ПАЛІТЫКА
ДУА «Дзіцячы сад № 554 г.Мінска»
у дачыненні да апрацоўкі персанальных дадзеных
РАЗДЗЕЛ 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
1. Настаящая Палітыка ў дачыненні да апрацоўкі персанальных дадзеных (далей – Палітыка) падрыхтавана ў выкананне патрабаванняў Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-3 «Аб абароне персанальных дадзеных» (далей – Закон аб абароне персанальных дадзеных), вызначае парадак апрацоўкі персанальных дадзеных дзяржаўнай установай адукацыі «Дзіцячы сад № 554 г.Мінска» (далей – Аператар, Дзіцячы сад № 554 г.Мінска) і меры па забеспячэнні абароны і бяспекі персанальных дадзеных, якія прымае Аператар.
2. Палітыка дзейнічае ў дачыненні да ўсіх працэсаў апрацоўкі персанальных дадзеных, якія Дзіцячы сад № 554 г.Мінска атрымлівае ад суб’ектаў персанальных дадзеных ад работнікаў, якія іх апрацоўваюць.
3. Мэтай настаящай Палітыкі з’яўляецца забеспячэнне належнай абароны персанальных дадзеных ад несанкцыянаванага доступу і разгалошвання, спажыванне правоў і свабод грамадзяніна пры апрацоўцы яго персанальных дадзеных, у тым ліку забеспячэнне абароны правоў на непрыкосновеннасць прыватнага жыцця, асабістую і сямейную таямніцу.
4. Перадаючы Аператару персанальныя дадзеныя, суб’ект персанальных дадзеных пацвярджае сваё згоду на апрацоўку адпаведнай інфармацыі на ўмовах, выкладзеных у настаящай Палітыцы.
5. У настаящай Палітыцы выкарыстоўваюцца наступныя асноўныя тэрміны:
- апрацоўка персанальных дадзеных – любое дзеянне ці сукупнасць дзеянняў, што здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакаванне, распаўсюджванне, прадстаўленне, выдаленне персанальных дадзеных;
- аператар – дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, у тым ліку індывідуальны прадпрымальнік, самастойна або сумесна з іншымі названымі асобамі, якія арганізуюць і (або) ажыццяўляюць апрацоўку персанальных дадзеных;
- персанальныя дадзеныя – любая інфармацыя, якая дачыніцца да ідэнтыфікаванай фізічнай асобы ці фізічнай асобы, якую можна ідэнтыфікаваць;
- прадстаўленне персанальных дадзеных – дзеянні, накіраваныя на азнаёмленне з персанальнымі дадзенымі пэўнай асобы ці круга асоб;
- распаўсюджванне персанальных дадзеных – дзеянні, накіраваныя на азнаёмленне з персанальнымі дадзенымі невызначанага круга асоб;
- суб’ект персанальных дадзеных – фізічная асоба, у дачыненні да якой ажыццяўляецца апрацоўка персанальных дадзеных: вучняў і іх законных прадстаўнікоў, работнікаў Дзіцячага сада № 554 г.Мінска, кандыдатаў на працаўладкаванне;
- трансгранічная перадача персанальных дадзеных – перадача персанальных дадзеных на тэрыторыю замежнай дзяржавы.
РАЗДЗЕЛ 2
АСНОЎНЫЯ ПРЫНЦЫПЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
6. Апрацоўка персанальных дадзеных ажыццяўляецца на аснове наступных прынцыпаў:
- згоды суб’екта персанальных дадзеных (аднаго з законных прадстаўнікоў асобы, якая не дасягнула ўзросту шаснаццаці гадоў), за выключэннем выпадкаў, устаноўленых заканадаўствам. Згода суб’екта персанальных дадзеных афармляецца ў пісьмовай форме ў момант яго зачыслення ў склад выхаванцаў Дзіцячага сада № 554 г.Мінска, працаўладкавання ці заключэння дагаворных дачыненняў з Дзіцячым садом № 554 г.Мінска. Суб’ект персанальных дадзеных дае згоду на апрацоўку персанальных дадзеных на невызначаны тэрмін, калі іншае не прадугледжана заканадаўствам;
- дасягнення канкрэтных, загадзя заяўленых заканадаўчых мэт. Не дапускаецца апрацоўка персанальных дадзеных, несумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;
- дакладнасці, дастатковасці і актуальнасці ў дачыненні да заяўленых мэт апрацоўкі;
- празрыстасці характару мэт збору інфармацыі суб’екта персанальных дадзеных;
- абароны персанальных дадзеных у перыяд іх збору і захоўвання.
