Обработка персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

ГУО «Гудогайская средняя школа»

 

1. Общие положения

1.1. Государственное учреждение образования «Гудогайская средняя школа» (далее – учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон). 

Юридический и почтовый адрес учреждения образования (оператор): Гродненская область, Островецкий район, п.Гудогай, пер.Зеленый, 2, индекс 231200

адрес в сети Интернет: https://gudogai.edu-ostrovets.gov.by

e-mail:  gudogaj_sc@ostrovets.gov.by

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.5. Основные понятия, используемые в настоящей Политике:

Автоматизированная обработка персональных данных - обработка

персональных данных с помощью средств вычислительной техники (автоматизации).

Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

Защита персональных данных - комплекс мер (организационнораспорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Интернет-ресурс - интернет-сайт, страница интернет-сайта, вебпортал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет.

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции).

Информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Кандидат - физическое лицо, претендующее на вакантную должность в учреждении.

Контрагент - физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных - любое действие (совокупность действий), совершаемое с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Пользователь — любой посетитель сайта  https://gudogai.edu-ostrovets.gov.by.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

1.6. Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.

2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.1. Обработка персональных данных в учреждении осуществляется с учетом необходимости обеспечения защиты прав и свобод работников учреждения, его контрагентов, пользователей и иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

обеспечивается принятие необходимых и достаточных мер по защите персональных данных от неправомерного (несанкционированного или случайного) доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий;

обеспечивается хранение персональных данных в форме, позволяющей идентифицировать субъект персональных данных, не дольше, чем этого требуют заявленные цели их обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных;

при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

2.2. Целями обработки персональных данных в учреждении образования являются:

организация образовательного процесса, организация воспитательного процесса при реализации образовательных программ общего среднего образования;

регулирование трудовых отношений с работниками Оператора (ведение кадровой работы и организация учета работников учреждения, в том числе привлечение и отбор кандидатов для работы в учреждении, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и материальных ценностей);

ведение индивидуального (персонифицированного) учета застрахованных лиц;

осуществление гражданско-правовых отношений (заключение, исполнение, изменение (расторжение) договоров);

осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на учреждение, в том числе по предоставлению персональных данных в Министерство труда и социальной защиты, Фонд социальной защиты населения, а также в иные государственные органы (заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности);

осуществление административных процедур;

ведение воинского учета;

ведение бухгалтерского и налогового учета;

начисление и перечисление заработной платы, назначение и выплата пособий;

обработка персональных данных в целях назначения пенсий;

осуществление хозяйственной деятельности;

обработка иных обращений и запросов, получаемых от субъектов персональных данных;

предоставление работникам учреждения и членам их семей дополнительных гарантий и компенсаций (в случае, если это предусмотрено локальными актами учреждения);

обеспечение пропускного режима на объектах учреждения; формирование справочных материалов для внутреннего информационного обеспечения деятельности учреждения (составление списков работников, учащихся и их законных представителей для оперативного использования в работе специалистов учреждения); выявление конфликта интересов;

исполнение актов государственных органов и иных организаций, а также должностных лиц, подлежащих исполнению в соответствии с законодательством;

трансграничная передача персональных данных субъектов уполномоченным лицам (при необходимости);

идентификация пользователя, зарегистрированного на ресурсе; установление с пользователем обратной связи, обработка сообщений и запросов, поступивших от субъекта персональных данных;

подтверждение достоверности и полноты персональных данных, предоставленных пользователем (в случае необходимости);

предоставление доступа пользователю к сервисам, информации и (или) материалам, содержащимся на сайте https://gudogai.edu-ostrovets.gov.by;

выполнение иных обязанностей, вытекающих из требований законодательства.

2.3. Правовыми основаниями обработки персональных данных в ГУО «Гудогайская средняя школа» являются действующее законодательство Республики Беларусь, Устав учреждения, договоры, заключаемые между Оператором и субъектами персональных данных, договоры, заключаемые между Оператором и юридическими лицами в интересах субъектов персональных данных, а также согласие субъектов персональных данных на обработку их персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

3.1. Оператором могут обрабатываться персональные данные следующих категорий субъектов персональных данных:

3.1.1.Работники Оператора, заключившие с Оператором трудовой договор (в том числе бывшие работники).

3.1.2. Члены семьи работников Оператора.

3.1.3. Кандидаты на работу (соискатели).

3.1.4. Студенты, прибывшие в учреждение образования на практику (Практиканты).

3.1.5. Учащиеся.

3.1.6. Законные представители учащихся.

3.1.7. Подрядчики (Арендаторы).

3.1.8. Потенциальные контрагенты.

3.1.9. Посетители.

3.1.10. Сотрудники третьих лиц.

3.1.11. Заявители.

3.1.12. Граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры.

3.1.1. Работники:

Категория Субъектов: работники Оператора, заключившие с Оператором трудовой договор (в том числе работники, трудовые отношения с которыми были прекращены на основаниях, предусмотренных законодательством).

Категории обрабатываемых персональных данных:

основная информация о Субъекте: паспортные данные и все сведения, содержащиеся в документе, удостоверяющем личность (в том числе ФИО, пол, идентификационный номер, число/месяц/год и место рождения, цифровой фотопортрет, данные о гражданстве (подданстве), данные о регистрации по месту жительства и (или) месту пребывания), а также автобиография, данные о смерти или объявлении Субъекта умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным).

сведения о работе: сведения о роде занятий (включая всю информацию, которая содержится в трудовом договоре, трудовой книжке: о предыдущих местах работы, сведения о поощрениях и награждениях), сведения о текущих условиях, характере и виде работы (должность/профессия, подразделение, табельный номер, оклад, доплаты, надбавки, иные поощрительные выплаты, трудовая функция, должностные обязанности, режим труда и отдыха, стаж работы, данные по предоставляемым отпускам и отсутствию на работе по иным причинам, листки нетрудоспособности и справки о временной нетрудоспособности, сведения о поощрениях, награждениях и взысканиях), информация о командировках/иных поездках по заданию Оператора (сроках, продолжительности, направлениях, результаты оценки эффективности работы (по итогам аттестации), характеристика Субъекта, иные сведения о работе, указание которых предусмотрено унифицированными формами первичной учетной документации по учету труда и его оплаты (в том числе личным листком но учету кадров), приказы по личному составу, графики отпусков, командировочные удостоверения, табель учета рабочего времени, расчетные и платежные ведомости и проч.), сведения о наградах и почетных званиях, сведения об участии в выборных органах, профессиональных союзах, включая копии всех вышеуказанных документов.

сведения об образовании, навыках н социальном статусе: уровень образования (в том числе все сведения, содержащиеся в документах об образовании: реквизиты документа об образовании, дата поступления, дата окончания, факультет/отделение, полученная квалификация, направление и специальность) профессиональные сертификаты, сведения об ученых званиях и степенях, сведения об аттестации, повышении квалификации и профессиональной переподготовке, реквизиты подтверждающих документов, сведения о научных трудах и изобретениях, семейное положение и состав семьи (данные о родителях (отец, мать),опекунах, попечителях, супруге, ребенке (детях), братьях/ сестрах Субъекта: степень родства, фамилия, имя, отчество, год рождения членов семьи, информация о наличии детей, в том числе несовершеннолетних и детей-инвалидов).

По инициативе Субъекта могут дополнительно обрабатываться следующие категории персональных данных: сведения об инвалидности (Субъекта либо членов его семьи), в том числе содержащиеся в справке, подтверждающей факт установления инвалидности, индивидуальной программе реабилитации инвалида, иные сведения и документы, подтверждающие особый статус Субъекта и членов его семьи, позволяющие получить предусмотренные законодательством и/или локальными актами Оператора льготы, компенсации и проч., включая копии всех вышеуказанных документов.

сведения об отношении к воинской обязанности (воинском учете): дата приема на воинский учет, дата снятия (исключения) с воинского учета, данные о воинском звании и военно-учетной специальности и др. (включая все сведения, содержащиеся в военном билете и других документах воинского учета), а также копии вышеуказанных документов.

контактные данные: адрес электронной почты, номер телефона (домашний, мобильный), контакты в чатах и других электронных ресурсах, а также информация, которую Субъект опубликовал, сделав общедоступной.

финансовая информация: сведения о доходах (включая размер заработной платы, аванса, доплаты, надбавки, компенсации, меры поощрения и др.), сведения, содержащиеся в расчетном листке, сведения о пенсионных отчислениях и взносах на все виды страхования, уплачиваемых налогах и сборах, размерах премий и других выплат, уплачиваемых алиментах, предоставлении материальной помощи, банковские реквизиты расчетного счета, статус налогового резидента, страховое свидетельство, включая копии всех вышеуказанных документов.

информация о нарушениях законодательства в том числе о фактах привлечения к административной и уголовной ответственности, о наличии/отсутствии судимости Субъекта.

информация о состоянии здоровья Субъекта, включая информацию о том, состоит ли Субъект на учете в психоневрологических, наркологических и других диспансерных учреждениях.

иные категории персональных данных, на получение и обработку которых Субъектом, являющимся работником Оператора, будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов, являющихся работниками Оператора, хранятся в бумажном виде:

в форме личных дел работников, личных карточек работников; трудовые книжки работников хранятся отдельно; приказы по личному составу хранятся в виде отдельных папок по категориям и годам издания;

бухгалтерские документы, в том числе касающиеся начисления и выплат заработной платы, материальной помощи, иных видов выплат, а также удержаний, командировок и т.п., хранятся в виде отдельных подшивок документов бухгалтерского учета в государственном учреждении «Островецкий центр для обеспечения деятельности учреждений образования».

Срок обработки н хранения: обработка и хранение персональных данных работников осуществляется в течение всего срока действия трудовых договоров, заключенных между Оператором и Субъектами, а также после завершения срока действия трудовых договоров в соответствии с законодательством об архивном деле, налоговым законодательством и законодательством о бухгалтерском учете.

Если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом. В случае, если нет иного законного основания для обработки и хранения персональных данных Субъекта, то обработка и хранение ограничивается сроками, установленными в согласии Субъекта.

3.1.2. Члены семьи работников:

Категория Субъектов: члены семьи работников Оператора (муж/жена, дети, родители).

Категории обрабатываемых персональных данных:

 основная информация о Субъекте: ФИО, день/месяц/год рождения, в определенных случаях также копии свидетельств о рождении, свидетельств о браке, смерти.

сведения о социальном статусе: сведения о родственных отношениях с работником Оператора. Кроме этого по инициативе Субъекта дополнительно могут обрабатываться следующие категории персональных данных: об инвалидности, включая содержащиеся в справке, подтверждающей факт установления инвалидности, индивидуальной программе реабилитации инвалида, иные сведения и документы, которые могут подтвердить особый статус Субъекта, позволяющий получить предусмотренные законодательством и (или) локальными актами Оператора льготы, компенсации и проч., включая копии всех вышеуказанных документов.

иные категории персональных данных, на получение и обработку которых Субъектом Оператору будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов, являющихся членами семьи работников Оператора, хранятся в бумажном виде: в составе личных дел работников;

в личных карточках работников (в соответствующих полях, где указаны сведения о членах семьи и их датах рождения);

бухгалтерские документы, в том числе касающиеся начисления и выплат материальной помощи работникам в связи с семейными событиями, иных видов выплат, предоставления налоговых и иных льгот и т.п., хранятся в виде отдельных подшивок документов бухгалтерского учета в государственном учреждении «Островецкий центр для обеспечения деятельности учреждений образования».

Срок обработки и хранения: обработка и хранение персональных данных Субъектов осуществляется в течение всего срока действия трудового договора с работником Оператора, являющимся членом семьи Субъекта, кроме того вышеуказанные персональные данные могут храниться после этого срока в соответствии с налоговым, трудовым законодательством, законодательством об архивном деле, бухгалтерском учете.

Если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом. В случае, если нет иного законного основания для обработки и хранения персональных данных Субъекта, то обработка и хранение ограничивается сроками, установленными в согласии Субъекта.

3.1.3. Кандидаты на работу (соискатели):

Категория Субъектов: кандидаты на работу (соискатели) - потенциальные работники Оператора.

Категории обрабатываемых персональных данных: 

основная информация о Субъекте: ФИО, пол, гражданство (подданство), автобиография, число/месяц/год и место рождения, адрес/сведения о местонахождении, почтовый индекс.

сведения об имеющемся опыте работы: о предыдущих местах работы (наименование работодателей, даты начала и окончания работы, должность, сведения о поощрениях и награждениях), бывших и/или текущих работодателях, с которыми Субъект сотрудничал/сотрудничает на основании трудового (гражданско-правового) договора, а также о предпочтительных условиях, характере и виде работы у Оператора (должность/профессия, место работы, трудовая функция, должностные обязанности, срок начала работы, режим рабочего времени и времени отдыха), стаж работы.

сведения об образовании, навыках н социальном статусе:

сведения об уровне образования (все сведения, содержащиеся в документах об образовании, реквизиты документа об образовании, дата поступления, дата окончания, факультет/отделение, полученная квалификация, направление и специальность), ученых званиях, степенях, в том числе профессиональных сертификатах, участие в профессиональных ассоциациях, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей.

контактные данные: адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах,

информация о собеседовании: результаты (итоги) и ход собеседования, в том числе переписка по электронной почте с представителями Оператора;

иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.

Персональные данные кандидатов на работу хранятся в бумажном и/или электронном виде в форме резюме конкретных Соискателей.

Срок обработки н хранения: обработка и хранение персональных данных кандидатов на работу осуществляется в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Оператора вакантных должностей. В случае, если у учреждения нет необходимости в приеме на работу специалиста, его персональные данные могут храниться с целью включения Соискателя в кадровый резерв, с его согласия до момента отзыва согласия, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.1.4. Студенты, прибывшие в учреждение образования на практику (Практиканты):

Категория Субъектов: физические лица, проходящие практику у Оператора и не заключившие с Оператором трудовой договор, т.е. не относящиеся к категории работников.

Категории обрабатываемых персональных данных:

основная информация о Субъекте: ФИО, а также по инициативе Субъекта: паспортные данные и все сведения, содержащиеся в документе, удостоверяющем личность, гражданство, день/месяц/год и место рождения.

сведения об образовании, навыках: уровень образования (в том числе наименование и адрес образовательного учреждения, период учебы, дата окончания, факультет/отделение, полученная квалификация, направление и специальность), сведения о месте прохождения практики, характере деятельности, осваиваемой в ходе прохождения практики, и начале прохождения практики у Оператора.

контактные данные: адрес электронной почты, телефон (мобильный).

иные категории персональных данных, на получение и обработку которых Субъектом, являющимся Практикантом, будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов, являющихся Практикантами Оператора, хранятся в бумажном и/или электронном виде.

Срок обработки н хранения: обработка и хранение персональных данных студентов, проходящих практику, осуществляется в течение всего срока прохождения ими практики и (в случае необходимости) решения вопроса о заключении с ними трудового договора, а также после принятия решения о не заключении с Практикантом в данный момент такого договора с целью включения Субъекта в кадровый резерв и базу данных потенциальных контрагентов с его согласия до момента отзыва согласия таким Практикантом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.1.5. Учащиеся

Категория Субъектов: несовершеннолетние, зачисленные в учреждение образования.

Категории обрабатываемых персональных данных: основная информация о Субъекте: ФИО, дата рождения, иные сведения, содержащиеся в свидетельстве о рождении (документе, удостоверяющем личность), цифровой фотопортрет (в случае оформления справки, дающей право на бесплатный проезд в городском транспорте).

медицинские сведения: данные, содержащиеся в медицинской справке о состоянии здоровья, карте профилактических прививок, а также данные из заключения ЦКРОиР (если такое имеется).

контактные данные: адрес места регистрации (места жительства), контактный телефон.

иные категории персональных данных, на получение и обработку которых законным представителем Субъекта, являющегося учащимся, будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов, являющихся учащимися Оператора, хранятся в бумажном и/или электронном виде.

Часть персональных данных Субъектов, являющихся учащимися Оператора, вносится в информационную систему «Параграф».

Срок обработки н хранения: обработка и хранение персональных данных учащихся осуществляется в течение всего срока обучения, а также после завершения срока обучения в соответствии с законодательством об архивном деле. Если более длительный срок обработки и хранения установлен согласием законного представителя Субъекта - до момента отзыва согласия.

В случае, если нет иного законного основания для обработки и хранения персональных данных Субъекта, то обработка и хранение ограничивается сроками, установленными в согласии.

3.1.6. Законные представители учащихся 

Категория Субъектов: Законные представители обучающихся. Категории обрабатываемых персональных данных: 

основная информация о Субъекте: ФИО, паспортные данные и все сведения, содержащиеся в документе, удостоверяющем личность, данные о месте пребывания;

сведения о трудовой деятельности: место работы (службы), должность;

контактные данные: номер телефона (домашний, мобильный);

иные категории персональных данных, на получение и обработку которых Субъектом, являющимся законным представителем обучающегося, будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов, являющихся законными представителями обучающихся Оператора, хранятся в бумажном и/или электронном виде.

Срок обработки н хранения: обработка и хранение персональных данных законных представителей обучающихся осуществляется в течение всего срока обучения, а также после завершения срока обучения в соответствии с законодательством об архивном деле. Если более длительный срок обработки и хранения установлен согласием Субъекта - до момента отзыва согласия.

В случае, если нет иного законного основания для обработки и хранения персональных данных Субъекта, то обработка и хранение ограничивается сроками, установленными в согласии.

3.1.7. Подрядчики (Арендаторы)

Категория Субъектов: физические лица-контрагенты Оператора, как зарегистрированные, так и не зарегистрированные в качестве индивидуальных предпринимателей, заключившие с Оператором гражданско-правовой договор (в том числе договор аренды).

Категории обрабатываемых персональных данных:

основная информация о Субъекте: ФИО, пол, паспортные данные и все сведения, содержащиеся в документе, удостоверяющем личность, адрес регистрации по месту жительства и фактический адрес проживания;

сведения о выполняемых работах, оказываемых услугах: вся информация, содержащаяся в гражданско-правовом договоре (вид, объем выполняемых работ, оказываемых услуг, место выполнения работ, оказания услуг, данные об условиях аренды помещений);

контактные данные: адрес электронной почты, телефон (мобильный);

финансовая информация: сведения о доходах (включая размер вознаграждения за выполняемые работы, оказываемые услуги и проч.), сведения об уплачиваемых налогах, сведения о начисляемых на вознаграждение Субъекта всех видов взносов в случае, если их начисление предусмотрено действующим законодательством, уплачиваемых алиментах, сведения о регистрации в качестве индивидуального предпринимателя, номер свидетельства и дата такой регистрации, ИНН, банковские реквизиты расчетного счета, статус налогового резидента, страховое свидетельство обязательного страхования;

иные категории персональных данных, на получение и обработку которых Субъектом, являющимся Подрядчиком (Арендатором) Оператора, будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов, являющихся Подрядчиками (Арендаторами) Оператора, хранятся в бумажном виде в форме подшивок гражданско-правовых договоров, заключенных с Подрядчиками (Арендаторами), с прилагаемыми к ним копиями документов Субъекта (при необходимости).

Бухгалтерские документы, в том числе касающиеся начисления и выплат вознаграждений по гражданско-правовым договорам, а также удержаний и т.п., хранятся в виде отдельных подшивок документов бухгалтерского учета в государственном учреждении «Островецкий центр для обеспечения деятельности учреждений образования».

Срок обработки п хранения: обработка и хранение персональных данных Подрядчиков (Арендаторов) осуществляется в течение всего срока действия гражданско-правовых договоров, заключенных между Оператором и Субъектами, а также после завершения срока действия гражданско-правовых договоров в соответствии с законодательством об архивном деле, а также налоговым законодательством и законодательством о бухгалтерском учете.

Если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом. В случае, если нет иного законного основания для обработки и хранения персональных данных Субъекта, то обработка и хранение ограничивается сроками, установленными в согласии Субъекта.

Персональные данные Подрядчиков (Арендаторов) после прекращения заключенных с ними гражданско-правовых договоров могут обрабатываться с согласия Субъекта для формирования кадрового резерва с целью возможного трудоустройства в будущем Субъекта у Оператора в качестве работника либо с целью заключения с ним в будущем повторно гражданско-правового договора до момента отзыва согласия таким Подрядчиком (Арендатором), если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.1.8. Потенциальные контрагенты

Категория Субъектов: физические лица, с которыми Оператором (непосредственно либо через третье лицо) осуществляется взаимодействие (рассмотрение информации о контрагенте, проведение переговоров и т.п.) с целью принятия решения о заключении между ним и Оператором гражданско-правового договора.

