ЗАЦВЕРДЖАНЫ
загад ад 08.11.2022 № 343
дырэктара дзяржаўнай установы
адукацыі " Ліпніцкая сярэдняя школа
імя М.М.Папова»
ПАЛIТЫКА
у дачыненні да апрацоўкі персанальных дадзеных
ГЛАВА 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
1. Сапраўдная Палітыка дзяржаўнай установы адукацыі "Ліпніцкая сярэдняя школа імя Мікалая Міхайлавіча Папова" адносна апрацоўкі персанальных даных (далей - Палітыка) распрацавана на падставе Канстытуцыі Рэспублікі Беларусь, Працоўнага кодэкса Рэспублікі Беларусь, у выкананне патрабаванняў Закона Рэспублікі Беларусь ад 07.05.2021 № 99 -З «Аб абароне персанальных дадзеных» (далей - Закон) і вызначае асноўныя пытанні, звязаныя з апрацоўкай персанальных дадзеных.
Палітыка распрацавана ў мэтах забеспячэння абароны правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных дадзеных, у тым ліку абароны правоў на недатыкальнасць прыватнага жыцця, асабістай і насеннай таямніцы ў дзяржаўнай установе адукацыі "Ліпніцкая сярэдняя школа імя Мікалая Міхайлавіча Папова" (далей - установа адукацыі ).
2. Палажэнні Палітыкі служаць асновай для распрацоўкі лакальных прававых актаў і арганізацыйна-распарадчых дакументаў, якія рэгламентуюць пытанні апрацоўкі персанальных даных у Аператара.
3. Палітыка дзейнічае ў адносінах да ўсіх персанальных дадзеных, якія апрацоўвае Аператар.
4. У мэтах выканання патрабаванняў п.4 арт.17 Закона Палітыка публікуецца ў свабодным доступе на афіцыйным сайце ўстановы адукацыі ў сетцы Інтэрнэт.
5. Тэрміны дадзенай Палітыкі выкарыстоўваюцца ў значэнні, вызначаным Законам і іншымі нарматыўнымі прававымі актамі Рэспублікі Беларусь.
6. Персанальная адказнасць службовых асоб установы адукацыі (далей - Аператара) прадугледжваецца за апрацоўку персанальных даных, якая ўключае ў сябе:
збор;
запіс;
сістэматызацыю;
назапашванне;
захоўванне;
удакладненне (абнаўленне, змяненне);
выманне;
выкарыстанне;
перадачу (распаўсюджванне, прадастаўленне, доступ);
абязлічванне;
блакаванне;
выдаленне;
знішчэнне.
7. Кантроль за выкананнем патрабаванняў Палітыкі ажыццяўляецца асобай, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных ва ўстанове адукацыі.
8. Адказнасць за парушэнні патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў установы адукацыі ў сферы апрацоўкі і абароны персанальных даных вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.
ГЛАВА 2
ПРЫНЦЫПЫ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
9. Апрацоўка персанальных даных у Аператара ажыццяўляецца з улікам неабходнасці забеспячэння абароны правоў і свабод суб'ектаў персанальных даных на аснове наступных прынцыпаў:
апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове;
апрацоўка персанальных даных ажыццяўляецца суразмерна заяўленым мэтам іх апрацоўкі і забяспечвае на ўсіх этапах такой апрацоўкі справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб;
апрацоўка персанальных даных ажыццяўляецца са згоды суб'екта персанальных даных або на іншых законных падставах, устаноўленых заканадаўчымі актамі;
змест і аб'ём персанальных даных адпавядаюць заяўленым мэтам іх апрацоўкі, не дапушчальная апрацоўка персанальных даных, не сумяшчальная з заяўленымі мэтамі іх апрацоўкі;
апрацоўваныя персанальныя дадзеныя не з'яўляюцца залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;
апрацоўка персанальных дадзеных носіць празрысты характар;
персанальныя дадзеныя захоўваюцца ў форме, якая дазваляе ідэнтыфікаваць суб'екта персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.
10. Аператар можа ажыццяўляць апрацоўку персанальных даных у наступных мэтах:
забеспячэння выканання патрабаванняў заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь, выканання патрабаванняў Статута, лакальных прававых актаў Аператара;
ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на Аператара, уключаючы вядзенне кадравага, індывідуальнага (персаніфікаванага), воінскага, падатковага, бухгалтарскага і іншага ўліку, складанне падатковай, бухгалтарскай, статыстычнай і іншых форм абавязковай справаздачнасці Аператара;
пошуку, падбору, ацэнкі і праверкі кандыдатаў (суіскальнікаў) на працу/навучанне да Аператара, а таксама здзяйснення іншых дзеянняў, якія папярэднічаюць прыёму на працу/навучанне да Аператара, уключэння і вядзення базы дадзеных кандыдатаў на вакансіі/рэзерв навучэнцаў, вядзення кадравага рэзерву, падрыхтоўкі даведачнай і аналітычнай інфармацыі;
вядзення кадравага справаводства і кадравай дакументацыі;
афармлення працоўных адносін, рэалізацыі правоў і выканання абавязкаў Аператара як наймальніка, якія вынікаюць з працоўных і звязаных з імі адносін;
прыцягнення фізічных асоб для выканання работ і (або) аказання паслуг на падставе грамадзянска-прававых дагавораў;
рэгулявання працоўных і іншых, непасрэдна звязаных з імі адносін Аператара з работнікамі (вядзення кадравага рэзерву, навучання, прасоўвання па службе, арганізацыі асабістай бяспекі,
ацэнкі выконваемай работнікамі работы, кантролю належнага выканання работнікамі працоўных абавязкаў, загадаў і распараджэнняў кіраўніцтва Аператара, патрабаванняў лакальных прававых актаў Аператара, выдача даверанасцей і іншых упаўнаважваючых дакументаў, забеспячэння захаванасці маёмасці і матэрыяльных каштоўнасцей, прадухілення правапарушэнняў, ажыццяўлення мерапрыемстваў па адаптацыі, навучанні, развіццю матывацыі, ацэнцы персаналу, візавай падтрымцы, добраахвотнага медыцынскага страхавання, арганізацыя карпаратыўных мерапрыемстваў, здзяйснення іншых дзеянняў);
выканання сацыяльных абавязацельстваў, прадастаўлення льгот, гарантый і кампенсацый, пакладзеных па заканадаўстве і прадугледжаных лакальнымі прававымі актамі Аператара;
налічэнні і пералічэнні заработнай платы, прызначэння і выплаты дапамог; праверкі добранадзейнасці контрагентаў;
праверкі паўнамоцтваў упаўнаважаных асоб на падпісанне дагавора;
заключэння, змянення, спынення, выканання Аператарам грамадзянска-прававых дагавораў (здзелак), у тым ліку дагавораў аб платных паслугах у сферы адукацыі, уліку такіх дагавораў, фарміравання і выкарыстання базы даных контрагентаў, іх прадстаўнікоў;
вядзення сайта/ афіцыйнай старонкі ў сацыяльных сетках/ друкаванага выдання/карпаратыўнага партала/інфармацыйнага стэнда Аператара, уключаючы размяшчэнне і выкарыстанне звестак аб работніку, які навучаецца, іх фота- і відэаматэрыялаў;
фарміравання даведачных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці Аператара, у тым ліку ўключэння ў агульнадаступныя крыніцы персанальных даных Аператара (карпаратыўныя даведнікі, адрасныя кнігі і інш.);
забеспячэння грамадскай бяспекі ва ўстанове адукацыі;
забеспячэння прапускнога рэжыму ў будынак Аператара, аховы маёмасці Аператара, выкарыстанне ў якасці ідэнтыфікатара ў электроннай сістэме доступу (размяшчэнне на пропусках, захоўванне ў сістэме электроннага доступу і выкарыстанне для ідэнтыфікацыі);
правядзення Аператарам акцый, апытанняў, даследаванняў, іншых аналагічных мерапрыемстваў;
рэкламы і прасоўвання паслуг, у тым ліку рассылкі інфармацыйных і рэкламных апавяшчэнняў, спецыяльных прапаноў, прадастаўлення звестак аб паслугах Аператара;
апрацоўка паведамленняў і запытаў, якія паступілі ад суб'екта персанальных даных; выканання абавязку падатковага агента;
выканання судовых пастаноў, пастаноў, прадпісанні, запытаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь;
ажыццяўлення адукацыйнага працэсу і (або) дзейнасці; аказанні медыцынскай дапамогі;
