Политика государственного учреждения образования "Детский сад № 8 г. Лиды" в отношении обработки персональных данных

УТВЕРЖДАЮ

Заведующий государственного учреждения

 

образования "Детский сад №8 г. Лиды"

 

   --------------Ю.И.Кремнев

25 апреля 2024 года

 

ПОЛИТИКА ОПЕРАТОРА

 

в отношении обработки

 

персональных данных

 

 

 

ГЛАВА 1

 

ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Политика обработки персональных данных в государственном учреждении образования «Детский сад № 33 г. Лиды» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в государственном учреждении образования «Детский сад № 33 г. Лиды» (далее — учреждение образования) персональных данных, функции учреждения образования при обработке персональных данных, права субъектов персональных данных, а также реализуемые в учреждении образования требования к защите персональных данных.

 

1.2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.

 

1.3. Положения Политики служат основой для разработки локальных актов, регламентирующих в государственном учреждении образования «Детский сад № 33 г. Лиды» вопросы обработки персональных данных работников учреждения образования, законных представителей и других субъектов персональных данных.

 

 

 

ГЛАВА 2

 

ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НОРМАТИВНЫЕ ПРАВОВЫЕ

 

АКТЫ РЕСПУБЛИКИ БЕЛАРУСЬ, В СООТВЕТСТВИИ С

 

КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ

 

ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1. Политика обработки персональных данных в учреждении образования определяется в соответствии со следующими нормативными правовыми актами:

 

Конституция Республики Беларусь;

 

Трудовой кодекс Республики Беларусь;

 

Закон Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»;

 

Закон Республики Беларусь от 21.07.2008 №418-З «О регистре населения»;

 

Закон Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации»;

 

иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

 

2.2. В целях реализации положений Политики в учреждении образования разрабатываются соответствующие локальные акты и иные документы, в том числе:

 

- положение об обработке и защите персональных данных в учреждении образования (Приложение 1);

 

- положение о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные (Приложение 2);

 

- иные локальные акты и документы, регламентирующие в учреждении образования вопросы обработки персональных данных.

 

 

 

ГЛАВА 3

 

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В

 

ЛОКАЛЬНЫХ АКТАХ, РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ

 

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).

 

3.2. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

 

3.3. Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.

 

3.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

 

3.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

 

3.6. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

 

3.7. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

 

3.8. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

 

3.9. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

 

3.10. Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья и половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

 

3.11. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

 

3.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

 

3.13. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

 

3.14. Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

 

3.15. Информация - сведения (сообщения, данные) независимо от формы их представления.

 

3.16. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

 

 

 

ГЛАВА 4

 

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1.Учреждение образования, являясь оператором персональных данных, осуществляет обработку персональных данных работников учреждения образования, законных представителей воспитанников и других субъектов персональных данных, а также субъектов персональных данных, чьи персональные данные используются в деятельности государственного органа.

 

4.2. Обработка персональных данных в учреждении образования осуществляется с учетом необходимости обеспечения защиты прав и свобод работников учреждения образования, законных представителей воспитанников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

 

обработка персональных данных осуществляется на законной и справедливой основе;

 

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

 

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

 

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей; Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

 

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

 

обработка персональных данных носит прозрачный характер;

 

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

 

хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

 

4.3. Персональные данные обрабатываются в учреждении образования в целях:

 

обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных актов учреждения образования;

 

осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь, Уставом учреждения образования, на государственный орган, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;

 

регулирования трудовых отношений с работниками учреждения образования (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

 

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

 

подготовки, заключения, исполнения и прекращения договоров с работниками;

 

обеспечения пропускного и внутриобъектового режимов в учреждении образования;

 

формирования справочных материалов для внутреннего информационного обеспечения деятельности учреждения образования;

 

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

 

реализация принципов государственной политики в сфере образования, воспитания, охраны детства;

 

соблюдения конституционных прав граждан на образование и социальных гарантий участников образовательного процесса;

 

выполнение образовательных и государственных социальных стандартов;

 

осуществление контроля в сфере образования, воспитания, охраны детства;

 

обеспечение эффективности функционирования учреждения образования;

 

удовлетворение потребностей учреждения образования в педагогических и иных кадрах;

 

создание системы непрерывного образования, повышения квалификации и переподготовки педагогических кадров;

 

содействие общественным объединениям в их деятельности по вопросам образования;

 

в целях реализации функций, предусмотренных Уставом учреждения образования.

 

 

 

ГЛАВА 5

 

ПЕРЕЧНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ

 

ОБРАБАТЫВАЮТСЯ

 

5.1. В учреждении образования обрабатываются персональные данные следующих категорий субъектов:

 

работников учреждения образования;

 

законных представителей воспитанников и других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в главе 4 Политики).

 

 

 

ГЛАВА 6

 

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

 

ОБРАБАТЫВАЕМЫХ В УЧРЕЖДЕНИИ ОБРАЗОВАНИЯ

 

6.1. Перечень персональных данных, обрабатываемых в учреждении образования, определяется в соответствии с законодательством Республики Беларусь и локальными актами учреждения образования с учетом целей обработки персональных данных, указанных в главе 4 Политики.

 

6.2. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других