ПАЛАЖЭННЕ

аб Палітыцы ў дачыненні да апрацоўкі персанальных дадзеных

ГЛАВА 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1.1.Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 257 г.Мінска г. Мінска" (далей Дзіцячы сад № 257 г.Мінска), выконваючы патрабаванні артыкула 17 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-3 "Аб абароне персанальных даных" і з улікам Рэкамендацый Нацыянальнага цэнтра па абароне персанальных даных па складанні дакумента, які вызначае палітыку аператара ў дачыненні да апрацоўкі персанальных даных, у парадку, устаноўленым Законам Рэспублікі Беларусь ад 07.05.2021 № 99-3 "Аб абароне персанальных даных", публікуе ў свабодным доступе дадзеную Палітыку у дачыненні да апрацоўкі персанальных дадзеных (далей - Палітыка).

1.2.Асноўныя паняцці.

1.2.1.Персанальныя дадзеныя любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе або фізічнай асобе, якая можа быць ідэнтыфікавана.

1.2.2.Аператар персанальных дадзеных, аператар — Дзіцячы садок № 257 г. Мінска самастойна або сумесна з іншымі асобамі арганізуючае або якія ажыццяўляюць апрацоўку персанальных дадзеных, а таксама вызначальнае мэты апрацоўкі персанальных дадзеных, склад персанальных дадзеных, якія падлягаюць апрацоўцы, дзеянні і аперацыі, якія здзяйсняюцца з персанальнымі дадзенымі.

1.2.3.Апрацоўка персанальных дадзеных - любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных.

1.3.Суб'екты персанальных дадзеных маюць права:

1.3.l.на водгук згоды суб'ект персанальных дадзеных;

1.3.2.на атрыманне інфармацыі, якая тычыцца апрацоўкі персанальных дадзеных і змена персанальных дадзеных;

1,3.3.на атрыманне інфармацыі аб прадастаўленні персанальных дадзеных трэцім асобам;

1.3.4.патрабаваць спынення апрацоўкі персанальных дадзеных і (або) іх выдалення;

1.3.5.на абскарджанне дзеянняў (бяздзеяння) і рашэнняў аператара, звязаных з апрацоўкай персанальных дадзеных.

1.4.Усе названыя ў гэтай Палітыцы звесткі заснаваны на патрабаваннях Закона Рэспублікі Беларусь ад 07.05.2021 № 99-3 "Аб абароне персанальных даных", Указа Рэспублікі Беларусь ад 28.10.2021 № 422 "Аб мерах па ўдасканаленні абароны персанальных даных", Закона Беларусь ад 07.05.2021 99-3 "Аб абароне персанальных даных", Закона Рэспублікі Беларусь ад 10.11.2008 № 455-3 "Аб інфармацыі, інфарматызацыі і абароне інфармацыі" і Палажэння аб апрацоўцы і абароне персанальных даных у Дзіцячым садзе № 257 г. Мінска, зацверджаным загадчыкам 09.01.2023

 ГЛАВА 2

МЭТЫ ЗБОРУ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

2.1.Дзіцячы садок № 257 г.Мінска апрацоўвае персанальныя дадзеныя працаўнікоў, выконваючы патрабаванні заканадаўства і выключна ў мэтах працаўладкавання, афармленні працоўных адносін, атрыманні працаўнікамі адукацыі і прасоўванні па працы, кантролю колькасці і якасці выкананай працы, забеспячэнні працоўнай і выканаўчай дысцыпліны і захаванасці маёмасці .

Любыя звесткі асабістага характару аб судзімасці, стане здароўя, складзе сям'і, наяўнасці непаўналетніх дзяцей і ўтрыманцаў і г. д. актам Дзіцячага сада № 257 г.Мінска.

РАЗДЗЕЛ З

ПРАВАВЫЯ ПАДСТАВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

3.1.Дзіцячы садок № 257 г.Мінска апрацоўвае персанальныя дадзеныя працаўнікоў у адпаведнасці з:

3.1.1 Статутам Дзіцячага сада № 257 г.Мінска;

3.1.2.Палажэннем аб парадку апрацоўкі і аб абароне персанальных даных, Пералікам работнікаў Дзіцячага сада № 257 г.Мінска, якія для выканання працоўнай функцыі атрымліваюць доступ да персанальных даных;

3.1.3.працоўнымі дагаворамі (кантрактам), дагаворамі аб матэрыяльнай адказнасці, якія Дзіцячы садок № 257 г.Мінска заключае з работнікамі.

3.1.4.згодамі на апрацоўку персанальных дадзеных;

3.1.5.абавязацельствамі аб выкананні парадку апрацоўкі персанальных дадзеных.

