Работа с персональными данными

ПОЛОЖЕНИЕ

 государственного учреждения образования "Средняя школа № 3 г. Мосты"

о политике в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Государственное учреждение образования "Средняя школа № 3 г. Мосты" уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых государственным учреждением образования "Средняя школа № 3 г. Мосты"  мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте государственного учреждения образования "Средняя школа № 3 г. Мосты".

1.3. Почтовый адрес государственного учреждения образования "Средняя школа № 3 г. Мосты": 231593, Гродненская область, г. Мосты, ул.Буденного, д.2; адрес в сети Интернет:https://sh3.roomosty.by/

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.5. Персональные данные могут быть использованы государственным учреждением образования "Средняя школа № 3 г. Мосты" в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:

подготовки и публикации ежегодных отчетов о своей деятельности;

подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;

подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками (Наименование организации) своих должностных обязанностей.

1.6.  Государственное учреждение образования "Средняя школа № 3 г. Мосты" осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Государственное учреждение образования "Средняя школа № 3 г. Мосты" осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Государственное учреждение образования "Средняя школа № 3 г. Мосты" поручает обработку персональных данных уполномоченным лицам.

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению государственного учреждения образования "Средняя школа № 3 г. Мосты", содержится в приложении 2 к настоящей Политике.

3.2. Государственное учреждение образования "Средняя школа № 3 г. Мосты" осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, Facebook, видеохостинг YouTube).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться государственным учреждением образования "Средняя школа № 3 г. Мосты", если:

3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных[1] – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных государственное учреждение образования "Средняя школа № 3 г. Мосты" обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных государственным учреждением образования "Средняя школа № 3 г. Мосты", содержащей:

место нахождения государственного учреждения образования "Средняя школа № 3 г. Мосты";

подтверждение факта обработки персональных данных обратившегося лица государственным учреждением образования "Средняя школа № 3 г. Мосты";

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

4.1.3. требовать от государственного учреждения образования "Средняя школа № 3 г. Мосты"  внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от государственного учреждения образования "Средняя школа № 3 г. Мосты"  информации о предоставлении своих персональных данных, обрабатываемых государственным учреждением образования "Средняя школа № 3 г. Мосты", третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от  государственного учреждения образования "Средняя школа № 3 г. Мосты"   бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений государственного учреждения образования "Средняя школа № 3 г. Мосты", нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных  государственным учреждением образования "Средняя школа № 3 г. Мосты" , субъект персональных данных подает в государственное учреждение образования "Средняя школа № 3 г. Мосты" заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Государственное учреждение образования "Средняя школа № 3 г. Мосты"  не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

4.3. За содействием в реализации прав, связанных с обработкой персональных данных государственным учреждением образования "Средняя школа № 3 г. Мосты", субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в  государственном учреждении образования "Средняя школа № 3 г. Мосты", направив сообщение на электронный адрес: mostyms3@mail.grodno.by.

Приложение 1

к Положению о политике в отношении обработки персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных

государственного учреждения образвания "Средняя школа № 3 г.Мосты"

Приложение 2

ПЕРЕЧЕНЬ

уполномоченных лиц, обрабатывающих персональные данные по поручению государственного учреждения образования "Средняя школа № 3 г. Мосты"

Обращаем внимание!

При использовании на сайте [”название организации“] государственного учреждения образования «Средняя школа № 3 г. Мосты» таких веб-аналитических платформ, как ”Google Analytics“, ”Яндекс.Метрика“, и т.п. в политике следует отразить положения, касающиеся поручения обработки персональных данных уполномоченному лицу и трансграничной передачи персональных данных.

Пример.

4. На основании заключенных с уполномоченными лицами договоров, [”название организации“] государственное учреждение образования «Средняя школа № 3 г. Мосты» поручает обработку куки следующим организациям:

ООО ”А“ (адрес местонахождения) – с целью , например, оказания аналитико-информационных услуг;

и т.п.

5. Трансграничная передача куки осуществляется [”название организации“] государственное учреждением образования «Средняя школа № 3 г. Мосты»в целях [”указание целей, например, оказание аналитико-информационных услуг“] следующим субъектам:

наименование субъекта (категории субъектов), адрес местонахождения (с указанием страны и отметкой о том относится ли она к государствам, на территории которых, обеспечивается надлежащий уровень защиты прав субъектов персональных данных), указание возможного способа связи с ними, правовое основание для осуществления трансграничной передачи.

Справочно.

Информацию, указанную в пункте 5 необходимо отразить применительно к каждой цели трансграничной передачи куки.