Закон Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных"
Правовая основа
Защита персональных данных
УТВЕРЖДЕНО
Приказ директора ГУО Вольновская средняя
школа Барановичского района
№ 140 от 02.09.2024
Политика в отношении обработки персональных данных
ГУО «Вольновская средняя школа» Барановичского района»
1. Общие положения
1.1. Государственное учреждение образование «Вольновская средняя школа» Барановичского района (далее – учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политикаявляется одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования: Брестская обл., Барановичский район, аг.Вольно ул.Советская 16а
e-mail: volno@bar-roo-edu.brest.by.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
3. Уполномоченные лица. Трансграничная передача персональных данных
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
сведения о наименовании и месте нахождения учреждения образования;
подтверждение факта обработки персональных данных субъектаперсональных данных в учреждении образования;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие;
наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
иную информацию, предусмотренную законодательством;
4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих правсубъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону:
Приложение 2
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования
|
№ п/п
|
Уполномоченное лицо
|
Местонахождение уполномоченного лица
|
Информационный ресурс (система)
|
Цель обработки
|
|
Учитель информатики, заместитель директора по учебной работе
|
Кабинет информатики
|
База данных документов об образовании
|
Заполнение базы данных документов об образовании
|
|
Учитель информатики, заместитель директора по учебной работе
|
Кабинет информатики
|
Автоматизированные системы обработки данных
|
Заполнение и удаление пользователей, заполнение базы успеваемости
|
В случае, если учреждение образования поручает обработку персональных данных уполномоченным лицам.
Политика видеонаблюдения
ГУО «Вольновская средняя школа» Барановичского района
1. Настоящая Политика определяет порядок организации системы видеонаблюдения в Государственном учреждении образования «Вольновская средняя школа» Барановичского района (далее – Учреждение образования).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые)в Учреждении образования, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В Учреждении образования видеонаблюдение ведется при помощи камер открытого видеонаблюдения.
Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте Учреждения образования.
- В Учреждении образования видеонаблюдение
5.1. осуществляется для целей:
5.1.1. для охраны имущества и физических лиц и организациипропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;
5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».
5.2. не используется для:
5.2.1. учета фактически отработанного работниками Учреждения образования рабочего времени;
5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;
5.2.3. записи звука.
6. Видеонаблюдение не ведется:
в учебных классах;
в местах и помещениях, предназначенных для личных нужд обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).
- Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.
Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора Учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
8. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
9. Субъект персональных данных имеет право:
9.1. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:
сведения о наименовании и месте нахождения Учреждения образования;
подтверждение факта обработки персональных данных субъекта персональных данных в Учреждении образования;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
иную информацию, предусмотренную законодательством;
9.2. на получение от Учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в Учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
9.3. на обжалование действий (бездействия) и решений Учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
10. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в Учреждении образования, субъект персональных данных подает в Учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В связи с тем, что в Учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
11. Учреждение образования не рассматривает заявления субъектов персональных данных:
11.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
11.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.
12. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении образования, по телефону:
В случае, если такое решение принято руководителем Учреждения образования.
Политика обработки файлов cookie
ГУО «Вольновская средняя школа» Барановичского района»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки файлов cookie (далее – Политика) ГУО «Вольновская средняя школа» Барановичского района» (далее – учреждение образования) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» в целях защиты персональных данных пользователей сайта учреждения образования (далее – Сайт), являющихся субъектами персональных данных.
1.2. Политика разъясняет пользователям Сайта для каких целей и каким образом учреждение образования обрабатывает файлы cookie, а также каким образом пользователи могут контролировать процесс такой обработки.
1.3. Файлы cookie – небольшие файлы с текстовой и (или) цифровой информацией, которые при посещении Сайта передаются в браузер устройства пользователя и при последующей попытке пользователя открыть страницу Сайта, браузер пересылает серверу соответствующие файлы с целью аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя и т.д.
1.4. Учреждение образования обрабатывает файлы cookie в следующих целях:
обеспечения безопасности пользователей Сайта;
корректного функционирования Сайта и повышение удобства его использования; создания и предоставления персонализированной рекламы;
сбора аналитической информации в обобщенном виде для оценки и дальнейшего
улучшения работы Сайта.
1.5. Учреждение образования не использует файлы cookie для идентификации конкретного пользователя Сайта.
