Обработка и защита персональных данных

ПОЛИТИКА

Государственного учреждения

образования «Средняя школа №3

г. Вилейки имени В.Л.Сосонко»

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Учреждение образования уделяет внимание защите персональных данных при их обработке и с уважением относится ксоблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З).

Юридический и почтовый адрес Государственного учреждения образования «Средняя школа  №3 имени г. Вилейки имени В.Л.Сосонко» (оператор):

222416 г. Вилейка, ул. Чайковского, д.44

адрес в сети Интернет: sch3.vileyka-edu.gov.by

е-mail: sch3@vileyka-edu.gov.by

1.2. Политика разъясняет субъектам персональных данных, как идлякаких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим усубъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных впроцессе трудовой деятельности (вотношении работников и бывших работников), привидеонаблюдении, атакже при обработке -файлов на интернет-сайте учреждения образования.

1.3. В настоящей Политике используются термины и их определения взначении, определенном Законом.

1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

ГЛАВА 2

ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ,

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

ГЛАВА 3

УПОЛНОМОЧЕННЫЕ ЛИЦА.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится вприложении 2 к настоящей Политике.

3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, видеохостинг YouTube, Viber).

ГЛАВА 4

ПРАВА СУБЪЕТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;

4.1.2. на получение от учреждения образования информации опредоставлении своих персональных данных, обрабатываемых вучреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает вучреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (е-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 8 01771 5 41 46

ГЛАВА 5

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Оператор и иные лица, получившие доступ к персональным данным,

обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

5.2. Безопасность обрабатываемых персональных данных обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

5.3. Настоящая Политика вступает в силу со дня ее утверждения.

5.4. Оператор имеет право изменять настоящую Политику в одностороннем порядке. При этом предварительное согласование и последующее уведомление субъекта персональных данных не требуется.

5.5. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.

5.6. Политика является общедоступным документом. Учреждение образования размещает ее в свободном доступе на своем официальном сайте https:// sch3.vileyka-edu.gov.by/ в сети Интернет.

По состоянию на 30.08.2024