Положение
ГУО «Детский сад №3 г.Иваново” о политике в отношении обработки и защиты персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Государственное учреждение образования «Детский сад №3 г.Иваново”, выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.
1.2. Основные понятия.
1.2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.2.2. Оператор персональных данных, оператор – ГУО «Детский сад №3 г.Иваново”, самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.3. Все указанные в настоящей Политике сведения основаны на требованиях Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 N 455-З "Об информации, информатизации и защите информации" и Положения об обработке и защите персональных данных в ГУО «Детский сад №3 г.Иваново”, утвержденном заведующим.
ГЛАВА 2
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ГУО «Детский сад №3 г.Иваново” обрабатывает персональные данные работников, воспитанников, законных представителей воспитанников, посетителей, соблюдая требования законодательства и исключительно в целях:
- трудоустройства, оформления трудовых отношений;
- контроля выполняемой работы работниками, обеспечения трудовой и исполнительной дисциплины;
- сохранности имущества;
- ведения установленной документации в рамках выполнения должностных обязанностей;
-охрана жизни воспитанников;
- получения воспитанниками дошкольного образования, специального образования на уровне дошкольного образования;
- оказания воспитанникам психологической и коррекционной помощи;
- сотрудничества с законными представителями воспитанников;
- выполнение обязанностей в рамках реализации Декрета 18 Президента республики Беларусь «О дополнительных мерах по государственной защите детей в неблагополучных семьях».
- обеспечение пропускного режима в учреждении;
- осуществление административных процедур;
- рассмотрение обращений.
ГЛАВА 3
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 43.1. ГУО «Детский сад №3 г.Иваново» обрабатывает персональные данные работников в соответствии:
3.1.1. С Правилами внутреннего трудового распорядка ГУО «Детский сад №3 г.Иваново».
3.1.2. Положением о порядке обработки и о защите персональных данных,
3.1.3. Перечнем (утверждённым приказом) работников ГУО «Детский сад №3 г.Иваново», которые для выполнения трудовых функций получают доступ к персональным данным работников, воспитанников, законных представителей воспитанников;
3.1.4. Согласиями на обработку персональных данных.
3.1.5. Обязательствами о соблюдении порядка обработки персональных данных.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ГУО «Детский сад №3 г.Иваново» обрабатывает персональные данные следующих субъектов:
4.1.1. Работников (в том числе бывших работников);
4.1.2. воспитанников (в том числе выбывших воспитанников);
4.1.3. законных представителей воспитанников (в том числе и бывших);
4.1.4. посетителей (в том числе и кандидаты на занятие вакантных должностей в учреждении).
4.2. Перечень обрабатываемых персональных данных:
4.2.1. работники (в том числе и бывшие):
1) фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
5) вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
7) номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
8) реквизиты свидетельства социального страхования;
9) реквизиты свидетельства о браке;
10) сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
11) сведения о трудовой деятельности;
12) сведения о воинском учете и реквизиты документов воинского учета;
13) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
14) сведения об ученой степени;
15) сведения о владении иностранными языками, включая уровень владения;
16) фотография работника;
17) сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
18) сведения о пребывании за границей;
19) сведения о наличии или отсутствии судимости - только кандидатов для приема на работу (соискателей) - в случаях, определенных законодательством;
20) сведения о государственных наградах, иных наградах и знаках отличия;
21) сведения о переподготовке и (или) повышении квалификации;
22) результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
23) сведения о трудовых и социальных отпусках;
24) сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
25) другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в пункте 2 настоящего Положения
4.2.2. воспитанники (в том числе и выбывшие):
1) фамилия, собственное имя, отчество;
2) число, месяц, год рождения;
3) место рождения;
4) сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
5) вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
7) сведения о наличие инвалидности;
8) сведения о семье, в которой воспитывается воспитанник;
9) результаты медицинского обследования (осмотра), результаты обследования комиссией ЦКРОиР;
12) результаты обследования условий семьи воспитанников;
13) другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в пункте 2 настоящего Положения.
2.1.3. законные представители воспитанников ( в том числе и бывшие):
1) фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
2) вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
3) сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
4) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
5) номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
6) сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
7) сведения о трудовой деятельности;
8) сведения об образовании;
9) другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в пункте 2.1. настоящего Положения.
4.2.3. Посетители (в том числе и кандидаты на занятие вакантных должностей в учреждении):
1) фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
2) вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
7) номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В ГУО «Детский сад №3 г.Иваново» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным в ГУО «Детский сад №3 г.Иваново» имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего ГУО «Детский сад №3 г.Иваново». Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.
Обязанности и ответственность работников, обрабатывающих персональные данные в ГУО «Детский сад №3 г.Иваново» закрепляются приказом (могут закрепляться в их должностных (рабочих) инструкциях и трудовых договорах (контрактах). Они дают отдельные письменные обязательства о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из ГУО «Детский сад №3 г.Иваново».
За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.
5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ГУО «Детский сад №3 г.Иваново» обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях ГУО «Детский сад №3 г.Иваново» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
5.4. ГУО «Детский сад №3 г.Иваново» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
При достижении целей обработки ГУО «Детский сад №3 г.Иваново» уничтожает персональные данные. Исключения:
- персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
- кандидат на работу желает остаться в кадровом резерве.
5.9. ГУО «Детский сад №3 г.Иваново» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.
ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Субъект персональных данных имеет право на:
- 1.1. отзыв согласия субъекта персональных данных;
6.2.2. получение информации, касающейся обработки персональных данных, и изменение персональных данных;
6.2.3. получение информации о предоставлении персональных данных третьим лицам;
6.2.4. требовать прекращения обработки персональных данных и (или) их удаления;
6.2.5. на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;
ГЛАВА 7
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. ГУО «Детский сад №3 г.Иваново» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
7.2. ГУО «Детский сад №3 г.Иваново» на основании сведений, представленных субъектом персональных данных или его представителем, либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.
7.3. В случае выявления неправомерной обработки персональных данных ГУО «Детский сад №3 г.Иваново» в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.
7.4. В случае достижения цели обработки персональных данных ГУО «Детский сад №3 г.Иваново» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.
7.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ГУО «Детский сад №3 г.Иваново» прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.
7.6. ГУО «Детский сад №3 г.Иваново»» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя ГУО «Детский сад №3 г.Иваново знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.