ЗАЦВЕРДЖАНЫ
Загад № 42
ад 11.05.2022
РАЗДЗЕЛ 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
1. Палітыка дзяржаўнай установы адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" ў дачыненні да апрацоўкі персанальных дадзеных (далей – палітыка) распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З "Аб абароне персанальных дадзеных"(далей – Закон) і вызначае мэты, прынцыпы, умовы і правілы апрацоўкі персанальных дадзеных у дзяржаўнай установе адукацыі "Дзіцячы сад № 6 "Крынічка " г. Заслаўя, меры па забеспячэнні рэжыму іх абароны, правы суб'ектаў персанальных дадзеных.
РАЗДЗЕЛ 2
МЭТЫ І ПРАВАВЫЯ ПАДСТАВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
2. Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя з'яўляецца аператарам, самастойна або сумесна з іншымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных дадзеных работнікаў дзіцячага сада і іншых суб'ектаў персанальных дадзеных на падставе пункта 3 артыкула 4 і артыкула 6 Закона ў мэтах:
апрацоўкі інфармацыі пра кандыдата на працаўладкаванне;
апрацоўкі персанальных дадзеных у працэсе працоўнай дзейнасці;
забеспячэння прапускнога рэжыму;
ажыццяўлення адміністрацыйных працэдур;
разгляду зваротаў;
вядзення бухгалтарскага і падатковага ўліку-паўнамоцтвы перададзеныя ў дзяржаўную ўстанову»цэнтр па абслугоўванні бюджэтных арганізацый Мінскага раёна".
РАЗДЗЕЛ 3
КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, ПЕРАЛІК АПРАЦОЎВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
3. Катэгорыі суб'ектаў персанальных дадзеных, чые дадзеныя падвяргаюцца апрацоўцы ў дзяржаўнай установе адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя:
работнікі Дзяржаўнай установы адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя, у тым ліку звольненыя, а таксама іх сваякі;
наведвальнікі дзіцячага сада;
кандыдаты на працаўладкаванне ў дзіцячы сад;
грамадзяне, якія падалі (падаюць) зварот у дзяржаўную ўстанову адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя;
грамадзяне, якія звярнуліся (звяртаюцца) у дзяржаўную ўстанову адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя за ажыццяўленнем адміністрацыйнай працэдуры.
4. Склад персанальных дадзеных, апрацоўваных у дзяржаўнай установе адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя:
прозвішча, уласнае імя ,імя па бацьку (у тым ліку папярэднія прозвішчы, імёны і імёны па бацьку ў выпадку іх змены);
лік, месяц, год нараджэння;
месца нараджэння;
звесткі аб грамадзянстве (падданстве), у тым ліку папярэднія Грамадзянства;
выгляд, серыя, нумар, код дакумента, які сведчыць асобу, дата выдачы, найменне (код) органа, які выдаў яго;
адрас і дата рэгістрацыі па месцы жыхарства (месцы знаходжання), адрас фактычнага пражывання;
нумары рабочых, хатніх (стацыянарных) і мабільных тэлефонаў або звесткі аб іншых спосабах сувязі;
рэквізіты пасведчання сацыяльнага страхавання;
рэквізіты пасведчання аб шлюбе;
звесткі аб сямейным становішчы, складзе сям'і і блізкіх сваяках, апрацоўваныя ў адпаведнасці з заканадаўствам;
звесткі аб працоўнай дзейнасці;
звесткі аб воінскім уліку і рэквізіты дакументаў воінскага ўліку;
звесткі аб адукацыі (калі і якія адукацыйныя, навуковыя і іншыя арганізацыі скончыў, нумары дакументаў аб адукацыі (навучанні), спецыяльнасць па дакуменце аб адукацыі, кваліфікацыя) ;
звесткі аб вучонай ступені;
звесткі аб валоданні замежнымі мовамі, уключаючы ўзровень валодання;
фотаздымак работніка дзіцячага сада;
звесткі, якія змяшчаюцца ў працоўным дагаворы (кантракце), дадатковых пагадненнях да працоўнага дагавора (кантракце), у дадатках да іх;
звесткі аб знаходжанні за мяжой;
звесткі аб наяўнасці або адсутнасці судзімасці кандыдатаў (суіскальнікаў) для прыёму на працу, прызначэння на пасаду - у выпадках, вызначаных заканадаўствам;
звесткі аб дзяржаўных узнагародах, іншых узнагародах і знаках адрознення;
звесткі аб перападрыхтоўцы і (або) павышэнні кваліфікацыі;
вынікі медыцынскага абследавання (агляду) работніка дзіцячага сада на прадмет прыдатнасці да выканання працоўных абавязкаў;
звесткі аб працоўных і сацыяльных адпачынках;
звесткі аб заработнай плаце, рэквізіты банкаўскага рахунку для пералічэння заработнай платы і сацыяльных выплат;
іншыя персанальныя дадзеныя, неабходныя для рэалізацыі мэтаў апрацоўкі, указаных у чале 2 палітыкі.
