1. Настоящая Политика определяет порядок организации системы видеонаблюдения в Учреждении образования.

Примечание

​Использование систем видеонаблюдения неразрывно связано с обработкой персональных данных лиц, попадающих в поле зрения объективоввидеокамер. Учитывая многоуровневый характер системы видеонаблюдения, существующей вучреждениях дошкольного и общего среднего образования (далее, если не определено иное, - Учреждение образования), этим учреждениям особенно важно обеспечить разработку и в дальнейшем поддержание в актуальном состоянии документа, определяющего политику в отношении видеонаблюдения (далее – Политика).

Политика утверждается приказом руководителя (директора, заведующего)Учреждения образования.

Этим приказом, в частности, может быть определено лицо, на которое будут возложены функции по обеспечению функционирования системы видеонаблюдения и обработкевидеозаписей, их хранению и уничтожению. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может выступать администратор системный, делопроизводитель и др.). 

Соответствующие положения также должны быть отражены в разработанном (утвержденном) в Учреждении образования порядке доступа к персональным данным.

2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые)в Учреждении образования, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

3. В Учреждении образованиявидеонаблюдение ведется при помощи камер открытого видеонаблюдения.

Примечание

Ведение скрытого видеонаблюдения возможно только в случаях и порядке, прямо предусмотренных законодательными актами (например, для целей осуществления оперативно-розыскной деятельности в соответствии с требованиями Закона Республики Беларусь от 15 июля 2015 № 307-З ”Об оперативно-розыскной деятельности“). В этой связи в Учреждениях образования видеонаблюдение может осуществляться только открыто.

Кроме того, пунктом 2 статьи 4 Закона Республики Беларусь от 7 мая 2021 г.  № 99-З ”О защите персональных данных“ (далее – Закон о персональных данных) установлены требования соразмерности и справедливости при обработке персональных данных. Так, в частности, определено, что обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

В этой связи в ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения в действительности были установлены.

Например, изучение практики организации видеонаблюдения показывает, что в отдельных Учреждениях образования видеонаблюдение устанавливается, в том числе для целей проведения руководством Учреждения образования личного приема граждан.

Так, пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“предусмотрено, что при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема. Очевидно, что видеонаблюдение для указанных целей посредством камер видеонаблюдения, установленных, например, в кабинете директора школы (гимназии) или заведующего детским садом, может осуществляться только при непосредственном проведении ими личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

Учитывая изложенное, общая информация об организации видеонаблюдения в Учреждении образования, указанная в пункте 3 настоящей Политики должна соответствовать характеристикам системы видеонаблюдения, установленной в конкретном Учреждении образования.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

Примечание

Размещение специальных табличек с информацией о том, что в помещении Учреждения образования ведется видеонаблюдение, является хорошей практикой, поскольку способствует обеспечению реализации принципа прозрачности процесса обработки персональных данных субъектов. 

4.  Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц)путем ее размещения на официальном сайте Учреждения образования.

Примечание

На основании пункта 4 статьи 17 Закона о персональных данных оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.

Обозначенное требование распространяется в том числе и на Учреждения образования.

Информацию о месте расположения (опубликования) Политики целесообразно разместить на специальных табличках, упомянутых в пункте 3 настоящей Политики. Для целей обеспечения прозрачности обработки персональных данных субъектов хорошей практикой может выступать нанесение QR-кода, использование (сканирование) которого позволяет субъектам персональных данных оперативно перейти на соответствующую страницу на сайте Учреждения образования.

5. В Учреждении образованиявидеонаблюдение

5.1. осуществляется для целей:

5.1.1. для охраны имущества и физических лиц и организации пропускной системыв соответствии с Законом Республики Беларусьот 8 ноября 2006 г. № 175-З ”Об  охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;

5.1.2. проведения личного приема гражданв соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.

Примечание

Согласие субъекта персональных данных на обработку персональных данных в указанных случаях не требуется на основании абзаца двадцатого статьи 6 и абзаца семнадцатогопункта 2 статьи 8 Закона. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к цели их обработки. 

5.2. не используется для:

5.2.1. учета фактически отработанного работниками Учреждения образованиярабочего времени;

Примечание

В соответствии с пунктом 2 статьи 4 Закона о персональных данных обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. 

