ПОЛИТИКА

ГУО «Детский сад №5 г. Ганцевичи»

в отношении обработки персональных данных

Настоящий документ определяет политику ГУО «Детский  сад №5 г. Ганцевичи» (юридический адрес: 225432, г. Ганцевичи, ул. 8 Марта, 5 в отношении обработки, доступа и защиты персональных данных (далее – Политика). 

ГЛАВА 1

ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ,

ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

1. В настоящей Политике используются термины и определения, закрепленные в Законе Республики Беларусь от 7 мая 2021г. № 99-З «О защите персональных данных» (далее – Закон).

Политика определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

Закон Республики Беларусь от 4 января 2010 г. № 108-З «О местном управлении и самоуправлении в Республике Беларусь»;

Закон Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения»;

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (далее – Закон об информации, информатизации и защите информации);

Декрет Президента Республики Беларусь от 15 декабря 2021 г. № 5;

Закон Республики Беларусь от 15 июля 2015 г. № 305-З «О борьбе с коррупцией»;

Закон Республики Беларусь от 14 июня 2003 г. № 204-З «О государственной службе»;

иными нормативными правовыми актами и нормативными документами уполномоченных органов государственной власти. 

ГЛАВА 2

ОБЩИЕ ПОЛОЖЕНИЯ 

2. Политика обработки персональных данных в ГУО «Детский сад №5 г. Ганцевичи» определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ГУО «Детский сад №5 г. Ганцевичи» персональных данных, функции ГУО «Детский  сад №5 г. Ганцевичи» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

Обработка персональных данных в ГУО «Детский  сад №5 г. Ганцевичи» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется:

на законной и справедливой основе;

соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обработка персональных данных:

ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Требования настоящей Политики обязательны для исполнения всеми работниками ГУО «Детский сад №5 г. Ганцевичи», получившими в установленном порядке доступ к персональным данным.

3. Политика действует в отношении всех персональных данных:

работников ГУО «Детский сад №5 г. Ганцевичи»;

других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в пункте 4 Политики).

4. ГУО «Детский сад №5 г. Ганцевичи» осуществляет обработку персональных данных всоответствии с законодательством Республики Беларусь и Политикой в целях:

обеспечения соблюдения законодательства Республики Беларусь;

осуществления гражданско-правовых отношений;

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

обеспечения пропускного режима в административном здании ГУО «Детский сад №5 г. Ганцевичи»;

контроля, мониторинга, хранения истории и персонификации действий пользователей на автоматизированном рабочем месте и в интегрированной информационной системе отдела, в Интернете с использованием внешнего IP-адреса, при использовании служебной электронной почты;

формирования справочных материалов для внутреннего информационного обеспечения деятельности ГУО «Детский сад №5 г. Ганцевичи»;

выявления конфликта интересов;

осуществления административных процедур;

рассмотрения обращений граждан;

осуществления коммуникаций;

предоставления информации о своей деятельности;

организация работы по выявлению и учету детей, находящихся в социально опасном положении и нуждающихся в государственной защите;

организация работы по устранению причин и условий семейного неблагополучия.

Действие Политики распространяется на процессы, в которых осуществляется обработка персональных данных, в том числе с использованием средств автоматизации.

6. Текущая редакция Политики размещена на информационном стенде здания по адресу: ул.8 Марта, 5 в г. Ганцевичи.

7. Политика предназначена для ознакомления субъектом персональных данных, в качестве которого может выступать работник ГУО «Детский сад №5 г. Ганцевичи», иное лицо, предоставляющее свои персональные данные как вписьменном виде на бумажном носителе, так и в электронном виделюбым доступным способом, в том числе, посещая интернет-ресурсы и/или используя информационные системы (ресурсы).

Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями. 

ГЛАВА 3

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

8. ГУО «Детский сад №5 г. Ганцевичи» осуществляет обработку персональных данных в целях, указанных в Политике.

Перечень персональных данных, обрабатываемых в ГУО «Детский  сад №5 г. Ганцевичи», определяется в соответствии с законодательством Республики Беларусь с учетом целей обработки персональных данных, указанных в пункте 4 Политики.

9. ГУО «Детский сад №5 г. Ганцевичи» передает персональные данные:

субъекту персональных данных в отношении него самого – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

третьим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

10. Обработка персональных данных в ГУО «Детский  сад №5 г. Ганцевичи» осуществляется следующими способами:

с использованием информационных систем (ресурсов), обеспечивающих автоматическую обработку, хранение информации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

11. Обработка персональных данных допускается только ссоблюдением требований законодательства Республики Беларусь.

12. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, в порядке, установленном Законом. 

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. Субъекты персональных данных имеют право:

на отзыв согласия на обработку своих персональных данных;

на получение информации, касающейся обработки своих персональных данных;

на изменение своих персональных данных;

на получение информации о предоставлении своих персональных данных третьим лицам;

требовать прекращения обработки своих персональных данных;

требовать удаления своих персональных данных;

обжаловать действия (бездействие) и решения ГУО «Детский  сад №5 г.Ганцевичи», связанные с обработкой своих персональных данных;

осуществлять иные права, предусмотренные законодательством Республики Беларусь.

