ПОЛОЖЕНИЕ

о реестре обработки персональных данных

 

1. Настоящее Положение определяет порядок ведения реестра обработки персональных данных (далее, если не определено иное, – Реестр) в Государственном учреждении образования «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» (далее – ЦКРОиР), состав включаемых в него сведений, порядок их внесения в Реестр, изменения и исключения из него.
2. Реестр ведется в целях осуществления надлежащего контроля за обработкой персональных данных ЦКРОиР, осуществления систематизации и учета видов обработки персональных данных по форме согласно приложению.
3. Последовательность размещения записей в Реестре определяется директором (далее – специалист по контролю за обработкой персональных данных).
4. Сведения в Реестр вносятся, изменяются в нем и исключаются из него специалистом по контролю за обработкой персональных данных по предложению руководителей структурных подразделений по направлениям их деятельности или уполномоченных ими лиц (далее – ответственное лицо).

Предложения направляются специалисту по контролю за обработкой персональных данных в электронном виде по форме согласно приложению в рабочем порядке.

5.* Сведения в Реестр вносятся, изменяются в нем и исключаются из него руководителями структурных подразделений по направлениям их деятельности или уполномоченными ими лицами (далее – ответственное лицо) по форме согласно приложению.

6. Специалист по контролю за обработкой персональных данных поддерживает Реестр в актуальном состоянии, в том числе:

вносит, изменяет и исключает сведения в Реестре по предложению ответственных лиц;*

 

при необходимости вносит предложения структурным подразделениям по направлениям их деятельности о дополнении Реестра, изменении сведений в нем и исключении их из него;

вносит директору ЦКРОиР, предложения о совершенствовании структуры Реестра и порядка его ведения;

осуществляет резервное копирование Реестра по мере его наполнения, но не реже одного раза в полугодие*.

7. В случаях возникновения, изменения или прекращения рабочих процессов, требующих обработки персональных данных, ответственные лица направляют специалисту по контролю за обработкой персональных данных предложения о дополнении Реестра, изменении сведений в нем или исключении их из него в течение 10 рабочих дней со дня возникновения, изменения или прекращения этих рабочих процессов.

8*. В случаях возникновения, изменения или прекращения рабочих процессов, требующих обработки персональных данных, ответственные лица дополняют Реестр, изменяют сведения в нем или исключают их из него, а также уведомляют в рабочем порядке специалиста по контролю за обработкой персональных данных в течение 10 рабочих дней со дня возникновения, изменения или прекращения этих рабочих процессов.

9. В целях обеспечения единообразия и осуществления контроля специалист по контролю за обработкой персональных данных вправе уточнять (в рабочем порядке) содержание сведений в Реестре у ответственных лиц.
10. В случае несогласия со специалистом по контролю за обработкой персональных данных ответственные лица вправе обратиться к директору с предложениями о дополнении, изменении или исключении Реестра.

По результатам рассмотрения таких предложений решение об окончательной редакции сведений Реестра принимается директором ЦКРОиР .

