ЗАКОН РЕСПУБЛИКИ БЕЛАРУСЬ от 7 мая 2021 г. № 99-З О

УТВЕРЖДЕНО

Приказ заведующего

ГУО «Детский сад № 32 г. Лиды»

14.06.2024 № 105

ПОЛОЖЕНИЕ

о политике в отношении

обработки персональных данных

ГУО «Детский сад № 32 г. Лиды»

1. Общие положения

1.1. Государственное учреждение образования «Детский сад № 32 г. Лиды» (далее – учреждение образования, детский сад) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Юридический и почтовый адрес учреждения образования (оператор): Гродненская обл., г. Лида, ул. Южный городок, 13 «А», 231282

адрес в сети Интернет: https://du32.edu-lida.gov.by/

e-mail: detsad32@edu-lida.gov.by

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

 2.Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Государственное учреждение образования «Детский сад № 32 г. Лиды» является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных работников детского сада и других субъектов персональных данных на основании пункта 3 статьи 4 и статьи 6 Закона в целях:

обработки информации о кандидате на трудоустройство;

обработки персональных данных в процессе трудовой деятельности;

обеспечения пропускного режима;

осуществления административных процедур;

рассмотрения обращений;

ведения бухгалтерского и налогового учета – полномочия переданы в государственное учреждение «Лидский районный центр для обеспечения деятельности учреждений сферы образования».

2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

• Категории субъектов персональных данных, чьи данные подвергаются обработке в государственном учреждении образования «Детский сад № 32 г. Лиды»:

работники государственного учреждения образования «Детский сад № 32 г. Лиды», в том числе уволенные, а также их родственники;

посетители детского сада;

кандидаты на трудоустройство в детский сад;

граждане, подавшие (подающие) обращение в государственное учреждение образования «Детский сад № 32 г. Лиды»;

граждане, обратившиеся (обращающиеся) в государственное учреждение образования «Детский сад № №32 г. Лиды» за осуществлением административной процедуры.

• Состав персональных данных, обрабатываемых в государственном учреждении образования «Детский сад № 32 г. Лиды»:

фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и отчества в случае их изменения);

число, месяц, год рождения;

место рождения;

сведения о гражданстве (подданстве), в том числе предыдущие гражданства;

вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;

адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

реквизиты свидетельства социального страхования;

реквизиты свидетельства о браке;

сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством;

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);

сведения об ученой степени;

сведения о владении иностранными языками, включая уровень владения;

фотография работника детского сада;

сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;

сведения о пребываниях за границей;

сведения о наличии или отсутствии судимости кандидатов (соискателей) для приема на работу, назначения на должность – в случаях, определенных законодательством;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о переподготовке и (или) повышении квалификации;

результаты медицинского обследования (осмотра) работника детского сада на предмет годности к выполнению трудовых обязанностей;

сведения о трудовых и социальных отпусках;

сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

другие персональные данные, необходимые для реализации целей обработки, указанных в главе 2 Политики.

• Документы, содержащие персональные данные:

анкета, автобиография, которые заполняются при приеме на работу;

копия документа, удостоверяющего личность;

личная карточка работника;

трудовая книжка или ее копия;

копии свидетельств о заключении брака, рождении детей;

документы воинского учета;

справки о доходах с предыдущего места работы;

характеристика с предыдущего места работы;

копии документов об образовании;

копии документов обязательного социального страхования;

трудовой договор (контракт);

материалы по повышению квалификации и переподготовке, аттестации, служебным расследованиям;

копии отчетов, направляемые в органы статистики;

другие документы, необходимые для реализации целей обработки, указанных в главе 2 Политики.

3. Трансграничная передача персональных данных

3.1. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, Viber, видеохостинг YouTube).

3.2. Государственное учреждение образования «Детский сад № 32 г. Лиды» до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнения договора, стороной которого является субъект персональных данных.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• иную информацию, предусмотренную законодательством;

4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Для получения указанной информации в п.4.1.1. субъект персональных данных подает заявление в соответствии с пунктом 4.2. Политики.

Государственное учреждение образования «Детский сад № 32 г. Лиды» обязано в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении.

Указанная информация не предоставляется:

если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном пунктом 16 Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

4.4. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2. настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.5. На основании заявления в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием государственное учреждение образования «Детский сад № 32 г. Лиды»  прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.

4.6. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 80154-546483.

УТВЕРЖДЕНО

Приказ заведующего государственного

учреждения образования

«Детский сад № 32 г. Лиды» 

14.06.2024 № 105

Политика видеонаблюдения 

государственного учреждения образования

«Детский сад № 32 г. Лиды»

1. Настоящая Политика видеонаблюдения (далее политика) определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Детский сад № 32 г. Лиды» (далее – учреждение дошкольного образования).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в учреждении образования, и отражает, имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В учреждении дошкольного образования видеонаблюдение ведется при помощи 5 камер открытого видеонаблюдения: 2 внутренние (фойе 1-го этажа, пищеблок) и 2 наружные (центральный вход в здание и пищеблок/хозяйственные ворота).