ГЛАВА 4

АБ'ЁМ І КАТЭГОРЫІ АБРАБТВАЕМЫХ ПЕРСАНАЛЬНЫХ

ДАДЗЕНЫХ, КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

4.1. Дзіцячы садок № 257 г.Мінска апрацоўвае персанальныя дадзеныя наступных суб'ектаў персанальных дадзеных:

4.llпрацаўнікоў, былых працаўнікоў, кандыдатаў (суіскальнікаў) на замяшчэнне вакантных штатных адзінак і для выканання абавязкаў часова адсутных працаўнікоў, а таксама сваякоў працаўнікоў.

4.1.2.законных прадстаўнікоў выхаванцаў (бацькоў) - фізічных асоб.

4.1.3.прадстаўнікоў або работнікаў, кліентаў і контрагентаў юрыдычных асоб.

4.1.4.грамадзян, якія выконваюць працу па грамадзянска-прававых дагаворах.

4.2. Дзіцячы садок № 257 г.Мінска апрацоўвае любыя персанальныя дадзеныя работнікаў, былых работнікаў, кандыдатаў (суіскальнікаў) на замяшчэнне вакантных штатных адзінак і для выканання абавязкаў часова адсутных работнікаў, а таксама сваякоў работнікаў у мэтах афармлення працоўных адносін, а таксама ў працэсе працоўнай дзейнасці такіх. суб'ектаў персанальных даных у выпадках, прадугледжаных заканадаўствам.

4.2.1. Персанальныя даныя аб работніках і былых работніках:

прозвішча, уласнае імя, імя па бацьку, узрост, дата нараджэння; пашпартныя дадзеныя (дадзеныя ідэнтыфікацыйнай карты) або іншага дакумента, які сведчыць асобу фізічнай асобы;

адукацыя, спецыяльнасць, кваліфікацыя, працоўны стаж, досвед працы; павышэнне кваліфікацыі, прафесійная падрыхтоўка, перападрыхтоўка, атэстацыя;

займаемая пасада служачага або выкананая работа па прафесіі рабочага;

звесткі аб воінскім уліку;

сацыяльныя гарантыі і льготы і падставы для іх;

стан здароўя работніка, вынікі медыцынскага агляду, псіхіятрычнага агляду;

адрас месца жыхарства, нумар тэлефона.

4.2.2. Персанальныя даныя аб сямейным становішчы работнікаў і членах іх сем'яў:

аб наяўнасці дзяцей і ўтрыманцаў;

аб стане здароўя членаў сям'і;

аб неабходнасці догляду хворага члена сям'і;

аб усынаўленні і ўдачарэнні;

іншых фактах, на падставе якіх работнікам па заканадаўстве і лакальным прававым актам Дзіцячы садок № 257 г. Мінска павінны быць прадастаўлены гарантыі і кампенсацыі.

ГЛАВА 5

ПАРАДАК І УМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

5.1. У Дзіцячым садзе № 257 г.Мінска арганізавана сістэма канфідэнцыйнага справаводства. Сістэма забяспечвае стварэнне, рух і захоўванне дакументаў па асабістым складзе і іншых дакументаў, якія змяшчаюць персанальныя дадзеныя, такім чынам, каб выключыць несанкцыянаванае выкарыстанне гэтых звестак.

5.2. Доступ да персанальных даных у Дзіцячы садок № 257 г. Мінска маюць толькі тыя асобы, каму гэта неабходна для выканання службовых (працоўных) абавязкаў. Работнікі, якія атрымліваюць доступ да персанальных даных, вызначаюцца загадам загадчыка Дзіцячага сада № 257 г. Мінска. Яны праходзяць працэдуру допуску, падчас якой навучаюцца метадам і спосабам бяспечнай апрацоўкі персанальных дадзеных.

Правы, абавязкі і адказнасць работнікаў, якія апрацоўваюць персанальныя даныя ў Дзіцячым садзе № 257 г. Мінска, замацоўваюцца ў іх службовых інструкцыях і (або) працоўных дагаворах (кантрактах). Яны даюць асобнае пісьмовае абавязацельства аб выкананні парадку апрацоўкі персанальных даных, у т. л. пасля звальнення іх з Дзіцячага сада № 257 г. Мінска.

За парушэнне правілаў апрацоўкі персанальных даных, якія сталі ім вядомы па рабоце, работнікі прыцягваюцца да дысцыплінарнай адказнасці аж да звальнення па пункце 10 часткі першай артыкула 47 Працоўнага кодэкса Рэспублікі Беларусь.

