1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Государственное учреждение образования «Детский сад № 2 г. Речицы» (далее – детский сад) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых детским садом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.3. В настоящей Политике используются термины и их определения в значении, определённом Законом.
1.4. Оператором является государственное учреждение образования «Детский сад № 2 г. Речицы».
1.5. Почтовый адрес: ул. Строителей, 22, 247500, г. Речица, тел. +375 (2340) 38160,
адрес в сети Интернет: https://du2rechitsa.schools.by/
e-mail: detsad2@rechitsa-edu.gov.by
1.6. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте детского сада.
1.7. Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте детского сада: https://du2rechitsa.schools.by/
1.8. Детский сад не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Интернет-ресурсах Оператора.
1.9. Детский сад осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2.ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Учреждение образования осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
4. Уполномоченные лица[1]. Трансграничная передача персональных данных
4.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
4.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).
3.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет право:
3.1.1. на отзыв своего согласия, если для обработки персональных данных детский сад обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
3.1.2. на получение информации, касающейся обработки своих персональных данных детским садом, содержащей:
место нахождения детского сада;
подтверждение факта обработки персональных данных обратившегося лица детским садом;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
3.1.3. требовать от детского сада внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
3.1.4. на получение от детского сада информации о предоставлении своих персональных данных, обрабатываемых детским садом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
3.1.5. требовать от детского сада бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
3.1.6. на обжалование действий (бездействия) и решений детского сада, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
3.2. Для реализации своих прав, связанных с обработкой персональных данных детским садом, субъект персональных данных подает в детский сад заявление в письменной форме по почтовому адресу, указанному в подпункте 1.5 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Детский сад не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
3.3. За содействием в реализации прав, связанных с обработкой персональных данных детским садом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в детском саду, направив сообщение на электронный адрес detsad2@rechitsa-edu.gov.by либо по телефону (+3752340) 38160.
4.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Настоящая Политика вступает в силу со дня её утверждения.
4.2. Детский сад имеет право изменять Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
ПРИЛОЖЕНИЕ №1 - Реестр обработки персональных данных в государственном учреждении образования «Детский сад 2 г. Речицы»
ПРИЛОЖЕНИЕ №2 - Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования
