Обработка персональных данных

По совершенствованию работы сайта с общественностью

                                                                                                              Утверждено

                                                                                                              Приказ директора

                                                                                                              Учреждение образования

                                                                                                            «Могилевская государственная санаторная

                                                                                                              школа-интернат для детей, больных сколиозом»

                                                                                                              от 02.03.2022 №82

По совершенствованию работы сайта с общественностью

Настоящая Политика разработана в целях обеспечения защиты персональных данных работников и учащихся (а также их законных представителей) государственного учреждения образования «Могилевская государственная санаторная школа-интернат для детей, больных сколиозом»  на основании Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и является неотъемлемой частью приказа от 17.11.2021 № 360.

Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее – Политика) определяет цели сбора, правовые основания, условия и способы обработки персональных данных, права и обязанности оператора, субъектов персональных данных, объем и категории обрабатываемых персональных данных и меры их защиты.

1.2. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Школе, разрабатываются с учетом положений Политики.

1.3. Действие Политики распространяется на персональные данные, которые школа обрабатывает с использованием и без использования средств автоматизации.

1.4. В Политике используются следующие понятия: биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое); блокирование персональных данных – прекращение доступа к персональным данным без их удаления; генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных; общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов; оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц; распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц; специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные; субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства; удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных; уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах; физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

1.5. Школа – оператор персональных данных – обязано:

1.5.1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством. 1.5.2. Обеспечить субъектам персональных данных, их законным представителям возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законодательством. 1.5.3. Разъяснять субъектам персональных данных, их законным представителям юридические последствия отказа предоставить персональные данные. 1.5.4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление. 1.5.5. Прекратить обработку и уничтожить персональные данные либо обеспечить прекращение обработки и уничтожение персональных данных при достижении цели их обработки. 1.5.6. Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным соглашением между гимназией и субъектом персональных данных. 1.6. Школа вправе: 1.6.1. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством. 1.6.2. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.

1.7. Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, иные субъекты персональных данных обязаны:

1.7.1. В случаях, предусмотренных законодательством, предоставлять Школе достоверные персональные данные.

1.7.2. При изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом Школе.

1.8. Субъекты персональных данных вправе:

1.8.1. Получать информацию, касающуюся обработки своих персональных данных.

1.8.2. Требовать от Школы уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

1.8.3. Дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения.

1.8.4. Обжаловать действия или бездействие Школы в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Цели сбора персональных данных

2.1. Целями сбора персональных данных Школой являются:

2.1.1. Организация образовательной деятельности по образовательным программам начального общего, базового и среднего общего образования в соответствии с законодательством и уставом Школы.

2.1.2. Регулирование трудовых отношений с работниками Школы.

2.1.3. Реализации гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является субъект персональных данных.

2.1.4. Обеспечение безопасности.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Школа обрабатывает персональные данные:

– работников, в том числе бывших; – кандидатов на замещение вакантных должностей; – родственников работников, в том числе бывших; – учащихся; – родителей (законных представителей) учащихся; – физических лиц по гражданско-правовым договорам; – физических лиц, указанных в заявлениях (согласиях, доверенностях) учащихся и родителей (законных представителей) несовершеннолетних учащихся; – физических лиц – посетителей Школы.

- лиц, предоставивших Школе персональные данные при отправке обращений, путем заполнения анкет, в ходе проводимых Школой мероприятий;

3.2. Специальные категории персональных данных (о: членстве в профсоюзах, партиях и иных организациях, состоянии здоровья, привлечение к административной или уголовной ответственности, биометрических данных) Школа обрабатывает, только на основании и согласно требованиям законодательства.

3.3. Школа обрабатывает персональные данные в объеме, необходимом: – для осуществления образовательной деятельности по реализации основных и дополнительных образовательных программ, обеспечения безопасности, укрепления здоровья учащихся, создания благоприятных условий для разностороннего развития личности, в том числе обеспечения отдыха и оздоровления учащихся; – выполнения функций и полномочий работодателя в трудовых отношениях; – выполнения функций и полномочий экономического субъекта при осуществлении бухгалтерского и налогового учета; – исполнения сделок и договоров гражданско-правового характера, в которых Школа является стороной, получателем (выгодоприобретателем).