5.3. У выпадках, прадугледжаных заканадаўствам, у прыватнасці прадугледжаных артыкуламі 6 і 8 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-3 "Аб абароне персанальных даных", Дзіцячы садок № 257 г.Мінска апрацоўвае персанальныя даныя без спецыяльнай згоды на тое суб'екта персанальных даных. У астатніх сітуацыях Дзіцячы садок № 257 г.Мінска прапануе суб'екту персанальных дадзеных аформіць згоду на апрацоўку персанальных дадзеных. Суб'ект персанальных дадзеных можа ў любы момант адклікаць сваю згоду на апрацоўку звестак.

5.4. Дзіцячы садок № 257 г.Мінска захоўвае персанальныя дадзеныя ў рамках канфідэнцыйнага справаводства ў парадку, які выключае іх страту або неправамернае выкарыстанне.

Пры дасягненні мэт апрацоўкі Дзіцячы сад № 257 г.Мінска знішчае персанальныя дадзеныя. Выключэнні:

персанальныя дадзеныя павінны захоўвацца працяглы час у сілу патрабаванняў нарматыўных прававых актаў;

кандыдат на працу жадае застацца ў кадравым рэзерве.          

5.5. Дзіцячы садок № 257 г.Мінска перадае персанальныя дадзеныя ў парадку, устаноўленым заканадаўствам. Персанальныя даныя перадаюцца толькі з пісьмовай згоды суб'екта, за выключэннем выпадкаў, прадугледжаных заканадаўствам.

 Разьдзел 6

АКТУАЛІЗАЦЫЯ, ВЫПРАЎЛЕННЕ, ВЫДАЛЕННЕ І УНІШТАННЕ

ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ. АДКАЗЫ НА ЗапытЫ СУБ'ЕКТАЎ НА ДОСТУП ДА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

6.1. Дзіцячы садок № 257 г.Мінска пры звароце або па запыце суб'екта персанальных дадзеных або яго прадстаўніка, а таксама па запыце Нацыянальнага цэнтра па абароне персанальных дадзеных блакуе неправамерна апрацоўваныя персанальныя дадзеныя гэтага суб'екта з моманту звароту або атрымання запыту на перыяд праверкі.

6.2. Дзіцячы садок № 257 г.Мінска на падставе звестак, прадстаўленых суб'ектам персанальных даных або яго прадстаўніком або Нацыянальнага цэнтра па абароне персанальных даных, або іншых неабходных дакументаў удакладняе персанальныя даныя на працягу 15 дзён з дня прадстаўлення такіх звестак.

6.3. У выпадку выяўлення неправамернай апрацоўкі персанальных даных Дзіцячы садок № 257 г. Мінска ў тэрмін, які не перавышае 15 дзён, спыняе неправамерную апрацоўку персанальных даных.

6.4. У выпадку дасягнення мэты апрацоўкі персанальных даных Дзіцячы садок № 257 г. Мінска спыняе апрацоўку персанальных даных і знішчае персанальныя даныя ў тэрмін, які не перавышае 15 дзён з даты дасягнення мэты апрацоўкі персанальных даных.

6.5. У выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку яго персанальных даных Дзіцячы садок № 257 г. Мінска спыняе іх апрацоўку ў тэрмін, які не перавышае 15 дзён з даты паступлення водгуку.

6.6. Дзіцячы садок № 257 г.Мінска паведамляе суб'екту персанальных дадзеных або яго прадстаўніку інфармацыю аб наяўнасці персанальных дадзеных, якія адносяцца да суб'екта. Па запыце суб'екта персанальных даных або яго прадстаўніка Дзіцячы садок № 257 г. Мінска знаёміць яго з гэтымі персанальнымі данымі на працягу пяці рабочых дзён пасля атрымання адпаведнай заявы суб'екта персанальных даных, калі іншы тэрмін не ўстаноўлены заканадаўчымі актамі.

1. Сookie (далей - куки) з'яўляюцца тэкставым файлам, захаваным у браўзэры кампутара (мабільнай прылады) карыстача афіцыйнага інтэрнэт-сайта (далей - сайт) пры ім наведванні карыстачом для адлюстравання здзейсненых ім дзеянняў. Гэты файл дазваляе не ўводзіць нанова ці выбіраць тыя ж параметры пры паўторным наведванні сайта, напрыклад, выбар моўнай версіі.

Мэтай апрацоўкі печыва з'яўляецца забеспячэнне зручнасці карыстальнікаў сайта і павышэнне якасці яго функцыянавання. Мы не перадаем печыва трэцім асобам і не выкарыстоўваем іх для ідэнтыфікацыі суб'ектаў персанальных дадзеных.

