ПОЛОЖЕНИЕ
о политике государственного
учреждения дошкольного образования
«Детский сад № 80 г. Бреста»
в отношении обработки
персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Государственное учреждение дошкольного образования «Детский сад № 80 г. Бреста» (далее - ГУДО «Детский сад № 80 г. Бреста), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.
1.2. Основные понятия.
1.2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.2.2. Оператор персональных данных, оператор – ГУДО «Детский сад №80 г. Бреста», самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.3. Субъекты персональных данных имеют право:
1.3.1. на отзыв согласия субъекта персональных данных;
1.3.2. на получение информации, касающейся обработки персональных данных, и изменение персональных данных;
1.3.3. на получение информации о предоставлении персональных данных третьим лицам;
1.3.4. требовать прекращения обработки персональных данных и (или) их удаления;
1.3.5. на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.
1.4. Все указанные в Положении о политике в отношении обработки персональных данных ГУДО «Детский сад №80 г. Бреста» сведения основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 № 455-З "Об информации, информатизации и защите информации" и Положения об обработке и защите персональных данных в ГУДО «Детский сад №80 г. Бреста», утвержденном заведующим 31.12.2021.
ГЛАВА 2
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Целями обработки Оператором персональных данных являются:
- заключение с субъектами персональных данных любых видов договоров и их последующее исполнение;
- анализ работы Детского сада № 80 г. Бреста, в том числе посредством проведения опросов и иных исследований;
- формирование справочных и аналитических материалов для самоконтроля и информационного обеспечения деятельности Детского сада № 80 г. Бреста;
- организация мероприятий и обеспечение участия в них субъектов персональных данных;
- использование персональных данных в целях информирования субъектов персональных данных по вопросам деятельности Детского сада № 80 г. Бреста;
- обеспечение пропускного режима, безопасности, сохранения материальных ценностей и предотвращение правонарушений в Детском саде № 80 г. Бреста;
- ведение кадровой работы и организация учета работников Детского сада № 80 г. Бреста;
- ведение электронных баз данных; ИАС1-ДУ;
- осуществление административных процедур;
- ведение индивидуального (персонифицированного) учета застрахованных лиц;
- ведение воинского учета;
- ведение бухгалтерского и налогового учета;
- начисление и перечисление заработной платы, назначение и выплата пособий;
- обработка персональных данных в целях назначения пенсий;
- осуществление хозяйственной деятельности;
- заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
- выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
ГЛАВА 3
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ГУДО «Детский сад № 80 г. Бреста» обрабатывает персональные данные работников в соответствии с:
3.1.1. Уставом ГУДО «Детский сад № 80 г. Бреста»;
3.1.2. перечнем работников ГУДО «Детский сад №80 г. Бреста», имеющих право обработки персональных данных;
3.1.3. положением об обработке персональных данных в ГУДО «Детский сад № 80 г. Бреста»;
3.1.4. трудовыми договорами (контрактам) договорами о материальной ответственности, договорами на обучение, которые ГУДО «Детский сад № 80 г. Бреста» заключает с работниками;
3.1.5. согласиями на обработку персональных данных;
3.1.6. обязательствами о соблюдении порядка обработки персональных данных.
ГЛАВА 4
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ГУДО «Детский сад №80 г. Бреста» обрабатывает персональные данные следующих субъектов персональных данных:
4.1.1. работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.
4.1.2. клиентов и контрагентов — физических лиц.
4.1.3. представителей или работников, клиентов и контрагентов — юридических лиц.
4.1.4. граждан, выполняющих работу по гражданско-правовым договорам.
4.2. ГУДО «Детский сад № 80 г. Бреста» обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников в целях оформления трудовых отношений, а также в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством.
4.2.1. Персональные данные о работниках и бывших работниках, включают:
фамилия, собственное имя, отчество, возраст, дата рождения;
паспортные данные (данные идентификационной карты) или иного документа, удостоверяющего личность физического лица;
образование, специальность, квалификация, трудовой стаж, опыт работы;
повышение квалификации, профессиональная подготовка, переподготовка, аттестация;
занимаемая должность служащего или выполняемая работа по профессии рабочего;
сведения о воинском учете;
социальные гарантии и льготы и основания для них;
состояние здоровья работника, результаты медицинского осмотра, психиатрического освидетельствования;
адрес места жительства, номер телефона.
4.2.2. Персональные данные о семейном положении работников и членах их семей:
данные регистрации брака;
фамилия, собственное имя, отчество членов семьи, близких родственников;
о наличии детей и иждивенцев;
состоянии здоровья членов семьи;
необходимости ухода за больным членом семьи;
усыновлении и удочерении;
иных фактах, на основании которых по законодательству и локальным правовым актам ГУДО «Детский сад №80 г. Бреста» должны быть предоставлены гарантии и компенсации.
4.2.3. Персональные данные обучающихся:
фамилия, собственное имя, отчество,
гражданство;
дата и место рождения, пол;
данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ);
сведения о регистрации, адрес места жительства, контактные данные (включая номера домашнего/мобильного телефона, электронной почты);
сведения о составе семьи, условиях проживания;
сведения о социальных льготах;
состояние здоровья обучающегося, результаты медицинского осмотра;
иные данные, в соответствии с законодательством и локальными правовыми актами ГУДО «Детский сад № 80 г. Бреста».
4.2.4. Персональные данные законных представителей обучающихся:
фамилия, собственное имя, отчество;
данные о составе семьи;
о наличии детей и иждивенцев;
сведения о регистрации, адрес места жительства, контактные данные (включая номера домашнего/мобильного телефона, электронной почты);
место работы, должность, номер служебного телефона;
иные данные, в соответствии с законодательством и локальными правовыми актами ГУДО «Детский сад № 80 г. Бреста».
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В ГУДО «Детский сад № 80 г. Бреста» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным в ГУДО «Детский сад № 80 г. Бреста» имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего ГУДО «Детский сад № 80 г. Бреста». Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.
Права, обязанности и ответственность работников, обрабатывающих персональные данные в ГУДО «Детский сад № 80 г. Бреста», закрепляются в их должностных (рабочих) инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из ГУДО «Детский сад № 80 г. Бреста».
За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.
5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», ГУДО «Детский сад № 80 г. Бреста» обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях ГУДО «Детский сад № 80 г. Бреста» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
5.4. ГУДО «Детский сад № 80 г. Бреста» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
При достижении целей обработки ГУДО «Детский сад № 80 г. Бреста» уничтожает персональные данные. Исключения:
персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
кандидат на работу желает остаться в кадровом резерве.
5.5. ГУДО «Детский сад №80 г. Бреста» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.
ГЛАВА 6
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. ГУДО «Детский сад № 80 г. Бреста» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
6.2 ГУДО «Детский сад №80 г. Бреста» на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных ГУДО «Детский сад № 80 г. Бреста» в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.
6.4. В случае достижения цели обработки персональных данных ГУДО «Детский сад № 80 г. Бреста» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ГУДО «Детский сад № 80 г. Бреста» прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.
6.6. ГУДО «Детский сад № 80 г. Бреста» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя ГУДО «Детский сад №80 г. Бреста» знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.