УТВЕРЖДЕНО
Приказом заведующего
ГУО «Детский сад №2 г. Дрогичина» 17.10.2022 №196
ПОЛОЖЕНИЕ
о работе с персональными данными в государственном учреждении образования «Детский сад №2 г. Дрогичина»
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Положение о работе с персональными данными в государственном учреждении образования «Детский сад №2 г. Дрогичина» (далее – Положение) разработано на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон), иных нормативных правовых актов Республики Беларусь.
Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в государственном учреждении учреждении образования «Детский сад №2 г. Дрогичина».
2. Нормы Положения действуют в отношении всех персональных данных, которые обрабатываются в учреждении.
3. Для целей Положения используются термины, определенные в Законе.
4. Персональная ответственность должностного лица учреждения образования предусматривается за обработку персональных данных и включает: сбор, уточнение изменение, обновление), извлечение, систематизацию, передачу (предоставление), удаление персональных данных.
Лицо, осуществляющее обработку персональных данных обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
в случае отзыва субъекта персональных данных согласия на обработку персональных данных учреждение вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.
6. Учреждение образования «Детский сад №2 г. Дрогичина» обязано отвечать на обращения и запросы субъектом персональных данных в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных не позднее трех рабочих дней после того, как учреждению стало известно о таких нарушениях;
ГЛАВА 2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ГУО «ДЕТСКИЙ САД №2 Г. ДРОГИЧИНА»
2.1. Состав персональных данных, обрабатываемых в учреждении:
фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
число, месяц, год рождения;
место рождения;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
реквизиты свидетельства социального страхования;
реквизиты свидетельства о браке;
сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
сведения о трудовой деятельности;
сведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании (когда и какое образовательное учреждение окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
сведения о владении иностранными языками, включая уровень владения;
фотография работника;
сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
сведения о пребывании за границей;
сведения о наличии или отсутствии судимости — только кандидатов для приема на работу (соискателей) — в случаях, определенных законодательством;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о переподготовке и (или) повышении квалификации;
результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
реквизиты банковского счета для перечисления заработной платы и социальных выплат;
другие персональные данные, необходимые для обеспечения реализации целей обработки.
2.2. Документы, содержащие персональные данные:
анкета, автобиография, которые заполняются при приеме на работу (согласно Инструкции о порядке формирования, ведения и хранения личных дел работников, утвержденной постановление Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26.03.2004 № 2);изменений и дополнений в Инструкцию в редакции постановления Минюста от 31.08.2022 N 121)
копия документа, удостоверяющего личность;
личная карточка работника;
трудовая книжка или ее копия;
копии свидетельств о заключении брака, рождении детей;
документы воинского учета;
копии документов об образовании;
материалы по повышению квалификации и переподготовке, аттестации
2.3. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных
требовать от учреждения уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
получать информацию о предоставлении его персональных данных третьим лицам;
в любое время без объяснения причин отозвать свое согласие на обработку персональных данных.
ГЛАВА 3. УСЛОВИЯ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Условия обработки персональных данных:
обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством. Получение согласия оформляется письменно в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
3.2. обработка персональных данных необходима для выполнения возложенных на ГУО «Детский сад №2 г. Дрогичина» Уставом функций, полномочий и обязанностей;
3.3. Персональные данные обрабатываются следующими способами:
неавтоматизированная обработка;
автоматизированная обработка.
3.4. Обработка персональных данных осуществляется путем:
получения оригиналов необходимых документов, предоставляемых субъектами персональных данных;
получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
формирования персональных данных в ходе кадровой работы;
получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных в ответ на запросы, направляемые ГУО «Детский сад №2 г. Дрогичина» в органы государственной власти, иные государственные органы, физическим лицам в случаях и порядке, предусмотренных законодательством;
получения персональных данных из общедоступных источников;
фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
3.5. Персональные данные передаются третьим лицам в соответствии с Порядком обработки персональных данных.
Глава 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми учреждение осуществляет обработку персональных данных, в том числе:
Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Налоговый кодекс Республики Беларусь;
Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью учреждения образования.
16. Правовым основание обработки персональных данных также могут являться:
договоры, заключаемые между учреждением и субъектами персональных данных;
ГЛАВА 5. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным настоящим Положением. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Учреждение может обрабатывать персональные данные следующих категорий субъектов персональных данных:
5.3. кандидаты для приема на работу в учреждение образования:
ФИО; дата и место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ и др.);данные свидетельства о рождении работника (членов семьи работника), о браке и о смене фамилии и (или) имени (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости); сведения о семейном положении и составе семьи с указанием ФИО членов семьи, даты рождения, места работы и/или учебы; сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания; номер и серия страхового свидетельства государственного социального страхования; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; идентификационный номер; сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе); специальность, профессия, квалификация; сведения о воинском учете; сведения о привлечении к административной, уголовной ответственности и нарушении антикоррупционного законодательства; сведения медицинского характера (в случаях, предусмотренных законодательством); биометрические персональные данные (включая фотографии); контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
5.4. посетители Учреждения образования (физ.лица): ФИО; паспортные данные;
5.5. Учреждение не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.
ГЛАВА 6
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право на:
полную информацию о своих персональных данных, обрабатываемых ГУО «Детский сад №2 г. Дрогичина»;
6.2. доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
6.3. уточнение своих персональных данных, их блокирование или удаление в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.4. дополнение своих персональных данных;
6.5. осуществление иных прав, предусмотренных законодательством.
6.6. Субъекты персональных данных обязаны:
6.6.1. сообщать ответственному лицу, обрабатываемому персональные данные о происшедших изменениях в анкетных данных не позднее двух недель с момента их изменения;
6.6.2. соблюдать настоящее Положение;
ГЛАВА 7
ПРАВА И ОБЯЗАННОСТИ ГУО «ДЕТСКИЙ САД №2 Г. ДРОГИЧИНА»
7.1. ГУО «Детский сад №2 г. Дрогичина» обязано назначать ответственного за осуществление внутреннего контроля за обработкой персональных данных;
7.2. издавать документы, определяющие политику ГУО «Детский сад №2 г. Дрогичина» в отношении обработки персональных данных, нормативные документы по вопросам обработки персональных данных, а также иные локальные правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений;
7.3. применять правовые, организационные меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, копирования, предоставления, распространения, а также от иных неправомерных действий;
7.3. разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
7.4. представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами ГУО ««Детский сад №2 г. Дрогичина»;
7.5. осуществлять внутренний контроль соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам оператора.
8. ГУО «Детский сад №2 г. Дрогичина» имеет право:
8.1. получать достоверные персональные данные от субъекта персональных данных;
8.2. привлекать к дисциплинарной и материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных.
раскрыть » / « свернуть