7. Персанальныя дадзеныя падлягаюць знішчэнню ці абязлічванню па дасягненні мэт апрацоўкі ці ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана заканадаўствам.
РАЗДЗЕЛ 3
МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
8. Мэтамі апрацоўкі Аператарам персанальных дадзеных з’яўляюцца:
- заключэнне з суб’ектамі персанальных дадзеных любых відаў дагавораў і іх наступнае выкананне;
- аналіз работы Дзіцячага сада № 554 г.Мінска, у тым ліку шляхам правядзення апытанняў і іншых даследаванняў;
- фарміраванне даведачных і аналітычных матэрыялаў для самакантролю і інфармацыйнага забеспячэння дзейнасці Дзіцячага сада № 554 г.Мінска;
- арганізацыя мерапрыемстваў і забеспячэнне ўдзелу ў іх суб’ектаў персанальных дадзеных;
- выкарыстанне персанальных дадзеных у мэтах інфармавання суб’ектаў персанальных дадзеных па пытаннях дзейнасці Дзіцячага сада № 554 г.Мінска ;
- забеспячэнне пропускнога рэжыму, бяспекі, захавання матэрыяльных каштоўнасцей і прадухіленне правапарушэнняў у Дзіцячым садзе № 554 г.Мінска;
- вядзенне кадравай работы і арганізацыя ўліку работнікаў Дзіцячага сада № 554 г.Мінска;
- ажыццяўленне адміністратыўных працэдур;
- вядзенне індывідуальнага (персаніфікаванага) ўліку застрахаваных асоб;
- вядзенне ваінскага ўліку;
- вядзенне бухгалтарскага і падатковага ўліку;
- налічэнне і перавод заробатнай платы, прызначэнне і выплата дапамог;
- апрацоўка персанальных дадзеных у мэтах прызначэння пенсій;
- ажыццяўленне гаспадарчай дзейнасці;
- запаўненне і перадача ў дзяржаўныя органы і іншыя ўпаўнаважаныя арганізацыі патрабаваных формаў справаздачнасці;
- выкананне іншых абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.
РАЗДЗЕЛ 4
КАТЭГОРЫІ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ І ПЕРАЛІК ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, ЯКІЯ АПРАЦОЎВАЮЦЬ АПЕРАТАРАМ
9. Аператар можа апрацоўваць персанальныя дадзеныя наступных суб’ектаў персанальных дадзеных:
- работнікі Дзіцячага сада № 554 г.Мінска, былыя работнікі Дзіцячага сада № 554 г.Мінска, кандыдаты на працаўладкаванне, іх мужы/жонкі і блізкія родзічы;
- вучняў, у тым ліку былых, Дзіцячага сада № 554 г.Мінска, іх законных прадстаўнікоў, у тым ліку асоб, якім Дзіцячым садом № 554 г.Мінска прадастаўляюцца платныя паслугі ў сферах адукацыі па дагаворах;
- іншыя асобы, якія прадастаўляюць персанальныя дадзеныя Дзіцячаму саду № 554 г.Мінска шляхам афармлення дагавораў, запаўнення анкет, апытаннікаў, іншым спосабам.
10. Да персанальных дадзеных работнікаў, якія апрацоўваюцца Дзіцячым садом № 554 г.Мінска , адносяцца:
- прозвішча, уласнае імя, імя па бацьку;
- пол;
- лік, месяц, год нараджэння;
- ідэнтыфікацыйны нумар;
- пашпартныя дадзеныя;
- месца нараджэння;
- фотапартрэт;
- медыцынскія дакументы пра стан здароўя;
дадзеныя:
- пра грамадзянства (падданства);
- пра рэгістрацыю па месцы жыхарства і (або) месцы знаходжання;
- пра смерць ці аб’яўленне фізічнай асобы памерлай, прызнанне безвестна адсутнай, недзеяздольнай, абмежавана дзеяздольнай;
- пра бацькоў, апекунаў, папячыцеляў, сямейным становішчы, мужа/жонку, дзіця (дзеці) фізічнай асобы;
- пра адукацыю, навуковую ступень, навуковае званне;
- пра дадатковыя віды занятасці;
- пра пенсію, штомесячную страхавую выплату па абавязковым страхаванні ад нешчасных выпадкаў на вытворчасці і прафесійных захворванняў;
- пра выкананне ваінскай абавязку;
- пра інваліднасць;
- пра наяўнасць выканаўчага вытворчасці на выкананні ў органах прымусовага выканання;
- пра прыцягненне да крымінальнай, адміністратыўнай адказнасці.
