Защита персональных данных

ГЛАВА 1

ОБЩИЕПОЛОЖЕНИЯ
1.1.Государственное учреждение образования «Детский сад №16 г. Минска г. Минска» (далее Детский сад №16 г. Минска), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» и с учётом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», публикует в свободном доступе настоящую Политику в отношении обработки персональных данных (далее - Политика).
1.2.Основные понятия.
1.2.1.Персональные данные любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.2.2.Оператор персональных данных, оператор Детский сад №16 г. Минска — самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3.Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
1.3.Субъекты персональных данных имеют право:
1.3.l.на отзыв согласия субъект персональных данных;
1.3.2.на получение информации, касающейся обработки персональных данных и изменение персональных данных;
1,3.3.на получение информации о предоставлении персональных данных третьим лицам;
1.3.4.требовать прекращения обработки персональных данных и (или) их удаления;
1.3.5.на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.
1.4.Все указанные в настоящей Политике сведения основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 99-3 «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации» и Положения об обработке и защите персональных данных в Детском саду № 16 г. Минска, утверждённым заведующим
 ГЛАВА2
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Детский сад №16 г. Минска обрабатывает персональные данные работников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества.
Любые сведения личного характера о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. — Детский сад №16 г. Минска обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам Детского сада №16 г. Минска.
ГЛАВАЗ
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Детский сад №16 г. Минска обрабатывает персональные данные работников в соответствиис:
3.1.1Уставом;
3.1.2.Положением о порядке обработки и о защите персональных данных, Перечнем работников Детского сада №16 г. Минска, которые для выполнения трудовой функции получают доступ к персональным данным;
3.1.3.трудовыми договорами (контрактам), договорами о материальной ответственности, которые Детский сад №16 г. Минска заключает с работниками.
3.1.4.согласиями на обработку персональных данных;
3.1.5.обязательствами о соблюдении порядка обработки персональных данных.
ГЛАВА4
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Детский сад №16 г. Минска обрабатывает персональные данные следующих субъектов персональных данных:
4.l.l.работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.
4.1.2.законных представителей воспитанников (родителей) — физических лиц.
4.1.3.представителей или работников, клиентов и контрагентов юридических лиц.
4.1.4.граждан, выполняющих работу по гражданско-правовым договорам.
4.2. Детский сад №16 г. Минска обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников в целях оформления трудовых отношений, а также в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством.
4.2.1. Персональные данные о работниках и бывших работниках:
фамилия, собственное имя, отчество, возраст, дата рождения; паспортные данные (данные идентификационной карты) или иного документа, удостоверяющего личность физического лица;
образование, специальность, квалификация, трудовой стаж, опыт работы; повышение квалификации, профессиональная подготовка, переподготовка, аттестация;
занимаемая должность служащего или выполняемая работа по профессии рабочего;
сведения о воинском учете;
социальные гарантии и льготы и основания для них;
состояние здоровья работника, результаты медицинского осмотра, психиатрического освидетельствования;
адрес места жительства, номер телефона.
4.2.2. Персональные данные о семейном положении работников и членах их семей:
о наличии детей и иждивенцев;
о состоянии здоровья членов семьи;
о необходимости ухода за больным членом семьи;
об усыновлении и удочерении;
иных фактах, на основании которых работникам по законодательству и локальным правовым актам Детского сада №16 г. Минска должны быть предоставлены гарантии и компенсации.
ГЛАВА5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В Детский сад №16 г. Минска организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным в Детский сад №16 г. Минска имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего Детский сад №16 г. Минска. Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.
Права, обязанности и ответственность работников, обрабатывающих персональные данные в Детском саду №16 г. Минска, закрепляются в их должностных инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из Детского сада №16 г. Минска.
За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.
5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных», Детский сад №16 г. Минска обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях Детский сад №16 г. Минска предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать своё согласие на обработку сведений.
5.4. Детский сад №16 г. Минска хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
При достижении целей обработки Детский сад №16 г. Минска уничтожает персональные данные. Исключения:
персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
кандидат на работу желает остаться в кадровом резерве.          
5.5. Детский сад №16 г. Минска передаёт персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.
 ГЛАВА6
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Детский сад №16 г. Минска при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
6.2. Детский сад №16 г. Минска на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных Детский сад №16 г. Минска в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.
6.4. В случае достижения цели обработки персональных данных Детский сад №16 г. Минска прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15-дней с даты достижения цели обработки персональных данных.
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Детский сад №16 г. Минска прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.
6.6.  Детский сад №16 г. Минска сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Детский сад №16 г. Минска знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Детский сад №16 г.Минска» (далее – учреждение образования).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в учреждении образования и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В учреждении образования видеонаблюдение ведется при помощи камер открытого видеонаблюдения. Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
4. Политика видеонаблюдения доводится до сведения субъектов персональных данных (работников, законных представителей воспитанников, посетителей и других лиц) путем ее размещения на официальном сайте учреждения образования

5. В учреждении образования видеонаблюдение осуществляется для целей:

•  - для охраны имущества и физических лиц организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;
•  - проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».

не используется для:

• учета фактически отработанного работниками учреждения образования рабочего времени;
• уникальной идентификации лиц, изображенных на видеозаписи;
• записи звука.

6. Видеонаблюдение не ведется:

в помещениях пребывания воспитанников учреждения дошкольного образования (групповые ячейки, музыкальный и спортивный зал);

в кабинетах специалистов (педагога-психолога; учителей-дефектологов; руководителя физического воспитания, кабинетах для проведения занятий дополнительных образовательных услуг)

в местах и помещениях, предназначенных для личных нужд работников, и иных лиц (места приема пищи и комната отдыха), туалеты и т.д.).

7. Также на территории учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения», от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

8. Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением образования не осуществляется.

• Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

9. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению заведующего (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

• Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;
• на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
• на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
• для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении образования, субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

• учреждение образования не рассматривает заявления субъектов персональных данных:
• не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
• в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

10. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования. В случае, если такое решение принято руководителем учреждения образования.