Соразмерность в контексте этой нормы следует рассматривать как разумное и достаточное соотношение цели обработки персональных данных и используемых средств для ее осуществления, которое должно оцениваться на всех этапах обработки персональных данных, в том числе при принятии решения о ее осуществлении.

Так, при выборе способа обработки персональных данных оператору следует рассматривать вопрос о том, возможно ли достижение заявленной цели иными способами, без использования персональных данных или предусматривающими меньшее вмешательство в частную жизнь граждан и их персональные данные. 

Таким образом, учет явки работников учреждения образования на работу и ухода с нее может быть успешно организован с использованием карточной системы без использования специально для этих целей системы видеонаблюдения.

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

Примечание

Обработка изображений посетителей учреждений образования для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным статьей 4 Закона, в том числе требованию о необходимости справедливого соотношения интересов всех заинтересованных лиц при обработке персональных данных. Так, принимая во внимание категорию персональных данных (специальные персональные данные), такая обработка может осуществляться лишь в тех случаях, когда иными способами нельзя достичь цели, закрепленной в законодательстве.

5.2.3. записи звука.

Примечание

Аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.

Как уже отмечалось, в отдельных случаях право осуществлять аудиозапись напрямую предусматривается нормами законодательства. Например, на основании пункта 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ осуществление аудиозаписи допускается при ведении личного приема граждан.

6. Видеонаблюдение не ведется:

в учебных классах;

в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);

в местах и помещениях, предназначенныхдля личных нужд воспитанников, обучающихся, работников, и иных лиц(столовые (места приема пищи), раздевалки, туалеты и т.д.). 

Примечание

Приведенный в пункте 6 перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь обучающихся и работников. В Политике необходимо определить и другие места, где в Учреждении образования видеонаблюдение не осуществляется. Например, в кабинете социального педагога, педагога-психолога и т.д.

Распространение получила практика размещения в Учреждениях образования видеокамер в местах, открытых для общего доступа (холлы, фойе, коридоры, лестничные пролеты между этажами и т.п.). При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюденияважно понимать, что на Учрежденияобразования, которые по смыслу Закона о персональных данных выступают операторами,возлагается обязанность по исключению избыточной обработки персональных данных.

7. Также на территории Учрежденияобразования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.

Примечание

Использование системы видеонаблюдения предусмотрено в случае отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности. Так, в развитие Указа № 527 постановлением Совета Министров Республики Беларусь от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“установлены критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности.

К таким критериям, в частности, отнесеноразмещение на объекте учреждений образования.

В случае, если в Учреждении образования установлено видеонаблюдение для других целей (в том числе другими операторами), для обеспечения прозрачности обработки персональных данных соответствующую информацию также следует отразить в Политике.

Так, большое распространение в г. Минскеполучила практика размещения видеокамер в школьных столовых, где питание организуется государственным предприятием ”Комбинат школьного питания города Минска“ (далее – КШП). По представленной КШП информациивидеокамеры установлены в следующих зонах: над входами (выходами) в здание, в коридорах (на пути эвакуации), на кухне (в горячем цеху), на линии раздачи, в пунктах расчета за продукцию. В зону охвата установленных видеокамер не должны попадать места приема пищи.

Обращаем внимание, что КШП и УО при организации видеонаблюдения в школьных столовых, пищеблоках садиков, на кухне должны руководствоваться общими подходами в отношении осуществления видеонаблюдения, изложенными в Рекомендациях Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

Обработка видеозаписей с видеокамер, установленных для указанных целей, Учреждением образования не осуществляется.

Примечание

Учреждения образования не имеют доступа к записям видеокамер, установленным для обозначенных целей. В таком случае видеонаблюдение в указанных случаях конкретнымУчреждением образования не осуществляется. Вместе с тем, указание в тексте Политики соответствующей информации необходимо для обеспечения прозрачности осуществляемой на территории Учреждения образования обработки персональных данных субъектов.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменномупоручению директора Учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.

10. Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:

10.2. на получение от Учрежденияобразования информации о предоставлении своих персональных данных, обрабатываемых в Учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений Учрежденияобразования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в Учреждении образования, субъект персональных данных подает в Учреждениеобразования заявление в письменной форме(почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

В связи с тем, что в Учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данныхо предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. Учреждение образованияне рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении образования

разгарнуць » / « згарнуць

ПАЛАЖЭННЕ

аб парадку апрацоўкі і абароне персанальных даных

у Дзяржаўнай установе адукацыі

«Санатарны сад № 128 г.Гомеля»

АГУЛЬНЫЯ ПАЛАЖЭННЕ

1. Дадзенае палажэнне аб палітыцы ў дачыненні да апрацоўкі персанальных дадзеных (далей - Палітыка) распрацавана ў выкананне патрабаванняў абз. 3 п. 3 ст. 17 Закона Рэспублікі Беларусь ад 07.05.2021 N 99-З "Аб абароне персанальных дадзеных" (далей - Закон аб персанальных дадзеных) у мэтах забеспячэння абароны правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных дадзеных, у тым ліку абароны правоў на недатыкальнасць прыватнай жыцця, асабістай і сямейнай таямніцы.

2. Палітыка дзейнічае ў адносінах да ўсіх персанальных дадзеных, якія апрацоўвае дзяржаўная ўстанова адукацыі «Санаторны дзіцячы садок №128 г. Гомеля»

3. Палітыка распаўсюджваецца на адносіны ў галіне апрацоўкі персанальных дадзеных, якія ўзніклі ў ДУА «Санаторны дзіцячы садок №128 г. Гомеля» як да, так і пасля зацвярджэння Палітыкі.

4. У мэтах выканання патрабаванняў п. 4 арт. 17 Закона аб персанальных дадзеных Палітыка публікуецца ў вольным доступе ў інфармацыйна- тэлекамунікацыйнай сетцы Інтэрнэт на сайце ДУА «Санаторны дзіцячы садок №128 г. Гомеля».

5. Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы:

персанальныя даныя - любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікавана;

суб'ект персанальных даных - фізічная асоба, адносна якой ажыццяўляецца апрацоўка персанальных даных;

аператар персанальных даных - дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, у тым ліку індывідуальны прадпрымальнік, якія самастойна або сумесна з іншымі названымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных даных;

апрацоўка персанальных дадзеных - любое дзеянне (аперацыя) або сукупнасць дзеянняў (аперацый) з персанальнымі дадзенымі, якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі або без іх выкарыстання. Апрацоўка персанальных дадзеных уключае ў сябе ў тым ліку:

збор;

запіс;

сістэматызацыю;

назапашванне;

захоўванне;

удакладненне (абнаўленне, змяненне);

выманне;

выкарыстанне;

перадачу (распаўсюджванне, прадастаўленне, доступ);

абязлічванне;

блакаванне;

выдаленне;

знішчэнне;

аўтаматызаваная апрацоўка персанальных даных - апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі;

распаўсюджванне персанальных даных - дзеянні, накіраваныя на раскрыццё персанальных даных нявызначанаму колу асоб;

прадастаўленне персанальных даных - дзеянні, накіраваныя на азнаямленне з персанальнымі данымі пэўных асобы або кола асоб;

блакіраванне персанальных дадзеных - спыненне доступу да персанальных дадзеных без іх выдалення;

выдаленне персанальных дадзеных - дзеянні, у выніку якіх становіцца немагчымым аднавіць змест персанальных дадзеных у інфармацыйнай сістэме персанальных дадзеных і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных дадзеных;

абязлічванне персанальных дадзеных - дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму суб'екту персанальных дадзеных;

інфармацыйная сістэма персанальных даных - сукупнасць персанальных даных, якія змяшчаюцца ў базах даных і забяспечваюць іх апрацоўку інфармацыйных тэхналогій і тэхнічных сродкаў.

6. Асноўныя правы і абавязкі ДУА «Санаторны дзіцячы садок №128 г. Гомеля».

6.1. ДУА «Санаторны дзіцячы садок №128 г. Гомеля» мае права:

самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб персанальных даных і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана заканадаўствам;

даручыць апрацоўку персанальных дадзеных іншай асобе, калі іншае не прадугледжана заканадаўствам, на падставе заключаецца з гэтай асобай дагавора. Асоба, якая ажыццяўляе апрацоўку персанальных дадзеных па даручэнні ДУА «Санатарны дзіцячы садок №128 г. Гомеля», абавязана выконваць прынцыпы і правілы апрацоўкі персанальных дадзеных, прадугледжаныя Законам аб персанальных дадзеных;

у выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку персанальных даных ДУА "Санаторны дзіцячы садок №128 г. Гомеля" мае права прадоўжыць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе аб персанальных даных.