вядзення ўліковай і справаздачнай медыцынскай дакументацыі;
ажыццяўлення медыцынскага агляду, імунапрафілактыкі, вакцынацыі, медыцынскага назірання за фізічным развіццём і ростам дзяцей, уключаючы правядзенне антрапаметрычных вымярэнняў;
атрымання персанальных дадзеных навучэнца ў трэцяга боку (характарыстыкі), у т.л. шляхам тэлефонных перагавораў, з дапамогай электроннай пошты; звестак аб правапарушэннях, якія захоўваюцца ў адзіным дзяржаўным банку даных аб правапарушэннях і г.д.;
прадастаўлення звестак трэцім асобам (у рамках адукацыйнага працэсу, дзейнасці);
правядзення відэаздымкі і перадачы відэамалюнка на сервер Аператара, а таксама прадастаўлення бацьку (законнаму прадстаўніку) доступу да відэамалюнка ў анлайн-рэжыме ў рамках адукацыйнага працэсу (у выпадку размяшчэння відэаназірання ў групах (масах) у мэтах прадастаўлення паслуг відэаназірання бацькам (законным прадстаўнікам) навучэнцаў) ;
захавання парадку і правілаў прыёму да Аператара;
прадастаўлення звестак у дзяржаўныя органы і дзяржаўныя інфармацыйныя сістэмы ў мэтах забеспячэння правядзення працэдур ацэнкі якасці адукацыі, незалежных дыягностык, маніторынгавых даследаванняў, дзяржаўнай выніковай атэстацыі навучэнцаў, якія асвоілі асноўныя адукацыйныя праграмы агульнай сярэдняй адукацыі, банк даных дакументаў аб адукацыі;
арганізацыя працы на адзінай платформе электронных сэрвісаў для адукацыі Беларусі ў інфармацыйнай аналітычнай сістэме "Знай.бай";
ажыццяўлення псіхолага-педагагічнага суправаджэння адукацыйнага працэсу, які ўключае псіхолага-педагагічную дыягностыку, карэкцыйна-развіваючую работу, псіхолага-педагагічнае кансультаванне, псіхалагічную прафілактыку і асвету, здароўезберагальную дзейнасць і метадычную работу;
збору інфармацыі праз формы зваротнай сувязі, збору статыстычнай інфармацыі, адміністравання сайта Аператара, прадастаўлення доступу да сэрвісаў, інфармацыі і/або матэрыялаў, якія змяшчаюцца на сайце;
разгляду Аператарам заявы/ прапановы/ скаргі/ звароту фізічнай асобы;
іншых мэтах для ажыццяўлення правоў і законных інтарэсаў Аператара ў рамках ажыццяўлення адукацыйнай і іншай дзейнасці Аператара;
іншых мэтах, прадугледжаных лакальна-прававымі актамі Аператара;
здзяйснення іншых дзеянняў, якія не супярэчаць заканадаўству.
ГЛАВА 3
КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
І ПЕРАЛІК АБРАЦАВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
11. Установа адукацыі можа ажыццяўляць апрацоўку персанальных даных наступных катэгорый суб'ектаў персанальных даных:
11.1. кандыдаты для прыёму на працу ва ўстанову адукацыі:
прозвішча, імя, імя па бацьку (а таксама ўсе папярэднія прозвішчы); дата і месца нараджэння; грамадзянства;
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
дадзеныя пасведчанні аб нараджэнні работніка (членаў сям'і работніка), аб шлюбе і аб змене прозвішча і (або) імя (нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.) (пры неабходнасці); падлогу;
звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішча, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месца працы і/або вучобы;
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
ідэнтыфікацыйны нумар;
звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзяленні, звесткі аб працадаўцы і інш.);
спецыяльнасць, прафесія, кваліфікацыя;
звесткі аб воінскім уліку;
звесткі аб прыцягненні да адміністрацыйнай, крымінальнай адказнасці і парушэнні антыкарупцыйнага заканадаўства;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
біяметрычныя персанальныя даныя (уключаючы фатаграфіі, відарысы з камер відэаназірання, запісы голасу); звесткі аб сацыяльных ільготах і выплатах; кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона, электроннай пошты і інш.); звесткі аб узнагароджаннях і заахвочваннях;
звесткі, прадстаўленыя самім кандыдатам у ходзе запаўнення асабістых апытальнікаў;
іншыя дадзеныя, якія могуць быць указаны ў рэзюмэ або анкеце кандыдата.