Цель обработки	Лицо, ответственное за обработку	Категории лиц	Категории данных	Правовая основа	Категории получателей	Срок хранения*
Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора	Ответственный за кадровую работу	Физические лица, которые направили резюме	Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты	Согласие – ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) при направлении резюме (анкеты) в электронном виде; абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа	Не передаются	В случае непринятия на работу – 1 год. В случае принятия на работу – 1 месяц
Оформление  (прием) на работу	Ответственный за кадровую работу	Соискатели работы, члены их семей	В соответствии со ст. 26 Трудового кодекса Республики Беларусь (далее – ТК) и иными законодательными актами	абз. 8 ст. 6 Закона (ст. 26 ТК; п. 11 Декрета Президента Республики Беларусь от 15 мая 2014 г. № 5; иные законодательные акты)	Не передаются	После увольнения - 75 лет (п.638.3 Перечня)
Формирование, ведение и хранение личных дел работников	Ответственный за кадровую работу	Работники, члены их семей	В соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2	абз.8 ст.4 Закона	Не передаются	После увольнения - 75 лет (п.638  Перечня)
Ведение трудовых книжек	Ответственный за кадровую работу	Работники	В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 ”О трудовых книжках	абз.8 ст.4 Закона	Не передаются	Трудовые книжки – на срок трудовой деятельности (после увольнения – до востребования) (п. 646 Перечня); книги учета движения трудовых книжек и вкладышей к ним – 50 лет (п. 648 Перечня)
Ведение корпоративной сети, системы учета документооборота	Секретарь	Работники, иные лица, сведения о которых содержатся в указанных информационных ресурсах	Фамилия, собственное имя, отчество, занимаемая должность работника. Персональные данные иных лиц – в зависимости от цели обработки	В отношении работников - абз. 8 ст. 6 Закона (п. 1 ч.1 ст. 55, ч. 1 ст. 132 ТК)  В отношении иных лиц – в зависимости от цели обработки персональных данных	Не передаются	Персональные данные работников – 1 месяц после увольнения. Персональные данные иных лиц – в зависимости от цели обработки
Ведение учета фактически отработанного времени	Директор	Работники	Фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте	абз. 8 ст. 6 Закона (ст. 132 ТК)	Могут передаваться третьим лицам	3 года (п.п.466-468 Перечня)
Применение мер поощрения	Ответственный за кадровую работу	Работники	Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения	абз. 8 ст. 6 Закона (ст. 196 ТК)	Передаются третьим лицам при представлении к награждению благодарностями, грамотами, почетными грамотами этих лиц, а также при представлении к награждению государственными наградами	75 лет (п. 21.3 Перечня)
Привлечение к дисциплинарной, материальной ответственности	Ответственный за кадровую работу	Работники	Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения в соответствии с письменным объяснением работника	абз. 8 ст. 6 Закона (главы 14, 37 ТК)	Не передаются	3 года (п. 21.4 Перечня)
Предоставление гарантий и компенсаций в соответствии с законодательством о труде	Ответственный за кадровую работу	Работники, члены их семей	Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации	абз. 8 ст. 6 Закона (глава 9 ТК)	Не передаются	В соответствии с Перечнем в зависимости от гарантии (компенсации)
Предоставление трудовых и социальных отпусков	Ответственный за кадровую работу, секретарь	Работники, члены их семей	Фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей	абз. 8 ст. 6 Закона (глава 12 ТК)	Не передаются	Графики трудовых отпусков – 1 год (п. 666 Перечня); приказы о предоставлении трудовых отпусков – 3 года (п. 21.4 Перечня). По социальному отпуску – 75 лет (п. 21.3 Перечня)
Аттестация работников	Директор, ответственный за кадровую работу	Работники, подлежащие аттестации	В соответствии с Типовым положением об аттестации руководителей и специалистов организаций, утвержденным постановлением Совета Министров Республики Беларусь от 25 мая 2010 г. № 784	абз. 8 ст. 6 Закона	Члены аттестационной комиссии	Протоколы аттестационной комиссии – 15 лет (п. 669 Перечня) аттестационные листы, характеристики – в течение срока хранения личного дела работника
Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку	Ответственный за кадровую работу, заведующий хозяйством	Работники	Паспортные данные, сведения о занимаемой должности	абз. 8 ст. 6 Закона (ст. 2201 ТК)	Организации, осуществляющие профессиональную подготовку, повышение квалификации, стажировку и переподготовку	5 лет (п. 940 Перечня)
Изменение и прекращение трудового договора	Ответственный за кадровую работу	Работники	Фамилия, собственное имя, отчество работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки и иные сведения, послужившие основанием для изменения, прекращения трудового договора	абз. 8 ст. 6 Закона (главы 3, 4, 9 и 12 ТК)	Не передаются	После увольнения – 75 лет (п. 638.3 Перечня)
Подача документов индивидуального (персонифицированного) учета застрахованных лиц	Ответственный за кадровую работу	Работники, лица, работающие по гражданско-правовому договору	В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 ”О порядке заполнения и приема-передачи форм документов персонифицированного учета“	абз. 8 ст. 6 Закона	Органы ФСЗН	5 лет (п. 604.2 Перечня)
Оформление необходимых для назначения пенсии документов	Ответственный за кадровую работу, секретарь	Работники	В соответствии со статьей 75 Закона Республики Беларусь от 17 апреля 1992 г. № 1596-XII ”О пенсионном обеспечении“	абз. 8 ст. 6 Закона	Орган, осуществляющий пенсионное обеспечение	До представления в орган, осуществляющий пенсионное обеспечение
Расследование несчастных случаев в учреждении	Директор, заведующий хозяйством	Работники	В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь и Министерства здравоохранения Республики Беларусь от 14 августа 2015 г. № 51/94 ”О документах, необходимых для расследования и учета несчастных случаев на производстве и профессиональных заболеваний»	абз. 8 ст. 6 Закона (п. 6 ч. 1 ст. 55 ТК)	Белгосстрах, представители профсоюза, нанимателя	10 лет (п. 512 Перечня
Рассмотрение индивидуальных трудовых споров	Директор, заведующий хозяйством, председатель первичной профсоюзной организации	Работники – стороны индивидуальных трудовых споров	Фамилия, собственное имя, отчество, сведения о трудовой деятельности в организации, иные сведения, необходимые для разрешения индивидуальных трудовых споров	абз. 8 ст. 6 Закона (ст. 235 ТК)	Стороны индивидуальных трудовых споров (представители профсоюза, нанимателя)	5 лет после урегулирования спора (п. 473 Перечня)
Рассмотрение обращений граждан и юридических лиц	Директор, секретарь	Граждане, в т.ч. представители юридических лиц	Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении	абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“)	Не передаются	5 лет (п. 76 Перечня)
Осуществление административных процедур	Директор, секретарь	Заявители, третьи лица	В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200	абз. 20 ст. 6 Закона (ст.ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“)	Не передаются	3 года (п. 458 Перечня)
Составление отчетов, характеристик; ведение классных журналов; ведение личных дел обучающихся; сопровождение сайта	Учителя-дефектологи, учителя, педагоги-психологи, педагог социальный, воспитатели дошкольного образования, воспитатели	Обучающиеся  и их родители (законные представители)	Сведения, содержащиеся в документах, удостоверяющих личность; сведения о родителях (лицах, их замещающих); сведения о семье; данные об образовании; информация медицинского характера; иные документы (документы для получения единовременного социального пособия, документы для обеспечения льготным питанием.	Согласие – ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“; абз. 8 ст. 6 Зак