6.2. ДУА «Санаторны дзіцячы садок №128 г. Гомеля» абавязаны:

арганізоўваць апрацоўку персанальных даных у адпаведнасці з патрабаваннямі Закона аб персанальных даных;

адказваць на звароты і запыты суб'ектаў персанальных даных у адпаведнасці з патрабаваннямі Закона аб персанальных даных;

паведамляць ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных неадкладна, але не пазней за тры працоўныя дні пасля таго, як ДУА «Санаторны дзіцячы сад №128 г. Гомеля»стала вядома пра такія парушэнні;

выконваць патрабаванні ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных аб устараненні парушэнняў заканадаўства аб персанальных даных.

7. Суб'ект персанальных даных мае права:

атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам. Звесткі прадастаўляюцца суб'екту персанальных даных ДУА «Санатарны дзіцячы садок №128 г. Гомеля» ў даступнай форме, і ў іх не павінны змяшчацца персанальныя дадзеныя, якія адносяцца да іншых суб'ектаў персанальных дадзеных, за выключэннем выпадкаў, калі ёсць законныя падставы для раскрыцця такіх персанальных дадзеных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены Законам аб персанальных даных;

патрабаваць ДУА «Санатарны дзіцячы садок №128 г. Гомеля» ўдакладнення яго персанальных дадзеных у выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі, недакладнымі;

атрымліваць інфармацыю аб прадастаўленні яго персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь;

у любы час без тлумачэння прычын адклікаць сваю згоду на апрацоўку персанальных даных;

патрабаваць ад ДУА "Санаторны дзіцячы садок №128 г. Гомеля" блакіравання або выдалення яго персанальных даных, калі яны незаконна атрыманы або не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, а таксама прымаць прадугледжаныя законам меры па абароне сваіх правоў;

абскардзіць дзеянні (бяздзеянне) і рашэнні ДУА "Санаторны дзіцячы садок №128 г. Гомеля", якія парушаюць яго правы пры апрацоўцы персанальных дадзеных, ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.

8. Кантроль за выкананнем патрабаванняў Палітыкі ажыццяўляецца асобай, адказнай за арганізацыю апрацоўкі персанальных даных у ДУА «Санаторны дзіцячы садок №128 г. Гомеля».

9. Адказнасць за парушэнне патрабаванняў заканадаўства Рэспублікі Беларусь і нарматыўных актаў ДУА "Санаторны дзіцячы садок №128 г. Гомеля" ў сферы апрацоўкі і абароны персанальных даных вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.

 

2. ПРЫНЦЫПЫ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

 

10. ДУА «Санатарны дзіцячы садок №128 г. Гомеля», з'яўляючыся аператарам персанальных дадзеных, ажыццяўляе апрацоўку персанальных дадзеных працаўнікоў установы дашкольнай адукацыі і іншых суб'ектаў персанальных дадзеных, якія не складаюцца з установай дашкольнай адукацыі ў працоўных адносінах.

11. Апрацоўка персанальных даных ажыццяўляецца з улікам неабходнасці забеспячэння абароны правоў і свабод работнікаў ДУА «Санаторны дзіцячы садок №128 г. Гомеля» і іншых суб'ектаў персанальных дадзеных, у тым ліку абароны права на недатыкальнасць прыватнага жыцця, асабістую і сямейную таямніцу, на аснове наступных прынцыпаў:

апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове;

апрацоўка персанальных даных ажыццяўляецца суразмерна заяўленым мэтам іх апрацоўкі і забяспечвае на ўсіх этапах такой апрацоўкі справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб;

апрацоўка персанальных даных ажыццяўляецца са згоды суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;

апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых законных мэт.

апрацоўка персанальных дадзеных носіць празрысты характар. Суб'екту персанальных даных можа прадастаўляцца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных;

ДУА «Санаторны дзіцячы садок №128 г. Гомеля» прымае меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, пры неабходнасці абнаўляе іх;

захоўванне персанальных даных ажыццяўляецца ў форме, якая дае магчымасць ідэнтыфікаваць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных даных.