11. Да персанальных дадзеных вучняў і іх законных прадстаўнікоў, якія апрацоўваюцца Дзіцячым садом № 554 г.Мінска, адносяцца:
- прозвішча, уласнае імя, імя па бацьку выхаванца;
- пол;
- дата і месца нараджэння;
- адрас месца жыхарства;
- адрас рэгістрацыі;
- нумар групы;
- дадзеныя свядоцтва пра нараджэнне;
- звесткі пра стан здароўя;
- дадзеныя заключэння камісіі ПМПК;
- дадзеныя пра прыём;
- дата і прычына адліку выхаванца;
- прозвішча, уласнае імя, імя па бацьку бацькі (законнага прадстаўніка);
- статус сям’і;
- адрас рэгістрацыі бацькі (законнага прадстаўніка);
- адрас пражывання бацькі (законнага прадстаўніка);
- месца працы, вучобы бацькі (законнага прадстаўніка);
- тэлефон бацькі (законнага прадстаўніка);
- пашпартныя дадзеныя;
- нумар асабовага рахунку бацькоўскай аплаты;
- дадзеныя пра атрыманыя кампенсацыі;
- асабісты подпіс прадстаўніка.
12. Спецыяльныя персанальныя дадзеныя (персанальныя дадзеныя, якія дачыняюцца да расавай ці нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафсаюзах, рэлігійных ці іншых перакананняў, здароўя ці палавога жыцця, прыцягнення да адміністратыўнай ці крымінальнай адказнасці, а таксама біяметрычныя і генетычныя персанальныя дадзеныя) Аператар апрацоўвае толькі пры ўмове згоды суб’екта персанальных дадзеных ці без згоды суб’екта персанальных дадзеных пры афармленні працоўных дачыненняў, а таксама ў працэсе працоўнай дзейнасці, у іншых выпадках, прадугледжаных заканадаўствам.
РАЗДЗЕЛ 5
АСНОЎНЫЯ ПРАВЫ І АБАВЯЗКІ АПЕРАТАРА
13. Аператар мае права:
- атрымліваць ад суб’екта персанальных дадзеных дакладную інфармацыю і (або) дакументы, якія ўтрымліваюць персанальныя дадзеныя;
- запытваць у суб’екта персанальных дадзеных інфармацыю аб актуальнасці і дакладнасці прадстаўленых персанальных дадзеных;
- у выпадку адзыву суб’ектам персанальных дадзеных згоды на апрацоўку персанальных дадзеных працягваць апрацоўку персанальных дадзеных без згоды суб’екта персанальных дадзеных пры наяўнасці падставаў, названых у Законе аб абароне персанальных дадзеных;
- у выпадку неабходнасці для дасягнення мэт апрацоўкі персанальных дадзеных перадаваць іх трэцім асобам з захаваннем патрабаванняў заканадаўства;
-самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб абароне персанальных дадзеных і прынятых у адпаведнасці з ім нарматыўных прававых актаў, калі іншае не прадугледжана Законам аб абароне персанальных дадзеных;
- апрацоўваць персанальныя дадзеныя наступнымі спосабамі:
- з выкарыстаннем сродкаў аўтаматызацыі;
- без выкарыстання сродкаў аўтаматызацыі (спісы, часопісы і іншае);
- з адначасовым выкарыстаннем абодвух вышэйназваных спосабаў.
