Палітыка
дзяржаўнай установы
адукацыі «Мятлічыцкі дзіцячы сад Лагойскага раёна»
у дачыненні да апрацоўкі персанальных дадзеных
ГЛАВА 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
1. Палітыка дзяржаўнай установы адукацыі «Мятлічыцкі дзіцячы сад Лагойскага раёна» у дачыненні да апрацоўкі персанальных дадзеных (далей – Палітыка) распрацаваная ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных дадзеных» (далей – Закон ) і вызначае мэты, прынцыпы, умовы і правілы апрацоўкі персанальных дадзеных у дзяржаўнай установе адукацыі «Мятлічыцкі дзіцячы сад Лагойскага раёна» (далей – Мятлічыцкі дзіцячы сад), меры па забеспячэнні рэжыму іх абароны, правы суб'ектаў персанальных дадзеных.
ГЛАВА 2
МЭТЫ І ПРАВАВЫЯ ПАДСТАВЫ
АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
2. Дзяржаўная ўстанова адукацыі "Мятлічыцкі дзіцячы сад" з'яўляецца аператарам, самастойна або сумесна з іншымі асобамі, якія арганізуюць і (або) ажыццяўляюць апрацоўку персанальных даных работнікаў Мятлічыцкага дзіцячага сада і іншых суб'ектаў персанальных дадзеных на падставе пункта 3 артыкула 4 і артыкула. 6 Закона ў мэтах:
апрацоўкі інфармацыі аб кандыдаце на працаўладкаванне;
апрацоўкі персанальных дадзеных у працэсе працоўнай дзейнасці;
забеспячэнні прапускнога рэжыму; (для ўстаноў з прапускным рэжымам)
ажыццяўлення адміністрацыйных працэдур;
разгляду зваротаў;
вядзення бухгалтарскага і падатковага ўліку - паўнамоцтвы перададзены ў дзяржаўную ўстанову "Цэнтр па забеспячэнні дзейнасці бюджэтных арганізацый".
ГЛАВА 3
КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ,
ПЕРАЛІК АПРАЦАВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
3.Катэгорыі суб'ектаў персанальных даных, чые дадзеныя падвяргаюцца апрацоўцы ў Мятлічыцкім дзіцячым садзе:
работнікі Мятлічыцкага дзіцячага сада, у тым ліку звольненыя, а таксама іх сваякі;
наведвальнікі Мятлічыцкага дзіцячага сада;
кандыдаты на працаўладкаванне ў Мятлічыцкі дзіцячы сад;
грамадзяне, якія падалі (якія падаюць) зварот у Мятлічыцкі дзіцячы сад;
грамадзяне, якія звярнуліся (звяртаюцца) у Мятлічыцкі дзіцячы сад 1 за ажыццяўленнем адміністрацыйнай працэдуры.
