УТВЕРЖДЕНО

Приказ директора

гимназии-колледжа

искусств

14.09.2022 №60

 

ПОЛИТИКА

государственного учреждения

образования «Гимназия-колледж

искусств имени И.О.Ахремчика»

в отношении обработки

персональных данных

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

 

  1. Настоящая Политика государственного учреждения образования «Гимназия-колледж искусств имени И.О.Ахремчика» в отношении обработки персональных данных является локальным правовым актом и определяет политику государственного учреждения образования «Гимназия-колледж искусств имени И.О.Ахремчика» (далее – гимназия-колледж искусств) в отношении обработки персональных данных.
  2. Настоящая политика разработана во исполнение статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) и определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;

Закон о защите персональных данных;

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;

иные акты законодательства, регулирующие вопросы защиты персональных данных.

  1. Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
  2. В настоящей Политике используются термины в значении, определенном Законом о защите персональных данных:

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

сайт – публичный официальный сайт доменной зоны https://gki.by/, принадлежащий гимназии-колледжу искусств;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или базе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

  1. Действие настоящей Политики распространяется на все совершаемые гимназией-колледжем искусств операции по обработке персональных данных с использованием средств автоматизации или без их использования при соблюдении требований законодательства.
  2. Настоящая Политика вступает в силу с момента ее утверждения.

 

ГЛАВА 2

СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНЛАЬНЫХ ДАННЫХ

 

  1. Гимназия-колледж искусств обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

работников и бывших работников гимназии-колледжа искусств;

кандидатов на занятие вакантных должностей гимназии-колледжа искусств;

учащихся и бывших учащихся гимназии-колледжа искусств, их законных представителей;

абитуриентов, их законных представителей;

контрагентов гимназии-колледжа искусств, являющихся физическими лицами;

представителей и/или работников контрагентов гимназии-колледжа искусств, являющихся юридическими лицами или индивидуальными предпринимателями;

посетителей гимназии-колледжа искусств;

лиц, предоставивших гимназии-колледжу искусств свои персональные данные другим путем.

  1. Гимназия-колледж искусств обрабатывает следующие персональные данные субъекта персональных данных:

фамилия, имя, отчество (если таковое имеется);

пол;

дата рождения;

адрес электронной почты;

номер телефона,

место проживания;

род занятий (специальность, область профессиональных знаний);

место работы;

иные данные (основные, специальные, дополнительные), которые в соответствии с законодательством могут являться таковыми, а также данные о реквизитах документов, подтверждающих основные и дополнительные персональные данные конкретных физических лиц (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

  1. Гимназия-колледж искусств обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
  2. Гимназия-колледж искусств обрабатывает персональные данные только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
  3. Гимназия-колледж искусств в случае необходимости вправе для достижения целей обработки передавать персональные данные уполномоченным организациям (в том числе обслуживающим банкам) с соблюдением требований законодательства Республики Беларусь.
  4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

 

ГЛАВА 3

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
  3. Обработка гимназией-колледжем искусств персональных данных осуществляется в следующих целях:

обеспечение соблюдения законодательства Республики Беларусь;

осуществление своей деятельности в соответствии с уставом гимназии-колледжа искусств;

ведение кадрового делопроизводства;

организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

осуществление гражданско-правовых отношений;

ведение бухгалтерского учета;

ведение воинского учёта;

осуществление пропускного режима;

ведение банков талантливой и одаренной молодежи;

ведение базы данных трудоспособных граждан, занятых в экономике;

ведение базы данных кандидатов на замещение вакантных должностей в гимназии-колледже искусств;

проверка благонадежности контрагентов.

  1. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

 

ГЛАВА 4

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ГИМНАЗИИ-КОЛЛЕДЖА ИСКУССТВ И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Гимназия-колледж искусств имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки и осуществления функций, полномочий и обязанностей, возложенных законодательством на гимназию-колледж искусств.

  1. Гимназия-колледж искусств обязана:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

разъяснять Субъекту его права, связанные с обработкой персональных данных;

получать согласие Субъекта на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными актами законодательства;

обеспечивать защиту персональных данных в процессе их обработки;

принимать меры по обеспечению достоверности обрабатываемых персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

по запросу предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных, если это не препятствует осуществлению функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на гимназию-колледж искусств;

выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

  1. Субъект персональных данных имеет право:

 получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Субъекту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

требовать уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;

обжаловать действия (бездействие) и решения гимназии-колледжа искусств, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

отзывать согласие на обработку персональных данных;

осуществлять иные права, предусмотренные законодательством Республики Беларусь.

  1. Субъект персональных данных обязан:

предоставлять гимназии-колледжу искусств достоверные данные о себе в объеме, необходимом для целей их обработки;

сообщать гимназии-колледжу искусств об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие недостоверные сведения о себе, либо сведения о другом Субъекте без согласия последнего, несут ответственность в соответствии с действующим законодательством.

 

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия.
  2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
  3. Обработка персональных данных гимназией-колледжем искусств включает в себя следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление в соответствии с законодательством.
  4. Персональные данные хранятся:

на бумажных носителях;

в форме компьютерных файлов.

  1. Условием прекращения обработки персональных данных может являться:

достижение целей обработки персональных данных;

отзыв согласия субъекта персональных данных на обработку его персональных данных;

выявление неправомерной обработки персональных данных.

  1. При обработке персональных данных гимназия-колледж искусств принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

ГЛАВА 6

МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи в гимназию-колледж искусств заявления в письменной форме нарочным путем либо путем направления заказной корреспонденции, либо в виде электронного документа.

Заявление должно содержать:

фамилию, имя отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

изложение сути требования;

личную подпись либо электронную цифровую подпись.

Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме.

Гимназия-колледж искусств в течение пятнадцати дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

  1. Субъект персональных данных вправе получить от гимназии-колледжа искусств информацию, касающуюся обработки своих персональных данных, посредством подачи в гимназию-колледж искусств заявления в порядке, предусмотренном в пункте 27 настоящей Политики. Гимназия-колледж искусств в течение десяти дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
  2. Субъект персональных данных вправе требовать от гимназии-колледжа искусств внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи заявления в порядке, предусмотренном в пункте 27 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Гимназия-колледж искусств в течение пятнадцати дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа о внесении изменений.
  3. Субъект персональных данных вправе требовать от гимназии-колледжа искусств прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи заявления в порядке, предусмотренном в пункте 27 настоящей Политики. Гимназия-колледж искусств в течение пятнадцати дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.

 

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

  1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
  2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
  3. Работникам, допущенным к обработке персональных данных, запрещается:

сообщать сведения, являющиеся персональными данными, лицам, не имеющим права доступа к этим сведениям;

оставлять документы, содержащие персональные данные, на рабочих столах без присмотра;

выносить документы, содержащие персональные данные, из помещений без служебной необходимости.

  1. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.
  2. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.