12. Апрацоўка ДУА «Санаторны дзіцячы садок №128 г. Гомеля» персанальных дадзеных ажыццяўляецца ў наступных мэтах:

забеспячэнне захавання заканадаўства Рэспублікі Беларусь;

ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на ДУА «Санатарны дзіцячы садок №128 г. Гомеля», у тым ліку па прадастаўленні персанальных дадзеных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы;

абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'ектаў персанальных даных;

вядзенне кадравага справаводства;

забеспячэнне асабістай бяспекі работнікаў, кантроль колькасці і якасці выкананай работы, забеспячэнне захаванасці маёмасці;

фарміравання даведачных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці ДУА «Санаторны дзіцячы садок №128 г. Гомеля»;

арганізацыя пастаноўкі на індывідуальны (персаніфікаваны) улік работнікаў у сістэме абавязковага пенсіённага страхавання;

запаўненне і перадача ў органы выканаўчай улады і іншыя ўпаўнаважаныя арганізацыі патрэбных форм справаздачнасці;

падрыхтоўкі, заключэння, выканання і спынення дагавораў з контрагентамі;

вядзенне бухгалтарскага ўліку;

ажыццяўленне прапускнога і ўнутрыаб'ектнага рэжымаў ДУА «Санаторны дзіцячы садок №128 г. Гомеля»;

у іншых законных мэтах.

13. Апрацоўка персанальных даных работнiкаў можа ажыццяўляцца выключна ў мэтах забеспячэння выканання законаў i iншых нарматыўных прававых актаў.

3. ПРАВАВЫЯ ПАДСТАВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

14. Прававой падставай апрацоўкі персанальных даных з'яўляецца сукупнасць нарматыўных прававых актаў, у выкананне якіх і ў адпаведнасці з якімі ДУА "Санаторны дзіцячы садок №128 г. Гомеля" ажыццяўляе апрацоўку персанальных даных, у тым ліку:

Канстытуцыя Рэспублікі Беларусь;

Кодэкс Рэспублікі Беларусь аб адукацыі;

Грамадзянскі кодэкс Рэспублікі Беларусь;

Працоўны кодэкс Рэспублікі Беларусь;

Падатковы кодэкс Рэспублікі Беларусь;

Закон аб персанальных дадзеных;

іншыя нарматыўныя прававыя акты, якія рэгулююць адносіны, звязаныя з дзейнасцю ДУА "Санаторны дзіцячы садок №128 г. Гомеля".

15. Прававой падставай апрацоўкі персанальных дадзеных таксама з'яўляецца згода суб'ектаў персанальных дадзеных на апрацоўку іх персанальных дадзеных (у выпадках, прадугледжаных заканадаўствам).

 4. АБ'ЁМ І КАТЭГОРЫІ АБРАБТВАЕМЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ 

16. Утрыманне і аб'ём апрацоўваных персанальных дадзеных павінны адпавядаць заяўленым мэтам апрацоўкі, прадугледжаным у разд. 2 Палітыкі. Апрацоўваныя персанальныя дадзеныя не павінны быць залішнімі ў адносінах да заяўленых мэт іх апрацоўкі.

17. Аператар можа апрацоўваць пералічаныя персанальныя даныя наступных катэгорый суб'ектаў персанальных даных:

17.1. Кандыдаты для прыёму на працу:

прозвішча, імя, імя па бацьку;

гендэр;

грамадзянства;

дата і месца нараджэння;

кантактныя дадзеныя;

звесткі аб адукацыі, досведзе працы, кваліфікацыі;

іншыя персанальныя дадзеныя, якія паведамляюцца кандыдатамі ў рэзюмэ і суправаджальных лістах.

