Утверждено
приказом по школе
от 03.01.2022 № 3
ПОЛИТИКА
ГУО «Средняя школа № 1 г.Берёзы имени В.Х.Головко»
в отношении обработки персональных данных
1 Общие положения
1 Политика ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», юридический адрес: ул. Якова Свердлова, 69 «А» г. Берёза, в отношении обработки персональных данных (далее - Политика) является основополагающим документом, определяющим концептуальные основы деятельности ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» при обработке и защите персональных данных.
1.2 Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон).
1.3 В настоящей Политике используются термины и их определения в значении, определенном в Законе.
1.4 Целью настоящей Политики является защита интересов субъектов персональных данных и ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», а также соблюдение требований Законодательства Республики Беларусь о персональных данных.
1.5 Действие настоящей Политики распространяется на все процессы ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», связанные с обработкой персональных данных.
1.6 Требования настоящей Политики распространяются на любые персональные данные, независимо от вида носителя, на котором они зафиксированы.
1.7 Политика обязательна для всех сотрудников и всех структурных подразделений ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко». Требования Политики применяются также в отношении иных лиц, если необходимо их участие в процессе обработки ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» персональных данных, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений и договоров.
1.8 Политика является общедоступной и размещается как на официальном сайте ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» в глобальной компьютерной сети Интернет, так и по месту нахождения ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» в кабинете директора по адресу ул. Якова Свердлова, 69 «А» г. Берёза.
1.9 Настоящая Политика применима только к официальному сайту ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко». ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» не контролирует и не несет ответственность за иные сайты и мобильные приложения, на которых имеется информация об ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»
1.10 Политика предназначена для ознакомления субъектом персональных данных, в качестве которого может выступать работник ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», потребитель услуг, оказываемых ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», иное лицо, предоставляющее ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом.
1.11 Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» вопросы обработки персональных данных работников ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» и других субъектов персональных данных.
1.12 В случае, если после издания настоящей Политики принят акт законодательства, устанавливающий иные правила, чем те, которые действовали при издании настоящей Политики, применяются положения и требования, предусмотренные нормативными правовыми актами Республики Беларусь.
2 Цели обработки персональных данных
2.1 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» осуществляет обработку персональных данных в следующих целях:
-обеспечения соблюдения, законодательных и иных нормативных правовых актов Республики Беларусь;
-осуществления прав и законных интересов ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локально правовыми актами.
-ведения кадровой работы и организации учета работников ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
-рассмотрения вопроса о приеме на работу в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» на период принятия нанимателем (директором) решения о приеме либо отказе в приеме на работу;
-оформления трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях предусмотренных законодательством, в том числе обработка специальных персональных данных;
-включения кандидата в кадровый резерв;
- ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
- реализации норм законодательства о борьбе с коррупцией;
- организации и проведения государственных статистических наблюдений, формирования официальной статистической информации, в том числе обработка специальных персональных данных;
- обработки персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных в соответствии с содержанием такого документа;
- ведения бухгалтерского и налогового учета;
- начисления и перечисления заработной платы, назначения и выплаты пенсий и пособий;
- начисления и перечисления командировочных расходов;
- оформления расходных кассовых ордеров;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- организации учета, иной работы по социальной защите работников, родственников (членов семьи) работников ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», пенсионеров;
- организации профессиональной подготовки, переподготовки, повышения квалификации, обучающих курсов, стажировки работников ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
- защиты жизни, здоровья или иных жизненно важных интересов работников ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
- ведения воинского учета;
- выпуска доверенностей и иных уполномочивающих документов;
- обеспечения пропускного режима в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
- организации санаторно-курортного лечения;
- размещения сведений в информационных материалах на официальном сайте ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
- рассмотрения обращений граждан и юридических лиц;
2.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
3 Категории субъектов персональных данных, персональные данные которых обрабатываются в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»
3.1 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» осуществляется обработка полученных в установленном порядке персональных данных, принадлежащих следующим субъектам персональных данных:
- кандидатам на работу и работникам ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», родственникам (членам семьи) работников ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», пенсионерам,
- студентам, иным лицам, прибывшим в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» на практику;
- лицам, являющимся кандидатами на должность;
- посетителям официального сайта;
- другим субъектам персональных данных (для обеспечения реализации целей обработки, указанных в главе 2 настоящей Политики).
4 Перечень персональных данных
4.1 Перечень персональных данных, в том числе специальных персональных данных, обрабатываемых в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», определяется в соответствии с законодательством и локально правовыми актами ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» с учетом целей обработки персональных данных, указанных в главе 2 настоящей Политики.
