Политика государственного учреждения образования «Семеновичская базовая школа «Узденского района в отношении обработки персональных данных

 

  1. Общие положения
  2. Настоящий документ определяет политику государственного учреждения образования «Семеновичяская базовая школа» Узденского района (юридический и почтовый адрес: 223 411, Минская область Узденский район, агрогородок Семеновичи, ул. Школьная, д. 13 А., (далее – институт) в отношении обработки персональных данных                                 (далее – Политика).
  3. Целью настоящей Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных (далее – пользователи).
  4. Политика действует в отношении всех процессов обработки персональных данных, полученных учреждением образования.
  5. Учреждение образования осуществляет обработку и хранение персональных данных в соответствии с действующим законодательством и настоящей Политикой в целях предоставления образовательных услуг; осуществления коммуникаций; отправки сообщений информационного характера; оценки и анализа качества образовательных услуг учреждения образования.
  6. Текущая редакция Политики размещается на сайте учреждения образования semenov.uzda-asveta.gov.by в общем доступе.
  7. Предоставляя свои персональные данные, в том числе посредством интернет - ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
  8. Термины, определения и сокращения
    • В настоящей Политике определены следующие термины, определения и сокращения:

персональные данные – любая информация, относящаяся                                к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных – любое действие                                         или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;

блокирование персональных данных – прекращение доступа                          к персональным данным без их удаления;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

предоставление персональных данных – действия, направленные          на ознакомление с персональными данными определенного лица                      или круга лиц;

распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные                                    в информационных ресурсах (системах), содержащих персональные данные и (или) в результате которых уничтожаются материальные носители персональных данных.

  1. Обработка и хранение персональных данных
    • Учреждение образования обрабатывает и хранит персональные данные с целью идентификации пользователя при взаимодействии и оказании учреждением образования образовательных услуг.
    • Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

педагогические и технические работники учреждения образования;

учащиеся;

законные представители учащихся;

студенты, иные лица, прибывшие в учреждение образования                       на практику, стажировку;

физическое или юридическое лицо, с которым заключили гражданско - правовой договор.

  • Персональные данные, предоставляемые пользователем, содержат:

фамилию, имя, отчество;

число, месяц, год рождения;

идентификационный номер;

место работы (получение образования) и должность (класс, группа);

домашний адрес, адрес электронной почты;

контактные телефоны;

гражданство;

место жительства;

воинская обязанность;

контактные телефоны;

иные данные, которые в совокупности могут являться персональными данными

  • Учреждение образования осуществляет обработку и хранение персональных данных в целях, указанных в Политике.
  • Учреждение образования передает персональные данные:

субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

  • Персональные данные хранятся:

на бумажных носителях;

в форме компьютерных файлов.

  • Обработка персональных данных в учреждении образования допускается только с соблюдением требований законодательства Республики Беларусь.
  • Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, предоставив заявление.
  • Учреждение образования передает персональные данные:

субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

  • В случае если учреждение образования поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет учреждение образования. Лицо, осуществляющее обработку персональных данных по поручению учреждения образования, несет ответственность перед учреждением образования.
  • Учреждение образования обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных,          если иное не предусмотрено законодательством Республики Беларусь.
  • Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

 

  1. Права пользователей как субъектов персональных данных
    • Субъекты персональных данных имеют право:

на отзыв согласия на обработку своих персональных данных;

на изменение своих персональных данных;

на получение информации, касающейся обработки своих персональных данных третьим лицам;

требовать прекращения обработки своих персональных данных;

осуществлять иные права, предусмотренные законодательством.

  • Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме в адрес учреждения образования в порядке, установленном законодательством.
  • Учреждение образования в течение пяти рабочих дней                                 после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.
  • Учреждение образования в пятнадцатидневный срок после получения заявления:

о прекращении обработки персональных данных, удаляет                           их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных учреждение образования принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;

о внесении изменений в персональные данные, вносит изменения              и уведомляет заявителя об этом либо уведомляет о причинах отказа                     во внесении таких изменений;

предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа                             в предоставлении такой информации.

  • Учреждение образования вправе отказать заявителю в удовлетворении требований о прекращении обработки                                          его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных  Законом                        о защите персональных данных и иными законодательными актами,                      в том числе, если они являются необходимыми для заявленных целей               их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.

 

  1. Основные права и обязанности оператора
    • Оператор имеет право:

получать от объекта персональных данных достоверную информацию об актуальности и (или) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию                об актуальности и достоверности предоставленных персональных данных;

в случае отзыва субъектом персональных данных согласия                 на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных                 при наличий оснований, указанных в Законе;

в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

самостоятельно определять состав и перечень мер, необходимых                 и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, ели иное не предусмотрено Законом.

  • Оператор обязан:

разъяснять субъекту персональных данных его права, связанные                    с обработкой персональных данных;

 получать согласие объекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе                                   их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом или иными законодательными актами;

 уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

  1. Защита персональных данных
    • Учреждение образования при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
    • Обработка и хранение персональных данных осуществляется в соответствии з законодательством и внутренним регламентом учреждения образования.