17.2. Работнікі і былыя работнікі:

прозвішча, імя, імя па бацьку (у тым ліку папярэднія прозвішчы, імёны і (або) імя па бацьку ў выпадку іх змянення);

гендэр;

грамадзянства (падданства);

дата і месца нараджэння;

біяметрычныя персанальныя даныя (уключаючы фатаграфіі, відарысы з камер відэаназірання, запісы голасу);

дадзеныя дакумента, які сведчыць асобу;

адрас рэгістрацыі па месцы жыхарства;

адрас фактычнага пражывання;

кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона, электроннай пошты і інш.);

нумар разліковага рахунку;

нумар і серыю страхавога пасведчання дзяржаўнага сацыяльнага страхавання;

звесткі аб адукацыі, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі;

сямейнае становішча, наяўнасць дзяцей, роднасныя сувязі;

звесткі аб працоўнай дзейнасці, у тым ліку наяўнасць заахвочванняў, узнагароджанняў і (або) дысцыплінарных спагнанняў;

дадзеныя аб рэгістрацыі (скасаванне) шлюбу;

звесткі з банка даных аб правапарушэннях;

вынікі медыцынскага абследавання (агляду) работніка на прадмет прыдатнасці да выканання працоўных абавязкаў;

звесткі, указаныя ў характарыстыцы з папярэдняга месца працы работніка;

звесткі аб воінскім уліку;

звесткі аб інваліднасці;

звесткі аб утрыманні аліментаў;

іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства.

17.3. Члены сям'і работнікаў:

прозвішча, імя, імя па бацьку;

ступень сваяцтва;

год нараджэння;

іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства.

17.4. выхаванцы ўстановы дашкольнай адукацыі:

прозвішча, імя, імя па бацьку;

дата нараджэння;

дадзеныя пасведчанні аб нараджэнні;

дадзеныя дакумента, які сведчыць асобу;

адрас рэгістрацыі па месцы жыхарства;

адрас фактычнага пражывання;

звесткі, указаныя ў медыцынскай даведцы аб стане здароўя;

звесткі аб інваліднасці;

звесткі, указаныя ў заключэнні ЦКРНіР;

іншыя персанальныя даныя, неабходнасць прадастаўлення якіх абумоўлена патрабаваннямі дзеючага заканадаўства.

17.5. Законныя прадстаўнікі выхаванцаў:

прозвішча, імя, імя па бацьку;

дадзеныя дакумента, які сведчыць асобу;

адрас рэгістрацыі па месцы жыхарства;

адрас фактычнага пражывання;

адукацыя;

месца працы;

кантактны тэлефон;

іншыя персанальныя даныя, неабходнасць прадастаўлення якіх абумоўлена патрабаваннямі дзеючага заканадаўства.

17.6. Кантрагенты ДУА «Санаторны дзіцячы садок №128 г. Гомеля» (фізічныя асобы):

прозвішча, імя, імя па бацьку;

дата і месца нараджэння;

дадзеныя дакумента, які сведчыць асобу;

адрас рэгістрацыі па месцы жыхарства;

кантактныя дадзеныя;

індывідуальны нумар падаткаплацельшчыка;

нумар разліковага рахунку;

іншыя персанальныя дадзеныя, якія прадстаўляюцца контрагентамі (фізічнымі асобамі), неабходныя для зняволення і выкананні дамоў.

17.7. Прадстаўнікі (работнікі) контрагентаў ДУА «Санаторны дзіцячы садок №128 г. Гомеля» (юрыдычных асоб):

прозвішча, імя, імя па бацьку;

дадзеныя дакумента, які сведчыць асобу;

кантактныя дадзеныя;

займаемая пасада;

іншыя персанальныя даныя, якія прадстаўляюцца прадстаўнікамі (работнікамі) контрагентаў, неабходныя для заключэння і выканання дагавораў.

18. Апрацоўка ДУА «Санаторны дзіцячы садок №128 г. Гомеля» біяметрычных персанальных дадзеных (напрыклад, фатаграфіі) ажыццяўляецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.

19 ДУА «Санаторны дзіцячы садок №128 г. Гомеля» не ажыццяўляецца апрацоўка спецыяльных катэгорый персанальных даных, якія датычацца расавай, нацыянальнай прыналежнасці, палітычных поглядаў, рэлігійных або філасофскіх перакананняў, стану здароўя, інтымнага жыцця, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь. 

5. ПАРАДАК І УМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

20. Апрацоўка персанальных даных ажыццяўляецца ДУА «Санаторны дзіцячы садок №128 г. Гомеля» ў адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь.

21. Апрацоўка персанальных даных ажыццяўляецца са згоды суб'ектаў персанальных даных на апрацоўку іх персанальных даных, а таксама без такой згоды ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.

