Защита персональных данных - Гимназия №6 г. Молодечно имени С.Т.Демешко

Положение о политике государственного учреждения образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко», выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.

1.2. Основные понятия.

1.2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.2.2. Оператор персональных данных, оператор – государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко», самостоятельно или совместно с другими лицами организующее или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.

1.2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.3. Субъекты персональных данных имеют право:

1.3.1. на отзыв согласия субъекта персональных данных;

1.3.2. на получение информации, касающейся обработки персональных данных, и изменение персональных данных;

1.3.3. на получение информации о предоставлении персональных данных третьим лицам;

1.3.4. требовать прекращения обработки персональных данных и (или) их удаления;

1.3.5. на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;

1.4. Все указанные в настоящей Политике сведения основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и Положения об обработке и защите персональных данных в государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко».

ГЛАВА 2

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» обрабатывает персональные данные работников, учащихся и их законных представителей, соблюдая требования законодательства, и исключительно в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества, обеспечения образовательного процесса.

2.2 Любые сведения личного характера – о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. – государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» обрабатывает только для целей трудовых отношений, организации обучения и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам государственного учреждения образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко».

ГЛАВА 3

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. Государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» обрабатывает персональные данные работников, учащихся и их законных представителей в соответствии:

3.1. С Уставом государственного учреждения образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко».

3.2. Положением о порядке обработки и о защите персональных данных, Перечнем работников государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко», которые для выполнения трудовой функции получают доступ к персональным данным.

3.3. Трудовыми договорами (контрактам), договорами о материальной ответственности, договорами на обучение, которые государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» заключает с работниками.

3.4. Согласиями на обработку персональных данных.

3.5. Обязательствами о соблюдении порядка обработки персональных данных.

ГЛАВА 4

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» обрабатывает персональные данные следующих субъектов персональных данных:

4.1.1. Работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.

4.1.2. Клиентов и контрагентов – физических лиц.

4.1.3. Представителей или работников, клиентов и контрагентов – юридических лиц.

4.1.4. Граждан, выполняющих работу по гражданско-правовым договорам.

4.1.5. Учащихся и их законных представителей.

4.2. Государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников, учащихся и их законных представителей в целях оформления трудовых отношений, в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством, а также с целью организации образовательного процесса.

4.2.1. Персональные данные о работниках и бывших работниках:

фамилия, собственное имя, отчество, возраст, дата рождения;

паспортные данные (данные идентификационной карты) или иного документа, удостоверяющего личность физического лица;

биометрические персональные данные (фотографии);

образование, специальность, квалификация, трудовой стаж, опыт работы;

повышение квалификации, профессиональная подготовка, переподготовка, аттестация;

занимаемая должность служащего или выполняемая работа по профессии рабочего;

сведения о воинском учете;

социальные гарантии и льготы и основания для них;

состояние здоровья работника, результаты медицинского осмотра, психиатрического освидетельствования;

адрес места жительства, номер телефона;

номер страхового свидетельства государственного социального страхования;

сведения о награждениях и поощрениях;

реквизиты банковского счета;

сведения о привлечении к административной ответственности, судимости, уголовном преследовании;

данные, которые могут быть указаны в резюме или анкете кандидата;

характеристика с предыдущего места работы;

сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др., характеристики с предыдущих мест работы).

данные о семейном положении работников и членах их семей: о наличии детей и иждивенцев, состоянии здоровья членов семьи, необходимости ухода за больным членом семьи, усыновлении и удочерении, иных фактах, на основании которых работникам по законодательству и локальным правовым актам государственного учреждения образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» должны быть предоставлены гарантии и компенсации.

4.2.2. Персональные данные учащихся:

фамилия, собственное имя, отчество, возраст, дата рождения;

паспортные данные, данные свидетельства о рождении, иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о регистрации по месту жительства (адрес);

сведения о месте фактического проживания;

данные о родителях, опекунах, попечителях;

контактные данные (включая номера домашнего и (или) мобильного телефона);

сведения медицинского характера;

сведения о посещении учреждений дополнительного образования, объединений по интересам;

условия проживания;

данные, необходимые для исполнения взаимных прав и обязанностей между учреждением образования и субъектами образовательного процесса.

4.2.3. Персональные данные законных представителей учащихся:

фамилию, имя, отчество (если таковое имеется);

сведения о регистрации по месту жительства (адрес);

контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона);

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

место работы, должность;

степень родства;

сведения о социальных льготах и выплатах;

данные о роде занятий;

номер карт-счета, или лицевого счета, наименование и место расположения банка, номер отделения в котором открыт счет;

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.

5.2. Доступ к персональным данным в государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом директора государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко». Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.

Права, обязанности и ответственность работников, обрабатывающих персональные данные в государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко», закрепляются в их должностных (рабочих) инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из государственного учреждения образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко».

За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.

5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.

5.4. Государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.

При достижении целей обработки государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» уничтожает персональные данные. Исключения:

персональные данные должны храниться длительное время в силу требований нормативных правовых актов;

кандидат на работу желает остаться в кадровом резерве.

5.5. Государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

ГЛАВА 6

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.

6.2. Государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.

6.3. В случае выявления неправомерной обработки персональных данных государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.

6.4. В случае достижения цели обработки персональных данных государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.

6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных государственном учреждении образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.

6.6. государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя государственное учреждение образования «Гимназия № 6 г. Молодечно имени С.Т. Демешко» знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.