Приложение 1
к приказу управления по образованию
администрации Ленинского района
г.Минска
от 13.09.2024 № 440
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика в отношении обработки перcональных данных (далее – Политика) в управлении по образованию администрации Ленинского района г.Минска (далее – управление по образованию) определяет порядок обработки персональных данных.
2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.
3. Для целей настоящей Политики используются термины
и определения в значениях, определенных законодательством.
4. Политика действует в отношении всех процессов обработки персональных данных, которые управление по образованию получает о субъекте персональных данных.
5. Действующая редакция Политики размещена на официальном сайте управления по образованию (http://lenue.minsk.edu.by/).
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Персональные данные обрабатываются управлением по образованию в целях:
- обработки персональных данных в процессе трудовой деятельности;
- обработки информации (резюме) кандидатов на трудоустройство;
- архивного хранения документов;
- ведения бухгалтерского и налогового учета;
- направления в служебные командировки;
- обеспечения пропускного режима;
- осуществления административных процедур;
- рассмотрения обращений;
- ведения воинского учета;
- заключения и исполнения гражданско-правовых договоров;
- обработки персональных данных в рамках работы комиссий управления по образованию;
- в иных целях, предусмотренных законодательством.
7. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами.
В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. К субъектам персональных данных относятся:
- работники управления по образованию, подведомственных учреждений образования, в том числе уволенные, а также их родственники;
- кандидаты на трудоустройство;
- лица, в отношении которых представлены документы о поощрении;
- граждане, подавшие (подающие) обращения;
- граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры;
- лица, с которыми управление по образованию заключило (намерено заключить) гражданско-правовые договоры;
- иные физические лица, выразившие согласие на обработку управлением по образованию их персональных данных, или физические лица, обработка персональных данных которых необходима управлению по образованию для достижения целей, предусмотренных законодательством.
9. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей
их обработки, а также необходимостью управления по образованию реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
10. К персональным данным, обрабатываемым управлением по образованию, относятся:
- фамилия, собственное имя, отчество (если таковое имеется);
- пол;
- число, месяц, год рождения;
- идентификационный номер;
- паспортные данные;
- место рождения;
- данные о гражданстве (подданстве);
- данные о регистрации по месту жительства и (или) месту пребывания;
- данные об образовании, ученой степени, ученом звании;
- контактные данные (номер телефона и др.);
- иные данные в случаях, предусмотренных законодательством.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется
с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).
12. Обработку персональных данных осуществляют управление по образованию либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены:
- цели обработки персональных данных;
- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
- обязанности по соблюдению конфиденциальности персональных данных;
- меры по обеспечению защиты персональных данных в соответствии со статьей 17Закона № 99-З .
13. Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения, используемых управлением по образованию.
14. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.
15. При хранении персональных данных управлением по образованию соблюдаются условия, обеспечивающие сохранность персональных данных.
16. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков
их хранения, удаляются либо блокируются.
Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом, в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. Субъект персональных данных имеет право:
17.1. на отзыв своего согласия посредством подачи заявления
в управление по образованию, в том числе в форме, посредством которой получено его согласие.
Управление по образованию обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных управление по образованию обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
17.2. на получение информации, касающейся обработки персональных данных управления по образованию, содержащей:
- место нахождения управления по образованию;
- подтверждение факта обработки персональных данных управлением по образованию (уполномоченным лицом);
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в управление по образованию заявление.
Управление по образованию в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;
17.3. требовать от управления по образованию внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в управление по образованию заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Управление по образованию обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных обязано внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;
17.4. получать от управления по образованию информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в управление по образованию.
Управление по образованию в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;
17.5. требовать от управления по образованию бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления в управление по образованию.
Управление по образованию обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных
данных.
При отсутствии технической возможности удаления персональных данных управление по образованию обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
17.6. обжаловать действия (бездействие) и решения управления по образованию, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.
18. Для реализации своих прав, предусмотренных подпунктами 17.1 - 17.6 пункта 17 Политики, субъект персональных данных подает в управление по образованию заявление в письменной форме или в виде электронного документа, которое должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19. Управление по образованию и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 99-З.
20. Вопросы, касающиеся обработки персональных данных,
не закрепленные в Политике, регулируются законодательством.