14. Субъект персональных данных для реализации перечисленных прав подает заявление в письменной форме либо в виде электронного документа в адрес ГУО «Детский  сад №5 г.Ганцевичи», в порядке, установленном законодательством Республики Беларусь.

15. ГУО «Детский сад №5 г.Ганцевичи», в течение пяти рабочих дней после получения заявления заявителя предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных.

16. ГУО «Детский сад №5 г.Ганцевичи», в пятнадцатидневный срок после получения заявления:

о прекращении обработки персональных данных – удаляет их иуведомляет заявителя об этом при наличии технической возможности, а при отсутствии технической возможности удаления персональных данных – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;

о внесении изменений в персональные данные – вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;

предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

17. ГУО «Детский сад №5 г.Ганцевичи», вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или)их удалении при наличии оснований для обработки персональныхданных, предусмотренных Законом о защите персональных данных ииными законодательными актами, в том числе, если они являютсянеобходимыми для заявленных целей их обработки, с уведомлением обэтом заявителя в пятнадцатидневный срок после получения заявления. 

5. ОСНОВНЫЕ ФУНКЦИИ И ПРАВА ОТВЕТСТВЕННЫХ ЗА ОСУЩЕСТВЛЕНИЕ ВНУТРЕННЕГО КОНТРОЛЯ

ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Организация работы по осуществлению внутреннего контроля за обработкой персональных данных в ГУО «Детский сад №5 г.Ганцевичи», возлагается на заместителя заведующего по соновной деятельности.

19. Организация работы по осуществлению внутреннего контроля за обработкой персональных данных включает в себя:

мониторинг соблюдения в ГУО «Детский  сад №5 г.Ганцевичи», требований законодательства и локальных правовых актов в сфере защиты персональных данных, а также контроль наличия в ГУО «Ясли – сад №5 г.Ганцевичи», условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

организацию ознакомления работников ГУО «Детский  сад №5 г.Ганцевичи», и иных лиц, непосредственно осуществляющих обработку персональных данных, с нормами законодательства и локальными правовыми актами в сфере защиты персональных данных, в том числе с требованиями по защите персональных данных, и обучения указанных работников.

20. Ответственный за осуществление внутреннего контроля за обработкой персональных данных вправе:

запрашивать и получать в установленном порядке от работников ГУО «Детский  сад №5 г.Ганцевичи» сведения и материалы, необходимые для надлежащего выполнения функций, определенных настоящей Политикой и иными локальными правовыми актами в сфере защиты персональных данных;

вносить на рассмотрение заведующего предложения, направленные на устранение причин и условий, способствующих совершению нарушений законодательства и локальных правовых актов в сфере защиты персональных данных, а также на совершенствование внутреннего контроля за обработкой персональных данных;

принимать участие в мероприятиях, проводимых в ГУО «Детский сад №5 г.Ганцевичи», по вопросам, касающимся обеспечения защиты персональных данных;

требовать от должностных лиц ГУО «Детский сад №5 г.Ганцевичи», принятия в соответствии с компетенцией необходимых мер к соблюдению требований законодательства и локальных правовых актов в сфере защиты персональных данных;

привлекать работников ГУО «Детский сад №5 г.Ганцевичи», обладающих необходимыми знаниями и компетенцией в технической или в иных сферах, к обучению работников и иных лиц, непосредственно осуществляющих обработку персональных данных;

вносить в установленном порядке предложения о привлечении к дисциплинарной ответственности работников ГУО Детский сад №5 г.Ганцевичи, нарушивших требования законодательства и локальных правовых актов в сфере защиты персональных данных;

выполнять иные обязанности, предусмотренные локальными правовыми актами и организационно-распорядительными документами ГУО «Детский сад №5 г.Ганцевичи»,.

21. Функции, права и обязанности работников ГУО «Детский сад №5 г.Ганцевичи», при обработке и осуществлении защиты персональных данных определяются локальными правовыми актами. 

ГЛАВА 6

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

22. ГУО «Детский  сад №5 г.Ганцевичи», при обработке персональных данных руководствуется законодательством Республики Беларусь и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 7

КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ ОТДЕЛА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТСТВЕННОСТЬ

23. Контроль за соблюдением работниками ГУО «Детский сад №5 г.Ганцевичи», законодательства и локальных правовых актов при обработке персональных данных осуществляется с целью оценки соответствия процесса обработки персональных данных законодательству и локальным правовым актам, а также полноты принимаемых мер, направленных на предотвращение и своевременное выявление нарушений законодательства при обработке персональных данных, возможных каналов утечки и несанкционированного доступа к персональным данным, устранение последствий таких нарушений.

25. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов в области персональных данных в ГУО «Детский сад №5 г.Ганцевичи», возлагается на руководителя.

26. За нарушение законодательства и локальных правовых актов при обработке персональных данных работники ГУО «Детский  сад №5 г.Ганцевичи», по чьей вине произошло такое нарушение, в зависимости от характера и степени нарушения могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

27. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Республики Беларусь и локальными правовыми актами ГУО «Детский  сад №5 г.Ганцевичи», в области персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

28. ГУО «Детский сад №5 г.Ганцевичи», при необходимости в одностороннем порядке вносит в настоящую Политику соответствующие изменения. 

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

29. Политика вступает в силу с момента ее утверждения заведующим ГУО «Детский сад №5 г.Ганцевичи».