22. ДУА «Санатарны дзіцячы садок №128 г. Гомеля» ажыццяўляе як аўтаматызаваную, так і неаўтаматызаваную апрацоўку персанальных дадзеных.

23. Да апрацоўкі персанальных даных дапускаюцца работнікі ДУА "Санаторны дзіцячы садок №128 г. Гомеля", у службовыя абавязкі якіх уваходзіць апрацоўка персанальных даных.

24. Апрацоўка персанальных даных ажыццяўляецца шляхам:

атрымання персанальных даных у вуснай і пісьмовай форме непасрэдна ад суб'ектаў персанальных даных;

атрымання персанальных даных з агульнадаступных крыніц;

унясення персанальных даных у часопісы, рэестры і інфармацыйныя сістэмы ДУА «Санаторны дзіцячы садок №128 г. Гомеля»;

выкарыстання іншых спосабаў апрацоўкі персанальных даных.

25. Не дапускаецца раскрыццё трэцім асобам і распаўсюджванне персанальных даных без згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам. Згода на апрацоўку персанальных дадзеных, дазволеных суб'ектам персанальных дадзеных для распаўсюджвання, афармляецца асобна ад іншых згод суб'екта персанальных дадзеных на апрацоўку яго персанальных дадзеных.

26. Перадача персанальных даных органам дазнання і следства, у падатковыя органы, ФСАН і іншыя органы выканаўчай улады і арганізацыі ажыццяўляецца ў адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь.

27. ДУА «Санаторны дзіцячы садок №128 г. Гомеля» прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, распаўсюджвання і іншых несанкцыянаваных дзеянняў, у тым ліку:

вызначае пагрозы бяспецы персанальных дадзеных пры іх апрацоўцы;

прымае лакальныя прававыя акты і іншыя дакументы, якія рэгулююць адносіны ў сферы апрацоўкі і абароны персанальных даных;

прызначае асоб, адказных за забеспячэнне бяспекі персанальных дадзеных;

стварае неабходныя ўмовы для працы з персанальнымі дадзенымі;

арганізуе ўлік дакументаў, якія змяшчаюць персанальныя дадзеныя;

арганізуе работу з інфармацыйнымі сістэмамі, у якіх апрацоўваюцца персанальныя даныя;

захоўвае персанальныя дадзеныя ва ўмовах, пры якіх забяспечваецца іх захаванасць і выключаецца неправамерны доступ да іх;

арганізуе навучанне работнікаў ДУА «Санаторны дзіцячы садок №128 г. Гомеля», якія ажыццяўляюць апрацоўку персанальных дадзеных.

28. ДУА «Санаторны дзіцячы садок №128 г. Гомеля» ажыццяўляе захоўванне персанальных дадзеных не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных дадзеных, калі тэрмін захоўвання персанальных дадзеных не ўсталяваны заканадаўствам Рэспублікі Беларусь, дамовай. 

6. АКТУАЛІЗАЦЫЯ, ВЫПРАЎЛЕННЕ, ВЫДАЛЕННЕ І УНІШТАННЕ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АДКАЗЫ НА ЗапытЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

29. Пацвярджэнне факта апрацоўкі персанальных даных ДУА "Санаторны дзіцячы садок №128 г. Гомеля", прававыя падставы і мэты апрацоўкі персанальных даных, а таксама іншыя звесткі, указаныя ў п. 1 і 4 арт. 11, п. 1 арт. 12 Закона аб персанальных дадзеных, прадастаўляюцца ў ДУА «Санатарны дзіцячы садок №128 г. Гомеля» суб'екту персанальных дадзеных пры атрыманні заявы суб'екта персанальных дадзеных.

У звесткі не ўключаюцца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі ёсць законныя падставы для раскрыцця такіх персанальных даных.

Заява павінна змяшчаць:

прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);

дату нараджэння суб'екта персанальных даных;

ідэнтыфікацыйны нумар суб'екта персанальных даных, пры адсутнасці такога нумара - нумар дакумента, які сведчыць асобу суб'екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб'ектам персанальных даных пры дачы сваёй згоды ДУА "Санаторны дзіцячы садок №128 г. Гомеля" або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;

выклад сутнасці патрабаванняў суб'екта персанальных даных;

асабісты подпіс або электронны лічбавы подпіс суб'екта персанальных даных.