4.Склад персанальных даных, якія апрацоўваюцца ў Мятлічыцкім дзіцячым садзе:
прозвішча, уласнае імя, імя па бацьку (у тым ліку папярэднія прозвішчы, імёны і імя па бацьку ў выпадку іх змянення);
лік, месяц, год нараджэння;
месца нараджэння;
звесткі аб грамадзянстве (падданстве), у тым ліку папярэднія грамадзянствы;
від, серыя, нумар, код дакумента, які сведчыць асобу, дата выдачы, найменне (код) органа, які выдаў яго;
адрас і дата рэгістрацыі па месцы жыхарства (месцы знаходжання), адрас фактычнага пражывання;
нумары працоўных, хатніх (стацыянарных) і мабільных тэлефонаў або звесткі аб іншых спосабах сувязі;
рэквізіты сведчання сацыяльнага страхавання;
рэквізіты пасведчання аб шлюбе;
звесткі аб сямейным становішчы, складзе сям'і і блізкіх сваяках, якія апрацоўваюцца ў адпаведнасці з заканадаўствам;
звесткі аб працоўнай дзейнасці;
звесткі аб воінскім уліку і рэквізіты дакументаў воінскага ўліку;
звесткі аб адукацыі (калі і якія адукацыйныя, навуковыя і іншыя арганізацыі скончыў, нумары дакументаў аб адукацыі (навучанні), спецыяльнасць па дакуменце аб адукацыі, кваліфікацыя);
звесткі аб вучонай ступені;
звесткі аб валоданні замежнымі мовамі, у тым ліку ўзровень валодання;
фатаграфія работніка;
звесткі, якія змяшчаюцца ў працоўным дагаворы (кантракце), дадатковых пагадненнях да працоўнага дагавора (кантракта), у дадатках да іх;
звесткі аб знаходжанні за мяжой;
звесткі аб наяўнасці або адсутнасці судзімасці кандыдатаў (суіскальнікаў) для прыёму на працу, прызначэння на пасаду - у выпадках, вызначаных заканадаўствам;
звесткі аб дзяржаўных узнагародах, іншых узнагародах і знаках адрознення;
звесткі аб перападрыхтоўцы і (або) павышэнні кваліфікацыі;
вынікі медыцынскага абследавання (агляду) работніка на прадмет прыдатнасці да выканання працоўных абавязкаў;
звесткі аб працоўных і сацыяльных водпусках;
звесткі аб заработнай плаце, рэквізіты банкаўскага рахунку для пералічэння заработнай платы і сацыяльных выплат;
іншыя персанальныя дадзеныя, неабходныя для рэалізацыі мэт апрацоўкі, указаных у главе 2 Палітыкі.
5. Дакументы, якія змяшчаюць персанальныя дадзеныя:
анкета, аўтабіяграфія, якія запаўняюцца пры прыёме на працу;
копія дакумента, які сведчыць асобу;
асабістая картка работніка;
працоўная кніжка ці яе копія;
копіі пасведчанняў аб заключэнні шлюбу, нараджэнні дзяцей;
дакументы воінскага ўліку;
даведкі аб даходах з папярэдняга месца працы;
характарыстыка з папярэдняга месца працы;
копіі дакументаў аб адукацыі;
копіі дакументаў абавязковага сацыяльнага страхавання;
працоўны дагавор (кантракт);
матэрыялы па павышэнні кваліфікацыі і перападрыхтоўцы, атэстацыі, службовым расследаванням;
копіі справаздач, якія накіроўваюцца ў органы статыстыкі;
іншыя дакументы, неабходныя для рэалізацыі мэт апрацоўкі, указаных у главе 2 Палітыкі.
ГЛАВА 4
ПАРАДАК АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
Мятлічыцкі дзіцячы сад мае права даручаць апрацоўку персанальных дадзеных упаўнаважанай асобе на падставе заключаецца з гэтай асобай дамовы. Упаўнаважаная асоба абавязана выконваць прынцыпы і правілы апрацоўкі персанальных дадзеных, прадугледжаныя заканадаўствам аб абароне персанальных дадзеных і Палітыкай.
7.Персанальныя дадзеныя ў Мятлічыцкмі дзіцячым садзе апрацоўваюцца наступнымі спосабамі:
неаўтаматызаваная апрацоўка;
аўтаматызаваная апрацоўка.
8.Апрацоўка персанальных дадзеных ажыццяўляецца шляхам:
атрымання арыгіналаў неабходных дакументаў, якія прадстаўляюцца суб'ектамі персанальных дадзеных;
атрымання завераных ва ўстаноўленым парадку копій дакументаў, якія змяшчаюць персанальныя дадзеныя, або капіравання арыгіналаў дакументаў;
фарміравання персанальных спраў у ходзе кадравай работы;
атрымання інфармацыі, якая змяшчае персанальныя дадзеныя, у вуснай або пісьмовай форме непасрэдна ад суб'ектаў, персанальных дадзеных;
атрымання персанальных дадзеных у адказ на запыты, якія накіроўваюцца Мятлічыцкім дзіцячым садам у органы дзяржаўнай улады, іншыя дзяржаўныя органы, камерцыйныя і некамерцыйныя арганізацыі, фізічным асобам у выпадку і парадку, прадугледжаных заканадаўствам;
атрымання персанальных дадзеных з агульнадаступных крыніц;
фіксацыі (рэгістрацыі) персанальных дадзеных у журналах, кнігах, рэестрах і іншых уліковых формах;
унясенні персанальных дадзеных у інфармацыйныя сістэмы;
выкарыстання іншых сродкаў і спосабаў фіксацыі персанальных дадзеных, якія атрымліваюцца ў рамках ажыццяўляемай дзейнасці.
9. Захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дае магчымасць ідэнтыфікаваць суб'екта персанальных дадзеных, але не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі, калі іншы тэрмін не ўстаноўлены заканадаўствам.
10.Пры апрацоўцы персанальных дадзеных Мятлічыцкі дзіцячы сад прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных дадзеных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, распаўсюджвання, капіравання, прадастаўлення і іншых несанкцыянаваных дзеянняў адносна персанальных дадзеных. .
Абарона персанальных звестак у Мятлічыцкім дзіцячым садзе прадугледжвае абмежаванне доступу да іх. Доступ да персанальных дадзеных суб'ектаў персанальных дадзеных дазваляецца ўпаўнаважаным работнікам, якім гэтыя персанальныя дадзеныя неабходны для выканання службовых абавязкаў.
ГЛАВА 5
ПРАВА СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
11. Суб'ект персанальных дадзеных мае права ў любы час без тлумачэння прычын адклікаць сваю згоду на апрацоўку персанальных дадзеных шляхам падачы заявы ў парадку, устаноўленым пунктам 16 Палітыкі, або ў форме, з дапамогай якой атрымана яго згода.
У пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных у адпаведнасці з яго зместам Мятлічыцкі дзіцячы сад спыняе апрацоўку персанальных дадзеных, ажыццяўляе іх выдаленне і паведамляе аб гэтым суб'екту персанальных дадзеных, калі адсутнічаюць іншыя падставы для такіх дзеянняў з персанальнымі дадзенымі, прадугледжаныя Законам і іншымі. заканадаўчымі актамі. Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных прымаюцца меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, у тым ліку іх блакіраванне.
Заканчэнне тэрміну дзеяння дагавора, у адпаведнасці з якім ажыццяўлялася апрацоўка персанальных дадзеных, або яго скасаванне прыводзяць да наступстваў, указаных у абзацы першым пункта 11 Палітыкі.
12. Суб'ект персанальных дадзеных мае права на атрыманне інфармацыі, якая тычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:
найменне (прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) і месца знаходжання (адрас месца жыхарства (месца знаходжання) аператара);
пацвярджэнне факта апрацоўкі персанальных дадзеных аператарам (упаўнаважанай асобай);
яго персанальныя дадзеныя і крыніца іх атрымання;
прававыя падставы і мэты апрацоўкі персанальных дадзеных;
тэрмін, на які дадзена яго згода;
найменне і месца знаходжання ўпаўнаважанай асобы, якая з'яўляецца дзяржаўным органам, юрыдычнай асобай Рэспублікі Беларусь, іншай арганізацыяй, калі апрацоўка персанальных дадзеных даручана такой асобе;
іншую інфармацыю, прадугледжаную заканадаўствам.
Для атрымання ўказанай інфармацыі суб'ект персанальных дадзеных падае заяву ў адпаведнасці з пунктам 16 Палітыкі.
Мятлічыцкі дзіцячы сад абавязаны на працягу пяці працоўных дзён пасля атрымання адпаведнай заявы суб'екта персанальных звестак, калі іншы тэрмін не ўстаноўлены заканадаўчымі актамі, прадаставіць яму ў даступнай форме інфармацыю або паведаміць яе аб прычынах адмовы ў яе прадастаўленні.