11.2. работнікі і былыя работнікі ўстановы адукацыі:
прозвішча Імя імя па бацьку;
падлогу;
грамадзянства;
дата і месца нараджэння;
выява (фатаграфія);
пашпартныя дадзеныя;
адрас рэгістрацыі па месцы жыхарства;
адрас фактычнага пражывання;
кантактныя дадзеныя;
звесткі аб адукацыі, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі;
сямейнае становішча, наяўнасць дзяцей, роднасныя сувязі; звесткі аб працоўнай дзейнасці, у тым ліку наяўнасць заахвочванняў, узнагароджанняў і (або) дысцыплінарных спагнанняў; дадзеныя аб рэгістрацыі шлюбу; звесткі аб воінскім уліку; звесткі аб інваліднасці; звесткі аб утрыманні аліментаў;
звесткі аб даходзе з папярэдняга месца працы работніка;
рэквізіты банкаўскага карт-рахунку;
іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства;
11.3. члены сям'і работнікаў установы адукацыі:
прозвішча Імя імя па бацьку;
ступень сваяцтва;
год нараджэння;
іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства;
11.4. наведвальнікі і контрагенты ўстановы адукацыі (фізічныя асобы):
прозвішча Імя імя па бацьку;
дата і месца нараджэння;
пашпартныя дадзеныя;
адрас рэгістрацыі па месцы жыхарства;
кантактныя дадзеныя;
іншыя персанальныя даныя, якія прадстаўляюцца для заключэння і выканання дагавораў, адміністрацыйных працэдур;
11.5. прадстаўнікі юрыдычных асоб:
прозвішча Імя імя па бацьку;
пашпартныя дадзеныя;
кантактныя тэлефоны;
займаемая пасада;
іншыя персанальныя даныя, якія прадстаўляюцца для заключэння і выканання дагавораў, ажыццяўленні адміністрацыйных працэдур;
11.6. іншыя суб'екты персанальных дадзеных:
прозвішча Імя імя па бацьку;
кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона, электроннай пошты і інш.);
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні; рэквізіты банкаўскага рахунку;
спецыяльнасць, прафесія, кваліфікацыя;
іншыя даныя, неабходныя для выканання ўзаемных правоў і абавязкаў паміж установай адукацыі і суб'ектам.
12. У залежнасці ад мэт апрацоўкі персанальных дадзеных і суб'ектаў персанальных дадзеных Аператар можа апрацоўваць наступныя персанальныя дадзеныя:
ідэнтыфікацыйны нумар;
прозвішча, імя, імя па бацьку (у тым ліку папярэднія прозвішчы, імёны і (або) імя па бацьку ў выпадку іх змянення);
падлогу;
лік, месяц, год нараджэння, месца нараджэння; звесткі аб нацыянальнасці;
дадзеныя аб грамадзянстве (падданстве), у тым ліку папярэднія грамадзянствы, іншыя грамадзянствы;
від, серыя, нумар, код дакумента, які сведчыць асобу, дата выдачы, краіна выдачы, найменне (код) органа выдачы, тэрмін дзеяння яго;
даныя аб рэгістрацыі па месцы пражывання і (або) знаходжання, адрас фактычнага пражывання;
кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга (стацыянарнага) і/ці мабільнага тэлефона, электроннай пошты і інш.);
дадзеныя страхавога пасведчання дзяржаўнага сацыяльнага страхавання; звесткі аб сямейным становішчы, дадзеныя аб рэгістрацыі шлюбу (скасаванне шлюбу),
аб бацьках, апякунах, папячыцелях, аб складзе сям'і (жонцы, дзіцяці (дзецях)) і блізкіх сваяках, сацыяльным статусе сям'і;
звесткі аб воінскім уліку, даныя дакументаў воінскага ўліку;
звесткі аб адукацыі, досведзе працы, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі (дадзеныя дакументаў аб атрыманай адукацыі, павышэнні кваліфікацыі, аб прафесійнай перападрыхтоўцы, выніках ацэнкі і атэстацыі, прафесійных ведах і навыках, вучонай ступені і званні);
дадзеныя аб стане здароўя, якія ўплываюць на выкананне працоўнай функцыі і прыдатнасці да выканання працоўных абавязкаў, у тым ліку аб інваліднасці;
звесткі аб месцах (месцы) працы, займаемых (займаемай) пасадзе (прафесіі), уключаючы папярэднія;
звесткі аб дзяржаўных узнагародах, іншых узнагародах (заахвочваннях), ганаровых званнях і знаках адрознення;
фота і відэа выявы, аўдыёзапіс голасу (уключаючы відэа-аўдыё запіс у памяшканнях Аператара);
звесткі аб прыцягненні да адміністрацыйнай і крымінальнай адказнасці; звесткі аб членстве ў прафесійных саюзах;
звесткі аб валоданні замежнымі мовамі, у тым ліку ўзровень валодання; дадзеныя віз і іншых дакументаў міграцыйнага ўліку;
