|
ГЛАВА 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
1. Дадзеная Палітыка ў дачыненні да апрацоўкі персанальных дадзеных (далей - Палітыка) падрыхтавана ў выкананне патрабаванняў Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-3 "Аб абароне персанальных дадзеных" (далей - Закон аб абароне персанальных дадзеных) , вызначае парадак апрацоўкі персанальных дадзеных дзяржаўнай установай адукацыі "Дзіцячы садок № 14" 141 г. Мінска) і меры па забеспячэнні абароны і бяспекі персанальных даных, якія прымаюцца Аператарам.
2. Палітыка дзейнічае ў адносінах да ўсіх працэсаў апрацоўкі персанальных даных, якія Дзіцячы садок № 141 г.Мінска атрымлівае аб суб'ектах персанальных даных ад работнікаў, якія іх апрацоўваюць.
3. Мэтай гэтай Палітыкі з'яўляецца забеспячэнне належнай абароны персанальных даных ад несанкцыянаванага доступу і разгалашэння, захаванне правоў і свабод грамадзяніна пры апрацоўцы яго персанальных даных, у тым ліку забеспячэнне абароны правоў на недатыкальнасць прыватнага жыцця, асабістую і сямейную таямніцу.
4. Перадаючы Аператару персанальныя даныя, суб'ект персанальных даных пацвярджае сваю згоду на апрацоўку адпаведнай інфармацыі на ўмовах, выкладзеных у гэтай Палітыцы.
5. У гэтай Палітыцы выкарыстоўваюцца наступныя асноўныя тэрміны:
- апрацоўка персанальных дадзеных - любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных;
- аператар - дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, у тым ліку індывідуальны прадпрымальнік, якія самастойна або сумесна з іншымі названымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных даных;
- персанальныя дадзеныя - любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе або фізічнай асобе, якая можа быць ідэнтыфікавана;
- прадастаўленне персанальных дадзеных - дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі вызначаных асобы або круга асоб;
- распаўсюджванне персанальных дадзеных - дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі нявызначанага круга асоб;
- суб'ект персанальных дадзеных - фізічная асоба, у дачыненні да якой ажыццяўляецца апрацоўка персанальных дадзеных: навучэнцы і іх законныя прадстаўнікі, работнікі Дзіцячага сада № 141 г.Мінска, кандыдаты на працаўладкаванне;
- трансгранічная перадача персанальных даных - перадача персанальных даных на тэрыторыю замежнай дзяржавы.
ГЛАВА 2
АСНОЎНЫЯ ПРЫНЦЫПЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
6. Апрацоўка персанальных даных ажыццяўляецца на аснове наступных прынцыпаў:
- згоды суб'екта персанальных даных (аднаго з законных прадстаўнікоў асобы, якая не дасягнула ўзросту шаснаццаці гадоў), за выключэннем выпадкаў, устаноўленых заканадаўствам. Згода суб'екта персанальных даных афармляецца ў пісьмовай форме ў момант яго залічэння ў склад выхаванцаў Дзіцячага сада № 141 г.Мінска, працаўладкавання або заключэння дагаворных адносін з Дзіцячым садам № 141 г.Мінска. Суб'ект персанальных даных дае згоду на апрацоўку персанальных даных на нявызначаны тэрмін, калі іншае не прадугледжана заканадаўствам;
- дасягненні канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;
- дакладнасці, дастатковасці і актуальнасці ў адносінах да заяўленых мэт апрацоўкі;
- празрыстасці характару мэт збору інфармацыі суб'екта персанальных дадзеных;
- абароны персанальных дадзеных у перыяд іх збору і захоўванні.
7. Персанальныя даныя падлягаюць знішчэнню або абязлічванню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана заканадаўствам.
ГЛАВА 3
МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
8. Мэтамі апрацоўкі Аператарам персанальных даных з'яўляюцца:
- заключэнне з суб'ектамі персанальных даных любых відаў дагавораў і іх наступнае выкананне;
- аналіз работы Дзіцячага сада № 141 г. Мінска, у тым ліку праз правядзенне апытанняў і іншых даследаванняў;
- фарміраванне даведачных і аналітычных матэрыялаў для самакантролю і інфармацыйнага забеспячэння дзейнасці Дзіцячага сада № 141 г. Мінска;
- арганізацыя мерапрыемстваў і забеспячэнне ўдзелу ў іх суб'ектаў персанальных дадзеных;
-выкарыстанне персанальных дадзеных у мэтах інфармавання суб'ектаў персанальных дадзеных па пытаннях дзейнасці Дзіцячага сада № 141 г.Мінска;
- забеспячэнне прапускнога рэжыму, бяспекі, захавання матэрыяльных каштоўнасцяў і прадухіленне правапарушэнняў у Дзіцячым садзе № 141 г.Мінска;
- вядзенне кадравай работы і арганізацыя ўліку работнікаў Дзіцячага сада № 141 г.Мінска;
- вядзенне электронных баз даных https://141.masha24.by/ ; ИАС1-ДУ;
- ажыццяўленне адміністрацыйных працэдур;
- вядзенне індывідуальнага (персаніфікаванага) уліку застрахаваных асоб;
- вядзенне воінскага ўліку;
- вядзенне бухгалтарскага і падатковага ўліку;
- налічэнне і пералічэнне заработнай платы, прызначэнне і выплата дапамог;
- апрацоўка персанальных даных у мэтах назначэння пенсій;
- ажыццяўленне гаспадарчай дзейнасці;
- запаўненне і перадача ў дзяржаўныя органы і іншыя ўпаўнаважаныя арганізацыі патрэбных форм справаздачнасці;
- выкананне іншых абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.