                                     

УТВЕРЖДАЮ Директор Государственного учреждения образования «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» 17.02.2022

 

 

 ПОЛИТИКА

 в отношении обработки

 персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных Государственным учреждением образования «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» (далее - Центр, Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором. 
2. Политика действует в отношении всех процессов обработки персональных данных, которые Центр получает о субъекте персональных данных.

3.Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.

4. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов управления, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
5. Текущая редакция Политики размещается на сайте Центра https://ckroir.kletsk-asveta.gov.by. 
6. Политика обязательна для ознакомления лицами, передающими в Центр персональные данные. 

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Обработка персональных данных осуществляется на основе следующих принципов:

 осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на определенный срок, если иное не предусмотрено законодательством;

 ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;

 содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

 при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;

 должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

 хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством. 

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Целями обработки Центром персональных данных являются: заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, в том числе договоров на предоставление доступа к ресурсам, формирование и ведение которых осуществляется Центром, включая дополнительные ресурсы, формируемые организациями-партнерами Оператора;

 

 использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Оператора;

 

 оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;

 

 обработка сообщений и запросов, поступивших от субъекта персональных данных;

 

 анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;

 

 предоставление субъекту персональных данных сервисов Оператора;

 

 ведение кадровой работы и организация учета работников Центра, в том числе привлечение и отбор кандидатов для работы в Центре; осуществление административных процедур;

 

 ведение индивидуального (персонифицированного) учета застрахованных лиц;

 

 ведение воинского учета;

 

 заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности; 

 

обработка персональных данных в целях назначения пенсий;

 

 осуществление хозяйственной деятельности;

 

 обработка иных обращений и запросов, получаемых от субъектов персональных данных;

 

 выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

 

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ УПРАВЛЕНИЕМ 

10. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

 кандидаты на работу, работники Центра, в том числе бывшие работники, их супруги и близкие родственники; 

лица, являющиеся кандидатами в резерв руководящих кадров;

 контрагенты - физические лица, в том числе потенциальные (по договорам); представители потенциальных контрагентов;

 посетители интернет-ресурсов;

 лица, предоставившие персональные данные Центру иным путем.