звесткі, якія адносяцца да працоўнай дзейнасці ў Аператара, а таксама папярэдніх месцах працы (звесткі аб стажы працы, прыёме на працу, перакладзе, аб звальненні, аб працоўных водпусках, наяўнасці сумежных прафесій, дысцыплінарных спагнаннях, заахвочваннях і іншае);
звесткі аб даходах, заработнай плаце, у тым ліку з папярэдніх месцаў працы; звесткі аб сацыяльных гарантыях, ільготах і выплатах;
звесткі аб рэквізітах банкаўскага рахунку, карт-рахунку для пералічэння заработнай платы і сацыяльных выплат;
дадзеныя аб падатковых абавязацельствах;
дадзеныя пасведчанні аб нараджэнні іншага дакумента, які пацвярджае нараджэнне/сваяцтва;
звесткі, якія адносяцца да адукацыйнага працэсу ў Аператара, а таксама на папярэдніх месцах навучання;
медыцынскія звесткі: даныя медыцынскай карты; звесткі аб стане здароўя, у тым ліку аб інваліднасці, даныя па медыцынскай групе, прышчэпках, тэмпературы цела, звесткі аб праходжанні медаглядаў, вакцынацыі; вынікі медыцынскага абследавання (агляду), неабходных у працэсе адукацыйнай дзейнасці;
звесткі аб дзелавых і іншых асабістых якасцях, якія носяць ацэначны характар; вучэбныя дасягненні навучэнца: звесткі аб паспяховасці, вучэбныя работы дзіцяці; форма навучання, нумар класа (групы), наяўнасць/адсутнасць ільгот, даныя аб атрыманай дадатковай адукацыі;
рэлігійныя ці іншыя перакананні;
іншыя звесткі, якія адносяцца да ідэнтыфікаванага суб'екта персанальных даных;
іншыя даныя, вызначаныя заканадаўствам у якасці асноўных і дадатковых персанальных даных;
іншыя персанальныя дадзеныя, якія вызначаюцца заканадаўствам Рэспублікі Беларусь, лакальнымі прававымі актамі Аператара з улікам мэт апрацоўкі персанальных дадзеных;
іншая неабходная інфармацыя, якую суб'ект персанальных даных добраахвотна паведамляе аб сабе для атрымання паслуг, якія прадстаўляюцца Аператарам, калі яе апрацоўка не забаронена законам.
16. Аператар апрацоўвае спецыяльныя персанальныя даныя толькі пры ўмове згоды суб'екта персанальных даных або без згоды ў іншых выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.
ГЛАВА 4
ПРАВА І АБАВЯЗКІ АПЕРАТАРА
Аператар мае права:
атрымліваць ад суб'екта персанальных даных дакладныя інфармацыю і (або) дакументы, якія змяшчаюць персанальныя даныя;
запытваць у суб'екта персанальных даных інфармацыю аб актуальнасці і дакладнасці прадастаўленых персанальных даных;
у выпадку адклікання суб'ектам персанальных дадзеных згоды на апрацоўку персанальных дадзеных працягнуць апрацоўку персанальных дадзеных без згоды суб'екта персанальных дадзеных пры наяўнасці падстаў, указаных у Законе аб персанальных дадзеных;
адмовіць суб'екту персанальных даных у задавальненні патрабаванняў аб спыненні апрацоўкі яго персанальных даных і/або іх выдалення пры наяўнасці падстаў для апрацоўкі, прадугледжаных заканадаўствам Рэспублікі Беларусь, у тым ліку, калі яны з'яўляюцца неабходнымі для заяўленых мэт іх апрацоўкі;
у выпадку неабходнасці для дасягнення мэт апрацоўкі персанальных даных перадаваць іх трэцім асобам з выкананнем патрабаванняў заканадаўства;
самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам.
14. Аператар абавязаны:
апрацоўваць персанальныя даныя ў парадку, устаноўленым заканадаўствам Рэспублікі Беларусь;
забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
прымаць меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, уносіць змены ў персанальныя дадзеныя, якія з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі;
разглядаць заявы суб'ектаў персанальных даных па пытаннях апрацоўкі персанальных даных і даваць на іх матываваныя адказы;
прадастаўляць суб'екту персанальных даных інфармацыю аб яго персанальных даных, аб іх прадастаўленні трэцім асобам;
спыняць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне пры адсутнасці падстаў для іх апрацоўкі, а таксама па патрабаванні суб'екта персанальных даных;
тлумачыць суб'екту персанальных звестак яго правы, звязаныя з апрацоўкай персанальных звестак;
атрымліваць згоду суб'екта персанальных даных на апрацоўку персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам і іншымі заканадаўчымі актамі;
выконваць іншыя абавязкі, прадугледжаныя заканадаўствам Рэспублікі Беларусь.
ГЛАВА 5
ПРАВА І АБАВЯЗКІ СУБ'ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
15. Суб'ект персанальных даных мае права:
на атрыманне інфармацыі, якая датычыцца апрацоўкі Аператарам яго персанальных даных;
на занясенне змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі;
на водгук сваёй згоды на апрацоўку персанальных даных;
на атрыманне інфармацыі аб прадастаўленні сваіх персанальных даных трэцім асобам;
на спыненне апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для іх апрацоўкі;
на абскарджанне дзеяння/бяздзеянняў і рашэння Аператара, які адносіцца да апрацоўкі яго персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных у парадку, устаноўленым заканадаўствам;
на ажыццяўленне іншых правоў, прадугледжаных заканадаўствам Рэспублікі Беларусь.
16. Суб'ект персанальных даных абавязаны:
прадастаўляць Аператару выключна дакладныя звесткі аб сабе;
у выпадку неабходнасці прадастаўляць Аператару дакументы, якія змяшчаюць персанальныя даныя ў аб'ёме, неабходным для мэты іх апрацоўкі;
інфармаваць Аператара аб зменах сваіх персанальных дадзеных.
Разьдзел 7
ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ,
ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
25. Аператар ажыццяўляе апрацоўку персанальных дадзеных работнікаў аператара і іншых суб'ектаў персанальных дадзеных, якія не знаходзяцца з аператарам у працоўных адносінах. Апрацоўка персанальных дадзеных ажыццяўляецца аператарам у адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь.
26. Падставай апрацоўкі персанальных дадзеных з'яўляецца дзеючае заканадаўства Рэспублікі Беларусь, статут аператара, дагаворы, якія заключаюцца паміж аператарам і суб'ектамі персанальных дадзеных, Згода суб'ектаў персанальных дадзеных на апрацоўку іх персанальных дадзеных, за выключэннем выпадкаў, устаноўленых заканадаўствам Рэспублікі Беларусь, калі апрацоўка персанальных дадзеных ажыццяўляецца без атрымання такой згоды.
27. Згоду суб'екта персанальных дадзеных ўяўляе сабой свабоднае, адназначнае, інфармаваныя выраз яго волі, з дапамогай якога ён дазваляе апрацоўку сваіх персанальных дадзеных.
28. Аператар можа прадастаўляць (перадаваць) персанальныя дадзеныя трэцім асобам з захаваннем патрабаванняў заканадаўства для дасягнення мэт, заяўленых аператарам або вызначаных заканадаўствам Рэспублікі Беларусь. Такімі асобамі з'яўляюцца органы дзяржаўнай улады, Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, ГА «Беларуская рэспубліканская піянерская арганізацыя», ГА «Беларускі рэспубліканскі саюз моладзі».
29. Аператар можа ажыццяўляць апрацоўку персанальных дадзеных у якасці ўпаўнаважанага асобы ў рамках адпаведных дамоўных адносін з іншымі аператарамі, а таксама на падставе акта заканадаўства або рашэння дзяржаўнага органа.
30. Апрацоўка персанальных дадзеных аператарам можа ўключаць у сябе любыя дзеянні з персанальнымі дадзенымі, у тым ліку: збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, обезличивание, Блакаванне, распаўсюджванне, прадастаўленне, выдаленне, іншыя дзеянні, якія не супярэчаць заканадаўству. Апрацоўка персанальных дадзеных аператарам ажыццяўляецца ў парадку і на ўмовах, вызначаных заканадаўствам і лакальнымі прававымі актамі аператара.
31. Аператар можа апрацоўваць персанальныя дадзеныя з выкарыстаннем сродкаў аўтаматызацыі, без выкарыстання сродкаў аўтаматызацыі, а таксама як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі (змяшаная апрацоўка).
32. Захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных дадзеных, на працягу тэрміну не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных дадзеных, акрамя выпадкаў, калі тэрмін захоўвання персанальных дадзеных усталяваны заканадаўствам Рэспублікі Беларусь, дагаворам, заключаным (заключаемым) з суб'ектам персанальных дадзеных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам.
33. Умовай спынення апрацоўкі персанальных дадзеных можа з'яўляцца: дасягненне мэтаў апрацоўкі персанальных дадзеных; заканчэнне тэрміну апрацоўкі персанальных дадзеных; водгук згоды суб'екта персанальных дадзеных на апрацоўку яго персанальных дадзеных або патрабаванне аб спыненні апрацоўкі персанальных дадзеных суб'екта персанальных дадзеных; адсутнасць падставы для апрацоўкі персанальных дадзеных, а таксама ў іншых выпадках, прадугледжаных заканадаўствам.
34. Пры апрацоўцы персанальных дадзеных аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні абароны персанальных дадзеных ад несанкцыянаванага або выпадковага доступу да іх, змены, блакавання, капіявання, распаўсюджвання, прадастаўлення, выдалення персанальных дадзеных, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных дадзеных.
35. Аператар можа ажыццяўляць трансгранічную перадачу дадзеных з захаваннем, устаноўленых заканадаўствам патрабаванняў. Аператар будзе прымаць неабходныя меры бяспекі па абароне персанальных дадзеных у выпадку трансгранічнай перадачы персанальных дадзеных.
Разьдзел 8
АСАБЛІВАСЦІ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ
ДАДЗЕНЫХ ФІЗІЧНАЙ АСОБЫ БЕЗ ЯГО ЗГОДЫ
36. Установа адукацыі не апрацоўвае персанальныя дадзеныя фізічнай асобы без яго згоды.
37. Калі персанальныя дадзеныя не адносяцца да катэгорыі спецыяльных (расавай альбо нацыянальнай прыналежнасці; палітычных поглядаў, сяброўства ў прафесійных саюзах, рэлігійных плі іншых перакананняў; здароўя або палавога жыцця; прыцягнення да адміністрацыйнай або крымінальнай адказнасці;
біяметрычныя дадзеныя; генетычныя дадзеныя), то згоду на іх апрацоўку не бярэцца:
37.1. у рамках працоўных (службовых) адносін, уключаючы іх афармленне, калі апрацоўка персанальных дадзеных прадугледжана заканадаўствам;
37.2. пры атрыманні персанальных дадзеных пры заключэнні дагавора з фізічнай асобай, а таксама выкананне такога дагавора;
37.3. пры апрацоўцы персанальных дадзеных, калі яны пазначаны ў дакуменце, адрасаваным адміністрацыі ўстановы адукацыі і падпісаным фізічнай асобай, у адпаведнасці са зместам такога дакумента (пры звароце, у тым ліку за ажыццяўленнем адміністрацыйных працэдур);
37.4. пры апрацоўцы распаўсюджаных раней персанальных дадзеных;
37.5. для апрацоўкі персанальных дадзеных у навуковых плі іншых даследчых мэтах (пры правядзенні апытанняў насельніцтва пры ўмове обезличивания дадзеных);
37.6. пры апрацоўцы персанальных даных, неабходных для выканання абавязкаў (паўнамоцтваў) службовых асоб установы адукацыі, прадугледжаных заканадаўчымі актамі;
37.7. пры рэалізацыі норм заканадаўства аб барацьбе з карупцыяй,
37.8. калі апрацоўка ажыццяўляецца ў мэтах прызначэння і выплаты пенсій, дапамог;
37.9. у выпадках, калі заканадаўчымі актамі прама прадугледжваецца апрацоўка персанальных дадзеных без згоды фізічнай асобы.
38. У выпадку апрацоўкі спецыяльных персанальных дадзеных згоду на іх апрацоўку не бярэцца:
38.1. калі спецыяльныя персанальныя дадзеныя зробленыя агульнадаступнымі самім фізічнай асобай;
38.2. пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці ў выпадках, прадугледжаных заканадаўствам;
38.3. для выканання судовых пастаноў і іншых выканаўчых дакументаў;
38.4. для ажыццяўлення адміністрацыйных працэдур;
38.5. у выпадках, калі апрацоўка спецыяльных персанальных дадзеных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі;
38.6. у выпадках, калі заканадаўчымі актамі прама прадугледжваецца апрацоўка спецыяльных персанальных дадзеных без згоды фізічнай асобы.
Разьдзел 9
АКТУАЛІЗАЦЫЯ, ВЫПРАЎЛЕННЕ, ВЫДАЛЕННЕ І ЗНІШЧЭННЕ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АДКАЗЫ НА ЗАПЫТЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
39. Пацверджанне факту апрацоўкі персанальных дадзеных установай адукацыі, прававыя падставы і мэты апрацоўкі персанальных дадзеных, а таксама іншыя звесткі аб персанальных дадзеных, прадастаўляюцца установай адукацыі суб'екту персанальных дадзеных пры атрыманні заявы суб'екта персанальных дадзеных.