4.2 В соответствии с заявленными целями, ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» обрабатывает следующие персональные данные субъектов персональных данных:
- фамилия, имя, отчество (если таковое имеется), предыдущая фамилия (в случае ее изменения);
- пол;
- дата и место рождения;
- семейное положение;
- сведения о составе семьи;
-сведения о регистрации по месту жительства, о месте фактического проживания;
- гражданство;
- автобиографические данные;
- наличие судимостей и иных правонарушений;
- номера рабочих, домашних (стационарных) и мобильных телефонов, адрес электронной почты;
- идентификационный номер;
- паспортные данные;
- серия, номер, дата выдачи и срок действия удостоверения инвалида, пенсионного удостоверения, свидетельства о регистрации актов гражданского состояния (рождении, смерти, брака, иное), листка нетрудоспособности, документов об образовании, приложения к ним, документы об обучении, документов о присвоении государственных наград, пострадавшего от катастрофы на Чернобыльской АЭС, других радиационных аварий, ветерана боевых действий (воина-интернационалиста);
- информация об отношении к воинской обязанности;
- информация о роде занятий (вид деятельности, место работы и занимаемая должность, дата приема на работу, увольнение с работы, наименование организации);
- сведения об образовании, ученой степени, ученом звании, профессиональной подготовке, переподготовке, повышении квалификации и обучающих курсах;
- сведения о заработной плате и социальных выплатах;
- сведения о социальных льготах и выплатах;
- сведения о банковских счетах и картах;
- фотопортрет;
- сведения о владении иностранными языками, включая уровень владения;
- информация о состоянии здоровья (имеющихся заболеваниях, прививках и т.д.);
- сведения о награждениях и поощрениях;
- об инвалидности (группа инвалидности, степень утраты здоровья (для несовершеннолетних), дата установления инвалидности, срок, причина);
- сведения о принадлежности к политической партии или общественной организации;
5 Порядок и условия обработки персональных данных
5.1 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» осуществляет обработку персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в порядке и на условиях, определенных Законом и локальными правовыми актами ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко».
5.2 Персональные данные обрабатываются работниками ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» на бумажных носителях и (или) автоматизировано с помощью информационных систем.
5.3 В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона, ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» обрабатывает персональные данные без специального согласия субъекта персональных данных. В остальных ситуациях ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
5.4 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных или отзыв согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, определенных законодательством.
5.5 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению или блокировке, за исключением случаев, предусмотренных Законом или иными актами законодательства.
5.6 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» предоставляет субъекту персональных данных информацию, касающеюся обработки его персональных данных по соответствующему заявлению, в форме, объеме и сроки, установленные законодательством.
5.7 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
5.8 К обработке персональных данных допускаются работники ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», в должностные обязанности которых входит обработка персональных данных.
5.9 Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН, Белгосстрах и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства.
5.10 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
6 Права и обязанности субъектов персональных данных и ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»
6.1 Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- получать от ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
- отзывать согласие на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» при обработке его персональных данных;
- требовать от ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
- получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных;
- осуществления иных прав, предусмотренных законодательством.
6.2 Субъект персональных данных обязан:
- предоставлять ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» достоверные данные о себе;
- своевременно сообщать ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» об уточнении (обновлении, изменении) своих персональных данных.
6.3 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом.
6.4 ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» обязано:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
- осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
- исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
7.Меры, принимаемые для обеспечения выполнения обязанностей оператора
7.1 . Меры, необходимые и достаточные для обеспечения выполнения ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» обязанностей оператора, предусмотренных законодательством в области персональных данных, включают:
- предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
- разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
- получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством;
- назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко»;
- издание документов, определяющих политику ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» в отношении обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных в Обществе, с положениями законодательства о персональных данных;
- установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
- осуществление технической и криптографической защиты персональных данных в ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
- прекращение обработки персональных данных при отсутствии оснований для их обработки.
7.2 Меры по обеспечению безопасности персональных данных при их обработке в информационных системах устанавливаются в соответствии с локальными правовыми актами ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах ГУО «Средняя школа № 1 г. Берёзы имени В.Х.Головко».
8 Ответственность за нарушения
8.1 Лица, виновные в нарушении Закона, несут ответственность, предусмотренную законодательными актами.
8.2. Работники и иные лица, виновные в нарушении настоящей Политики, а также законодательства в области персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Республики Беларусь.