5. Дакументы, якія змяшчаюць персанальныя дадзеныя:
анкета, аўтабіяграфія, якія запаўняюцца пры прыёме на працу;
копія дакумента, які сведчыць асобу;
асабістая картка работніка;
працоўная кніжка ці яе копія;
копіі пасведчанняў аб заключэнні шлюбу, нараджэнні дзяцей;
дакументы воінскага ўліку;
даведкі аб даходах з папярэдняга месца працы;
характарыстыка з папярэдняга месца працы;
копіі дакументаў аб адукацыі;
копіі дакументаў абавязковага сацыяльнага страхавання;
працоўны дагавор (кантракт);
матэрыялы па павышэнню кваліфікацыі і перападрыхтоўцы, атэстацыі, службовым расследаваннях;
копіі справаздач, што накіроўваюцца ў органы статыстыкі;
іншыя дакументы, неабходныя для рэалізацыі мэтаў апрацоўкі, указаных у чале 2 Палітыкі.
РАЗДЗЕЛ 4
ПАРАДАК АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
6. Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя мае права даручаць апрацоўку персанальных дадзеных ўпаўнаважанай асобе на падставе заключаемага з гэтай асобай дагавора. Упаўнаважаная асоба абавязана выконваць прынцыпы і правілы апрацоўкі персанальных дадзеных, прадугледжаныя заканадаўствам аб абароне персанальных дадзеных і Палітыкай.
7. Персанальныя дадзеныя ў дзяржаўнай установе адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя апрацоўваюцца наступнымі спосабамі:
неавтоматизированная апрацоўка;
аўтаматызаваная апрацоўка.
8. Апрацоўка персанальных дадзеных ажыццяўляецца шляхам:
атрымання арыгіналаў неабходных дакументаў, якія прадстаўляюцца суб'ектамі персанальных дадзеных;
атрымання завераных ва ўстаноўленым парадку копій дакументаў, якія змяшчаюць персанальныя дадзеныя, або капіявання арыгіналаў дакументаў;
фарміравання персанальных спраў у ходзе кадравай работы;
атрымання інфармацыі, якая змяшчае персанальныя дадзеныя, у вуснай або пісьмовай форме непасрэдна ад суб'ектаў, персанальных дадзеных;
атрымання персанальных дадзеных у адказ на запыты, што накіроўваюцца дзяржаўнай установай адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя ў органы дзяржаўнай улады, іншыя дзяржаўныя органы, камерцыйныя і некамерцыйныя арганізацыі, фізічным асобам у выпадку і парадку, прадугледжаных заканадаўствам;
атрымання персанальных дадзеных з агульнадаступных крыніц;
фіксацыі (рэгістрацыі) персанальных дадзеных у часопісах, кнігах, рэестрах і іншых уліковых формах;
унясення персанальных дадзеных у Інфармацыйныя сістэмы дзяржаўнай установы адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя;
выкарыстання іншых сродкаў і спосабаў фіксацыі персанальных дадзеных, якія атрымліваюцца ў рамках што ажыццяўляецца дзяржаўнай установай адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя дзейнасці.
9. Захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дазваляе ідэнтыфікаваць суб'екта персанальных дадзеных, але не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі, калі іншы тэрмін не ўстаноўлены заканадаўствам.
10. Пры апрацоўцы персанальных дадзеных дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных дадзеных ад неправамернага або выпадковага доступу да іх, знішчэння, змены, блакавання, распаўсюджвання, капіявання, прадастаўлення і іншых несанкцыянаваных дзеянняў у дачыненні да персанальных дадзеных.
Абарона персанальных дадзеных у дзяржаўнай установе адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя прадугледжвае абмежаванне доступу да іх. Доступ да персанальных дадзеных суб'ектаў персанальных дадзеных дазваляецца ўпаўнаважаным работнікам, якім гэтыя персанальныя дадзеныя неабходныя для выканання службовых абавязкаў.
РАЗДЗЕЛ 5
ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
11. Суб'ект персанальных дадзеных мае права ў любы час без тлумачэння прычын адклікаць сваю згоду на апрацоўку персанальных дадзеных з дапамогай падачы заявы ў парадку, устаноўленым пунктам 16 палітыкі, альбо ў форме, з дапамогай якой атрымана яго згоду.
У пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных у адпаведнасці з яго зместам дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г. Заслаўя спыняе апрацоўку персанальных дадзеных, ажыццяўляе іх выдаленне і паведамляе аб гэтым суб'екта персанальных дадзеных, калі адсутнічаюць іншыя падставы для такіх дзеянняў з персанальнымі дадзенымі, прадугледжаныя законам і іншымі заканадаўчымі актамі. Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных прымаюцца меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, уключаючы іх Блакаванне.
Заканчэнне тэрміну дзеяння дагавора, у адпаведнасці з якім ажыццяўлялася апрацоўка персанальных дадзеных, або яго скасаванне цягнуць наступствы, названыя ў абзацы першым пункта 11 Палітыкі.
12. Суб'ект персанальных дадзеных мае права на атрыманне інфармацыі, якая тычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:
Найменне (прозвішча, уласнае імя, імя па бацьку (калі такое маецца) і месца знаходжання (адрас месца жыхарства (месца знаходжання) аператара;
пацверджанне факту апрацоўкі персанальных дадзеных аператарам (упаўнаважаным асобай);
яго персанальныя дадзеныя і крыніца іх атрымання;
прававыя падставы і мэты апрацоўкі персанальных дадзеных;
тэрмін, на які дадзена яго згода;
найменне і месца знаходжання ўпаўнаважанай асобы, якая з'яўляецца дзяржаўным органам, юрыдычнай асобай Рэспублікі Беларусь, іншай арганізацыяй, калі апрацоўка персанальных дадзеных даручана такой асобе;
іншую інфармацыю, прадугледжаную заканадаўствам.
Для атрымання названай інфармацыі суб'ект персанальных дадзеных падае заяву ў адпаведнасці з пунктам 16 палітыкі.
Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" абавязана на працягу пяці рабочых дзён пасля атрымання адпаведнай заявы суб'екта персанальных дадзеных, калі іншы тэрмін не ўстаноўлены заканадаўчымі актамі, даць яму ў даступнай форме інфармацыю альбо паведаміць яго аб прычынах адмовы ў яе прадастаўленні.
