Политика персональных данных
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.Настоящая Политика определяет основные направления деятельности учреждения образования «Центр подготовки, повышения квалификации и переподготовки кадров «К Мечте» (далее — учреждение образования) в сфере обработки персональных данных физических лиц (далее — субъект персональных данных), в том числе по обеспечению безопасности персональных данных.
Место нахождения Оператора: 220004, г. Минск, проспект Победителей, дом 23, корпус 1, каб. 510В, 510Г.
2. Политика учреждения образования в отношении обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами:
Конституцией Республики Беларусь; Трудовым кодексом Республики Беларусь;
Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
Законом Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон);
Законом Республики Беларусь от 21.07.2008 № 418-3 «О регистре населения»;
Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации».
3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных, связанной с выполнением учреждением образования образовательной, научной, интеллектуальной, культурной и социальной функции.
4. Политика действует в отношении всех процессов обработки персональных данных, которые учреждение образования получает о субъекте персональных данных, и структурных подразделений, их обрабатывающих, за исключением обработки cokie- файлов.
5. Политика в отношении обработки персональных данных распространяется и на структурные подразделения учебного центра. Структурные подразделения учреждения образования, руководствуясь требованиями Закона и настоящей Политикой, разрабатывают документы локального характера, учитывающие специфику деятельности структурных подразделений.
Политика публикуется в свободном доступе в сети Интернет на сайте учреждения образования по адресу: https://todream.by/.
6. Учреждение образования вправе при необходимости в
одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на сайте. Субъекты персональных данных самостоятельно получают на сайте информацию об изменениях Политики.
7. Положения настоящей Политики являются основой для разработки локальных правовых актов, регламентирующих вопросы обработки персональных данных, в том числе:
Положения об обработке и защите персональных данных в учреждении образования «К Мечте»;
Положения о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные, в учреждении образования «К Мечте».
8. В настоящей Политике используются термины в значении, определенном Законом о защите персональных данных, а также следующие термины и их определения:
автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники;
сервисы — это корпоративные информационные службы, программное обеспечение, ресурсы информационных систем, используемые в учреждении образования;
сайты — официальный сайт https://todream.by/ и другие принадлежащие учреждению образования сайты интернет-сайты;
уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или базе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
9.Действие настоящей Политики распространяется на все операции, совершаемые учреждение образования с персональными данными с использованием средств автоматизации или без их использования при соблюдении требований законодательства. С целью поддержания деловой репутации и обеспечения надлежащего выполнения требований законодательства учреждение образования считает для себя обязательным обеспечение соответствия обработки персональных данных требованиям в области защиты информации и персональных данных алогичных мер от третьих лиц, которым передаются и (или) могут передаваться персональные данные.
10.Настоящая Политика вступает в силу с момента ее утверждения.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Обработка персональных данных в учреждении образования осуществляется
с учетом необходимости обеспечения защиты прав и свобод работников и обучающихся, а также иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
принцип согласия обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательными актами Республики Беларусь;
принцип ограничения цели обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
принцип точности при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
принцип прозрачности обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
принцип срочности хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных;
принцип уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
12. Обработка учреждением образования персональных данных осуществляется в следующих целях:
организации приёма лиц для получения образования; возникновения, изменения и прекращения образовательных отношений; заключения, исполнения и прекращения договоров в образовательной сфере;
реализации образовательных программ профессиональной подготовки рабочих (служащих), переподготовки рабочих (служащих), повышения квалификации рабочих (служащих);
проведения учреждением образования опросов, тестирований, интервью, в том числе на сайтах и сервисах учреждения образования;
организации пропускного режима;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений в учреждении образования;
ведения видеонаблюдения;
передачи данных третьим лицам в целях осуществления деятельности учреждения образования.
ГЛАВА 3
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
13. Учреждение образования может обрабатывать персональные данные следующих субъектов персональных данных, в рамках целей, определенных настоящей Политикой:
работников и бывших работников, а также членов их семьи; кандидатов на трудоустройство;
слушателей;
пользователей сайтов и сервисов учреждения образования; посетителей;
14. Учреждение образования обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
15. Учреждение образования обрабатывает персональные данные только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
16. Учреждение образования обрабатывает биометрические персональные
данные только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
17. Для анализа работы сайтов и сервисов учреждения образования обрабатывает следующие данные: ІР-адрес устройства; информация о браузере; данные из файлов cookies; адреса запрошенных страниц; время доступа.
18. Учреждение обюразование в случае необходимости вправе для достижения целей обработки передавать персональные данные уполномоченным организациям (в т.ч. обслуживающие банки) с соблюдением требований законодательства Республики Беларусь.
ГЛАВА 4
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19. Учреждение образования осуществляет обработку персональных данных, под которой понимается любое действие или совокупность действий, совершаемых с персональными данными.
Обработка персональных данных учреждения образования включает в
себя следующие действия с персональными данными:
сбор, систематизацию, хранение, изменение (уточнение, обновление), использование, распространение, предоставление, обезличивание, блокирование и удаление.
