Обработка персональных данных
Политика в отношении обработки персональных данных
УТВЕРЖДЕНО
приказом ГУО «Детский сад № 45 г. Гродно»
от 28.12.2023 № 267
Политика в отношении обработки персональных данных
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящее Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требования Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных государственным учреждением образования «Детский сад № 45 г. Гродно» (далее – Оператор) и меры по обеспечению защиты и безопасности персональных данных.
Юридический и почтовый адрес учреждения образования (оператора):
_230009, г.Гродно, ул.Сухомбаева, 5, телефон 8 0152 55 67 88
адрес в сети Интернет: _ https://ds45.lengrodno.gov.by
e-mail: s45@lengrodno.by
- Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных и структурных подразделений, их обрабатывающих.
- Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа: и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования
- Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящем Положении.
Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу: https://ds45.lengrodno.gov.by/.
- В настоящей Политике используются следующие основные термины и их определения:
оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных - физическое лицо, в отношениях которого осуществляется обработка персональных данных;
удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
сервисы - любые сервисы, продукты, программы, мероприятия;
интернет-ресурс - интернет-сайт, страница интернет-сайта, вебпортал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет;
физическое лицо - лицо которое может быть идентифицировано, прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности. Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
ГЛАВА 2.
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется на основании следующих принципов:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством; ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточным по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством и договором, стороной которого является субъект персональных данных.
- Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утрать необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Целями обработки Оператором персональных данных являются:
заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, в том числе договоров на предоставление доступа к ресурсам, формирование и ведение которых осуществляется детским садом;
обработка сообщений и запросов, поступивших от субъекта персональных данных;
ведение кадровой работы и организация учета работников, в том числе привлечение и отбор кандидатов для работы в учреждении образования;
осуществление административных процедур;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
ведение бухгалтерского и налогового учета;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий; осуществление хозяйственной деятельности; обработка иных обращений и запросов, получаемых от субъектов персональных данных; выполнение иных обязанностей (полномочий), предусмотренных законодательными актами;
иные цели.
ГЛАВА 4.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ.
- Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
кандидаты на работу, работники детского сада, в том числе бывшие работники, их супруги и близкие родственники;
лица, являющиеся кандидатами в резерв руководящих кадров;
лица, не являющиеся работниками детского сада, при обработке наградных документов;
контрагенты - физические лица, в том числе потенциальные (по
договорам);
представители потенциальных контрагентов;
посетители интернет-ресурсов;
лица, предоставившие персональные данные детскому саду иным путем.
- К персональным данным, обрабатываемым Оператором, относятся: фамилия, собственное им отчество; пол; число, месяц, год рождения; идентификационный номер, паспортные данные; место рождения; цифровой фотопортрет; данные. гражданстве (подданстве); о регистрации по месту жительства и (или месту пребывания; о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным; о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица; об образовании, ученой степени, ученом звании; о роде занятий; о пенсии ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний; о налоговых обязательствах; о исполнении воинской обязанности; об инвалидности; о наличии исполнительного производства на исполнении в органа принудительного исполнения.
- Оператором может обрабатываться следующая техническая информация: IР-адрес; информация из браузера.
- Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ГЛАВА 5.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
- Оператор имеет право: получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию о актуальности и достоверности предоставленных персональных данных в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработку персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и
достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
- Оператор предусматривает: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр по защите персональных данных (далее - уполномоченный орган) данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
осуществлять трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 6.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
получать информацию о предоставлении своих персональных данных третьим лицам на условиях, определённых Законом
отзывать согласие на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;
требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных;
осуществления иных прав, предусмотренных законодательством Республики Беларусь. Субъект персональных данных имеет право:
15.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
- сведения о наименовании и месте нахождения учреждения образования;
- подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
- иную информацию, предусмотренную законодательством;
15.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
15.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
15.4. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
15.5. Оператор не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 15.4 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
15.6. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 80152 55 67 88.
- Субъект персональных данных обязан: предоставлять достоверные данные о себе; сообщать об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие детскому саду недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь,
ГЛАВА 7.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Оператор, получив доступ к персональным данным, обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
- Настоящая Политика вступает в силу со дня ее утверждения.
