Государственное учреждение УТВЕРЖДАЮ
образования «Средняя школа деревни Директор ГУО «СШ д.Здитово»
Здитово» Березовского района Березовского района
___________С.А.Шумович
«___»_____________20___г.
Политика в отношении обработки
персональных данных государственного
учреждения образования «Средняя школа
деревни Здитово»
1. Общие положения
1.1. Учреждение образования уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор):
220226, аг.Здитово, ул.Молодежная, 8, Березовский район, Брестская область
адрес в сети Интернет: http://shzditovo.bereza.edu.by
e-mail: shzditovo@bereza.edu.by
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
3. Уполномоченные лица[1]. Трансграничная передача персональных данных
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
- сведения о наименовании и месте нахождения учреждения образования;
- подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
- иную информацию, предусмотренную законодательством;
4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 000-00-00.
Приложение 1
Цели, объем, правовые основания и сроки обработки персональных данных учреждением образования
|
№ п/п
|
Цель
обработки
|
Категории
лиц
|
Категории
данных
|
Правовая основа
|
Срок хранения
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение 2
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования
|
№ п/п
|
Уполномоченное лицо
|
Местонахождение уполномоченного лица
|
Информационный ресурс (система)
|
Цель обработки
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[1] В случае, если учреждение образования поручает обработку персональных данных уполномоченным лицам.
Государственное учреждение УТВЕРЖДАЮ
образования «Средняя школа деревни Директор ГУО «СШ д.Здитово»
Здитово» Березовского района Березовского района
___________С.А.Шумович
«___»_____________20___г.
Политика видеонаблюдения
государственного учреждения образования
«Средняя школа деревни Здитово»
Березовского района
1. Настоящая Политика определяет порядок организации системы видеонаблюдения в Учреждении образования.
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые) в СШ д.Здитово Березовского района, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В СШ д.Здитово Березовского района видеонаблюдение ведется при помощи камер открытого видеонаблюдения.
Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте СШ д.Здитово Березовского района.
- В СШ д.Здитово Березовского района видеонаблюдение
5.1. осуществляется для целей:
5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;
5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[1].
5.2. не используется для:
5.2.1. учета фактически отработанного работниками СШ д.Здитово Березовского района рабочего времени;
5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;
5.2.3. записи звука.
6. Видеонаблюдение не ведется:
в учебных классах;
в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);
в местах и помещениях, предназначенных для личных нужд воспитанников, обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).
7. Также на территории СШ д.Здитово Березовского района установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.
Обработка видеозаписей с видеокамер, установленных для указанных целей, СШ д.Здитово Березовского района не осуществляется.
8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора Учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:
10.1. на получение информации, касающейся обработки своих персональных данных СШ д.Здитово Березовского района, содержащей:
- сведения о наименовании и месте нахождения СШ д.Здитово Березовского района;
- подтверждение факта обработки персональных данных субъекта персональных данных в СШ д.Здитово Березовского района;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- иную информацию, предусмотренную законодательством;
10.2. на получение от СШ д.Здитово Березовского района информации о предоставлении своих персональных данных, обрабатываемых в СШ д.Здитово Березовского района, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
10.3. на обжалование действий (бездействия) и решений СШ д.Здитово Березовского района, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в СШ д.Здитово Березовского района, субъект персональных данных подает в СШ д.Здитово Березовского района заявление в письменной форме (почтой/нарочно) или в виде электронного документа.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что в СШ д.Здитово Березовского района видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
12. СШ д.Здитово Березовского района не рассматривает заявления субъектов персональных данных:
12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.
13. За содействием в реализации прав, связанных с обработкой персональных данных в СШ д.Здитово Березовского района, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в СШ д.Здитово Березовского района, по телефону: 8-016-43-47-4-52.
[1] В случае, если такое решение принято руководителем Учреждения образования.