных
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).
- Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
- сведения о наименовании и месте нахождения учреждения образования;
- подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
- иную информацию, предусмотренную законодательством;
4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 79832.
Приложение 1
Цели, объем, правовые основания и сроки обработки персональных данных учреждением образования
|
№ п/п
|
Цель
обработки
|
Категории
лиц
|
Категории
данных
|
Правовая основа
|
Срок хранения
|
|
1.
|
Рассмотрение обращений граждан и юридических лиц
|
Заведующий,
заместитель заведующего,
делопроизводитель
|
Лица, направившие обращение;
иные лица, чьи персональные данные указаны в обращении
|
Фамилия, собственное имя, отчество (при его наличии) (далее – ФИО); инициалы; адрес места жительства (места пребывания); адрес электронной почты, суть обращения; иные персональные данные, указанные в обращении.
|
Абз. 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон);
абз. 17 п. 2 ст. 8 Закона; п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.
|
|
2.
|
Предварительная запись на личный прием
|
Заведующий,
делопроизводитель
|
Лица, обращающиеся на личный прием
|
ФИО; контактный телефон; суть вопроса.
|
Абз. 20 ст. 6 Закона;
п. 7 ст. 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.
|
|
3.
|
Осуществление административных процедур
|
Заведующий,
делопроизводитель
|
Законные представители воспитанников, обучающихся
|
В соответствии со ст. 14 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“, Указом Президента Республики Беларусь от 26 апреля2010 г. № 200 ”Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан“.
|
Абз. 21 ст. 6 Закона;
абз. 17 п. 2 ст. 8 Закона;
Закон Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“.
|
|
4.
|
Ведение официального интернет-сайта УДО
|
Заведующий, лицо, уполномоченное на ведение интернет-сайта
|
Педагогические работники; посетители интернет-сайта
|
Фотоизображение (видеозапись) субъекта персональных данных; ФИО; должность; группа, иные сведения.
|
Ст. 5 Закона;
абз. 8 ст. 6 Закона;
абз. 20 ст. 6 Закона[2].
|
|
5.
|
Размещение сведений о педагогических работниках на сайте УДО
|
Заведующий, лицо, уполномоченное на ведение интернет-сайта (например, заместитель заведующего, делопроизводитель, воспитатель-методист и др.)
|
Педагогические работники.
|
ФИО педагогического работника; должность; квалификация, выполняемая нагрузка, иная информация.
|
Правовое основание зависит от цели размещения информации и объема, размещаемых на сайте сведений.
абз. 8 ст. 6 Закона / абз. 20 ст. 6 Закона /
ст. 5 Закона.
|
[1] В случае, если учреждение образования поручает обработку персональных данных уполномоченным лицам.
[2] Определение правового основания производится в каждом конкретном случае с учетом объема обрабатываемых персональных данных субъекта и содержания новости.