- Оператор имеет право изменять настоящую Политика в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
Реестр обработки персональных данных
Реестр обработки персональных данных ГУО «Детский сад № 45 г.Гродно»
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основание обработки персональных данных |
категория получателей |
Срок хранения персональных данных |
---|---|---|---|---|---|
Оформление (приём на работу) |
соискатели работы, члены их семей |
в соответствии со ст.26 Трудового кодекса Республики Беларусь (далее – ТК) и иными законодательными актами |
абз.8 ст.6 Закона (ст.26 ТК; п.11 Декрета Президента Республики Беларусь от 15.12.20214 № 5; иные законодательные акты |
не передаются |
после увольнения – 55 лет . на основании Перечня типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения» утвержденного Постановлением Министерства юстиции Республики Беларусь от 30.08.2022 № 115 «Об изменениях и дополнениях в Постановление Министерства юстиции Республики Беларусь 24 мая 2012 г. № 140» (далее – Перечень) |
Формирование, ведение и хранение личных дел работников |
Работники, члены их семей |
В соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2 с изменениями и дополнениями Постановление Министерства юстиции Республики Беларусь 31 августа 2022 г. № 121 О формировании, ведении и хранении личных дел государственных гражданских служащих |
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
не передаются |
55 лет согласно Перечня |
Ведение трудовых книжек |
Работники |
В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 ”О трудовых книжках“ |
(абзац восьмой статьи 6 Закона ) |
не передаются |
Трудовые книжки – на срок трудовой деятельности (после увольнения – до востребования); книги учета движения трудовых книжек и вкладышей к ним – 50 лет |
Изменение и прекращение трудового договора |
Фамилия, собственное имя, отчество работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки и иные сведения, послужившие основанием для изменения, прекращения трудового договора |
абз. 8 ст. 6 Закона |
Не передаются |
После увольнения - 55 лет (п. 638.3 Перечня) |
|
Оформление необходимых для назначения пенсии документов |
Работники |
В соответствии со статьей 75 Закона Республики Беларусь от 17 апреля 1992 г. Nº 1596-XII "О пенсионном обеспечении" |
абз. 8 ст. 6 Закона |
Орган, осуществляющий пенсионное обеспечение |
До представления в орган, осуществляющий пенсионное обеспечение |
Рассмотрение обращений граждан и юридических лиц |
Граждане, в т.ч. представители юридических лиц |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении |
абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь от 18 июля 2011 г. Nº 300-3 "Об обращениях граждан и юридических лиц") |
Не передаются |
5 лет (п. 76 Перечня) |
Обработка информации о несовершеннолетних учащихся из числа многодетных семей
|
Обучающиеся B учреждениях образования |
Фамилия, собственное имя, отчество, дата рождения, идентификационный номер (при наличии), наименование учреждений образования, адрес нахождения учреждения образования, группа (класс, курс обучения), код СОАТО района (при наличии) |
Указ Президента Республики Беларусь от 09.07.2019 г. Nº 264 «Об автоматизированной информационной системе уче аналитический многодетных семей», постановления Совета Министров Республики Беларусь от 29.08.2019 г. Nº 57роувания «О мерах по реализации Указа Президента Республики Беларусь от 9 июля 2019 г. Nº 264», абз. 20, ст.6 Закона |
Передаются в учреждение «Главный Информационно- центр Министерства Беларусь» (далее - ГИАЦ |
До предоставления |
Ведение телефонного справочника |
Работники |
Фамилия, собственное имя, отчество работника, занимаемая должность, номер телефона |
абз. 8 ст. 6 Закона (п.1 ч.1 ст.55, ч.1ст.132 ТК) |
не передаются |
1 месяц после увольнения |
Ведение учета фактически отработанного времени |
Работники |
Фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте |
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
не передаются |
3 года Перечень |
Командирование |
Работники |
Фамилия, собственное имя, отчество работника, занимаемая должность, паспортные данные, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки |
абз. 8 ст. 6 Закона (ст.93,95 ТК) |
Могут передаваться третьим лицам при покупке билетов, бронировании гостиницы), в организацию по месту командирования |
3 года, при служебных командировках за границу - 10 лет (п.п. 663 - 665 Перечня) |
Выплата заработной платы |
Работники, члены их семей |
Паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные |
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
Банки, налоговые и иные государственные органы |
55 лет |
Выплата пособий по временной нетрудоспособности |
Работники |
Фамилия, собственное имя, отчество, занимаемая должность, сведения о состоянии здоровья работника |
абзац восьмой статьи 6 Закона |
75 лет |
|
Применение мер поощрения |
Работники |
Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения |
абзац восьмой статьи 6 Закона ( ст.196) |
