ЗАЦВЕРДЖАНЫ

Загад ад 01.09.2022 № 162

ПАЛІТЫКА

дзяржаўнай установы дашкольнай адукацыі

"Дзіцячы сад № 39 г. Баранавічы»

у дачыненні да апрацоўкі персанальных дадзеных

1. АГУЛЬНЫЯ ПАЛАЖЭННІ

1.1. Сапраўдная палітыка апрацоўкі персанальных дадзеных (далей – палітыка) распрацавана на падставе Канстытуцыі Рэспублікі Беларусь, Працоўнага кодэкса Рэспублікі Беларусь, Закона Рэспублікі Беларусь «Аб абароне персанальных дадзеных», Закона Рэспублікі Беларусь «Аб рэгістры насельніцтва», Закона Рэспублікі Беларусь «Аб інфармацыі, інфарматызацыі і абароне інфармацыі» і іншых нарматыўных прававых актаў Рэспублікі Беларусь у галіне персанальных дадзеных.

1.2. Сапраўдная палітыка вызначае дзейнасць дзяржаўнай установы адукацыі» Дзіцячы сад №39 г.Баранавічы " (далей – Установа, аператар) у дачыненні да апрацоўкі персанальных дадзеных, уключаючы асноўныя прынцыпы, мэты, умовы і спосабы апрацоўкі персанальных дадзеных, пералікі суб'ектаў і апрацоўваных персанальных дадзеных, а таксама правы і абавязкі аператара і суб'ектаў персанальных дадзеных.

1.3. Для мэт сапраўднай Палітыкі выкарыстоўваюцца азначэнні, якія змяшчаюцца ў Законе Рэспублікі Беларусь «Аб абароне персанальных даных».

персанальныя дадзеныя-любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе ці фізічнай асобе, якая можа быць ідэнтыфікавана;

суб'ект персанальных дадзеных-фізічная асоба, у дачыненні да якога ажыццяўляецца апрацоўка персанальных дадзеных;

аператар персанальных дадзеных-дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, у тым ліку індывідуальны прадпрымальнік, самастойна або сумесна з іншымі названымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных дадзеных;

апрацоўка персанальных дадзеных-любое дзеянне (аперацыя) або сукупнасць дзеянняў (аперацый) з персанальнымі дадзенымі, якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі або без іх выкарыстання. Апрацоўка персанальных дадзеных ўключае ў сябе ў тым ліку:

- збор;

- запіс;

- сістэматызацыя;

- назапашванне;

- захоўванне;

- ўдакладненне (абнаўленне, змяненне);

- здабыванне;

- выкарыстанне;

- перадача (распаўсюджванне, прадастаўленне, доступ);

- абязлічванне;

- блакіраванне;

- выдаленне;

- знішчэнне;

аўтаматызаваная апрацоўка персанальных дадзеных-апрацоўка персанальных дадзеных з дапамогай сродкаў вылічальнай тэхнікі;

распаўсюджванне персанальных дадзеных-дзеянні, накіраваныя на раскрыццё персанальных дадзеных нявызначанаму колу асоб;

прадастаўленне персанальных дадзеных-дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі пэўных асобы або кола асоб;

Блакаванне персанальных дадзеных-спыненне доступу да персанальных дадзеных без іх выдалення;

выдаленне персанальных дадзеных-дзеянні, у выніку якіх становіцца немагчымым аднавіць змест персанальных дадзеных у інфармацыйнай сістэме персанальных дадзеных і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных дадзеных;

обезличивание персанальных дадзеных-дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму суб'екту персанальных дадзеных;

інфармацыйная сістэма персанальных дадзеных-сукупнасць змяшчаюцца ў базах дадзеных персанальных дадзеных і забяспечваюць іх апрацоўку інфармацыйных тэхналогій і тэхнічных сродкаў.

1.4. Дзеянне гэтай палітыкі распаўсюджваецца на фізічных асоб, у дачыненні да якіх Установа ажыццяўляе апрацоўку персанальных дадзеных (суб'ектаў персанальных дадзеных).

1.5. Палажэнні палітыкі з'яўляюцца асновай для распрацоўкі лакальных прававых актаў, якія рэгламентуюць ва ўстанове пытанні апрацоўкі персанальных дадзеных работнікаў, выхаванцаў і іх бацькоў (законных прадстаўнікоў) і іншых суб'ектаў персанальных дадзеных.

1.6. Месца знаходжання аператара: 225415, Брэсцкая вобласць, г.Баранавічы, вул. 50-гадоў ВЛКСМ, 22а.

2. ПРЫНЦЫПЫ І МЭТЫ

АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

2.1. Аператар ажыццяўляе апрацоўку персанальных дадзеных работнікаў, выхаванцаў і іх бацькоў (законных прадстаўнікоў), а таксама іншых суб'ектаў персанальных дадзеных.