2. На сайце апрацоўваюцца наступныя тыпы печыва:

2.1. Функцыянальныя - дазваляюць забяспечыць індывідуальны досвед выкарыстання сайта і ўсталёўваюцца ў адказ на дзеянні суб'екта персанальных дадзеных. Карэктная праца сайта магчыма толькі ў выпадку выкарыстання функцыянальных печыва.

2.2. Статыстычныя - дазваляюць захоўваць гісторыю наведванняў старонак сайта ў мэтах павышэння якасці яго функцыянавання, каб вызначыць найбольш і найменш папулярныя старонкі. На сайце выкарыстоўваецца Яндэкс.Метрыка згодна з СТБ 2105-2012.

3. Суб'екты персанальных дадзеных могуць адхіліць збор усіх ці некаторых печыва ў наладах свайго браўзэра. Пры гэтым некаторыя браўзэры дазваляюць наведваць інтэрнэт-сайты ў рэжыме «інкогніта», каб абмежаваць аб'ём інфармацыі, які захоўваецца на кампутары, і аўтаматычна выдаляць сесійныя печыва. Акрамя таго, суб'ект персанальных дадзеных можа выдаліць раней захаваныя печыва, абраўшы адпаведную опцыю ў гісторыі браўзэра.

1. Дадзеная Палітыка вызначае парадак арганізацыі сістэмы відэаназірання ў дзяржаўнай установе адукацыі "Дзіцячы садок № 257 г. Мінска" (далей - установа адукацыі).
2. Палітыка распрацавана з мэтай растлумачэння суб'ектам персанальных даных мэт апрацоўкі іх відарысаў, зафіксаваных на камеры відэаназірання, устаноўленыя ва ўстанове адукацыі і адлюстроўвае існуючыя ў сувязі з гэтым у суб'ектаў персанальных даных правы і механізм іх рэалізацыі.
3. Ва ўстанове адукацыі відэаназіранне вядзецца пры дапамозе камер адкрытага відэаназірання. Суб'екты персанальных звестак інфармуюцца аб ажыццяўленні відэаназірання ў канкрэтных месцах шляхам размяшчэння спецыяльных інфармацыйных таблічак у зонах бачнасці відэакамер.
4. Палітыка відэаназірання даводзіцца да ведама суб'ектаў персанальных даных (работнікаў, законных прадстаўнікоў выхаванцаў, наведвальнікаў і іншых асоб) шляхам яе размяшчэння на афіцыйным сайце ўстановы адукацыі

5. Ва ўстанове адукацыі відэаназіранне ажыццяўляецца для мэт:

•  - для аховы маёмасці і фізічных асоб арганізацыі прапускной сістэмы ў адпаведнасці з Законам Рэспублікі Беларусь ад 8 лістапада 2006 г. № 175-З "Аб ахоўнай дзейнасці ў Рэспубліцы Беларусь" і іншымі актамі заканадаўства ў сферы ахоўнай дзейнасці;
•  - правядзення асабістага прыёму грамадзян у адпаведнасці з пунктам 6 артыкула 6 Закона Рэспублікі Беларусь ад 18 ліпеня 2011 г. № 300-З "Аб зваротах грамадзян і юрыдычных асоб".

не выкарыстоўваецца для:

• уліку фактычна адпрацаванага работнікамі ўстановы адукацыі працоўнага часу;
• унікальнай ідэнтыфікацыі асоб, намаляваных на відэазапісе;
• запісы гуку.

6. Відэаназіранне не вядзецца:

у памяшканнях знаходжання выхаванцаў установы дашкольнай адукацыі (групавыя ячэйкі, музычна-спартыўная зала);

у кабінетах спецыялістаў (педагога-псіхолага; настаўнікаў-дэфектолагаў; музычнага кіраўніка; кіраўніка фізічнага выхавання, кабінетах для правядзення гуртковых заняткаў)

у месцах і памяшканнях, прызначаных для асабістых патрэб работнікаў, і іншых асоб (месцы прыёму ежы і пакой адпачынку), прыбіральні і г.д.).

7. Таксама на тэрыторыі ўстановы адукацыі ўстаноўлены відэакамеры для мэт забеспячэння грамадскай бяспекі і грамадскага парадку ў адпаведнасці Указам Прэзідэнта Рэспублікі Беларусь ад 28 лістапада 2013 г. № 527 «Аб пытаннях стварэння і прымянення сістэмы відэаназірання ў інтарэсах забеспячэння грамадскага парадку» (далей – Указ № 527), пастановамі Савета Міністраў Рэспублікі Беларусь ад 1 аб 1 бяспекі і сістэм відэаназірання», ад 30 снежня 2013 г. № 1164 «Аб крытэрыях аднясення аб'ектаў да ліку сродкаў, што падлягаюць абавязковаму абсталяванню, сістэмы відэаназірання за станам грамадскай бяспекі».