Передаются третьи лицам при представлении к награждению благодарностями, грамотами, почетными грамотами этих лиц а также при представлении к награждению государственными наградами |
55 лет |
Привлечение к дисциплинарной, материальной ответственности |
Работники |
Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения в соответствии с письменным объяснением работника |
абзац восьмой статьи 6 Закона (глава 14 ст.37 ТК) |
не передаются |
3 года |
Предоставление гарантий и компенсаций, предусмотренных законодательством о труде |
Работники, члены их семей |
Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации. |
абзац восьмой статьи 6 Закона |
В зависимости от гарантии или компенсации в соответствии с постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“ |
|
Предоставление трудовых и социальных отпусков |
Работники, члены их семей |
Фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей) |
абзац восьмой статьи 6 Закона (глава 12 ТК) |
не передаются |
Графики трудовых отпусков – 1 год; приказы о предоставлении трудовых отпусков – З года; по социальным отпускам – 55 лет |
Аттестация |
Работники |
В соответствии с Типовым положением об аттестации руководителей и специалистов организаций, утвержденным постановлением Совета Министров Республики Беларусь от 25 мая 2010 г. № 784 |
абзац восьмой статьи 6 Закона |
члены аттестационной комиссии |
Протоколы аттестационной комиссии – 15 лет; аттестационные листы, характеристики – в течение срока хранения личного дела работника |
Формирование и ведение резерва кадров |
Работники, иные граждане |
Фамилия, собственное имя, отчество, занимаемая должность, сведения об образовании, о трудовой деятельности, контактный номер телефона |
Согласие субъекта персональных данных либо абзац шестнадцатый статьи 6 Закона |
не передаются |
1 год |
Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку |
Работники |
Паспортные данные, сведения о занимаемой должности |
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
Организации, осуществляющие профессиональную подготовку, повышение квалификации, стажировку и переподготовку |
5 лет |
Участие в реализации образовательных программ дополнительного образования |
Работники |
Фамилия, собственное имя, отчество, занимаемая должность работника, возможна видеозапись |
-//- |
3 года |
|
Участие в деятельности консультативного совета |
Работники Организации, работники иных государственных органов и организаций |
Фамилия, собственное имя, отчество, место работы, занимаемая должность |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (ссылка на норму законодательного акта) |
1 месяц после исключения из состава консультативного совета |
|
Рассмотрение индивидуальных трудовых споров |
Работники |
Фамилия, собственное имя, отчество, сведения о трудовой деятельности в Организации, иные сведения, необходимые для разрешения индивидуального трудового спора |
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
5 лет |
|
Ведение воинского учета |
Работники – военнообязанные, члены их семей |
В соответствии с постановлением Министерства обороны Республики Беларусь от 27 января 2020 г. № 5 ”Об установлении форм документов воинского учета“ |
-//- |
5 лет |
|
Ведение учета нуждающихся в оздоровлении и санаторно-курортном лечении |
Работники, несовершеннолетние дети работника, их другой родитель |
В соответствии с Положением о порядке направления населения на санаторно-курортное лечение и оздоровление, утвержденным Указом Президента Республики Беларусь от 28 августа 2006 г. № 542 |
-//- |
В соответствии с Главой 8 перечня документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения, установленного приказом Министерства юстиции Республики Беларусь, Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 |
|
Ведение учета нуждающихся в улучшении жилищных условий |
Работники, бывшие работники в случаях, предусмотренных законодательством, члены их семей |
В соответствии со статьей 40 Жилищного кодекса Республики Беларусь |
-//- |
1 месяц после увольнения, если отсутствует право состоять на учете нуждающихся в улучшении жилищных условий |
|
Подача документов индивидуального (персонифицированного) учета застрахованных лиц |
Работники |
В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 ”О порядке заполнения и приема-передачи форм документов персонифицированного учета |
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
5 лет |
|
Расследование несчастных случаев на производстве |
Работники |
В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь и Министерства здравоохранения Республики Беларусь от 14 августа 2015 г. № 51/94 ”О документах, необходимых для расследования и учета несчастных случаев на производстве и профессиональных заболеваний“ |
-//- |
10 лет |
- Обработка персональных данных работников Организации для целей, не предусмотренных законодательством и не связанных с исполнением работниками должностных обязанностей, осуществляется с согласия работников, если отсутствуют иные правовые основания для такой обработки.