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, законных представителей воспитанников, посетителей и других лиц) путем ее размещения на официальном сайте учреждения дошкольного образования.
5. В учреждении дошкольного образования видеонаблюдение 

5.1. осуществляется для целей: 

5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности; 

5.1.1. для обеспечения прозрачности осуществляемой на территории учреждения дошкольного образования обработки персональных данных субъектов.

5.2. не используется, для:

5.2.1. учета фактически отработанного работниками учреждения образования рабочего времени;

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

5.2.3. записи звука.

6. Видеонаблюдение не ведется: 

В группах;

в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях), раздевалках; 

в местах и помещениях, предназначенных для личных нужд воспитанников, работников, и иных лиц (комната приема пищи), раздевалки, туалеты и т.д.);

в кабинетах педагогических работников (кабинете педагога- психолога, кабинете коррекционно-педагогической работе, коррекционно-педагогической помощи), 

в музыкальном зале;

в прачечной;

в медицинских кабинетах; 

в кабинете заведующего, заместителя заведующего по основной деятельности, заместителя заведующего по хозяйственной работе, делопроизводителя.

7. На территории учреждения дошкольного образования установлены 2 видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.

Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением дошкольного образования не осуществляется.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному /письменному поручению заведующего (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных учреждением дошкольного образования, содержащей:

• сведения о наименовании и месте нахождения учреждения дошкольного образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении дошкольного образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

10.2. на получение от учреждения дошкольного образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении дошкольного образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений учреждения дошкольного образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении дошкольного образования, субъект персональных данных подает в учреждение дошкольного образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в учреждении  дошкольного образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. Учреждение дошкольного образования не рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении дошкольного образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении дошкольного образования, по телефону: 80154 546483.

УТВЕРЖДЕНО

Приказ заведующего государственного учреждения образования «Детский сад № 32 г. Лиды» 

14.06.2024 № 105

ПОЛОЖЕНИЕ

о политике в отношении обработки куки

ГУО «Детский сад № 32 г. Лиды»

1. Общие положения

1.1. Положение государственного учреждения образования «Детский сад № 32 г. Лиды» о политике в отношении обработки куки разработано на основе и во исполнение Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.2. Куки (англ. cookies) – это текстовые файлы, сохраненные в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта https://du32.edu-lida.gov.by (далее – сайт) при его посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново и выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

1.3. Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

1.4. Сведения о действиях пользователей сайта обрабатываются для совершенствования работы государственного учреждения образования «Детский сад № 32 г. Лиды» (далее детский сад), определения предпочтений пользователя, предоставления целевой информации учреждения.

1.5. Государственное учреждение образования «Детский сад № 32 г. Лиды» не передаёт куки третьим лицам и не использует для идентификации субъектов персональных данных.

2. Типы обрабатываемых куки

На сайте обрабатываются следующие типы куки:

необходимые – нужны для функционирования корректной работы сайта;

функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы;

постоянные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных. Постоянные куки хранятся не более года;

сессионные – существуют только во временной памяти в течение времени, когда пользователь находится на странице сайта. Браузеры обычно удаляют сессионные куки после того, как пользователь закрывает окно сайта.

 3.Срок действия куки

3.1. Срок действия постоянных куки истекает при достижении цели, для которой они используются, или когда они удаляются вручную. Постоянные куки имеют дату удаления и обычно используются в процессе настройки или регистрации, чтобы не приходилось постоянно вводить пароль.

3.2. Срок действия сессионных куки истекает, когда пользователь покидает страницу или закрывает браузер, то есть они активны в течение всего периода посещения сайта и, следовательно, при выходе удаляются с компьютера.

3.3. По окончании сроков хранения куки сайт ГУО «Детский сад № 32 г. Лиды» снова запросит ваше согласие.

4. Как отказаться от обработки куки

4.1. Пользователь соглашается на использование куки, если продолжает использовать сайт без изменения настроек браузера.

4.2. Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых.

Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

4.3. Отказаться от обработки куки субъект персональных данных может в настройках браузера. В таком случае сайт будет использовать только те куки, которые строго необходимы для функционирования сайта и предлагаемых им сервисов.

4.4. Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера. 

5. Заключительные положения

В настоящее положение могут вноситься изменения путем изложения в новой редакции. Новая редакция положения о политике использования файлов куки вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией документа.