14. Аператар абавязаны:
- тлумачыць суб’екту персанальных дадзеных яго правы, звязаныя з апрацоўкай персанальных дадзеных;
- атрымліваць згоду суб’екта персанальных дадзеных на апрацоўку персанальных дадзеных, за выключэннем выпадкаў, прадугледжаных Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі;
- забеспячваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
- прадастаўляць суб’екту персанальных дадзеных інфармацыю пра яго персанальныя дадзеныя, а таксама пра прадстаўленне яго персанальных дадзеных трэцім асобам, за выключэннем выпадкаў, прадугледжаных Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі;
- уносіць змены ў персанальныя дадзеныя, якія з’яўляюцца няпоўнымі, састарэлымі ці неточнымі, за выключэннем выпадкаў, калі іншы парадак унясення змен у персанальныя дадзеныя ўстаноўлены заканадаўчымі актамі ці калі мэты апрацоўкі персанальных дадзеных не прадугледжваюць наступных змен такіх дадзеных;
- спыняць апрацоўку персанальных дадзеных, а таксама ажыццяўляць іх выдаленне ці блакаванне пры адсутнасці падставаў для апрацоўкі персанальных дадзеных;
- выконваць патрабаванні ўпаўнаважанага органа па абароне правоў суб’ектаў персанальных дадзеных аб устраненні парушэнняў заканадаўства аб персанальных дадзеных;
- выконваць іншыя абавязкі, прадугледжаныя Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі.
РАЗДЗЕЛ 6
АСНОЎНЫЯ ПРАВЫ І АБАВЯЗКІ СУБ’ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
15. Суб’ект персанальных дадзеных мае права:
- атрымліваць інфармацыю, якая дачыніцца да апрацоўкі яго персанальных дадзеных;
- атрымліваць ад Аператара інфармацыю пра прадстаўленне сваіх персанальных дадзеных трэцім асобам на ўмовах, вызначаных Законам аб абароне персанальных дадзеных;
- адзываць згоду на апрацоўку персанальных дадзеных шляхам падачы Аператару заявы ў пісьмовай форме;
- абскарджваць у ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных дадзеных ці ў судовым парадку неправамерныя дзеянні ці бездзеянне Аператара пры апрацоўцы яго персанальных дадзеных;
патрабаваць ад Аператара:
- змены яго персанальных дадзеных у выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі ці састарэлымі;
- спынення апрацоўкі сваіх персанальных дадзеных, уключаючы іх выдаленне, пры адсутнасці падставаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі;
- ажыццяўлення іншых правоў, прадугледжаных заканадаўствам Рэспублікі Беларусь.
16. Суб’ект персанальных дадзеных абавязаны:
- прадастаўляць Аператару дакладныя дадзеныя пра сябе;
- паведамляць Аператару пра ўдакладненне (абнаўленне, змяненне) сваіх персанальных дадзеных.
Асобы, якія перадалі Аператару недакладныя звесткі пра сябе ці звесткі пра іншага суб’екта персанальных дадзеных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.
РАЗДЗЕЛ 7
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
17. Работнікі - Дзіцячага сада № 554 г.Мінска атрымалі доступ да персанальных дадзеных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя дадзеныя без згоды суб’екта персанальных дадзеных, калі іншае не прадугледжана Законам.
18. Трансгранічная перадача персанальных дадзеных ДУА «Дзіцячы сад № 554 г.Мінска» не ажыццяўляецца.
18. Бяспека персанальных дадзеных, якія апрацоўваюцца Аператарам, забеспячваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для поўнага выканання патрабаванняў заканадаўства ў галіне абароны персанальных дадзеных.
19. Настаящая Палітыка ўступае ў сілу з дня яе зацвярджэння.
20. Аператар мае права змяняць настаящую Палітыку ў аднабаковым парадку без папярэдняга пагаднення і наступнага паведамлення суб’екта персанальных дадзеных.
21. Пытанні, якія дачыняюцца да апрацоўкі персанальных дадзеных, не замацаваныя ў настаящай Палітыцы, рэгулююцца заканадаўствам.
22. У мэтах забеспячэння абароны персанальных дадзеных, спажывання палажэнняў настаящай Палітыкі, а таксама заканадаўства ў галіне абароны персанальных дадзеных у Дзіцячым садзе № 554 г.Мінска прызначаецца асоба, адказная за ажыццяўленне кантролю апрацоўкі персанальных дадзеных.
23. Персанальная адказнасць за спажыванне патрабаванняў заканадаўства ў галіне абароны персанальных дадзеных, Палітыкі Дзіцячага сада № 554 г.Мінска ў дачыненні да апрацоўкі персанальных дадзеных укладваецца на намесніка загадчыцы па асноўнай дзейнасці.
ЗГОДА НА АПРАЦОЎКУ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