Обработка персональных данных

Приложение 1

к приказу

29.08.2024  № 67

ПОЛИТИКА

в   отношении    обработки    персональных данных

 в государственном учреждении образования

«Щучинский дворец творчества детей и молодёжи»            

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность государственного учреждения образования «Щучинский дворец творчества детей и молодёжи» (далее – учреждение образования) в отношении обработки персональных данных.

1.2. Настоящая политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон). Юридический адрес государственного учреждения образования «Щучинский дворец творчества детей и молодёжи» г.Щучин, улица Островского, дом 1а, эл.адрес: dtdm@schuchin-edu.by

1.3. Для целей настоящей политики используются термины и их определения в значениях, определенных в статье 1 Закона.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые государственным учреждением образования «Щучинский дворец творчества детей и молодёжи» с персональными данными с использованием средств автоматизации или без их использования.

ГЛАВА 2

ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

         2.1. В настоящей Политике определены следующие термины, определения и сокращения:

         персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

         субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

         учреждение образования «Щучинский дворец творчества детей и молодёжи» юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;

         обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;

         блокирование персональных данных – прекращение доступа к персональным данным без их удаления; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

         предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

         распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

         удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

ГЛАВА 3

ЦЕЛИ, УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Учреждение образования «Щучинский дворец творчества детей и молодёжи» осуществляет обработку и хранение только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

Цели обработки персональных данных для:

осуществления деятельности согласно Устава учреждения, исполнение договора на оказание образовательных услуг; исполнение иных договорных отношений;

осуществления административных процедур;

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

обеспечения пропускного режима на объектах учреждения образования;

формирования справочных материалов для внутреннего информационного обеспечения деятельности учреждения образования;

осуществления прав и законных интересов учреждения образования в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами учреждения образования;

проведения культурно-массовых и спортивных мероприятий и обеспечение участия в них субъектов персональных данных;

обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;

подготовки отчетов по запросам государственных органов;

осуществления внутреннего контроля;

выполнения мероприятий в области охраны труда, защиты от чрезвычайных ситуаций;

для ведения установленной отчетности, анализа, контроля, формирования списков и реестров, осуществления организационно-распорядительных функций, предусмотренных уставными целями и задачами учреждения образования;

осуществления иных полномочий и обязанностей, возложенных на учреждение образования актами законодательства.

Персональные данные могут быть получены от: работников государственного учреждения образования «Щучинский дворец творчества детей и молодёжи», лиц, ранее состоявших в трудовых отношениях, посетителей сайта государственного учреждения образования «Щучинский дворец творчества детей и молодёжи»;  

родителей (законных представителей) учащихся;

лиц, направивших обращения в адрес учреждения образования;

лиц, предоставивших учреждению образования персональные данные в случаях и порядке, предусмотренных актами законодательства.

3.2. Учреждение образования обрабатывает следующие персональные данные субъекта:

фамилия, собственное имя, отчество (если таковое имеется);

дата рождения, место работы, должность (класс), идентификационный номер, серия, номер документа, удостоверяющего личность, дата и место его выдачи, адрес электронной почты, номер телефона, место жительства (место пребывания), иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

 Основанием для обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами, международными договорами Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Обработка персональных данных учреждением образования включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия или совокупность действий в соответствии с законодательными актами.

При обработке персональных данных учреждение образования принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных.

Государственное учреждения образования «Щучинский дворец творчества детей и молодёжи» обрабатывает персональные данные субъектов персональных данных автоматизированным и неавтоматизированным способом.

3.3. Персональные данные хранятся в учреждении образования в специализированных системах, на бумажных носителях, в форме компьютерных файлов.

3.4. учреждение образования в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства.

3.5. При получении персональных данных от третьих лиц их обработка осуществляется учреждением образования в целях и порядке, предусмотренных Законом, иными законодательными актами, настоящей Политикой.

3.6. Со стороны учреждения образования обработку персональных данных могут осуществлять уполномоченные на обработку персональных данных работники.

ГЛАВА 4

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Государственное учреждение образования «Щучинский дворец творчества детей и молодёжи» имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если такие персональные данные являются необходимыми для заявленных целей их обработки;

осуществлять иные права, предусмотренные законодательными актами;

учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

Государственное учреждение образования «Щучинский дворец творчества детей и молодёжи» обязано:

обрабатывать персональные данные в порядке, установленном Законом и иными законодательными актами;

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

рассматривать заявления субъектов персональных данных по вопросам обработки их персональных данных и давать на них мотивированные ответы;

предоставлять в случаях, предусмотренных Законом и иными законодательными актами, субъекту персональных данных по его заявлению информацию о его персональных данных, об их предоставлении третьим лицам;

прекращать по требованию (заявлению) субъекта персональных данных обработку его персональных данных, а также осуществлять их удаление или блокирование при отсутствии в соответствии с законодательством оснований для их обработки;

не допускать обработку персональных данных, несоответствующую первоначальным целям такой обработки;

хранить персональные данные не дольше, чем этого требуют заявленные цели обработки персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

     4.2. Субъект персональных данных имеет право:

4.2.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

сведения о наименовании и месте нахождения учреждения образования;

подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие;

наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;

иную информацию, предусмотренную законодательством;

на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

на отзыв своего согласия на обработку персональных данных;

на прекращение обработки своих персональных данных, включая их удаление или блокирование, при отсутствии оснований для их обработки;

4.2.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.2.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.3. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.4. Государственное учреждение образования «Щучинский дворец творчества детей и молодёжи» не рассматривает заявления субъектов персональных данных, не соответствующие требованиям настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.5. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону:801514 74418.

4.6. Субъект персональных данных обязан:

4.6.1. в случае необходимости предоставлять учреждению образования документы, содержащие персональные данные в объеме, необходимом для целей их обработки;

4.6.2. информировать учреждение образования об изменениях своих персональных данных в случаях, предусмотренных законодательными актами.

ГЛАВА 5

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 5.1. Государственное учреждение образования «Щучинский дворец творчества детей и молодёжи» при обработке персональных данных руководствуется настоящей Политикой и законодательством Республики Беларусь.

5.2.Учреждение образования принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов [«название организации»] (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.