ПОЛИТИКА

в отношении обработки персональных данных

государственным учреждением образования

«Детский сад № 16 г. Молодечно»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных государственным учреждением образования «Детский сад № 16 г. Молодечно» (далее – учреждение образования, Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
2. Политика действует в отношении всех процессов обработки персональных данных, которые учреждение образования получает о субъекте персональных данных.
3. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
4. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов учреждение образования, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
5. Текущая редакция Политики размещается на сайте учреждения образования (sad16mol.uomrik.gov.by) в общем доступе.
6. Политика обязательна для ознакомления лицами, передающими в учреждение образования персональные данные.
7. Политика обязательна для ознакомления лицами, передающими в учреждение образования персональные данные. Проставляя отметку в поле «Я согласен», со ссылкой на настоящую Политику, посещая Сайты, принадлежащие учреждению образования, предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
8. Настоящая Политика является неотъемлемой частью заключаемых с учреждением образования гражданско-правовых договоров, когда это прямо предусмотрено их условиями. Таким образом, заключая указанные договоры установленным в них способом, пользователь принимает условия настоящей Политики в полном объеме.

ГЛАВА 2

СНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Обработка персональных данных осуществляется на основе следующих принципов:
   • осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на определенный срок, если иное не предусмотрено законодательством;
   • ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
   • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
   • при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
   • должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
   • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
10. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

ГЛАВА 3

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Целями обработки учреждением образования персональных данных являются:
    • заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, в том числе договоров на предоставление доступа к ресурсам, формирование и ведение которых осуществляется учреждением образования, включая дополнительные ресурсы, формируемые организациями-партнерами Оператора;
    • использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных е продукцией (работами, услугами) Оператора;
    • оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
    • обработка сообщений и запросов, поступивших от субъекта персональных данных;
    • анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
    • предоставление субъекту персональных данных сервисов Оператора;
    • ведение кадровой работы и организация учета работников учреждения образования, в том числе привлечение и отбор кандидатов для работы в учреждении образования;
    • осуществление административных процедур;
    • ведение индивидуального (персонифицированного) учета застрахованных лиц;
    • ведение воинского учета;
    • ведение бухгалтерского и налогового учета;
    • начисление и перечисление заработной платы, назначение и выплата пособий;
    • заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
    • обработка персональных данных в целях назначения пенсий; осуществление хозяйственной деятельности;
    • обработка иных обращений и запросов, получаемых от субъектов персональных данных;
    • выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
12. Персональные данные хранятся:
    • на бумажных носителях;
    • в форме компьютерных файлов;
    • в специализированных системах учреждения образования, обеспечивающих автоматическую обработку, хранение информации.
13. Обработка персональных данных в учреждении образования допускается только с соблюдением требований законодательства Республики Беларусь.
14. Срок, на который дается согласие пользователя на обработку персональных данных, равен сроку пользования пользователем образовательной услугой учреждения образования. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в учреждение образования заявление по электронной почте (sad16mol@uomrik.gov.by) с пометкой «Отзыв согласия на обработку персональных данных».

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ УЧРЕЖДЕНИЕМ ОБРАЗОВАНИЯ

15. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
    • кандидаты на работу, работники учреждения образования, в том числе бывшие работники, их супруги и близкие родственники;

лица, являющиеся кандидатами в резерв руководящих кадров; контрагенты – физические лица, в том числе потенциальные (по договорам);

представители потенциальных контрагентов;

посетители интернет-ресурсов;

лица, предоставившие персональные данные учреждению образования иным путем.

16. К персональным данным, учреждением образования, относятся:
    • фамилия, собственное имя, отчество;
    • пол;
    • число, месяц, год рождения; идентификационный номер; паспортные данные;
    • место рождения;
    • цифровой фотопортрет;
    • данные:
      • о гражданстве (подданстве);
      • о регистрации по месту жительства и (или) месту пребывания;
      • о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
      • о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
      • об образовании, ученой степени, ученом звании;
      • о роде занятий;
      • о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
      • о налоговых обязательствах;
      • об исполнении воинской обязанности; об инвалидности;
      • о наличии исполнительного производства на исполнении в органах принудительного исполнения.

17. Оператором может обрабатываться следующая техническая информация:
    • IP-адрес;
    • информация из браузера;
    • данные из файлов cookie;
    • адрес запрашиваемой страницы;
    • история запросов и просмотров на интернет-ресурсах Оператора.
18. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

ГЛАВА 5

ПРАВА ПОЛЬЗОВАТЕЛЕЙ

КАК СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

19. Субъекты персональных данных имеют право:
    • на отзыв согласия на обработку своих персональных данных;
    • на получение информации, касающейся обработки своих персональных данных;
    • на изменение своих персональных данных;
    • на получение информации о предоставлении своих персональных данных третьим лицам;
    • требовать прекращения обработки своих персональных данных;
    • требовать удаления своих персональных данных;
    • обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных;
    • осуществлять иные права, предусмотренные законодательством.
20. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес учреждения образования в порядке, установленном законодательством.
21. Учреждение образования в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
22. Учреждение образования в пятнадцатидневный срок после получения заявления:
    • о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных учреждение принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;
    • о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;
    • предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
23. Учреждение образования вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления. 

ГЛАВА 6

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

24. Учреждение образования при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
25. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и внутренним регламентом учреждения образования.

Политика в отношении куки

Основные права субъекта персональных данных