Министерство образования Республики Беларусь
Управление образования Мостовского райисполкома
Государственное учреждение образования
г.Мосты, ул.Буденного, 2
+375 15 156-99-41
schoolmosty3@gmail.com
mostyms3@mail.grodno.by
ПОЛОЖЕНИЕ
государственного учреждения образования "Средняя школа № 3 г. Мосты"
о политике в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Государственное учреждение образования "Средняя школа № 3 г. Мосты" уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых государственным учреждением образования "Средняя школа № 3 г. Мосты" мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте государственного учреждения образования "Средняя школа № 3 г. Мосты".
1.3. Почтовый адрес государственного учреждения образования "Средняя школа № 3 г. Мосты": 231593, Гродненская область, г. Мосты, ул.Буденного, д.2; адрес в сети Интернет:https://sh3.roomosty.by/
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Персональные данные могут быть использованы государственным учреждением образования "Средняя школа № 3 г. Мосты" в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчетов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками (Наименование организации) своих должностных обязанностей.
1.6. Государственное учреждение образования "Средняя школа № 3 г. Мосты" осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Государственное учреждение образования "Средняя школа № 3 г. Мосты" осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Государственное учреждение образования "Средняя школа № 3 г. Мосты" поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению государственного учреждения образования "Средняя школа № 3 г. Мосты", содержится в приложении 2 к настоящей Политике.
3.2. Государственное учреждение образования "Средняя школа № 3 г. Мосты" осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, Facebook, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться государственным учреждением образования "Средняя школа № 3 г. Мосты", если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных[1] – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных государственное учреждение образования "Средняя школа № 3 г. Мосты" обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных государственным учреждением образования "Средняя школа № 3 г. Мосты", содержащей:
место нахождения государственного учреждения образования "Средняя школа № 3 г. Мосты";
подтверждение факта обработки персональных данных обратившегося лица государственным учреждением образования "Средняя школа № 3 г. Мосты";
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
4.1.3. требовать от государственного учреждения образования "Средняя школа № 3 г. Мосты" внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от государственного учреждения образования "Средняя школа № 3 г. Мосты" информации о предоставлении своих персональных данных, обрабатываемых государственным учреждением образования "Средняя школа № 3 г. Мосты", третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от государственного учреждения образования "Средняя школа № 3 г. Мосты" бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений государственного учреждения образования "Средняя школа № 3 г. Мосты", нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных государственным учреждением образования "Средняя школа № 3 г. Мосты" , субъект персональных данных подает в государственное учреждение образования "Средняя школа № 3 г. Мосты" заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Государственное учреждение образования "Средняя школа № 3 г. Мосты" не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных государственным учреждением образования "Средняя школа № 3 г. Мосты", субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в государственном учреждении образования "Средняя школа № 3 г. Мосты", направив сообщение на электронный адрес: mostyms3@mail.grodno.by.
Приложение 1
к Положению о политике в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных
государственного учреждения образвания "Средняя школа № 3 г.Мосты"
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) |
5 лет |
Проведение ”прямых телефонных линий“ |
1. Лица, обратившиеся на ”прямую телефонную линию“. 2. Иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“ |
В соответствии с реквизитами регистрационно-контрольной карточки, утвержденной постановлением Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“, постановление Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 ”О некоторых вопросах работы с обращениями граждан и юридических лиц“) |
5 лет |
… |
|
|
|
|
Приложение 2
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению государственного учреждения образования "Средняя школа № 3 г. Мосты"
№ п/п |
Уполномоченное лицо |
Местонахождение уполномоченного лица |
Информационный ресурс (система) |
Цель обработки |
1 |
|
|
|
|
2 |
|
|
|
|
3 |
|
|
|
|
4 |
“ |
|
|
|
[1] Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 ”О трансграничной передаче персональных данных“.
Политика видеонаблюдения
Государственного учреждения образования
«Средняя школа № 3г. Мосты»
Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
5.1. осуществляется для целей:
5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;
5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[1].
[1] В случае, если такое решение принято руководителем Учреждения образования.
5.2. не используется для:
5.2.1. учета фактически отработанного работниками Учреждения образования рабочего времени;
5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;
5.2.3. записи звука.
в учебных классах;
в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);
в местах и помещениях, предназначенных для личных нужд воспитанников, обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).
Обработка видеозаписей с видеокамер, установленных для указанных целей, Учреждением образования не осуществляется.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора Учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
10.1. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:
10.2. на получение от Учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в Учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
10.3. на обжалование действий (бездействия) и решений Учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
Такое заявление должно содержать:
В связи с тем, что в Учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.
УТВЕРЖДЕНО
приказ [”руководителя“]
[”название организации“]
__.__.20__ №__
ПОЛОЖЕНИЕ
о политике в отношении обработки куки
Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.
[”название организации“] Государственное учреждение образования «Средняя школа № 3 г. Мосты» не использует куки для идентификации субъектов персональных данных.
В случае отсутствия передачи персональных данных третьим лицам следует указать:
[”название организации“] Государственное учреждение образования «Средняя школа № 3 г. Мосты» не передает куки третьим лицам.
необходимые – нужны для функционирования корректной работы сайта;
функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы;
[иные типы куки при их наличии (целевые и т.п.)].
настройка куки (функциональные), хранятся [”срок хранения“];
выбор версии для слабовидящих (функциональные), часть из которых хранятся [”срок хранения“], а остальные [”срок хранения“];
выбор языковых предпочтений (функциональные), хранятся [”срок хранения“];
необходимые для функционирования веб-аналитической платформы (статистические), установлены на сервере [”название организации“] и не передаются третьим лицам, часть из которых хранятся [”срок хранения“], а остальные [”срок хранения“];
[иные куки при наличии].
Обращаем внимание!
При использовании на сайте [”название организации“] государственного учреждения образования «Средняя школа № 3 г. Мосты» таких веб-аналитических платформ, как ”Google Analytics“, ”Яндекс.Метрика“, и т.п. в политике следует отразить положения, касающиеся поручения обработки персональных данных уполномоченному лицу и трансграничной передачи персональных данных.
Пример.
4. На основании заключенных с уполномоченными лицами договоров, [”название организации“] государственное учреждение образования «Средняя школа № 3 г. Мосты» поручает обработку куки следующим организациям:
ООО ”А“ (адрес местонахождения) – с целью , например, оказания аналитико-информационных услуг;
и т.п.
5. Трансграничная передача куки осуществляется [”название организации“] государственное учреждением образования «Средняя школа № 3 г. Мосты»в целях [”указание целей, например, оказание аналитико-информационных услуг“] следующим субъектам:
наименование субъекта (категории субъектов), адрес местонахождения (с указанием страны и отметкой о том относится ли она к государствам, на территории которых, обеспечивается надлежащий уровень защиты прав субъектов персональных данных), указание возможного способа связи с ними, правовое основание для осуществления трансграничной передачи.
Справочно.
Информацию, указанную в пункте 5 необходимо отразить применительно к каждой цели трансграничной передачи куки.
Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых*.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям сайта.
Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
[последствия отключение иных куки при наличии].
Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе сайта путем [варианты осуществления таких действий, например, переход по ссылке в нижней части страницы сайта ”Выбор настроек куки“].