Политика в отношении обработки персональных данных

1.Общие положения

2.Основные принципы обработки персональных данных

3.Цели обработки персональных данных

4.Категории субъектов персональных данных и перечень персональных данных, обрабатываемых государственным учреждением образования «Солигорская детская музыкальная школа искусств»

5.Основные права и обязанности оператора

6.Основные права и обязанности субъекта персональных данных

7.Заключительные положения

1.Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь «О защите персональных данных». Закона Республики Беларусь «О регистре населения». Закона Республики Беларусь «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных, и определяет порядок обработки персональных данных Государственным учреждение образования «Солигорская детская музыкальная школа искусств» (далее - ГУО «Солигорская ДМШИ», Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемых Оператором.

1.2.Лицом, которое будет осуществлять обработку персональных данных, является Государственное учреждение образования «Солигорская детская музыкальная школа искусств», юридический адрес: Республика Беларусь, Минская область. 223710, г. Солигорск, ул. Ленина, д. 57.

1.3.Политика вступает в силу с 20.12.2023г. и действует в отношении всех процессов персональных данных, которые получает ГУО «Солигорская ДМШИ» о субъекте персональных данных, и структурных подразделений, их обрабатывающих.

1.4.Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационнотелекоммуникационной сети Интернет на сайте Оператора, вкладка «ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ».

1.5.Политика является внутренним документом Оператора. Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на сайте информацию об изменениях Политики.

1.6.Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов ГУО «Солигорская ДМШИ», субъект персональных данных подтверждает своё согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.

1.7.В настоящей Политике используются следующие основные термины и их определения:

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
интернет-ресурс - интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат и другие ресурсы, имеющие подключение к сети Интернет;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определённого лица или круга лиц;
распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
сервисы - любые сервисы, продукты, программы, мероприятия, услуги ГУО «Солигорская ДМШИ»;
специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений. здоровья или личной жизни. привлечения к административной или уголовной ответственности, а также биометрические и генетические данные;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.

2.Основные принципы обработки персональных данных

2.1.Обработка персональных данных осуществляется на основе следующих принципов:

осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок. если иное не предусмотрено законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме. Позволяющей определить субъекта персональных данные не дольше, чем этого требуют цели обработки персональных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных;

2.2.Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3.Цели обработки персональных данных

Целями обработки ГУО «Солигорская ДМШИ» персональных данных являются:

осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на школу, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы и организации;
осуществление прав и законных интересов школы в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами школы, либо достижения общественно значимых целей;
рассмотрение возможности трудоустройства кандидатов; проверка кандидатов (в том числе их квалификации и опыта работы);
регулирование трудовых отношений с работниками школы (в том числе содействие в трудоустройстве, обучение и продвижение по службе, контроль количества и качества выполняемой работы, выпуска доверенностей и иных уполномочивающих документов, организации и сопровождения деловых поездок, выявление конфликта интересов);
предоставление родственникам работников льгот и компенсаций;
проведение профориентационной работы с учащимися, приема документов, допуска лиц к сдаче вступительных испытаний, проведения конкурсного отбора, принятия решения о зачислении в число обучающихся школы;
регулирование образовательных отношений с обучающимися школы (в том числе оформление образовательных отношений, контроль выполнения образовательных программ, обеспечение стипендией и другими денежными выплатами);
защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
проведение мероприятий и обеспечения участия в них субъектов персональных данных;
обеспечение пропускного и внутриобъектового режима школы;
обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений в школе;
формирование справочных и аналитических материалов для внутреннего информационного обеспечения деятельности школы;
исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
передача данных третьим лицам в целях осуществления деятельности школы;
подготовка, заключение, исполнение и прекращение гражданско-правовых договоров;
проверка контрагентов;
в иных целях по решению лиц, ответственных за организацию обработки персональных данных.

4.Категории субъектов персональных данных и перечень персональных данных, обрабатываемых ГУО «Солигорская ДМШИ»

4.1.Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

кандидаты на работу, работники «Солигорская ДМШИ». в том числе бывшие работники, их супруги и близкие родственники;
лица, являющиеся кандидатами в резерв руководящих кадров;
лица, не являющиеся работниками ГУО «Солигорская ДМШИ», при обработке наградных документов ГУО «Солигорская ДМШИ»;
студенты, иные лица, прибывшие в ГУО «Солигорская ДМШИ» на практику, стажировку;
заказчики - физические лица (по договорам на оказание услуг);
посетители интернет-ресурсов;
обучающиеся и бывшие учащиеся школы и их законные представители;
кандидаты в обучающиеся и их законные представители;
контрагенты школы, являющихся физическими лицами;
представители и/или работники контрагентов школы, являющиеся юридическими лицами или индивидуальными предпринимателями;
посетители школы;
лица, предоставившие персональные данные ГУО «Солигорская ДМШИ» иным путём;

4.2.к персональным данным, обрабатываемым ГУО «Солигорская ДМШИ», относятся:

Фамилия, собственное имя, отчество;
пол;
число, месяц, год рождения;
идентификационный номер;
паспортные данные:
место рождения;
цифровой портрет;
данные:
о гражданстве (подданстве);
о регистрации по месту жительства и (или) месту пребывания;
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
об образовании, учёной степени, ученом звании;
о роде занятий;
о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний:
о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения.

4.3.оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

5.Основные права и обязанности оператора

5.1.оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

5.2.оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими и неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

6.Основные права и обязанности субъекта персональных данных

6.1.Субъект персональных данных имеет право:

получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определённых Законом;
отзывать согласие на обработку персональных данных;
выражать условия предварительного согласия при обработке персональных данных в целях продвижения на рынке услуг (работ, товаров);
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований /для обработки персональных данных. предусмотренных Законом и иными законодательными актами;
получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты soligorsk_dmshi@solcult.bу;
осуществления иных прав, предусмотренных законодательством Республики Беларусь.

6.2.Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

7.Заключительные положения

7.1.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

7.2.Безопасность персональных данных, обрабатываемых оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований законодательства в области защиты персональных данных.

7.3.Настоящая Политика вступает в силу со дня ее утверждения.

7.4.Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.