8. Апрацоўка відэазапісаў з відэакамер, устаноўленых для ўказаных мэт, установай адукацыі не ажыццяўляецца.

• Тэрмін захоўвання відэазапісаў складае 30 дзён, па заканчэнні якога адбываецца іх выдаленне/аўтаматычнае выдаленне.

9. Калі атрымана інфармацыя аб магчымай фіксацыі камерамі відэаназірання сітуацыі, якая мае прыкметы ўчынення дысцыплінарнай правіны, адміністрацыйнага правапарушэння, злачынства, па вусным/пісьмовым даручэнні загадчыка (асобы, якая выконвае яго абавязкі) для такіх відэазапісаў тэрмін захоўвання можа быць прадоўжаны на перыяд правядзення адпаведных мерапрыемстваў.

• Відэазапісы не могуць быць выкарыстаны работнікамі ў асабістых і іншых мэтах, не звязаных з выкарыстаннем працоўных (службовых) абавязкаў.

Суб'ект персанальных дадзеных мае права:

• на атрыманне інфармацыі, якая датычыцца апрацоўкі сваіх персанальных даных установай адукацыі, якая змяшчае:
• звесткі аб найменні і месцы знаходжання ўстановы адукацыі;
• пацвярджэнне факту апрацоўкі персанальных дадзеных суб'екта персанальных дадзеных у установе адукацыі;
• яго персанальныя даныя і крыніца іх атрымання;
• прававыя падставы і мэты апрацоўкі персанальных даных;
• іншую інфармацыю, прадугледжаную заканадаўствам;
• на атрыманне ад установы адукацыі інфармацыі аб прадастаўленні сваіх персанальных даных, якія апрацоўваюцца ва ўстанове адукацыі, трэцім асобам. Такое права можа быць рэалізавана адзін раз у каляндарны год, а прадастаўленне адпаведнай інфармацыі ажыццяўляецца бясплатна;
• на абскарджанне дзеянняў (бяздзеяння) і рашэнняў установы адукацыі, якія парушаюць яе правы пры апрацоўцы персанальных даных, у Нацыянальны цэнтр па абароне персанальных даных Рэспублікі Беларусь, у суд у парадку, устаноўленым грамадзянскім працэсуальным заканадаўствам.
• Для рэалізацыі сваіх правоў, звязаных з апрацоўкай выявы суб'екта персанальных дадзеных, зафіксаванага камерамі відэаназірання, размешчанымі ва ўстанове адукацыі, суб'ект персанальных дадзеных падае ва ўстанову адукацыі заяву ў пісьмовай форме (поштай/знарок) або ў выглядзе электроннага дакумента.

Такая заява павінна змяшчаць:

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
• дату нараджэння суб'екта персанальных даных;
• выклад сутнасці патрабаванняў суб'екта персанальных даных;
• асабісты подпіс (для заявы ў пісьмовай форме) або электронны лічбавы подпіс (для заявы ў выглядзе электроннага дакумента) суб'екта персанальных даных.

У сувязі з тым, што ва ўстанове адукацыі відэаназіранне не выкарыстоўваецца для ўнікальнай ідэнтыфікацыі асоб, намаляваных на відэазапісе, а тэрмін захоўвання відэазапісаў складае 30 дзён, калі іншае не вызначана ў частцы другой пункта 8 гэтай Палітыкі, выклад сутнасці патрабаванняў суб'екта персанальных даных аб прадастаўленні яму інфармацыі, якая датычыцца апрацоўкі яго персанальных даных павінна змяшчаць дату. Перыяд часу вызначаецца ў межах гадзіннікавага інтэрвалу.

• установа адукацыі не разглядае заявы суб'ектаў персанальных дадзеных:
• якія не адпавядаюць патрабаванням пункта 11 гэтай Палітыкі, у тым ліку накіраваныя іншымі спосабамі (e-mail, тэлефон, факс і да т.п.).
• у дачыненні да апрацоўкі персанальных дадзеных для мэт, вызначаных пунктам 7 дадзенай Палітыкі.

10. Па садзейнічанне ў рэалізацыі правоў, звязаных з апрацоўкай персанальных даных ва ўстанове адукацыі, суб'ект персанальных даных можа таксама звярнуцца да асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных ва ўстанове адукацыі. У выпадку, калі такое рашэнне прынятае кіраўніком установы адукацыі.