- Предоставление персональных данных работников Организации и членов их семей третьим лицам осуществляется только в случаях, предусмотренных законодательными актами.
- Трансграничная передача персональных данных работников Организации осуществляется исключительно для целей направления в служебную командировку за границу.
- При осуществлении административных процедур Организация осуществляет обработку следующих персональных данных:
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основание обработки персональных данных |
Срок хранения персональных данных |
Осуществление административных процедур |
Работники, в том числе бывшие работники |
В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) |
В зависимости от административной процедуры в соответствии с постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“ |
- Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
- Субъекты персональных данных имеют право:
8.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;
8.2. на получение информации, касающейся обработки своих персональных данных Организацией, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
8.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
8.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
8.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части четвертой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
- За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив сообщение на электронный адрес: ___________.
Политика в отношении обработки cookie
1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов [«название организации»] (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.
2. На Сайтах обрабатываются следующие типы куки:
- необходимые (технические) - нужны для функционирования корректной работы сайта;
- функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
- статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
3. Обрабатываемые на Сайтах куки и сроки их хранения:
Тип куков |
Файл куки / Сервис |
Назначение |
Срок хранения |
необходимые |
__Secure-SessionId |
Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта |
на время пользования сайтом (сессия) |
необходимые |
Poll |
Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе |
не более года |
функциональные |
Google Translate* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google |
часть на время пользования сайтом, а остальные - не более года |
функциональные |
Яндекс.Переводчик* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса |
часть на время пользования сайтом, а остальные - не более года |
функциональные |
Яндекс.Поиск* |
Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более года |
статистические |
Яндекс.Метрика* |
Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более 2х лет |
* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.
4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:
Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;
ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:
- обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
- обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
- сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.
Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.
При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.
5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.
Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.
6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.
Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.
7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.
Политика в отношении видеонаблюдения
УТВЕРЖДЕНО
приказом ГУО «Детский сад № 45 г.Гродно»
от 28.12.2023 № 268
Политика в отношении видеонаблюдения
В ГУО «Детский сад № 45 г.Гродно»
- Настоящая Политика в отношении видеонаблюдения (далее – Политика) определяет порядок организации системы видеонаблюдения в ГУО «Детский сад № 45 г.Гродно» (далее – детский сад).
- Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в детском саду , и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- В детском саду видеонаблюдение ведется при помощи камер открытого видеонаблюдения.
Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
- Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте детского сада.
- В детском саду видеонаблюдение
5.1. осуществляется для целей:
5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;
5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.
5.2. не используется для:
5.2.1. учета фактически отработанного работниками детского сада рабочего времени;
5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;
5.2.3. записи звука.
Кроме случая осуществлять аудиозапись напрямую предусматривается нормами законодательства. Например, на основании пункта 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ осуществление аудиозаписи допускается при ведении личного приема граждан.
- Видеонаблюдение не ведется:
в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);
в местах и помещениях, предназначенных для личных нужд воспитанников, обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).
- Также на территории детского сада установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.
- Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному или письменному поручению заведующего детского сада (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
- Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
- Субъект персональных данных имеет право:
10.1. на получение информации, касающейся обработки своих персональных данных детского сада, содержащей:
- сведения о наименовании и месте нахождения детского сада;
- подтверждение факта обработки персональных данных субъекта персональных данных в детском саду;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- иную информацию, предусмотренную законодательством;
10.2. на получение от детского сада информации о предоставлении своих персональных данных, обрабатываемых в детском саду, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
10.3. на обжалование действий (бездействия) и решений детского сада, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в детском саду, субъект персональных данных подает в детский сад заявление в письменной форме (почтой/нарочно) или в виде электронного документа.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что в детском саду видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
- Детский сад не рассматривает заявления субъектов персональных данных:
12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон).
12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.
- За содействием в реализации прав, связанных с обработкой персональных данных в детском саду, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в детском саду, по телефону: 8 0152 55 67 88.
Мы в соцсетях: