Министерство образования Республики Беларусь
Отдел образования Щучинского райисполкома
Государственное учреждение образования
"Первомайская средняя школа" Щучинского района
АДДЗЕЛ АДУКАЦЫІ
ШЧУЧЫНСКАГА РАЕННАГА ВЫКАНАУЧАГА КАМІТЭТУ
ДЗЯРЖАЎНАЯ ЎСТАНОВА АДУКАЦЫІ
“ПЕРШАМАЙСКАЯ СЯРЭДНЯЯ ШКОЛА”
ШЧУЧЫНСКАГА РАЁНА
ЗАГАД
1 верасня 2023 г. № 371
аг.Першамайск
Аб зацвярджэнні Палітыкі апрацоўкі персанальных даных у 2023/2024 навучальным годзе
У мэтах выканання патрабавання пункта 3 артыкула 17 Закона Рэспублікі Беларусь ад 7 мая 2021 года № 99-3 "Аб абароне персанальных даных", а таксама ў адпаведнасці з падпунктамі 3.2-3.4 пункта 3 Указа Прэзідэнта Рэспублікі Беларусь ад 28 кастрычніка 2021 г. № 422 «Аб мерах па ўдасканаленні абароны персанальных даных» (далей - заканадаўства ў галіне абароны персанальных дадзеных)
ЗАГАДВАЮ:
работнікі, якія займаюць пасады дырэктара і намесніка дырэктара па вучэбна-выхаваўчай рабоце, спецыялістаў і служачых, з'яўляюцца асобамі, якія маюць доступ да апрацоўкі персанальных даных у парадку і аб'ёме, што вызначаюцца лакальнымі прававымі актамі ўстановы адукацыі;
намеснік дырэктара па вучэбна-выхаваўчай рабоце Жук Т.М. з'яўляецца адказным за арганізацыю ўнутранага кантролю за апрацоўкай персанальных даных і ажыццяўленне кантролю за выкананнем патрабаванняў заканадаўства ў галіне абароны персанальных даных работнікамі ўстановы адукацыі.
3.1. пералік апрацоўваных персанальных даных згодна з дадаткам 1;
3.2. пералік інфармацыйных рэсурсаў (сістэм), уласнікам (уладальнікам) якіх з'яўляецца ўстанова адукацыі і змяшчаюць персанальныя даныя, згодна з дадаткам 2;
размясціць на афіцыйным сайце ўстановы адукацыі Палітыку апрацоўкі персанальных даных;
забяспечыць доступ зацікаўленых асоб да Палітыкі апрацоўкі персанальных даных;
азнаёміць работникаў установы адукацыі з Палітыкай апрацоўкі персанальных даных пад подпіс.
Дырэктар школы |
Н.С.Дашкевіч |
|
|
ПАЛIТЫКА
аб апрацоўцы персанальных даных
ГЛАВА 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
Канстытуцыя Рэспублікі Беларусь;
Працоўны кодэкс Рэспублікі Беларусь;
Закон Рэспублікі Беларусь ад 07 мая 2021 г. № 99-З "Аб абароне персанальных даных";
Закон Рэспублікі Беларусь ад 21 ліпеня 2008 г. № 418-З "Аб рэгістры насельніцтва";
Закон Рэспублікі Беларусь ад 10 лістапада 2008 г. № 455-З "Аб інфармацыі, інфарматызацыі і абароне інфармацыі";
Указ Прэзідэнта Рэспублікі Беларусь ад 28 кастрычніка 2021 г. № 422 "Аб мерах па ўдасканаленні абароны персанальных даных";
іншыя нарматыўныя прававыя акты і нарматыўныя дакументы ўпаўнаважаных органаў дзяржаўнай улады.
Месцазнаходжанне аператара: 231544, Рэспубліка Беларусь, аграгарадок Першамайск, вуліца Школьная, дом 1.
ГЛАВА 2
ПРЫНЦЫПЫ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
законнасць і справядлівасць;
суразмернасць заяўленых мэт апрацоўкі персанальных даных, забеспячэнне на ўсіх этапах такой апрацоўкі справядлівых суадносін інтарэсаў усіх зацікаўленых асоб;
згоды суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;
абмежаванне апрацоўкі персанальных даных дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;
адпаведнасці зместу і аб'ёму апрацоўваных персанальных дадзеных заяўленым мэтам іх апрацоўкі. Апрацоўваныя персанальныя дадзеныя не з'яўляюцца залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;
празрыстасць апрацоўкі персанальных дадзеных. Суб'екту персанальных даных можа прадастаўляцца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных;
забеспячэнне дакладнасці апрацоўваных персанальных дадзеных;
захоўванне персанальных дадзеных не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.
ажыццяўленне функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам на школу, у тым ліку па прадастаўленні персанальных даных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы;
апрацоўка інфармацыі (рэзюмэ) кандыдата на працаўладкаванне, у тым ліку праверка адпаведнасці кандыдатур на занятак пэўным відам дзейнасці (ахоўная, выкладчыцкая);
апрацоўка персанальных дадзеных працаўнікоў школы падчас працоўнай дзейнасці (кантроль колькасці і якасці выкананай працы, забеспячэнне захаванасці маёмасці і інш.); правядзенне прафарыентацыйнай работы з моладдзю, прыём дакументаў, прыняцце рашэння аб залічэнні ў лік навучэнцаў школы;
рэгуляванне адукацыйных адносін з навучэнцамі ў школе (бягучая, выніковая атэстацыя, выхаваўчая, іншая работа, якая праводзіцца з навучэнцамі, накіраваная на рэалізацыю правоў грамадзян на адукацыю);
абарона жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'ектаў персанальных даных;
падрыхтоўка, заключэнне, выкананне і спыненне дагавораў, якія заключаюцца школай;
ідэнтыфікацыя зарэгістраванага Карыстальніка на сайце школы;
накіраванне суб'екту персанальных даных апавяшчэнняў, рассылак інфармацыйнага характару, звязаных са статутнай дзейнасцю школы;
забеспячэння прапускнога і ўнутрыаб'ектавага рэжымаў на аб'ектах школы;
выканання судовых актаў, актаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам аб выканаўчым вядзенні;
ажыццяўленне адміністрацыйных працэдур;
разгляд зваротаў.
ГЛАВА 3
ПЕРАЛІК СУБ'ЕКТАЎ, ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ ЯКІХ АПРАЦОЎВАЮЦЦА Ў ШКОЛЕ
навучэнцаў і іх законных прадстаўнікоў;
навучэнцаў і асоб, адлічаных са школы, у тым ліку ў сувязі з заканчэннем навучання;
законных прадстаўнікоў навучэнцаў школы і асоб, адлічаных з са школы; кандыдатаў на заняцце вакантных пасад;
работнікаў школы, якія знаходзяцца ў працоўных адносінах са школай і спынілі працоўныя адносіны са школай, іх блізкіх сваякоў;
асоб, якія заключылі (спынілі) грамадзянска-прававыя адносіны з школай, іх прадстаўнікоў;
прадстаўнікоў юрыдычных асоб, з якімі школа заключае грамадзянска-прававыя адносіны;
асоб, у адносінах да якіх ажыццяўляецца рэгістрацыя па месцы знаходжання;
карыстальнікаў інтэрнэт-сайта школы;
асоб, якія падалі звароты;
асоб, якія звярнуліся па ажыццяўленне адміністрацыйных працэдур;
іншых суб'ектаў персанальных даных.
ГЛАВА 4
ФУНКЦЫІ ШКОЛЫ ПРЫ АЖЫЦЦЯЎЛЕННІ
АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ
прымае меры, неабходныя і дастатковыя для забеспячэння выканання патрабаванняў заканадаўства і лакальных прававых актаў школы ў галіне персанальных даных;
прымае прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у адносінах да персанальных даных;
прызначае асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных;
выдае лакальныя прававыя акты, якія вызначаюць палітыку і пытанні апрацоўкі і абароны персанальных даных у школе;
ажыццяўляе азнаямленне работнікаў школы, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных, з палажэннямі заканадаўства і лакальных прававых актаў школы ў галіне персанальных даных, у тым ліку патрабаваннямі да абароны персанальных даных, і навучанне ўказаных работнікаў;
публікуе ці іншым чынам забяспечвае неабмежаваны доступ да гэтай Палітыкі;
паведамляе ва ўстаноўленым парадку суб'ектам персанальных даных або іх прадстаўнікам інфармацыю аб наяўнасці персанальных даных, якія адносяцца да адпаведных суб'ектаў, дае магчымасць азнаямлення з гэтымі персанальнымі данымі пры звароце і (або) паступленні запытаў названых суб'ектаў персанальных даных або іх прадстаўнікоў, калі іншае не ўстаноўлена заканадаўствам;
спыняе апрацоўку і знішчае персанальныя даныя ў выпадках, прадугледжаных заканадаўствам у галіне персанальных даных;
здзяйсняе іншыя дзеянні, прадугледжаныя заканадаўствам у галіне персанальных дадзеных.
