Политика в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональнымх данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон) и определяет основные принципы, цели обработки персональных данных, категории субъектов персональных данных, обрабатываемых в учреждении дополнительного образования «Поставский районный центр детей и молодёжи» (далее Поставский РЦДМ, Оператор), основные права и обязанности защиты и безопасности персональных данных.Поставский РЦДМ, расположенный по адресу: 211875, ул. П. Морозова, 33 Н, г. Поставы.
- Политика действует в отношении всех процессов обработки персональных данных, которые Поставский РЦДМ получает о субъекте персональных данных.
- Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод граждан при обработке их персональных данных и их защита, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Передавая Оператору персональные данные, в том числе посредством Интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
Заявление законных представителей на посещение детьми объединений по интересам Поставского РЦДМ является согласием на использование их персональных данных.
Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу:
Поставский РЦДМ – Политика в отношении обработки персональных данных (www.rcdm-postavy.guo.by).
Пользуясь сайтом и его составными частями, в т.ч. пройдя регистрацию на сайте, Пользователь безоговорочно принимает политику конфиденциальности и дает свое согласие на обработку персональных данных.
- В настоящей Политике используются следующие основные термины и их определения:
веб-сайт – совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности Поставского РЦДМ, а также программ для ЭВМ, обеспечивающих их доступность в сети Интернет по сетевому адресу www.rcdm-postavy.guo.by;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
пользователь/Субъект персональных данных – любой посетитель веб-сайта www.rсdm-postavy.guo.by;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
защита персональных данных – комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется на основе следующих принципов:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных, в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
- Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Целями обработки в Поставском РЦДМ персональных данных является:
осуществление и выполнение функций, полномочий и обязанностей, возложенных на Поставский РЦДМ учредительными документами, законодательством Республики Беларусь и международными договорами Республики Беларусь;
заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
осуществление приема и зачисления лиц для освоения образовательных программ дополнительного образования;
осуществление образовательной деятельности, предусмотренной лицензией на образовательную деятельность, уставом или иными локальными правовыми актами Поставского РЦДМ;
ведение кадровой работы и организация учета работников Поставского РЦДМ, в том числе привлечение и отбор кандидатов для работы в учреждении образования;
осуществление административных процедур;
ведение кадрового резерва;
проверка кандидатов при трудоустройстве в Поставский РЦДМ (в т.ч. их квалификации и опыта работы);
предоставления родственникам работников льгот и компенсаций;
выявление конфликта интересов;
организация и сопровождение деловых поездок;
формирование банка данных международных и национальных экспертов в сфере профессионального образования и обучения (модераторов, преподавателей, тренеров и т.п.) для выполнения функций и задач, возложенных учредителем;
актуализация информации для обновления банка данных одаренной молодежи из числа учащихся учреждений образования;
регулирование трудовых отношений с работниками Поставского РЦДМ (обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы);
обеспечение безопасности на территории учреждения образования, в т.ч. пропускного режима;
сохранение материальных ценностей и предотвращение правонарушений;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсии;
осуществление хозяйственной деятельности в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными правовыми актами Поставского РЦДМ;
предоставление субъекту персональных данных доступа к сервисам Оператора;
обработка обращений о негативных явлениях и побочных эффектах, сообщений и запросов, поступивших от субъекта персональных данных;
в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.
Используя веб-сайт, Поставский РЦДМ осуществляет обработку персональных данных в следующих целях:
отчета о проделанной работе;
идентификации Пользователя, зарегистрированного на ресурсе;
установления с Пользователем обратной связи;
определения места нахождения Пользователя (в случае необходимости);
подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости);
осуществления информационной рассылки о продуктах и сервисах ресурса (Стороны подтверждают, что данная информация не является спамом, и на ее получение Пользователь дает свое согласие);
предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте www.rсdm-postavy.guo.by;
продвижения услуг, оказываемых Поставский РЦДМ, и улучшения их качества.
При размещении на сайте фотографий обучающихся необходимо письменное согласие законных представителей.
- Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и получить новое согласие на обработку, за исключением случаев, предусмотренных законодательством.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБРАБАТЫВАЕМЫХ В
ПОСТАВСКИЙ РЦДМ
- Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
кандидаты на работу, работники Поставского РЦДМ, в том числе бывшие работники и их близкие родственники;
обучающиеся, осваивающие образовательные программы дополнительного образования;
учащиеся, студенты, слушатели иных учреждений образования Республики Беларусь, прибывшие в Поставский РЦДМ на практику (производственное обучение), стажировку;
пользователи сервисов Оператора;
физические лица, предоставившие персональные данные в Поставский РЦДМ иным путем;
иные субъекты персональных данных, взаимодействие которых с Оператором создает необходимость обработки данных.
- К персональным данным субъектов персональных данных, обрабатываемых в Поставском РЦДМ, относятся:
фамилия (а также все предыдущие фамилии), собственное имя, отчество (если таковое имеется);
пол;
число, месяц, год рождения;
идентификационный номер (если таковой имеется).
данные:
о гражданстве (подданстве);
виз и иных документов миграционного учета;
о регистрации по месту жительства и (или) месту пребывания (включая адрес, дату регистрации, и др.);
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
о составе семьи с указанием фамилии, имен и отчеств (если таковые имеются) членов семьи, даты рождения, места работы и/или учебы;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
об образовании, ученой степени, ученом звании (сведения о документе об образовании (серия, номер, дата выдачи и др.); сведения о документе об ученом звании и (или) ученой степени (серия, номер, дата выдачи и др.);
о роде занятий (сведения о специальности, профессии, квалификации; о занимаемой должности; сведения из Единого государственного регистра юридических лиц и индивидуальных предпринимателей);
банковские данные;
о налоговых обязательствах, идентификационном номере налогоплательщика;
об исполнении воинской обязанности;
сведения:
о награждениях и поощрениях работников и обучающихся Оператора;
о стаже работы;
о наличии квалификационной категории;
о социальных льготах и выплатах;
медицинского характера (в случаях, предусмотренных законодательством);
о повышении квалификации, профессиональной подготовке, стажировке;
о наличии исполнительного производства на исполнении в органах принудительного исполнения;
о контактных данных (включая номера мобильного телефона, электронной почты и др.), предоставленные самим кандидатом в ходе заполнения личностных опросников;
иные данные и сведения, необходимые для исполнения взаимных прав и обязанностей меду Поставским РЦДМ и субъектом персональных данных.
- Оператором может обрабатываться следующая техническая информация:
IP-адрес;
информация из браузера;
адрес запрашиваемой страницы;
история запросов и просмотров на интернет-ресурсах Оператора.
- Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ГЛАВА 5
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
- Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и(или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставляемых персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и иными актами законодательства, если иное не предусмотрено Законом.
- Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными актами законодательства;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр защиты персональных данных Республики Беларусь о нарушениях системы защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных Национальным центром защиты персональных данных Республики Беларусь;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию Национального центра защиты персональных данных Республики Беларусь, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования Национального центра защиты персональных данных Республики Беларусь об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных;
обжаловать в Национальный центр защиты персональных данных Республики Беларусь или судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты rcdm.postavy@gmail.com
осуществление иных прав, предусмотренных законодательством Республики Беларусь.
- Субъект персональных данных обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
- Настоящая политика вступает в силу со дня ее утверждения.
- Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством.