Категории обрабатываемых персональных данных:

основная информация о Субъекте: ФИО, а также иные сведения, содержащиеся в документе, удостоверяющем личность;

сведения об имеющемся опыте выполнения работ, оказания услуг;

контактные данные: адрес электронной почты, телефон (мобильный);

финансовая информация: предполагаемая цена работ (услуг) в рамках планируемого к заключению с Оператором гражданско-правового договора, сведения о регистрации в качестве индивидуального предпринимателя, номер свидетельства и дата такой регистрации, статус налогового резидента;

иные категории персональных данных, на получение и обработку которых Субъектом, являющимся Потенциальным контрагентом, будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Потенциальных контрагентов хранятся в бумажном и/ или электронном виде.

Срок обработки и хранения: обработка и хранение персональных данных Потенциальных контрагентов осуществляется в течение всего срока проведения переговоров с Субъектом с целью решения вопроса о заключении с ним гражданско-правового договора, а также после принятия решения о не заключении с ним в данный момент гражданско-правового договора с целью включения Субъекта в кадровый резерв и базу данных потенциальных контрагентов с его согласия, если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Потенциальным контрагентом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.1.9. Посетители

Категория Субъектов: физические лица, посещающие здание Оператора.

Категории обрабатываемых персональных данных:

основная информация о Субъекте: ФИО, пол, паспортные данные, а также записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора.

Срок обработки и хранения: обработка и хранение персональных данных Субъектов осуществляется в течение срока ведения книги регистрации посетителей, а также в течение 1 года с момента окончания ее ведения, за исключением записей систем видеонаблюдения, срок хранения которых составляет 30 дней, либо с согласия Субъекта персональных данных до момента отзыва согласия таким Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.1.10. Сотрудники третьих лиц:

Категория Субъектов: физические лица, состоящие в трудовых либо гражданско-правовых отношениях с третьими лицами, с которыми у Оператора заключены гражданско-правовые (хозяйственные) договоры.

Категории обрабатываемых персональных данных:

основная информация о Субъекте: ФИО, паспортные данные;

сведения о работе или о выполнении работ (оказании услуг) но гражданско-правовому договору: наименование нанимателя из числа третьих лиц, с которыми у Оператора заключены договоры, занимаемая должность;

контактные данные: телефон (мобильный);

записи систем видеонаблюдения, установленных в помещениях Оператора, в случае посещения Субъектом помещений Оператора;

иные категории персональных данных, на получение и обработку которых Субъектом будет предоставлено согласие на обработку, при отсутствии иного законного основания для обработки таких персональных данных.

Персональные данные Субъектов хранятся в бумажном либо электронном виде у работников Оператора, которые непосредственно отвечают за взаимодействие с таким третьим лицом в рамках заключенного с ним договора.

Срок обработки и хранения: обработка и хранение персональных данных Субъектов осуществляется в течение всего срока действия договоров, заключенных между Оператором и третьим лицом, являющимся работодателем Субъекта либо заключившим с Субъектом гражданскоправовой (хозяйственный) договор, а также после завершения срока действия таких договоров в течение сроков, предусмотренных законодательством об архивном деле, а также налоговым законодательством и законодательством о бухгалтерском учете, если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.1.11. Заявители

Категория Субъектов: физические лица, направившие обращение/запрос Оператору (в том числе по почте) или оставившие обращение/запрос/отзыв на сайте и/или заполнившие на сайтах какие-либо формы, предусматривающие внесение персональных данных для совершения тех или иных действий на сайте.

Категории обрабатываемых персональных данных:

основная информация о Субъекте: ФИО, сведения о стране или регионе, городе местонахождения, адресе, иные обязательные сведения в соответствии с действующим законодательством об обращении граждан и юридических лиц;

контактные данные: адрес для направления ответа на обращение/запрос/отзыв, адрес электронной почты, телефон;

иные категории персональных данных, предоставляемые Субъектом самостоятельно, в том числе в своих обращениях/запросах/отзывах или через формы на сайте.