2.2. Апрацоўка персанальных даных ва ўстанове ажыццяўляецца з улікам неабходнасці забеспячэння абароны правоў і свабод работнікаў, выхаванцаў і іх бацькоў (законных прадстаўнікоў), а таксама іншых суб'ектаў персанальных даных, у тым ліку абароны права на недатыкальнасць прыватнага жыцця, асабістую і сямейную тайну, на аснове наступных прынцыпаў:

2.2.1. апрацоўка персанальных дадзеных ажыццяўляецца на законнай і справядлівай аснове;

2.2.2. апрацоўка персанальных дадзеных ажыццяўляецца суразмерна заяўленым мэтам іх апрацоўкі і забяспечвае на ўсіх этапах такой апрацоўкі справядлівае суадносіны інтарэсаў усіх зацікаўленых асоб;

2.2.3. апрацоўка персанальных дадзеных ажыццяўляецца са згоды суб'екта персанальных дадзеных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;

2.2.4. апрацоўка персанальных дадзеных абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых законных мэтаў. Не дапускаецца апрацоўка персанальных дадзеных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;

2.2.5. змест і аб'ём апрацоўваных персанальных дадзеных адпавядаюць заяўленым мэтам іх апрацоўкі. Апрацоўваныя персанальныя дадзеныя не павінны быць залішнімі ў адносінах да заяўленым мэтам іх апрацоўкі. Работнікі ўстановы, якія маюць доступ да персанальных дадзеных маюць права атрымліваць толькі тыя персанальныя дадзеныя, якія неабходныя ім для выканання канкрэтных працоўных функцый;

2.2.6. апрацоўка персанальных дадзеных носіць празрысты характар. Суб'екту персанальных дадзеных можа падавацца адпаведная інфармацыя, якая тычыцца апрацоўкі яго персанальных дадзеных;

2.2.7. аператар прымае меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, пры неабходнасці абнаўляе іх;

2.2.8. захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дазваляе ідэнтыфікаваць суб'екта персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.

2.3. Персанальныя дадзеныя апрацоўваюцца ў установе ў мэтах:

2.3.1. ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на аператара, у тым ліку па прадастаўленні персанальных дадзеных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы і арганізацыі;

2.3.2. ажыццяўлення правоў і законных інтарэсаў установы ў рамках ажыццяўлення відаў дзейнасці, прадугледжаных Статутам і іншымі лакальнымі прававымі актамі ўстановы, альбо дасягнення грамадска значных мэтаў;

2.3.3. разгляду магчымасці працаўладкавання кандыдатаў, праверкі кандыдатаў (у тым ліку іх кваліфікацыі і вопыту работы);

2.3.4. працоўных адносін з работнікамі ўстановы (у тым ліку садзейнічанне ў працаўладкаванні, навучанне і прасоўванне па службе, кантроль колькасці і якасці выконваемай работы, выпуску даверанасцяў і іншых ўпаўнаважваў дакументаў, арганізацыі і суправаджэння дзелавых паездак, выяўленне канфлікту інтарэсаў);

2.3.5. рэгулявання адукацыйных адносін з выхаванцамі ўстановы (у тым ліку афармленне адукацыйных адносін, кантроль выканання адукацыйных праграм);

2.3.6. абароны жыцця, здароўя ці іншых жыццёва важных інтарэсаў суб'ектаў персанальных дадзеных;

2.3.7 правядзення мерапрыемстваў і забеспячэння ўдзелу ў іх суб'ектаў персанальных дадзеных;

2.3.8. забеспячэння прапускнога і внутриобъектового рэжымаў на аб'ектах установы;

2.3.9. забеспячэння бяспекі, захавання матэрыяльных каштоўнасцяў і прадухілення правапарушэнняў ва ўстанове;

2.3.10. фарміравання даведачных і аналітычных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці ўстановы;

2.3.11. выканання судовых актаў, актаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь Аб выканаўчым вядзенні;

2.3.12. перадача дадзеных трэцім асобам у мэтах ажыццяўлення дзейнасці ўстановы;

2.3.13. падрыхтоўкі, заключэння, выканання і спынення грамадзянска-прававых дагавораў, бокам выгаданабытчыкам або атрымальнікам якіх з'яўляецца суб'ект персанальных дадзеных;

2.3.14. разгляд зваротаў;

2.4.15. ажыццяўленне адміністрацыйных працэдур;

2.4.16. вядзенне кадравага справаводства;

2.4.17. у іншых мэтах па рашэнні асоб, адказных за арганізацыю апрацоўкі персанальных дадзеных ва ўстанове.

3. ПЕРАЛІК СУБ'ЕКТАЎ, ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ ЯКІХ АПРАЦОЎВАЮЦЦА ВА ЎСТАНОВЕ

3.1. Ва ўстанове апрацоўваюцца персанальныя дадзеныя наступных катэгорый суб'ектаў персанальных дадзеных:

3.1.1. работнікаў, у тым ліку былых;

3.1.2. кандыдатаў на занятак вакантных пасад;

3.1.3. выхаванцаў і былых выхаванцаў установы і іх законных прадстаўнікоў;

3.1.4. контрагентаў установы, якія з'яўляюцца фізічнымі асобамі;

3.1.5. прадстаўнікоў і / або работнікаў контрагентаў установы, якія з'яўляюцца юрыдычнымі асобамі або індывідуальнымі прадпрымальнікамі;

3.1.6. наведвальнікаў установы;

3.1.7. карыстальнікаў інфармацыйных рэсурсаў установы, уключаючы інтэрнэт-рэсурсы;

3.1.8. асоб, якія падалі установе персанальныя дадзеныя пры адпраўцы зваротаў, шляхам запаўнення анкет, у ходзе праводзімых установай мерапрыемстваў;

3.1.9. чацвёртых асоб, якія падалі персанальныя дадзеныя установе іншым шляхам.

4. ПЕРАЛІК ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АПРАЦОЎВАНЫХ ВА ЎСТАНОВЕ

4.1. Пералік персанальных дадзеных, апрацоўваных ва ўстанове, вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі ўстановы.

4.2. Аператар можа апрацоўваць персанальныя дадзеныя наступных катэгорый суб'ектаў персанальных дадзеных:

4.2.1. кандыдаты для прыёму на працу:

Прозвішча, імя;

дата і месца нараджэння;

грамадзянства;