3.4. Содержание и объем обрабатываемых персональных данных в Школе соответствуют заявленным целям обработки.

Порядок и условия обработки персональных данных

4.1. Школа осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Получение персональных данных:

4.2.1. Все персональные данные Школа получает от субъекта персональных данных, а в случаях, когда субъект персональных данных несовершеннолетний, – от его родителей (законных представителей). В случае, когда субъект персональных данных – физическое лицо, указанное в заявлениях (согласиях, доверенностях) учащихся и родителей (законных представителей) несовершеннолетних учащихся, Школа вправе получить персональные данные такого физического лица от учащихся, их родителей (законных представителей).

4.3. Обработка персональных данных:

4.3.1. Школа обрабатывает персональные данные в следующих случаях: – субъект персональных данных дал согласие на обработку своих персональных данных; – обработка персональных данных необходима для выполнения Школой возложенных на него законодательством функций, полномочий и обязанностей; – персональные данные являются общедоступными.

4.3.2. Школа обрабатывает персональные данные: – без использования средств автоматизации; - посредством сети интернет: сайт учреждения образования, сайт mgsshi.by, страница в vkontakte, в instagramm. В мессенджере viber. 4.3.3. Школа обрабатывает персональные данные в сроки: – необходимые для достижения целей обработки персональных данных; – определенные законодательством для обработки отдельных видов персональных данных; – указанные в согласии субъекта персональных данных.

4.4. Хранение персональных данных:

4.4.1. Школа хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы,

содержащие персональные данные, – в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.

4.4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.

4.4.3. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в порядке и на условиях, которые определяет политика безопасности данных средств автоматизации.

4.4.4. При автоматизированной обработке персональных данных не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) информационных систем. 4.5. Прекращение обработки персональных данных:

4.5.1. Лица, ответственные за обработку персональных данных в Школе, прекращают их обрабатывать в следующих случаях: – достигнуты цели обработки персональных данных; – истек срок действия согласия на обработку персональных данных; – отозвано согласие на обработку персональных данных; – обработка персональных данных неправомерна.

4.6. Передача персональных данных:

4.6.1. Школа обеспечивает конфиденциальность персональных данных.

4.6.2. Школа передает персональные данные третьим лицам в следующих случаях: – субъект персональных данных дал согласие на передачу своих данных; – передать данные необходимо в соответствии с требованиями законодательства в рамках установленной процедуры.

4.6.3. Школа не осуществляет трансграничную передачу персональных данных.

4.7. Школа принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе: – издает локальные нормативные акты, регламентирующие обработку персональных данных; – назначает ответственного за организацию обработки персональных данных; – определяет список лиц, допущенных к обработке персональных данных; – знакомит работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

5.1. В случае предоставления субъектом персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Школа актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.

5.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.

5.3. Решение об уничтожении документов (носителей) с персональными данными принимает комиссия, состав которой утверждается приказом директора Школы.

5.4. Документы (носители), содержащие персональные данные, уничтожаются по акту о выделении документов к уничтожению. Факт уничтожения персональных данных подтверждается актом об уничтожении документов (носителей), подписанным членами комиссии.

5.5. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения. Для уничтожения бумажных документов может быть использован шредер.

5.6. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

5.7. По запросу субъекта персональных данных или его законного представителя. Школа сообщает ему информацию об обработке его персональных данных.

1. Положение разработано в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон) с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеры видеонаблюдения в учреждении образования «Могилёвская государственная санаторная школа-интернат для детей, больных сколиозом» (далее – «МГСШИ») и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. 2. В «МГСШИ» видеонаблюдение осуществляется в соответствии с:

• пунктом 3 и подпунктом 5.2 пункта 5 Указа от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»;
• постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»;
• решением Гомельского областного исполнительного комитета от 14 августа 2014 г. № 765 «Об утверждении перечня объектов, подлежащих обязательному оборудованию средствами системы видеонаблюдения»;
• положением о применении систем безопасности и телевизионных систем видеонаблюдения, утвержденным постановлением Совета Министров Республики Беларусь от 11.12.2012 № 1135;
• пунктом 2 абзаца 1 статьи 55 Трудового Кодекса;
• абзацем 18 статьи 6 Закона о защите персональных данных от 07.05.2021 №99-З;
• Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации».

3. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения.
4. В «МГСШИ» видеонаблюдение используется для:

• фиксации дисциплинарного проступка, административного правонарушения, уголовного преступления;
• осуществления контроля соблюдения производственно-технологической, исполнительской и трудовой дисциплины работниками;
• обеспечение безопасности работников «МГСШИ», учащихся и посетителей;
• обеспечение сохранности имущества «МГСШИ», работников, учащихся и посетителей от противоправных посягательств;
• защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• повышения качества проведения образовательного процесса и оказания медицинской помощи.

5. В «МГСШИ» видеонаблюдение не используется для:

• учета фактически отработанного работниками рабочего времени;
• уникальной идентификации лиц, изображенных на видеозаписи;
• наблюдением за личной жизнью пациентов и работников «МГСШИ».

6. Камеры видеонаблюдения установлены в следующих зонах:

• в холле и коридоре учебного корпусав;
• в холле и коридоре общежития;
• на входных группах и запасных выходах зданий учебного корпуса и общежития;
• снаружи здания общежития для контроля проезда технологического транспорта и экстренных служб по территорию «МГСШИ».

7. О ведении видеонаблюдения информируют специальные информационные таблички, размещенные на входах в зоны и в самих зонах видеонаблюдения.
8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление (перезапись).

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих проверок, мероприятий.

9. Доступ к записям камер видеонаблюдения имеют:

• директор;
• заместители директора;
• сотрудники «МГСШИ», ответственные за техническое обслуживание системы видеонаблюдения в соответствии с должностной инструкцией.

Просмотр записей камер видеонаблюдения лицами, не указанными в части первой пункта 9 настоящего Положения, допускается только с письменного разрешения директора «МГСШИ».

10. Видеозаписи используются в качестве доказательства совершения работником дисциплинарного проступка в порядке, установленном Правилами внутреннего трудового распорядка «МГСШИ»..
11. Видеозаписи являются информацией ограниченного распространения и не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, не подлежат изменению, использованию, распространению и предоставлению третьим лицам, кроме случаев, предусмотренных законодательными актами.

Предоставление правоохранительным органам, государственным органам и иным государственным организациям Республики Беларусь информации, зафиксированной системой видеонаблюдения, осуществляется на основании их письменных запросов в соответствии с требованиями законодательства об информации, информатизации и защите информации, а также законодательства о защите персональных данных.

12. Субъект персональных данных имеет право:

12.1. на ознакомление с политикой о видеонаблюдении, посетив официальный сайт «МГСШИ» или путём получения Положения от директора и заместителей директора на получение информации, касающейся обработки своих персональных данных в «МГСШИ», содержащей:

• сведения о местонахождении «МГСШИ»;
• подтверждение факта обработки персональных данных обратившегося лица в «МГСШИ»;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

12.3. получить от «МГСШИ» информацию о предоставлении своих персональных данных, обрабатываемых в «МГСШИ», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

12.4. обжаловать действия (бездействие) и решения «МГСШИ», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

13. Для реализации своих прав, связанных с обработкой персональных данных в «МГСШИ», субъект персональных данных подает в «МГСШИ» заявление в письменной форме (нарочно, почтой).

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• идентификационный номер или, при его отсутствии, номер и серию паспорта;
• адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись субъекта персональных данных.

В связи с тем, что в «МГСШИ» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 7 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

14. За содействием в реализации прав, связанных с обработкой персональных данных в «МГСШИ», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в «МГСШИ», в том числе направив сообщение на адрес электронной почты: mgsshi@mgsshi.by

«МГСШИ» не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 13 настоящего Положения, в том числе направленные иными способами (телефон, факс и т.п.).

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов [«название организации»] (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.