Персональные данные Субъекта хранятся в бумажном виде (письменное обращение/запрос/отзыв и письменный ответ на него) или в электронном виде.

Срок обработки и хранения: обработка и хранение персональных данных осуществляется в соответствии с законодательством об архивном деле.

3.1.12. Граждане,  обратившиеся  (обращающиеся) за осуществлением административной процедуры.

Категория Субъектов: физические лица, обратившиеся к Оператору за осуществлением административной процедуры.

Категории обрабатываемых персональных данных:

основная информация о Субъекте: паспортные данные (в том числе ФИО, пол, личный (идентификационный номер, цифровой фотопортрет));

сведения о трудовой деятельности: должность/профессия, дата приема на работу, период работы, период нахождения в социальном отпуске по уходу за ребенком до достижения им возраста 3 лет;

сведения о составе семьи;

иные категории персональных данных, предусмотренные законодательными актами в рамках осуществления административных процедур.

Срок обработки н хранения: обработка и хранение персональных данных осуществляется до момента предоставления Субъекту соответствующей административной процедуры.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• иную информацию, предусмотренную законодательством;

4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено. 

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.). 

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 801591-71-7-68.

Политика видеонаблюдения

государственного учреждения образования

«Гудогайская средняя школа»

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в Учреждении образования.
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в государственном учреждении образования «Гудогайская средняя школа», и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В государственном учреждении образования «Гудогайская средняя школа» видеонаблюдение ведется при помощи камер открытого видеонаблюдения.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте государственного учреждения образования «Гудогайская средняя школа».
5. В государственном учреждении образования «Гудогайская средняя школа» видеонаблюдение

   5.1. осуществляется для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об  охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;

     5.2. не используется для:

    5.2.1. учета фактически отработанного работниками государственного учреждения образования «Гудогайская средняя школа» рабочего времени;

    5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

    5.2.3. записи звука.

6. Видеонаблюдение не ведется:

в учебных классах;

в местах и помещениях, предназначенных для личных нужд обучающихся, работников, и иных лиц.

7. Также на территории государственного учреждения образования «Гудогайская средняя школа» установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения», от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

Обработка видеозаписей с видеокамер, установленных для указанных целей, государственным учреждением образования «Гудогайская средняя школа» не осуществляется.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора государственного учреждения образования «Гудогайская средняя школа» (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:

  10.1. на получение информации, касающейся обработки своих персональных данных государственным учреждением образования «Гудогайская средняя школа», содержащей:

сведения о наименовании и месте нахождения государственного учреждения образования «Гудогайская средняя школа»;

подтверждение факта обработки персональных данных субъекта персональных данных в государственном учреждении образования «Гудогайская средняя школа»;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

иную информацию, предусмотренную законодательством;

 10.2. на получение от государственного учреждения образования «Гудогайская средняя школа» информации о предоставлении своих персональных данных, обрабатываемых в государственном учреждении образования «Гудогайская средняя школа», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

  10.3. на обжалование действий (бездействия) и решений государственного учреждения образования «Гудогайская средняя школа», нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в государственном учреждении образования «Гудогайская средняя школа», субъект персональных данных подает в государственное учреждение образования «Гудогайская средняя школа» заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в государственном учреждении образования «Гудогайская средняя школа» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. Государственное учреждение образования «Гудогайская средняя школа» не рассматривает заявления субъектов персональных данных:

  12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

  12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в государственном учреждении образования «Гудогайская средняя школа», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в государственном учреждении образования «Гудогайская средняя школа», по телефону: 8-01591- 71-7-68

 

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов ГУО«Гудогайская средняя школа» (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

Тип куков	Файл куки / Сервис	Назначение	Срок хранения
необходимые	__Secure-SessionId	Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта	на время пользования сайтом (сессия)
необходимые	Poll	Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе	не более года
функциональные	Google Translate*	Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google	часть на время пользования сайтом, а остальные - не более года
функциональные	Яндекс.Переводчик*	Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса	часть на время пользования сайтом, а остальные - не более года
функциональные	Яндекс.Поиск*	Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса.	часть на время пользования сайтом, а остальные - не более года
статистические	Яндекс.Метрика*	Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса.	часть на время пользования сайтом, а остальные - не более 2х лет

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.