11. К персональным данным, обрабатываемым Центром, относятся: фамилия, собственное имя, отчество;

 пол;

 число, месяц, год рождения;

 идентификационный номер;

 паспортные данные;

 место рождения;

цифровой фотопортрет;

 данные:

 о гражданстве (подданстве);

 о регистрации по месту жительства и (или) месту пребывания;

 о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;

 о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;

 об образовании, ученой степени, ученом звании;

 о роде занятий;

 о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;

 о налоговых обязательствах;

 об исполнении воинской обязанности;

 об инвалидности;

 о наличии исполнительного производства на исполнении в органах принудительного исполнения.

12. Оператором может обрабатываться следующая техническая информация: IР-адрес;

 информация из браузера;

 данные из файлов cookie;

 адрес запрашиваемой страницы;

 история запросов и просмотров на интернет-ресурсах Оператора.

13. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством. 

ГЛАВА 5

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

14 Оператор имеет право: 

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

 запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

 в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку, персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;

 в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

15 Оператор обязан:

 разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; 

получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

 обеспечивать защиту персональных данных в процессе их обработки; предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

 вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

 прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; 

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных; осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

 исполнять иные требования уполномоченного органа по защите Прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

 выполнять иные обязанности, предусмотренные Законом и иными законодательными актами. 

ГЛАВА 6

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16. Субъект персональных данных имеет право:

 получать информацию, касающуюся обработки его персональных данных;

получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;

 отзывать согласие на обработку персональных данных;

 выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);

 обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

 требовать от Оператора:

 изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;

 бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

 получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ckroir@kletsk-asveta.gov.by;

 осуществления иных прав, предусмотренных законодательством Республики Беларусь.

17. Субъект персональных данных обязан:

 предоставлять Оператору достоверные данные о себе;

 сообщать Оператору об уточнении (обновлении|, изменении) своих персональных данных. Лица, передавшие Оператору, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь. 

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

l8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

19. Поручение обработки персональных данных третьему лицу осуществляется Центром только на основании договора, заключенного между Центром и третьим лицом в соответствии с законодательством Республики Беларусь.  При этом Центр фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Центра соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой управления и законодательством Республики Беларусь.
20. В случае если Центр поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Центр. Лицо, осуществляющее обработку персональных данных по поручению Центра, несет ответственность перед Центром.
21. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
22. Настоящая Политика вступает в силу со дня ее утверждения. 

2З. Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

24. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.

Основные права субъекта персональных данных

Субъекты персональных данных в соответствии с  Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) наделены широким кругом прав. Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.

Соответствующие права принадлежат субъекту персональных данных вне зависимости от правового основания обработки персональных данных (на основании согласия либо без его получения).

Основные права субъектов персональных данных закреплены в Законе. К ним относятся:

право на отзыв согласия;

право на получение информации, касающейся обработки персональных данных;

право требовать внесения изменений в персональные данные;

право на получение информации о предоставлении персональных данных третьим лицам;

право требовать прекращения обработки персональных данных и (или) их удаления;

право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;

право на возмещение морального вреда.

 Реализация прав субъекта персональных данных

Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.

Порядок подачи заявления субъектом персональных данных оператору установлен в статье 14 Закона.

Для реализации прав, предусмотренных статьями 10 – 13 Закона, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа.

 Заявление субъекта персональных данных должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):

Реализуемое право субъекта персональных данных	Срок ответа субъекту персональных данных
Отзыв согласия	15 дней после получения заявления
Получение информации об обработке персональных данных	5 дней после получения заявления
Внесение изменений в персональные данные	15 дней после получения заявления
Получение информации о предоставлении персональных данных третьим лицам	15 дней после получения заявления
Прекращение обработки персональных данных (их удаление)	15 дней после получения заявления

1. Положение разработано в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон) с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеры видеонаблюдения в учреждении «Гомельская областная клиническая больница» (далее – ГОКБ) и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
2. В ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» видеонаблюдение осуществляется в соответствии с:

• пунктом 3 и подпунктом 5.2 пункта 5 Указа от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»;
• постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»;
• положением о применении систем безопасности и телевизионных систем видеонаблюдения, утвержденным постановлением Совета Министров Республики Беларусь от 11.12.2012 № 1135;
• пунктом 2 абзаца 1 статьи 55 Трудового Кодекса;
• абзацем 18 статьи 6 Закона о защите персональных данных от 07.05.2021 №99-З;
• Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации».

3. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения.
4. В ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» видеонаблюдение используется для:

• фиксации дисциплинарного проступка, административного правонарушения, уголовного преступления;
• осуществления контроля соблюдения исполнительской и трудовой дисциплины работниками;
• обеспечение безопасности работников ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», обучающихся и их законных представителей, посетителей;
• обеспечение сохранности имущества ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», работников, обучающихся и их законных представителей, посетителей от противоправных посягательств;
• защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• повышения качества оказания образовательных услуг.

5. В ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» видеонаблюдение не используется для:

• учета фактически отработанного работниками рабочего времени;
• уникальной идентификации лиц, изображенных на видеозаписи;
• наблюдением за личной жизнью обучающихся, их законных представителей и работников ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района».

6. Камеры видеонаблюдения установлены в следующих зонах:

• в коридоре первого этажа;
• 4 на территории ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района»  .

7. О ведении видеонаблюдения информирует специальная информационная табличка, размещенная на входе в здание.
8. Срок хранения видеозаписей составляет 40 дней, по истечении которого происходит их автоматическое удаление (перезапись).

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих проверок, мероприятий.

9. Доступ к записям камер видеонаблюдения имеют:

• директор;
• заместитель директора по основной деятельности;
• заведующий хозяйством;
• секретарь;
• сторожа.

Просмотр записей камер видеонаблюдения лицами, не указанными в части первой пункта 9 настоящего Положения, допускается только с письменного разрешения директора ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района».

10. Видеозаписи являются информацией ограниченного распространения и не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, не подлежат изменению, использованию, распространению и предоставлению третьим лицам, кроме случаев, предусмотренных законодательными актами.

Предоставление правоохранительным органам, государственным органам и иным государственным организациям Республики Беларусь информации, зафиксированной системой видеонаблюдения, осуществляется на основании их письменных запросов в соответствии с требованиями законодательства об информации, информатизации и защите информации, а также законодательства о защите персональных данных.

11. Субъект персональных данных имеет право:

11.1. на ознакомление с политикой о видеонаблюдении, посетив официальный сайт ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» или путём получения Положения директора;

11.2. на получение информации, касающейся обработки своих персональных данных в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», содержащей:

• сведения о местонахождении ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района»;
• подтверждение факта обработки персональных данных обратившегося лица в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района»;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

11.3. получить от ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» информацию о предоставлении своих персональных данных, обрабатываемых в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

11.4. обжаловать действия (бездействие) и решения ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

12. Для реализации своих прав, связанных с обработкой персональных данных в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», субъект персональных данных подает в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» заявление в письменной форме (нарочно, почтой).

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• идентификационный номер или, при его отсутствии, номер и серию паспорта;
• адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись субъекта персональных данных.

В связи с тем, что в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 40 дней, если иное не определено в части второй пункта 7 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

14. За содействием в реализации прав, связанных с обработкой персональных данных в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района», в том числе направив сообщение на адрес электронной почты: ckroir@kletsk-asveta.gov.by.

ГУО «Центр коррекционно-развивающего обучения и реабилитации Клецкого района» не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 13 настоящего Положения, в том числе направленные иными способами (телефон, факс и т.п.).

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайта ГУО "Центр коррекционно-развивающего обучения и реабилитации Клецкого района" далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

Тип куков	Файл куки / Сервис	Назначение	Срок хранения
необходимые	__Secure-SessionId	Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта	на время пользования сайтом (сессия)
необходимые	Poll	Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе	не более года
функциональные	Google Translate*	Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google	часть на время пользования сайтом, а остальные - не более года
функциональные	Яндекс.Переводчик*	Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса	часть на время пользования сайтом, а остальные - не более года
функциональные	Яндекс.Поиск*	Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса.	часть на время пользования сайтом, а остальные - не более года
статистические	Яндекс.Метрика*	Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса.	часть на время пользования сайтом, а остальные - не более 2х лет

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.