15 ноября 2021 года вступает в силу закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», регулирующий вопрос работы с персональными данными. Закон направлен на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Закон Республики Беларусь от 7 мая 2021 г. No 99-З "О защите персональных данных"
УТВЕРЖДЕНО
приказом заведующего
Государственным учреждением образования
«Детский сад № 2. г.Свислочь»
15.07.2024 №131
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
- ОБЩИЕ ПОЛОЖЕНИЯ
- Государственное учреждение образования «Детский сад № 2 г.Свислочь» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Государственным учреждением образования «Детский сад № 2 г.Свислочь» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон).
- Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении.
- Почтовый адрес 231969, г. Свислочь, ул. Пролетарская, 35; адрес в сети Интернет: svroo.by
- В настоящей Политике используются термины и их определения в значении, определенном Законом.
- Персональные данные могут быть использованы Государственным учреждением образования «Детский сад № 2 г. Свислочь» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчетов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Государственного учреждения образования «Детский сад № 2 г.Свислочь» своих должностных обязанностей.
- Государственное учреждение образования «Детский сад № 2 г.Свислочь» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
- ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Государственное учреждение образования «Детский сад № 2 г.Свислочь» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.
- УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Государственное учреждение образования «Детский сад № 2 г.Свислочь» поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Государственного учреждения образования «Детский сад № 2 г.Свислочь», содержится в Приложении 2 к настоящей Политике.
- Государственное учреждение образования «Детский сад № 2 г. Свислочь» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с использованием социальных сетей и мессенджеров (Вайбер, Instagram, Teiegram).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Государственным учреждением образования «Детский сад № 2 г.Свислочь», если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных1 – без ограничений при наличии правовых оснований, предусмотренных Законом;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
________________________
1 Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Государственное учреждение образования «Детский сад № 166 г. Минска» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
- на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Государственного учреждения образования «Детский сад № 2 г.Свислочь»;
подтверждение факта обработки персональных данных обратившегося лица Государственного учреждения образования «Детский сад № 2 г. Свислочь»;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.
- требовать от Государственного учреждения образования «Детский сад № 2 г. Свислочь» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- на получение от Государственного учреждения образования «Детский сад № 2 г. Свислочь» информации о предоставлении своих персональных данных, обрабатываемых Государственным учреждением образования «Детский сад № 2 г. Свислочь», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
- требовать от Государственного учреждения образования «Детский сад № 2 г.Свислочь» бесплатного прекращения обработки своих персональных данных, включая их удаление, пи отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- на обжалование действий (бездействия) и решений Государственного учреждения образования «Детский сад № 2 г. Свислочь», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных Государственным учреждением образования «Детский сад № 2 г. Свислочь», субъект персональных данных подает в Государственное учреждение образования «Детский сад № 2 г. Свислочь» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3. пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (htps://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Государственное учреждение образования «Детский сад № 2 г. Свислочь» не рассматривает заявления субъектов персональных данных, поступивших в его адрес иными способами (e-mail, телефон и т.п.).
- За содействием в реализации прав, связанных с обработкой персональных данных Государственного учреждения образования «Детский сад № 2 г. Свислочь», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Государственном учреждении образования «Детский сад № 2 г. Свислочь», направив сообщение на электронный адрес: grsvdetsad@gmail.com.