Политика в отношении обработки персональных данных ГУО «Детский сад № 95 г. Гомеля"

О ПОЛИТИКЕ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ
«ДЕТСКИЙ САД № 95 г. Гомеля»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Государственное учреждение образования «Детский сад № 95 г. Гомеля» (ГУО «Детский сад № 95 г. Гомеля»), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра защиты персональных данных Республики Беларусь по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.

1.2. Основные понятия:

1.2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.2.2. Оператор персональных данных — ГУО «Детский сад № 95 г. Гомеля», самостоятельно или совместно с другими лицами организующее или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.

1.2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.3. Субъекты персональных данных имеют право:

1.3.1. на отзыв согласия субъекта персональных данных;

1.3.2. на получение информации, касающейся обработки персональных данных, и изменение персональных данных;

1.3.3. на получение информации о предоставлении персональных данных третьим лицам;

1.3.4. требовать прекращения обработки персональных данных и (или) их удаления;

1.3.5. на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

1.4. Все сведения, указанные в Положении о политике ГУО «Детский сад № 95 г. Гомеля» в отношении обработки персональных данных, основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации» и Положения об обработке персональных данных в ГУО «Детский сад № 95 г. Гомеля».

ГЛАВА 2

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ГУО «Детский сад № 95 г. Гомеля» обрабатывает персональные данные работников, соблюдая требования законодательства и в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества.

Любые сведения личного характера — о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т.д. — ГУО «Детский сад № 95 г. Гомеля» обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам ГУО «Детский сад № 95 г. Гомеля»:

- Положение об обработке персональных данных;

- Положение о политике в отношении обработки персональных данных;

- Положение о порядке обучения по вопросам персональных данных;

- Положение о порядке рассмотрения запросов субъектов персональных данных или их представителей;

- Реестр обработок персональных данных.

ГЛАВА 3

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ГУО «Детский сад № 95 г. Гомеля» обрабатывает персональные данные работников в соответствии с:

3.1.1. Уставом ГУО «Детский сад № 95 г. Гомеля».

3.1.2. Положением об обработке персональных данных, Перечнем лиц ГУО «Детский сад № 95 г. Гомеля», получающих доступ к персональным данным и осуществляющим их обработку для выполнения трудовой функции.

3.1.3. Трудовыми договорами (контрактами), договорами о материальной ответственности, договорами на обучение, которые ГУО «Детский сад № 95 г. Гомеля» заключает с работниками.

3.1.4. Согласиями на обработку персональных данных.

ГЛАВА 4

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ГУО «Детский сад № 95 г. Гомеля» обрабатывает персональные данные следующих субъектов персональных данных:

4.1.1. Работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.

4.1.2. Клиентов и контрагентов — физических лиц.

4.1.3. Представителей или работников, клиентов и контрагентов — юридических лиц.

4.1.4. Граждан, выполняющих работу по гражданско-правовым договорам.

4.2. ГУО «Детский сад № 95 г. Гомеля» обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников в целях оформления трудовых отношений, а также в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством.

4.2.1. Персональные данные о работниках и бывших работниках:

- фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;

- вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;

- адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

- номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

- реквизиты свидетельства социального страхования;

- реквизиты свидетельства о браке;

- сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);

- сведения об ученой степени;

- сведения о владении иностранными языками, включая уровень владения;

- фотография работника;

- сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;

- сведения о пребывании за границей;

- сведения о наличии или отсутствии судимости — только кандидатов для приема на работу (соискателей) — в случаях, определенных законодательством;

- сведения о государственных наградах, иных наградах и знаках отличия;

- сведения о переподготовке и (или) повышении квалификации;

- результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;

- сведения о трудовых и социальных отпусках;

- сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

- другие персональные данные, необходимые для обеспечения реализации целей обработки.

4.2.2. Персональные данные о семейном положении работников и членах их семей:

- о наличии детей и иждивенцев;

- состоянии здоровья членов семьи;

- необходимости ухода за больным членом семьи;

- усыновлении и удочерении;

- иных фактах, на основании которых работникам по законодательству и локальным правовым актам ГУО «Детский сад № 95 г. Гомеля» должны быть предоставлены гарантии и компенсации.

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В ГУО «Детский сад № 95 г. Гомеля» обработка персональных данных организована в строгом соответствии с законодательством и Положением об обработке персональных данных в ГУО «Детский сад № 95 г. Гомеля».

5.2. В ГУО «Детский сад № 95 г. Гомеля» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.

5.3. Доступ к персональным данным в ГУО «Детский сад № 95 г. Гомеля» имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего ГУО «Детский сад № 95 г. Гомеля». Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.

Права, обязанности и ответственность работников, обрабатывающих персональные данные в ГУО «Детский сад № 95 г. Гомеля», закрепляются в их должностных (рабочих) инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т.ч. после увольнения их из ГУО «Детский сад № 95 г. Гомеля».

За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.

5.4. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», ГУО «Детский сад № 95 г. Гомеля» обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях ГУО «Детский сад № 95 г. Гомеля» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.

5.5. ГУО «Детский сад № 95 г. Гомеля» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.

При достижении целей обработки ГУО «Детский сад № 95 г. Гомеля» уничтожает персональные данные.

Исключения:

- персональные данные должны храниться длительное время в силу требований нормативных правовых актов;

- кандидат на работу желает остаться в кадровом резерве.

5.6. ГУО «Детский сад № 95 г. Гомеля» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

ГЛАВА 6

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. ГУО «Детский сад № 95 г. Гомеля» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра защиты персональных данных Республики Беларусь блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.

6.2. ГУО «Детский сад № 95 г. Гомеля» на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра защиты персональных данных Республики Беларусь, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.

6.3. В случае выявления неправомерной обработки персональных данных ГУО «Детский сад № 95 г. Гомеля» в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.

6.4. В случае достижения цели обработки персональных данных ГУО «Детский сад № 95 г. Гомеля» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.

6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ГУО «Детский сад № 95 г. Гомеля» прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.

6.6. ГУО «Детский сад № 95 г. Гомеля» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя ГУО «Детский сад № 95 г. Гомеля» знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.