Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных государственного учреждения образования

«Гимназия №2 г. Могилева»(далее Гимназия)

1. Общие положения

1.1. Гимназия уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политикаявляется одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.2. Юридический и почтовый адрес учреждения образования (оператор):

212026, Могилевская область, г. Могилев, ул. Якубовского, 47;

адрес в сети Интернет:https://gymn2mogilev.by/;

e-mail:  info@gymn2mogilev.by.  

1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Гимназии.

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.5. Гимназия осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Гимназия осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

2.2. Гимназия осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Гимназия не предоставляет персональные данные третьим лицам за исключениемслучаев наличия оснований, предусмотренных законодательными актами.

     3. Права субъектов персональных данных

3.1. Субъект персональных данных имеет право:

3.1.1. на получение информации, касающейся обработки своих персональных данных Гимназией, содержащей:

·    сведения о наименовании и месте нахождения Гимназии;

·     подтверждение факта обработки персональных данных субъектаперсональных данных в Гимназии;

·     его персональные данные и источник их получения;

·     правовые основания и цели обработки персональных данных;

·     срок, на который дано согласие;

·     наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;

·     иную информацию, предусмотренную законодательством;

3.1.2. на получение от Гимназии информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

3.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

3.2. Для реализации своих правсубъект персональных данных подает в Гимназию заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

·    фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

·    дату рождения субъекта персональных данных;

·    идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

·    изложение сути требований субъекта персональных данных;

·    личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

3.3. Гимназия не рассматривает заявления субъектов персональных данных, не соответствующие требованиям настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

3.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в государственном учреждении образования «Гимназия № 2 г. Могилева», по телефону: 41-20-10.

 

 

4. Уполномоченные лица[1]. Трансграничная передача персональных данных

4.1. Гимназия поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.

Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.

 

 

Приложение 1

 

Цели, объём, правовые основания и сроки обработки

персональных данных учреждением образования

№	Цель обработки	Категории лиц	Категории данных	Правовая основа (с указанием статей, пунктов, частей)	Срок хранения
1	Видеонаблюдение	Учащиеся, сотрудники, посетители	Изображение	Закон № 99‑З: ст. 5 ч. 1 п. 7; ст. 6 ч. 1 п. 7; Закон «Об органах внутренних дел»; локальный акт учреждения	30 дней
2	Ведение алфавитных книг	Учащиеся	ФИО, год поступления, год выбытия	Закон № 99‑З: ст. 6 ч. 1 п. 2; Правила делопроизводства; Перечень типовых документов	55 лет
3	Организация и обеспечение питания	Учащиеся, родители	ФИО, льготы, медпоказания	Закон № 99‑З: ст. 6 ч. 1 п. 2; СанПиН; Кодекс об образовании: ст. 52	1 год
4	Ведение бумажного и электронного журнала, дневников	Учащиеся, педагоги	ФИО, оценки, посещаемость	Закон № 99‑З: ст. 5 ч. 1 п. 1; Кодекс об образовании: ст. 158–159	5 лет
5	Предварительная запись на личный прием	Родители	ФИО, контакты	Закон № 99‑З: ст. 6 ч. 1 п. 2; Закон «Об обращениях граждан»: ст. 17	1 год
6	Ведение личного дела учащегося	Учащиеся	Анкетные данные, документы, характеристики, сведения о здоровье	Закон № 99‑З: ст. 5 ч. 1 п. 1; ст. 6 ч. 1 п. 2; Кодекс об образовании: ст. 152, 158; Перечень типовых документов	3 года
7	Обслуживание в библиотеке	Учащиеся, педагоги	ФИО, сведения о книговыдаче	Закон № 99‑З: ст. 6 ч. 1 п. 2; Правила пользования библиотекой	1 год после окончания обучения
8	Ведение базы данных учащихся (всеобуч)	Учащиеся	ФИО, адрес, социальный статус, посещаемость	Закон № 99‑З: ст. 6 ч. 1 п. 2; Кодекс об образовании: ст. 18	До достижения цели + 3 года
9	Документы об организации олимпиад	Учащиеся, педагоги	ФИО, результаты, протоколы	Закон № 99‑З: ст. 6 ч. 1 п. 2; Кодекс об образовании: ст. 158; Положение об олимпиадах	5 лет
10	Оказание медицинской помощи	Учащиеся	Медицинские данные	Закон № 99‑З: ст. 9; Закон «О здравоохранении»: ст. 45; СанПиН	1 год
11	Учет детей в целях получения общего среднего образования	Учащиеся, родители	ФИО, дата рождения, адрес, состав семьи	Закон № 99‑З: ст. 5 ч. 1 п. 1; ст. 6 ч. 1 п. 2; Кодекс об образовании: ст. 18, 121	До достижения цели + 3 года
12	Реализация образовательных услуг на платной основе	Учащиеся, родители	ФИО, договорные данные, платежи	Закон № 99‑З: ст. 6 ч. 1 п. 2; Гражданский кодекс: гл. 30; Кодекс об образовании: ст. 199	1 год
13	Воспитательная работа, социально‑психологическая поддержка	Учащиеся, родители	Социальный статус, психологические данные	Закон № 99‑З: ст. 9; ст. 6 ч. 1 п. 2; Кодекс об образовании: ст. 18, 158; Закон «О правах ребенка»	3 года
14	Журналы групп продленного дня	Учащиеся ГПД	ФИО, посещаемость	Закон № 99‑З: ст. 6 ч. 1 п. 2; Кодекс об образовании: ст. 158	1 год
15	Административные процедуры (справки, дубликаты)	Учащиеся, выпускники	ФИО, сведения об обучении	Закон № 99‑З: ст. 6 ч. 1 п. 2; Закон «Об обращениях граждан»: ст. 17; Кодекс об образовании: ст. 158	5 лет

 

 

 

 

 

Приложение 2

 

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования

 

№ п/п	Уполномоченное лицо	Местонахождение уполномоченного лица	Информационный ресурс (система)	Цель обработки
1	Государственное предприятие ”Комбинат школьного питания города Могилева»	г.Могилев, ул.Первомайская, 28а	СООО ”АЙ ПЭЙ“	использование программного обеспечения.
2	ОАО «АСБ Беларусбанк»	г. Могилев, ул. Первомайская, 71А-2	Электронный сервис «Карта учащегося»	Обеспечение выпуска банковского продукта «Карта учащегося»
3	ООО ”Белорусские облачные технологии“	г. Минск, ул. К. Цеткин, д. 24, пом. 602	электронная почта Light;	услуга облачной инфраструктуры; услуга доступа к информационной системе; обеспечение резервного копирования
4	РУП ”Национальный центр электронных услуг“	г. Минск, ул. Раковская, д. 14	СЭД ”SMBusiness“	сопровождение информационной системы
5	Знай бай	220076, Республика Беларусь, г. Минск, ул. Ф.Скорины, д.15Б, адм.пом. 2, второй этаж, пом. №15	официальный сайт;	обеспечение резервного копирования, услуга доступа к информационной системе