У якія прадстаўляюцца звесткі не ўключаюцца персанальныя дадзеныя, якія адносяцца да іншых суб'ектаў персанальных дадзеных, за выключэннем выпадкаў, калі маюцца законныя падставы для раскрыцця такіх персанальных дадзеных.
Заява павінна ўтрымліваць:
прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб'екта персанальных дадзеных, адрас яго месца жыхарства (месца знаходжання);
дату нараджэння суб'екта персанальных дадзеных;
ідэнтыфікацыйны нумар суб'екта персанальных дадзеных, пры адсутнасці такога нумара-памёр дакумента, які сведчыць асобу суб'екта персанальных дадзеных, у выпадках, калі гэтая інфармацыя паказвалася суб'ектам персанальных дадзеных пры дачы сваёй згоды установе адукацыі або апрацоўка персанальных дадзеных ажыццяўляецца без згоды суб'екта персанальных дадзеных;
выклад сутнасці патрабаванняў суб'екта персанальных дадзеных;
асабісты подпіс альбо электронны лічбавы подпіс суб'екта персанальных дадзеных.
Заява можа быць накіравана ў пісьмовай форме, у форме электроннага дакумента, падпісанага электронным лічбавым подпісам у адпаведнасці е заканадаўствам Рэспублікі Беларусь.
Калі ў заяве суб'екта персанальных дадзеных не адлюстраваны ў адпаведнасці з патрабаваннямі Закона ўсе неабходныя звесткі або суб'ект не валодае правамі доступу да запытваемага інфармацыі, то яму накіроўваецца матываваная адмова.
Суб'екту персанальных дадзеных можа быць адмоўлена ў прадастаўленні інфармацыі ў адпаведнасці з патрабаваннямі Закона.
40. У выпадку выяўлення недакладных персанальных дадзеных пры звароце суб'екта персанальных дадзеных альбо па яго заяве або па запыце ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных ўстанова адукацыі ажыццяўляе Блакаванне персанальных дадзеных, якія адносяцца да гэтага суб'екта персанальных дадзеных, з моманту атрымання названай заявы або запыту па перыяд праверкі.
У выпадку пацверджання факту недакладнасці персанальных дадзеных установа адукацыі на падставе звестак, прадстаўленых суб'ектам персанальных дадзеных альбо ўпаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных, ці іншых неабходных дакументаў удакладняе (змяняе) персанальныя дадзеныя на працягу 15 дзён з дня прадстаўлення такіх звестак і здымае Блакаванне персанальных дадзеных.
41. У выпадку выяўлення неправамернай апрацоўкі персанальных дадзеных пры атрыманні заявы суб'екта персанальных дадзеных альбо запыту ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных установа адукацыі ажыццяўляе Блакаванне неправамерна апрацоўваных персанальных дадзеных, якія адносяцца да гэтага суб'екта персанальных дадзеных, з моманту такога звароту або атрымання заявы (запыту).
42. Пры дасягненні мэтаў апрацоўкі персанальных дадзеных, а таксама ў выпадку адклікання суб'ектам персанальных дадзеных згоды на іх апрацоўку персанальныя дадзеныя падлягаюць выдаленню, калі іншае не прадугледжана іншым пагадненнем паміж установай адукацыі і суб'ектам персанальных дадзеных або заканадаўствам.
Разьдзел 10
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
43. Пытанні, якія тычацца апрацоўкі персанальных дадзеных, не адлюстраваныя ў сапраўднай палітыцы, рэгулююцца заканадаўствам Рэспублікі Беларусь, іншымі лакальнымі прававымі актамі аператара.
44. У выпадку, калі якое-небудзь палажэнне палітыкі прызнаецца супярэчным заканадаўству, астатнія палажэнні, якія адпавядаюць заканадаўству, застаюцца ў сіле і з'яўляюцца сапраўднымі, а любое несапраўднае становішча будзе лічыцца выдаленым/змененым у той меры, у якой гэта неабходна для забеспячэння яго адпаведнасці заканадаўству.
45. Аператар мае права па сваім меркаванні змяняць і (або) дапаўняць Умовы сапраўднай Палітыкі без папярэдняга і (або) наступнага паведамлення суб'ектаў персанальных дадзеных.
разгарнуць » / « згарнуць