Указаная інфармацыя не прадастаўляецца:
калі персанальныя дадзеныя могуць быць атрыманы любой асобай праз накіраванне запыту ў парадку, устаноўленым заканадаўствам, або доступу да інфармацыйнага рэсурсу (сістэмы) у глабальнай камп'ютарнай сетцы Інтэрнэт;
калі апрацоўка персанальных дадзеных ажыццяўляецца:
у адпаведнасці з заканадаўствам аб дзяржаўнай статыстыцы;
у адпаведнасці з заканадаўствам у галіне нацыянальнай бяспекі, аб абароне, аб барацьбе з карупцыяй, аб барацьбе з тэрарызмам і супрацьдзеянні экстрэмізму, аб прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, шляхам фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння, аб Дзяржаўнай граніцах ;
у адпаведнасці з заканадаўствам аб аператыўна-вышуковай дзейнасці, працэсуальна-выканаўчым заканадаўствам аб адміністрацыйных правапарушэннях, крымінальна-працэсуальным, крымінальна-выканаўчым заканадаўствам;
па пытаннях вядзення крыміналістычных улікаў;
у іншых выпадках, прадугледжаных заканадаўчымі актамі.
Суб'ект персанальных дадзеных мае права патрабаваць занясенні змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб'ект персанальных дадзеных падае аператару заяву ў парадку, устаноўленым пунктам 16 Палітыкі, з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя. Мятлічыцкі дзіцячы сад абавязаны ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных унесці адпаведныя змены ў яго персанальныя дадзеныя і паведаміць аб гэтым суб'екту персанальных дадзеных альбо паведаміць суб'екту персанальных дадзеных аб прычынах адмовы ва ўнясенні такіх зменаў, калі іншы парадак унясення зменаў у персанальныя дадзеныя не ўстаноўлены заканадаўчымі актамі.
13. Суб'ект персанальных дадзеных мае права атрымліваць інфармацыю аб прадастаўленні сваіх персанальных дадзеных трэцім асобам адзін раз у каляндарны год бясплатна. Для атрымання інфармацыі аб прадастаўленні сваіх персанальных даных трэцім асобам суб'ект персанальных даных падае заяву ў парадку, устаноўленым пунктам 16 Палітыкі.
Мятлічыцкі дзіцячы сад абавязаны ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных падаць яму інфармацыю аб тым, якія персанальныя дадзеныя гэтага суб'екта і каму падаваліся на працягу года, які папярэднічаў даце падачы заявы, альбо паведаміць суб'екту персанальных дадзеных аб прычынах адмовы ў яе прадстаўленні.
Інфармацыя аб прадастаўленні персанальных даных трэцім асобам можа не прадастаўляцца ў выпадках:
калі персанальныя дадзеныя могуць быць атрыманы любой асобай праз накіраванне запыту ў парадку, устаноўленым заканадаўствам, або доступу да інфармацыйнага рэсурсу (сістэмы) у глабальнай камп'ютарнай сетцы Інтэрнэт;
калі апрацоўка персанальных даных ажыццяўляецца:
у адпаведнасці з заканадаўствам аб дзяржаўнай статыстыцы;
у адпаведнасці з заканадаўствам у галіне нацыянальнай бяспекі, аб абароне, аб барацьбе з карупцыяй, аб барацьбе з тэрарызмам і супрацьдзеянні экстрэмізму, аб прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, шляхам фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння, аб Дзяржаўнай граніцах ;
у адпаведнасці з заканадаўствам аб аператыўна-вышуковай дзейнасці, працэсуальна-выканаўчым заканадаўствам аб адміністрацыйных правапарушэннях, крымінальна-працэсуальным, крымінальна-выканаўчым заканадаўствам;
па пытаннях вядзення крыміналістычных улікаў;
у іншых выпадках, прадугледжаных заканадаўчымі актамі.
14. Суб'ект персанальных дадзеных мае права патрабаваць бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі.
Для рэалізацыі ўказанага права суб'ект персанальных даных падае заяву ў парадку, устаноўленым пунктам 16 Палітыкі.