Распространение персональных данных осуществляется при информировании о деятельности учреждения образования на официальном сайте, в социальных сетях, на правовых основаниях, предусмотренных приложением к настоящей Политике.
Предоставление персональных данных осуществляется в случаях поручения обработки персональных данных уполномоченным лицам, в случаях, предусмотренных ст. 6 и 8 Закона, в иных случаях с согласия субъекта персональных данных.
20. Обработка персональных данных в учреждении образования
осуществляется следующими способами:
автоматизированная обработка;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое);
смешанная обработка персональных данных.
21. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без получения такого согласия в случаях, предусмотренных Законом и иными законодательными актами. Согласие субъекта на обработку персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
22. Персональные данные хранятся: на бумажных носителях;
в форме компьютерных файлов;
обеспечивающих автоматическую обработку, хранение информации.
23. Учреждение образования обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъект персональных данных, не дольше, чем это требуется в соответствии с законодательством Республики Беларусь и заявленными целями обработки персональных данных.
24. Безопасность персональных данных, которые обрабатываются учреждением образования, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Учреждение образования обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
25. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
26. Срок, на который дается согласие на обработку персональных данных, равен сроку пользования пользователем сервисов учреждения образования до достижения цели, для которой предоставлены персональные данные, либо на иной срок, указанный в согласии на обработку персональных данных.
ГЛАВА 5
ОСНОВНЫЕ ПPABA И ОБЯЗАННОСТИ УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ
27. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
28. Учреждение образования обязан:
до получения согласия субъекта персональных данных предоставить субъекту персональных данных информацию о планируемой обработке в соответствии с Законом;
до получения согласия разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки; предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок
внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных, с уведомлением об этом субъекта персональных данных в установленном порядке;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, с уведомлением об этом субъекта персональных данных в установленном порядке;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
29. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
получать от учреждения образования информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
в любое время без объяснения причин отзывать согласие на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие учреждения образования при обработке его персональных данных;
требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
осуществлять иные права, предусмотренные законодательством Республики Беларусь.
30. Субъект персональных данных обязан:
предоставлять учреждению образования достоверные сведения о себе в объеме, необходимом для целей обработки;
в случае необходимости предоставлять учреждению образования документы, содержащие персональные данные в объеме, необходимом для цели их обработки;
информировать в установленные сроки учреждение образования об изменениях своих персональных данных.
31. Лицо, предоставившее учреждению образования неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 6
МЕХАНИЗМ РЕАЛИЗАЦИИ ПPAB СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
32. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи в учреждение образование заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
Заявление должно содержать:
фамилию, имя, отчество (если таковое имеется) субъекта персональных
данных;
адрес места жительства (места пребывания); дату рождения;
идентификационный номер (если указывался при даче согласия или
обработка персональных данных осуществляется без согласия субъекта персональных данных);
изложение сути требования;
личную подпись либо электронную цифровую подпись.
Учреждение образование в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
33. Субъект персональных данных вправе получить в учреждении образования информацию, касающуюся обработки своих персональных данных, посредством подачи в учреждение образование заявления. Учреждение образования в течение 5 рабочих дней после получения заявления, если иной срок не установлен законодательством Республики Беларусь, предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
34. Субъект персональных данных вправе требовать от учреждения образования внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи заявления (заверенных в установленном порядке копий), подтверждающих внесение таких изменений. Учреждение образования в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
35. Субъект персональных данных вправе получить от учреждения образования информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи заявления. Учреждение образования в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
Субъект персональных данных вправе требовать от учреждения образования прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи заявления. Учреждение образования в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству Республики Беларусь), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
ГЛАВА 7
КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕЛАРУСЬ И ЛОКАЛЬНЫХ ПРАВОВЫХ AKTOB УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
36. Внутренний контроль за соблюдением структурными подразделениями учреждения образования законодательства Республики Беларусь и локальных правовых актов учреждения образования в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования.
37. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов учреждения образования в области персональных данных в структурных подразделениях учреждения образования, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях возлагается на директора.
38. Сотрудникам, допущенным к обработке персональных данных, запрещается:
сообщать сведения, являющиеся персональными данными, лицам, не имеющим
права доступа к этим сведениям;
оставлять документы, содержащие персональные данные, на рабочих столах без присмотра;
выносить документы, содержащие персональные данные, из помещений без служебной необходимости.
39. За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Республики Беларусь. В случае если в результате действий работника был причинен подлежащий возмещению нанимателем ущерб третьим лицам, работник несет перед нанимателем материальную ответственность в соответствии с трудовым законодательством Республики Беларусь. В случае разглашения персональных данных, ставших известными работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника, трудовой договор с работником может быть расторгнут нанимателем.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
40. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
41. Настоящая Политика подлежит изменению и (или) дополнению по усмотрению учреждения образования без предварительного и (или) последующего уведомления субъектов персональных данных.
