Версия для слабовидящихЗакон Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных»
ПОЛИТИКА в отношении обработки персональных данных государственного учреждения образования «Детский сад №118 г. Могилева»
ПОЛИТИКА
в отношении обработки персональных данных
государственного учреждения образования «Детский сад №118 г. Могилева»
1. Общие положения
1.1. Государственное учреждение образования «Детский сад №118 г.Могилева» (далее-учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор):
Республика Беларусь, 212025, г.Могилев, ул.Якубовского, д.80
адрес в сети Интернет: http://sputnikmogilev.by/
e-mail: sad118mogilev@lenobr.by
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2.Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных.
2.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
3. Уполномоченные лица. Трансграничная передача персональных данных.
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, видеохостинг YouTube).
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
- сведения о наименовании и месте нахождения учреждения образования;
- подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
- иную информацию, предусмотренную законодательством;
4.1.2. на получение от учреждения дошкольного образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Учреждение дошкольного образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении дошкольного образования, по телефону: +375222783207.
Приложение 1
Цели, объем, правовые основания и сроки обработки персональных данных учреждением образования
| № п/п | Цель обработки | Категории лиц | Категории данных | Правовая основа | Срок хранения |
| 1. | Заявительный принцип «Одно окно» | Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество (при его наличии) (далее – ФИО); инициалы; адрес места жительства (места пребывания); адрес электронной почты, суть обращения; иные персональные данные, указанные в обращении. В соответствии со ст. 14 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“, Указом Президента Республики Беларусь от 26 апреля2010 г. № 200 ”Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан“. | Абз. 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон); абз. 17 п. 2 ст. 8 Закона; п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“. Абз. 21 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“. | 5 л. |
| 2. | Заключения и исполнения гражданско- правовых договоров | Стороны договора | ФИО; иные данные в соответствии с условиями договора (при необходимости). | Абз. 15 ст. 6 Закона; абз. 20 ст. 6 Закона; п. 2.7 ст. 59 Кодекса Республики Беларусь об образовании (далее – КОО). В случае заключения договора с физ. лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона); в случае заключения договора с юр.лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь). | 3 г. |
| 3. | Формирование базы обучающихся, их законных представителей | Воспитанники, их законные представители | ФИО воспитанника (обучающегося), ФИО законного представителя, адрес места жительства, контактные данные законных представителей, заявление законного представителя о зачислении ребенка в УДО; мед.справка о состоянии здоровья, направление, выданное местным исполнительным и распорядительным органом. | Ст. 140 КОО; Положение об учреждении дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 4 августа 2022 г. № 230; п. 31 Положения о специальном детском саде, утв. постановлением Министерства образования Республики Беларусь от 30 июня 2023 г. № 183. | п. 778 – 1 г. после отчисления воспитанника |
| 4. | Формирование базы сотрудников | Сотрудники, члены их семей | ФИО сотрудника, должность, паспортные данные, стаж работы, квалификационная категория, образование, домашний адрес, телефон | абз. 8 ст. 6 Закона; ст. 26 ТК РБ | 75 л. |
| 5. | Организация образовательного процесса (проведение семинаров, направления работ сотрудников (воспитанников) на конкурсы, конференции и другое), предоставления доступа к образовательным ресурсам и обучающим платформам | Педагогические работники, иные работники УДО | ФИО, должность, квалификация, стаж работы | абз. 8 ст. 6 Закона; гл. 19 КОО; приказ Министра образования Республики Беларусь от 20 апреля 2021 г. № 288 ”Об отдельных вопросах организации образовательного процесса в учреждениях дошкольного образования“. | 5 л. |
| 6. | Сбор информации через формы обратной связи, сбора статистической информации, администрирования сайта, социальных сетей Оператора, предоставления доступа к сервисам информации и/или материалам, содержащимся на сайте или социальных сетях | Педагогические работники, посетители интернет- сайта, социальных сетей | Фотоизображение (видеозапись) субъекта персональных данных; ФИО; должность; группа, иные сведения. | ст. 5 Закона, абз. 8 ст. 6 Закона, абз. 20 ст. 6 Закона. | Передача архивной копии интернет-сайта осуществляется в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утв.постановлени-ем Министерства юстиции Республики Беларусь от 6 февраля. 2019 г. № 20. |
Приложение 2
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования
| № п/п | Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
| 1. | Филиал по обеспечению деятельности бюджетных организаций Ленинского района г. Могилева | 212017, г. Могилев, проспект Мира 55а | ФИО воспитанника, группа, учетный номер, дата рождения, ФИО законных представителей, их контактный номер телефона (по желанию) | Организация питания воспитанников |
| 2. | Филиал по обеспечению деятельности бюджетных организаций Ленинского района г. Могилева | 212017, г. Могилев, проспект Мира 55а | ФИО работника, стаж работы, квалификационная категория, образование, паспортные данные, банковский счет | Начисление заработной платы |
ПОЛИТИКА видеонаблюдения государственного учреждения образования «Детский сад №118 г. Могилева» в отношении обработки персональных данных
1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Детский сад №118 г. Могилева».
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в государственном учреждении образования «Детский сад №118 г. Могилева», и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В государственном учреждении образования «Детский сад №118 г. Могилева» видеонаблюдение ведется при помощи камер открытого видеонаблюдения.
Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте учреждения образования.
5.В государственном учреждении образования «Детский сад №118 г. Могилева» видеонаблюдение
5.1. осуществляется для целей:
5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;
5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[1].
5.2. не используется для:
5.2.1. учета фактически отработанного работниками детского сада рабочего времени;
5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;
5.2.3. записи звука.
6. Видеонаблюдение не ведется:
в помещениях пребывания воспитанников учреждения дошкольного образования (групповых помещениях);
в местах и помещениях, предназначенных для личных нужд воспитанников, работников, и иных лиц (места приема пищи, раздевалки, туалеты и т.д.);
в кабинете педагога-психолога, учителя-дефектолога, информационно-методическом, в помещениях медицинского блока (медкабинет, изолятор).
7. Также на территории учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.
Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением образования не осуществляется.
8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению заведующего учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:
10.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
- сведения о наименовании и месте нахождения учреждения образования;
- подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- иную информацию, предусмотренную законодательством;
10.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
10.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении образования «Детский сад №118 г. Могилева», субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что в учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
12. Учреждение образования «Детский сад №118 г. Могилева» не рассматривает заявления субъектов персональных данных:
12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.
13. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования «Детский сад №118 г. Могилева», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждение образования, по телефону: +375222783207
Форма согласия на обработку персональных данных работника учреждения образования