Указаная інфармацыя не прадастаўляецца:
калі персанальныя даныя могуць быць атрыманы любой асобай з дапамогай накіравання запыту ў парадку, устаноўленым заканадаўствам, альбо доступу да інфармацыйнага рэсурсу (сістэмы) у глабальнай камп'ютарнай сетцы Інтэрнэт;
калі апрацоўка персанальных дадзеных ажыццяўляецца:
у адпаведнасці з заканадаўствам аб дзяржаўнай статыстыцы;
у адпаведнасці з заканадаўствам у галіне нацыянальнай бяспекі, аб абароне, аб барацьбе з карупцыяй, аб барацьбе з тэрарызмам і супрацьдзеянні экстрэмізму, аб прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, шляхам фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння, аб дзяржаўнай мяжы Рэспублікі Беларусь;
у адпаведнасці з заканадаўствам аб аператыўна-вышуковай дзейнасці, Працэсуальна-выканаўчым заканадаўствам аб адміністрацыйных правапарушэннях, Крымінальна-працэсуальным, Крымінальна-выканаўчым заканадаўствам;
па пытаннях вядзення крыміналістычных улікаў;
у іншых выпадках, прадугледжаных заканадаўчымі актамі.
Суб'ект персанальных дадзеных мае права патрабаваць унясення змяненняў у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі або недакладнымі. У гэтых мэтах суб'ект персанальных дадзеных падае аператару заяву ў парадку, устаноўленым пунктам 16 Палітыкі, з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя дадзеныя. Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" абавязана ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных ўнесці адпаведныя змены ў яго персанальныя дадзеныя і паведаміць пра гэта суб'екта персанальных дадзеных альбо паведаміць суб'екта персанальных дадзеных аб прычынах адмовы ў унясенні такіх змяненняў, калі іншы парадак унясення змяненняў у персанальныя дадзеныя не ўстаноўлены заканадаўчымі актамі.
13. Суб'ект персанальных дадзеных мае права атрымліваць інфармацыю аб прадастаўленні сваіх персанальных дадзеных трэцім асобам адзін раз у каляндарны год бясплатна. Для атрымання інфармацыі аб прадастаўленні сваіх персанальных дадзеных трэцім асобам суб'ект персанальных дадзеных падае заяву ў парадку, устаноўленым пунктам 16 Палітыкі.
Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" абавязана ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных даць яму інфармацыю аб тым, якія персанальныя дадзеныя гэтага суб'екта і каму падаваліся на працягу года, які папярэднічаў даце падачы заявы, альбо паведаміць суб'екта персанальных дадзеных аб прычынах адмовы ў яе прадастаўленні.
Інфармацыя аб прадастаўленні персанальных дадзеных трэцім асобам можа не прадастаўляцца ў выпадках:
калі персанальныя даныя могуць быць атрыманы любой асобай з дапамогай накіравання запыту ў парадку, устаноўленым заканадаўствам, альбо доступу да інфармацыйнага рэсурсу (сістэмы) у глабальнай камп'ютарнай сетцы Інтэрнэт;
калі апрацоўка персанальных дадзеных ажыццяўляецца:
у адпаведнасці з заканадаўствам аб дзяржаўнай статыстыцы;
у адпаведнасці з заканадаўствам у галіне нацыянальнай бяспекі, аб абароне, аб барацьбе з карупцыяй, аб барацьбе з тэрарызмам і супрацьдзеянні экстрэмізму, аб прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, шляхам фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння, аб дзяржаўнай мяжы Рэспублікі Беларусь;
у адпаведнасці з заканадаўствам аб аператыўна-вышуковай дзейнасці, Працэсуальна-выканаўчым заканадаўствам аб адміністрацыйных правапарушэннях, Крымінальна-працэсуальным, Крымінальна-выканаўчым заканадаўствам;
па пытаннях вядзення крыміналістычных улікаў;
у іншых выпадках, прадугледжаных заканадаўчымі актамі.
14. Суб'ект персанальных дадзеных мае права патрабаваць бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі.
Для рэалізацыі названага правы суб'ект персанальных дадзеных падае заяву ў парадку, устаноўленым пунктам 16 Палітыкі.
Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" абавязана ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных спыніць апрацоўку персанальных дадзеных, а таксама ажыццявіць іх выдаленне (забяспечыць спыненне апрацоўкі персанальных дадзеных, а таксама іх выдаленне ўпаўнаважанай асобай) і паведаміць пра гэта суб'екта персанальных дадзеных. Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных дзіцячы сад абавязаны прыняць меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, уключаючы іх блакаванне, і паведаміць пра гэта суб'екта персанальных дадзеных у той жа тэрмін.
Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" мае права адмовіць суб'екту персанальных дадзеных у задавальненні патрабаванняў аб спыненні апрацоўкі яго персанальных дадзеных і (або) іх выдаленні пры наяўнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі, у тым ліку калі яны з'яўляюцца неабходнымі для заяўленых мэтаў іх апрацоўкі, з паведамленнем аб гэтым суб'екта персанальных дадзеных у пятнаццацідзённы тэрмін.
15. Суб'ект персанальных дадзеных мае права абскардзіць дзеянні (бяздзейнасць) і рашэнні дзіцячага садка, якія парушаюць яго правы пры апрацоўцы персанальных дадзеных, у Нацыянальны цэнтр абароны персанальных дадзеных Рэспублікі Беларусь (220004, г. Мінск, вул. Клары Цэткін, 24-3) у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.
Прынятае Нацыянальным цэнтрам абароны персанальных дадзеных Рэспублікі Беларусь рашэнне можа быць абскарджана суб'ектам персанальных дадзеных у суд у парадку, устаноўленым заканадаўствам.
16.Суб'ект персанальных дадзеных для рэалізацыі правоў, прадугледжаных пунктамі 11-14 палітыкі, падае заяву ў пісьмовай форме альбо ў выглядзе электроннага дакумента.
Заява суб'екта персанальных дадзеных павінна ўтрымліваць:
- прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб'екта персанальных дадзеных, адрас яго месца жыхарства (месца знаходжання);
- дата нараджэння суб'екта персанальных даных;
- ідэнтыфікацыйны нумар суб'екта персанальных дадзеных, пры адсутнасці такога нумара-нумар дакумента, які сведчыць асобу суб'екта персанальных дадзеных, у выпадках, калі гэтая інфармацыя паказвалася суб'ектам персанальных дадзеных пры дачы сваёй згоды аператару або апрацоўка персанальных дадзеных ажыццяўляецца без згоды суб'екта персанальных дадзеных;
- выклад сутнасці патрабаванняў суб'екта персанальных дадзеных;
- асабісты подпіс альбо электронны лічбавы подпіс суб'екта персанальных дадзеных.
Заява суб'екта персанальных дадзеных падлягае рэгістрацыі як зварот з іншым парадкам разгляду. Адказ на заяву накіроўваецца суб'екту персанальных дадзеных у форме, якая адпавядае форме падачы заявы, калі ў самой заяве не пазначана іншае.
17. Па садзейнічанне ў рэалізацыі правоў суб'екта персанальных дадзеных, па пытаннях абароны персанальных дадзеных пры іх апрацоўцы суб'ект персанальных дадзеных мае права звярнуцца ва ўпраўленне па адукацыі Мінскага райвыканкама (г.Мінск, вул. Альшэўскага,8).
РАЗДЗЕЛ 6
ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
18. Дзяржаўная ўстанова адукацыі "Дзіцячы сад № 6 "Крынічка" г.Заслаўя" да пачатку ажыццяўлення трансгранічнай перадачы персанальных дадзеных абавязаны пераканацца ў тым, што замежнай дзяржавай, на тэрыторыю якога мяркуецца ажыццяўляць перадачу персанальных дадзеных, забяспечваецца надзейная абарона правоў суб'ектаў персанальных дадзеных.
Трансгранічная перадача персанальных дадзеных на тэрыторыі замежных дзяржаў, якія не адказваюць названым патрабаванням, можа ажыццяўляцца толькі ў выпадку наяўнасці згоды ў пісьмовай форме суб'екта персанальных дадзеных на трансгранічную перадачу яго персанальных дадзеных і (або) выканання дагавора, бокам якога з'яўляецца суб'ект персанальных дадзеных.