ГЛАВА 4
КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ І ПЕРАЛІК ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АБРАБТВАЕМЫХ АПЕРАТАРАМ
9. Аператар можа апрацоўваць персанальныя даныя наступных суб'ектаў персанальных даных:
- работнікі Дзіцячага сада № 141 г.Мінска, былыя работнікі Дзіцячага сада № 141 г.Мінска, кандыдаты на працаўладкаванне, іх муж і жонка і блізкія сваякі;
- навучэнцы, у тым ліку былыя, Дзіцячага сада № 141 г.Мінска, іх законныя прадстаўнікі, у тым ліку асобы, якім Дзіцячым садам № 141 г.Мінска прадастаўляюцца платныя паслугі ў сферы адукацыі па дагаворах;
- іншыя асобы, якія падалі персанальныя дадзеныя Дзіцячаму саду № 141 г.Мінска з дапамогай афармлення дагавораў, запаўнення анкет, апытальнікаў, іншым шляхам.
10. Да персанальных даных работнікаў, апрацоўваных Дзіцячым садам № 141 г.Мінска, адносяцца:
- прозвішча, уласнае імя, імя па бацьку;
- падлога;
- лік, месяц, год нараджэння;
- ідэнтыфікацыйны нумар;
- пашпартныя дадзеныя;
- месца нараджэння;
- фотапартрэт;
- медыцынскія дакументы аб стане здароўя;
дадзеныя:
- аб грамадзянстве (падданстве);
- аб рэгістрацыі па месцы жыхарства і (або) месцы знаходжання;
- аб смерці або аб'яўленні фiзiчнай асобы памерлай, прызнанні без вестак адсутнай, недзеяздольнай, абмежавана дзеяздольнай;
- аб бацьках, апякунах, папячыцелях, сямейным становішчы, жонцы, дзіцяці (дзецях) фізічнай асобы;
- аб адукацыі, вучонай ступені, вучоным званні;
- аб дадатковых відах занятасці;
- аб пенсіі, штомесячнай страхавой выплаце па абавязковым страхаванні ад няшчасных выпадкаў на вытворчасці і прафесійных захворванняў;
- аб выкананні воінскага абавязку;
- аб інваліднасці;
- аб наяўнасці выканаўчага вядзення на выкананні ў органах прымусовага выканання;
- аб прыцягненні да крымінальнай, адміністрацыйнай адказнасці.
11. Да персанальных даных навучэнцаў і іх законных прадстаўнікоў, якія апрацоўваюць Дзіцячы садок № 141 г.Мінска, адносяцца:
- прозвішча, уласнае імя, імя па бацьку выхаванца;
- падлога;
- дата і месца нараджэння;
- адрас месца жыхарства;
- адрас рэгістрацыі;
- нумар групы;
- дадзеныя пасведчанні аб нараджэнні;
- звесткі аб стане здароўя;
- дадзеныя заключэнні камісіі ПМПК;
- дадзеныя аб прыёме;
- дата і прычына адлічэння выхаванца;
- прозвішча, уласнае імя, імя па бацьку бацькі (законнага прадстаўніка);
- статус сям'і;
- адрас рэгістрацыі аднаго з бацькоў (законнага прадстаўніка);
- адрас пражывання аднаго з бацькоў (законнага прадстаўніка);
- месца працы, вучобы аднаго з бацькоў (законнага прадстаўніка);
- тэлефон бацькі (законнага прадстаўніка);
- пашпартныя дадзеныя;
- нумар асабовага рахунку бацькоўскай аплаты;
- дадзеныя аб атрымоўваных кампенсацыях;
- асабісты подпіс прадстаўніка.
12. Спецыяльныя персанальныя дадзеныя (персанальныя дадзеныя, якія датычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або палавога жыцця, прыцягнення да адміністрацыйнай або крымінальнай адказнасці, а таксама біяметрычныя і генетычныя персанальныя дадзеныя) Аператар апрацоўвае толькі пры ўмове згоды суб'екта персанальных дадзеных працоўнай дзейнасці, у іншых выпадках, прадугледжаных заканадаўствам.