Заява можа быць накіравана ў пісьмовай форме, у форме электроннага дакумента, падпісанага электронным лічбавым подпісам у адпаведнасці з заканадаўствам Рэспублікі Беларусь.

Калі ў заяве суб'екта персанальных даных не адлюстраваны ў адпаведнасці з патрабаваннямі Закона аб персанальных даных усе неабходныя звесткі або суб'ект не валодае правамі доступу да запытанай інфармацыі, то яму накіроўваецца матываваная адмова.

Суб'екту персанальных даных можа быць адмоўлена ў прадастаўленні інфармацыі ў адпаведнасці з п. 3 ст. 11 Закона аб персанальных дадзеных.

30. У выпадку выяўлення недакладных персанальных даных пры звароце суб'екта персанальных даных або па яго заяве або па запыце ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных ДУА "Санаторны дзіцячы садок №128 г. Гомеля"ажыццяўляе блакаванне персанальных даных, якія адносяцца да гэтага суб'екта персанальных даных, з моманту атрымання названай заявы або запыту на перыяд праверкі.

У выпадку пацвярджэння факта недакладнасці персанальных даных ДУА «Санатарны дзіцячы садок №128 г. Гомеля» на падставе звестак, прадстаўленых суб'ектам персанальных дадзеных або ўпаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных, ці іншых неабходных дакументаў удакладняе (змяняе) персанальныя дадзеныя на працягу 15 дзён з дня прадстаўлення такіх звестак і здымае блакаванне персанальных дадзеных.

31. У выпадку выяўлення неправамернай апрацоўкі персанальных даных пры атрыманні заявы суб'екта персанальных даных або запыту ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных ДУА «Санатарны дзіцячы садок №128 г. Гомеля» ажыццяўляе блакаванне неправамерна апрацоўваных персанальных даных, якія адносяцца да гэтага суб'екта персанальных даных, з моманту такога звароту або атрымання заявы (запыту).

32. Пры дасягненні мэт апрацоўкі персанальных даных, а таксама ў выпадку адклікання суб'ектам персанальных даных згоды на іх апрацоўку персанальныя даныя падлягаюць выдаленню, калі іншае не прадугледжана іншым пагадненнем паміж "Санаторны дзіцячы садок №128 г. Гомеля" і суб'ектам персанальных даных або заканадаўствам.

разгарнуць » / « згарнуць

1. Сookie (далей - куки) з'яўляюцца тэкставым файлам, захаваным у браўзэры кампутара (мабільнай прылады) карыстача афіцыйнага інтэрнэт-сайта (далей - сайт) пры ім наведванні карыстачом для адлюстравання здзейсненых ім дзеянняў. параметры пры паўторным наведванні сайта, напрыклад, выбар моўнай версіі.

Мэтай апрацоўкі печыва з'яўляецца забеспячэнне зручнасці карыстальнікаў сайта і павышэнне якасці яго функцыянавання.

Мы не перадаем печыва трэцім асобам і не выкарыстоўваем іх для ідэнтыфікацыі суб'ектаў персанальных дадзеных.

2. На сайце апрацоўваюцца наступныя тыпы печыва:

2.1. Функцыянальныя - дазваляюць забяспечыць індывідуальны досвед выкарыстання сайта і ўсталёўваюцца ў адказ на дзеянні суб'екта персанальных дадзеных. Карэктная праца сайта магчыма толькі ў выпадку выкарыстання функцыянальных печыва.

2.2. Статыстычныя - дазваляюць захоўваць гісторыю наведванняў старонак сайта ў мэтах павышэння якасці яго функцыянавання, каб вызначыць найбольш і найменш папулярныя старонкі.

3. Суб'екты персанальных дадзеных могуць адхіліць збор усіх ці некаторых печыва ў наладах свайго браўзэра. Пры гэтым некаторыя браўзэры дазваляюць наведваць інтэрнэт-сайты ў рэжыме «інкогніта», каб абмежаваць аб'ём інфармацыі, які захоўваецца на кампутары, і аўтаматычна выдаляць сесійныя печыва. Акрамя таго, суб'ект персанальных дадзеных можа выдаліць раней захаваныя печыва, абраўшы адпаведную опцыю ў гісторыі браўзэра.

разгарнуць » / « згарнуць