ГЛАВА 5
УМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ У ШКОЛЕ
ГЛАВА 6
ПЕРАЛІК ДЗЕЯННЯЎ З ПЕРСАНАЛЬНЫМІ ДАДЗЕНЫМІ
І СПОСАБЫ ІХ АПРАЦОЎКІ
з выкарыстаннем сродкаў аўтаматызацыі;
без выкарыстання сродкаў аўтаматызацыі, калі пры гэтым забяспечваюцца пошук персанальных даных і (або) доступ да іх па пэўных крытэрыях (картатэкі, спісы, базы даных, журналы і іншае);
змешаным спосабам.
ГЛАВА 7
ПРАВА І АБАВЯЗКІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АДКАЗНАСЦЬ
водгук згоды суб'екта персанальных даных;
атрыманне інфармацыі, якая датычыцца апрацоўкі персанальных даных, і змяненне персанальных даных;
патрабаванне спынення апрацоўкі персанальных дадзеных і (або) іх выдалення;
абскарджанне дзеянняў (бяздзеяння) і рашэнняў аператара, звязаных з апрацоўкай персанальных дадзеных.
ГЛАВА 8
МЕРЫ, ЯКІЯ ПРЫМАЕ ШКОЛА ДЛЯ ЗАБЕСПЯЧЭННЯ ВЫКАНАННЯ АБАВЯЗКАЎ АПЕРАТАРА ПРЫ АПРАЦОЎЦЫ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
прадастаўленне суб'ектам персанальных даных неабходнай інфармацыі да атрымання іх згод на апрацоўку персанальных даных;
растлумачэнне суб'ектам персанальных даных іх правоў, звязаных з апрацоўкай персанальных даных;
атрыманне пісьмовых згод суб'ектаў персанальных дадзеных на апрацоўку іх персанальных дадзеных, за выключэннем выпадкаў, прадугледжаных заканадаўствам;
прызначэнне асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у школе;
выданне дакументаў, якія вызначаюць палітыку школы ў адносінах да апрацоўкі персанальных даных;
забеспячэнне неабмежаванага доступу, у тым ліку з выкарыстаннем глабальнай камп'ютарнай сеткі Інтэрнэт, да дакументаў, якія вызначаюць палітыку школы адносна апрацоўкі персанальных даных, да пачатку такой апрацоўкі;
азнаямленне работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных у школе, з палажэннямі заканадаўства і лакальных прававых актаў школы аб персанальных даных;
устанаўленне парадку доступу да персанальных даных, у тым ліку апрацоўваных у інфармацыйным рэсурсе (сістэме);
забеспячэнне раздзельнага захоўвання персанальных даных і іх матэрыяльных носьбітаў, апрацоўка якіх ажыццяўляецца ў розных мэтах і якія змяшчаюць розныя катэгорыі персанальных даных;
устанаўленне забароны на перадачу персанальных даных па адкрытых каналах сувязі, вылічальных сетках па-за межамі кантралюемай зоны і сеткамі Інтэрнэт без прымянення ўстаноўленых у школе мер па забеспячэнню бяспекі персанальных даных (за выключэннем агульнадаступных і (або) абязлічаных персанальных даных);
ажыццяўленне тэхнічнай абароны персанальных даных у школе ў парадку, устаноўленым Аператыўна-аналітычным цэнтрам пры Прэзідэнце Рэспублікі Беларусь, у адпаведнасці з класіфікацыяй інфармацыйных рэсурсаў (сістэм), якія змяшчаюць персанальныя даныя;
абмежаванне апрацоўкі персанальных дадзеных дасягненнем канкрэтных, загадзя заяўленых законных мэт;
спыненне апрацоўкі персанальных даных пры адсутнасці падстаў для іх апрацоўкі;
ажыццяўленне змянення, блакіравання, выдалення недакладных або атрыманых незаконным шляхам персанальных даных;
ажыццяўленне захоўвання персанальных дадзеных у форме, якая дазваляе ідэнтыфікаваць суб'ектаў персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных;
неадкладнае апавяшчэнне ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных.
ГЛАВА 9
КАНТРОЛЬ ЗА ВЫКАНАННЕМ ЗАКАНАДАЎСТВА І ЛАКАЛЬНЫХ ПРАВАВЫХ АКТАЎ ШКОЛЫ Ў ВОБЛАСЦІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, У ТЫМ ЛІКУ ПАТРАБАВАННЯЎ ДА АБАРОНЫ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
ГЛАВА 10
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
У выпадку, калі якое-небудзь палажэнне Палітыкі прызнаецца супярэчным заканадаўству, астатнія палажэнні, якія адпавядаюць заканадаўству, застаюцца ў сіле і з'яўляюцца сапраўднымі, а любое несапраўднае становішча будзе лічыцца выдаленым/змененым у той меры, у якой гэта неабходна для забеспячэння яго адпаведнасці заканадаўству.
ПЕРАЛІК
апрацоўваных у дзяржаўнай установе адукацыі “Першамайская сярэдняя школа” Шчучынскага раёна персанальных дадзеных
прозвішча, імя, імя па бацьку (а таксама ўсе папярэднія прозвішчы);
дату нараджэння;
грамадзянства;
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
пол;
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
біяметрычныя персанальныя дадзеныя (фатаграфія);
звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, дат нараджэння, месцаў працы і/або вучобы;
нумар і серыю страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
ідэнтыфікацыйны нумар падаткаплацельшчыка (пры наяўнасці);
звесткі аб працоўнай дзейнасці (уключаючы стаж і вопыт працы, дадзеныя аб занятасці з указаннем пасады, падраздзяленні, звестак аб працадаўцы і інш.);
спецыяльнасць, прафесію, кваліфікацыю;
звесткі аб воінскім уліку;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам, напрыклад: інваліднасці);
звесткі аб сацыяльных ільготах і гарантыях;
кантактныя дадзеныя (уключаючы нумары працоўнага і/ці мабільнага тэлефона, электронную пошту і інш.);
іншыя даныя, неабходныя для выканання ўзаемных правоў і абавязкаў у рамках працоўных адносін.
прозвішча, імя, імя па бацьку;
дату нараджэння;
грамадзянства;
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць
асоба (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга і/ці мабільнага тэлефона, электронную пошту і інш.).
прозвішча, імя, імя па бацьку (а таксама ўсе папярэднія прозвішчы);
дату і месца нараджэння;
грамадзянства;
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
пол;
звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, дат нараджэння, месцаў працы і/або вучобы;
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
нумар і серыю страхавога пасведчання дзяржаўнага сацыяльнага страхавання (пры наяўнасці);
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
ідэнтыфікацыйны нумар падаткаплацельшчыка (пры наяўнасці);
звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзяленні, звестак аб працадаўцы і інш.);
спецыяльнасць, прафесію, кваліфікацыю;
звесткі аб воінскім уліку;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам, напрыклад: інваліднасці);
біяметрычныя персанальныя дадзеныя (фатаграфія);
звесткі аб сацыяльных ільготах і гарантыях;
звесткі аб узнагароджаннях і заахвочваннях;
кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона, электронную пошту і інш.);
іншыя дадзеныя, якія могуць быць указаны ў рэзюмэ або анкеце кандыдата.
прозвішча, імя, імя па бацьку;
дату нараджэння (пры неабходнасці);
пол;
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага знаходжання;
кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона, электронную пошту і інш.);
іншыя дадзеныя, неабходныя для рэгістрацыі і аналізу звароту.
прозвішча, імя, імя па бацьку;
кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона, электронную пошту і інш.);
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
рэквізіты банкаўскага рахунку;
іншыя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў паміж установай адукацыі і суб'ектам.
ПЕРАЛІК
інфармацыйных рэсурсаў (сістэм), уласнікам (уладальнікам) якіх з'яўляецца дзяржаўная установа адукацыі “Першамайская сярэдняя школа” Шчучынскага раёна і змяшчаюць персанальныя даныя