Мятлічыцкі дзіцячы сад абавязаны ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных спыніць апрацоўку персанальных дадзеных, а таксама ажыццявіць іх выдаленне (забяспечыць спыненне апрацоўкі персанальных дадзеных, а таксама іх выдаленне ўпаўнаважанай асобай) і паведаміць аб гэтым суб'екту персанальных дадзеных. Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных Мятлічыцкі дзіцячы сад абавязаны прыняць меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, уключаючы іх блакіраванне, і паведаміць аб гэтым суб'екту персанальных дадзеных у той жа тэрмін.
Мятлічыцкі дзіцячы сад мае права адмовіць суб'екту персанальных дадзеных у задавальненні патрабаванняў аб спыненні апрацоўкі яго персанальных дадзеных і (або) іх выдаленні пры наяўнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі, у тым ліку калі яны з'яўляюцца неабходнымі для заяўленых мэт іх апрацоўкі, з апавяшчэннем аб гэтым суб'екта персанальных дадзеных у пятнаццацідзённы тэрмін.
15. Суб'ект персанальных даных мае права абскардзіць дзеянні (бяздзеянне) і рашэнні Мятлічыцкага дзіцячага сада, якія парушаюць яго правы пры апрацоўцы персанальных даных, у Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь (220004, г. Мінск, вул. Клары Цэткін, 24-3) у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.
Прынятае Нацыянальным цэнтрам абароны персанальных даных Рэспублікі Беларусь рашэнне можа быць абскарджана суб'ектам персанальных даных у суд у парадку, устаноўленым заканадаўствам.
16. Суб'ект персанальных дадзеных для рэалізацыі правоў, прадугледжаных пунктамі 11–14 Палітыкі, падае заяву ў пісьмовай форме альбо ў выглядзе электроннага дакумента.
Заява суб'екта персанальных дадзеных павінна змяшчаць:
-прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб'екта персанальных дадзеных, адрас яго месца жыхарства (месца знаходжання);
-дату нараджэння суб'екта персанальных дадзеных;
-ідэнтыфікацыйны нумар суб'екта персанальных дадзеных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб'екта персанальных дадзеных, у выпадках, калі гэта інфармацыя ўказвалася суб'ектам персанальных дадзеных пры дачы сваёй згоды аператару або апрацоўка персанальных дадзеных ажыццяўляецца без згоды суб'екта персанальных дадзеных;
-выклад сутнасці патрабаванняў суб'екта персанальных дадзеных;
-асабісты подпіс або электронны лічбавы подпіс суб'екта персанальных дадзеных.
Заява суб'екта персанальных дадзеных падлягае рэгістрацыі як абыходжанне з іншым парадкам разгляду. Адказ на заяву накіроўваецца суб'екту персанальных дадзеных у форме, якая адпавядае форме падачы заявы, калі ў самой заяве не пазначана іншае.
17. Садзейнічанне ў рэалізацыі правоў суб'екта персанальных даных, па пытаннях абароны персанальных дадзеных пры іх апрацоўцы суб'ект персанальных дадзеных мае права звярнуцца ва ўпраўленне па адукацыі Лагойскага райвыканкама (г. Лагойск, вул. Савецкая, д.15).
Раздзел 6
ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
18.Мятлічыцкі дзіцячы сад да пачатку ажыццяўлення трансгранічнай перадачы персанальных дадзеных абавязаны пераканацца ў тым, што замежнай дзяржавай, на тэрыторыю якой мяркуецца ажыццяўляць перадачу персанальных дадзеных, забяспечваецца надзейная абарона правоў суб'ектаў персанальных дадзеных.
Трансгранічная перадача персанальных дадзеных на тэрыторыі замежных дзяржаў, якія не адпавядаюць названым патрабаванням, можа ажыццяўляцца толькі ў выпадку наяўнасці згоды ў пісьмовай форме суб'екта персанальных дадзеных на трансгранічную перадачу яго персанальных дадзеных і (або) выканання дагавора, якім з'яўляецца суб'ект персанальных дадзеных.
21.10.2024 20:29 - 21.10.2024 20:30