2. КЛАССИФИКАЦИЯ ИСПОЛЬЗУЕМЫХ ФАЙЛОВ COOKIE И СРОКИ ИХ ХРАНЕНИЯ
2.1. Учреждение образования использует следующие типы файлов cookie:
функциональные (обязательные);
статистические.
2.2. Функциональные (обязательные) файлы cookie требуются для обеспечения правильного функционирования Сайта, в том числе корректного использования предлагаемых на нем возможностей и услуг – срок хранения не более 1 года.
2.3. Статистические файлы cookie необходимы в статистических целях, позволяют подсчитывать количество и длительность посещений Сайта, анализировать как пользователи используют Сайт, что помогает улучшать его производительность и делать более удобным для использования. Срок хранения – часть из них хранятся во время пользования сайтом, а остальные не более 1 года.
- 4. В зависимости от сроков хранения в браузере устройства пользователя учреждения образования использует сеансовые и постоянные файлы cookie.
Сеансовые файлы cookie хранятся только во время пользования Сайтом, а постоянные – в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.
- 5. Посредством обработки используемых файлов cookie может быть получена следующая информация:
информации об устройстве (тип устройства, тип и настройки браузера, операционная система, URL источника запроса и т.п.);
предпочтения контента (посещенные веб-страницы и т.п.);
информация о показе рекламы (просматриваемость и взаимодействие пользователя с рекламным контентом).
Учреждение образования осуществляет сбор указанной информации в соответствии с целями, указанными в пункте 1.4 настоящей Политики.
- 6. Агрегированные данные, не связанные с идентификацией конкретного пользователя, могут быть переданы следующим заинтересованным третьим лицам (рекламодателям и (или) паблишерам) с целью развития таргетированной рекламы, исследования эффективности рекламы и ее улучшения.
3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ФАЙЛОВ COOKIE
3.1. Учреждение образования предлагает пользователю при первом посещении Сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «принять» или «отклонить» на всплывающем информационном баннере.
При этом, при нажатии кнопки «принять», пользователь дает согласие на использование всех типов файлов cookie, указанных в пункте 2.1. настоящей Политики. При нажатии кнопки «отклонить» пользователь отказывается от использования статистических и рекламных файлов cookie.
Поскольку учреждение образования может обеспечить полноценное и корректное функционирование Сайта, в том числе безопасность его использования, только с использованием функциональных (обязательных) файлов cookie, данный тип файлов cookie не подлежит отключению.
Дополнительно по ссылке на всплывающем информационном баннере пользователь может настроить использование конкретного типа файлов cookie, за исключением типа «функциональные (обязательные) файлы cookie».
3.2. Сайт сохраняет выбор пользователя о настройках файлов cookie в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит согласие Пользователя посредством вывода всплывающего информационного баннера.
3.3. Пользователь Сайта может изменить свой выбор, а также отказаться от использования файлов cookie до истечения срока, указанного в пункте 3.2 настоящей Политики, ручной очистки устройства и (или) отказаться от использования файлов cookie, обратившись к настройкам конфигурации браузера и выбора следующих вариантов:
блокирование файлов cookie на устройстве пользователя;
уведомление от браузера пользователю о согласии на установку нового файла cookie на устройство пользователя;
принятие или отклонение файлов cookie в зависимости от отправителя.
При этом некоторые браузеры позволяют посещать сайты в режиме «инкогнито» для автоматического удаления сессионных файлов cookie.
3.4. Корректная работа Сайта возможна только в случае использования функциональных (обязательных) файлов cookie. Отключение данного типа файлов cookie невозможна.
Отключение статистических файлов cookie не позволит принимать меры по совершенствованию работы Сайта, исходя из предпочтений пользователя, а также осуществлять подбор рекламы, иных рекламных материалов по наиболее актуальному, подходящему назначению для каждого конкретного пользователя.
3.5. Пользователь, являющийся субъектом персональных данных, вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием учреждением образования файлов cookie, к специалисту ответственному по внутреннему контролю за обработкой персональных данных:
направив электронное сообщение на адрес электронной почты: volno@bar-roo-edu.brest.by;
направив заявление в письменной форме по адресу: 225367, Брестская обл., Барановичский район, ул.Советская 16 а
направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: volno@bar-roo-edu.brest.by.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Настоящая Политика публикуется в свободном доступе в
глобальной сети Интернет на Сайте и действует с момента ее утверждения.
4.2. Учреждение образования имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.