ГЛАВА 5
АСНОЎНЫЯ ПРАВА І АБАВЯЗКІ АПЕРАТАРА
13. Аператар мае права:
- атрымліваць ад суб'екта персанальных даных дакладныя інфармацыю і (або) дакументы, якія змяшчаюць персанальныя даныя;
- запытваць у суб'екта персанальных дадзеных інфармацыю аб актуальнасці і дакладнасці прадстаўленых персанальных дадзеных;
- у выпадку адклікання суб'ектам персанальных дадзеных згоды на апрацоўку персанальных дадзеных працягнуць апрацоўку персанальных дадзеных без згоды суб'екта персанальных дадзеных пры наяўнасці падстаў, указаных у Законе аб абароне персанальных дадзеных;
- у выпадку неабходнасці для дасягнення мэт апрацоўкі персанальных даных перадаваць іх трэцім асобам з выкананнем патрабаванняў заканадаўства;
-самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб абароне персанальных даных і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам аб абароне персанальных даных;
- апрацоўваць персанальныя дадзеныя наступнымі спосабамі:
- з выкарыстаннем сродкаў аўтаматызацыі;
- без выкарыстання сродкаў аўтаматызацыі (спісы, часопісы і іншае);
- з адначасовым выкарыстаннем абодвух вышэйпаказаных спосабаў.
14. Аператар абавязаны:
- тлумачыць суб'екту персанальных звестак яго правы, звязаныя з апрацоўкай персанальных звестак;
- атрымліваць згоду суб'екта персанальных даных на апрацоўку персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам аб абароне персанальных даных і іншымі заканадаўчымі актамі;
- забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
- прадастаўляць суб'екту персанальных даных інфармацыю аб яго персанальных даных, а таксама аб прадастаўленні яго персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных Законам аб абароне персанальных даных і іншымі заканадаўчымі актамі;
- уносіць змяненні ў персанальныя даныя, якія з'яўляюцца няпоўнымі, састарэлымі або недакладнымі, за выключэннем выпадкаў, калі іншы парадак унясення змяненняў у персанальныя даныя ўстаноўлены заканадаўчымі актамі або калі мэты апрацоўкі персанальных даных не прадугледжваюць наступных змяненняў такіх даных;
- спыняць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне пры адсутнасці падстаў для апрацоўкі персанальных даных;
- выконваць патрабаванні ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных аб устараненні парушэнняў заканадаўства аб персанальных даных;
- выконваць іншыя абавязкі, прадугледжаныя Законам аб абароне персанальных даных і іншымі заканадаўчымі актамі.
Разьдзел 6
АСНОЎНЫЯ ПРАВА І АБАВЯЗКІ СУБ'ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
15. Суб'ект персанальных даных мае права:
- атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных;
- атрымліваць ад Аператара інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам на ўмовах, вызначаных Законам аб абароне персанальных даных;
- адклікаць згоду на апрацоўку персанальных даных з дапамогай падачы Аператару заявы ў пісьмовай форме;
- абскарджваць ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных або ў судовым парадку неправамерныя дзеянні або бяздзейнасць Аператара пры апрацоўцы яго персанальных даных;
патрабаваць ад Аператара:
- змены яго персанальных дадзеных у выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі або састарэлымі;
- спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі;
- ажыццяўлення іншых правоў, прадугледжаных заканадаўствам Рэспублікі Беларусь.
16. Суб'ект персанальных даных абавязаны:
- прадастаўляць Аператару дакладныя дадзеныя аб сабе;
- паведамляць Аператару аб удакладненні (абнаўленні, змене) сваіх персанальных дадзеных.
Асобы, якія перадалі Аператару недакладныя звесткі аб сабе або звесткі аб іншым суб'екце персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.
Разьдзел 7
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
17. Работнікі - Дзіцячага сада № 141 г. Мінска, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя даныя без згоды суб'екта персанальных даных, калі іншае не прадугледжана Законам.
18. Трансгранічная перадача персанальных даных ДУА "Дзіцячы садок № 141 г. Мінска" не ажыццяўляецца.
18. Бяспека персанальных даных, што апрацоўваюцца Аператарам, забяспечваецца пры дапамозе рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў заканадаўства ў галіне абароны персанальных даных.
19. Гэтая Палітыка набывае моц з дня яе зацвярджэння.
20. Аператар мае права змяняць дадзеную Палітыку ў аднабаковым парадку без папярэдняга ўзгаднення і наступнага апавяшчэння суб'екта персанальных дадзеных.
21. Пытанні, якія датычацца апрацоўкі персанальных даных, не замацаваныя ў гэтай Палітыцы, рэгулююцца заканадаўствам.
22. У мэтах забеспячэння абароны персанальных даных, захавання палажэнняў дадзенай Палітыкі, а таксама заканадаўства ў галіне абароны персанальных даных у Дзіцячым садзе № 141 г. Мінска назначаецца асоба, адказная за ажыццяўленне кантролю апрацоўкі персанальных даных.
23. Персанальная адказнасць за выкананне патрабаванняў заканадаўства ў галіне абароны персанальных даных, Палітыкі Дзіцячага сада № 141 г. Мінска ў адносінах да апрацоўкі персанальных даных ускладаецца на намесніка загадчыка па асноўнай дзейнасці.
|