Политика обработки персональных данных

Закон Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных»

Настоящий нормативный правовой акт, вступивший в силу 15 ноября 2021 года, регулирует отношения, связанные с защитой персональных данных при их обработке, осуществляемой как с использованием средств автоматизации, так и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

Политика

ГУО «Вежская средняя школа»

в отношении обработки персональных данных 

1. Общие положения

1.1. Настоящий документ определяет политику ГУО «Вежская средняя школа» (юридический и почтовый адрес: 223622, Минская обл., Слуцкий район, аг. Вежи) (далее – школа) в отношении обработки персональных данных (далее – Политика).

1.2. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных (далее – пользователи).

1.3. Политика действует в отношении всех персональных данных, полученных школой:

– при организации и обеспечении образовательного процесса;

– в процессе регистрации (заполнения электронных форм) пользователей на интернет-сайте с доменным именем https://veji.slutsk-vedy.gov.by (далее – Сайт);

– полученных иным путем.

1.4. Школа осуществляет обработку и хранение персональных данных в соответствии с действующим законодательством и настоящей Политикой в целях предоставления образовательных услуг; осуществления коммуникаций; отправки сообщений информационного характера; оценки и анализа качества образовательных услуг школы.

1.5. Действие Политики распространяется на процессы школы, в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации.

1.6. Текущая редакция Политики размещается на сайте школы https://veji.slutsk-vedy.gov.by в общем доступе и вступает в силу с момента ее размещения.

1.7. Политика обязательна для ознакомления лицами, передающими в школу персональные данные. Посещая Сайт школы и предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

1.8. Настоящая Политика является неотъемлемой частью заключаемых со школой гражданско-правовых договоров, когда это прямо предусмотрено их условиями. Таким образом, заключая указанные договоры установленным в них способом, пользователь принимает условия настоящей Политики в полном объеме.

1.9. Настоящая Политика применяется только к Сайту школы. Школа не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователи как субъекты персональных данных могут перейти по ссылкам, доступным на Сайтах школы.

2. Термины, определения и сокращения

2.1. В настоящей Политике определены следующие термины, определения и сокращения:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных;

блокирование персональных данных – прекращение доступа к персональным данным без их удаления; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц; распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

 удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Обработка и хранение персональных данных

3.1. Школа обрабатывает и хранит персональные данные с целью идентификации пользователя при взаимодействии и оказании школой образовательных услуг.

3.2.Персональные данные, предоставляемые пользователем, содержат:

- фамилию, имя, отчество;

- число, месяц, год рождения;

- место работы (получения образования) и должность (класс, группа);

 - домашний адрес и адрес электронной почты;

- контактные телефоны;

- иные данные, которые в совокупности могут являться персональными данными.

3.3. Персональные данные могут быть объединены школой с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).

3.4. Школа осуществляет обработку и хранение персональных данных в целях, указанных в Политике.

3.5. Школа  передает персональные данные:

субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

 другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

3.6. Персональные данные хранятся:

- на бумажных носителях;

- в форме компьютерных файлов;

- в специализированных системах школы, обеспечивающих автоматическую обработку, хранение информации.

3.7. Обработка персональных данных в школе допускается только с соблюдением требований законодательства Республики Беларусь.

3.8. Срок, на который дается согласие пользователя на обработку персональных данных равен сроку пользования пользователем образовательными услугами школы. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в школу заявление посредством электронной почты на email: https://veji.slutsk-vedy.gov.by  с пометкой «Отзыв согласия на обработку персональных данных».

3.9. Поручение обработки персональных данных третьему лицу осуществляется школой только на основании договора, заключенного между школой и третьим лицом в соответствии с законодательством Республики Беларусь. При этом школа фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению школы, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой школы и законодательством Республики Беларусь.

3.10. В случае если школа поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет школа. Лицо, осуществляющее обработку персональных данных по поручению школы, несет ответственность перед школой.

3.11. Школа обязывает иных лиц, получивших (имеющих) доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

3.12. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

4. Права пользователей как субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

на отзыв согласия на обработку своих персональных данных;

на получение информации, касающейся обработки своих персональных данных;

на изменение своих персональных данных;

на получение информации о предоставлении своих персональных данных третьим лицам;

требовать прекращения обработки своих персональных данных;

требовать удаления своих персональных данных;

обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных;

осуществлять иные права, предусмотренные законодательством.

4.2. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес школы в порядке, установленном законодательством.

4.3. Школа в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.

4.4. Школа в пятнадцатидневный срок после получения заявления:

- о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных школа принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;

- о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;

- предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

4.5. Школа вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления. 

5. Защита персональных данных

5.1. Школа при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

5.2. Обработка и хранение персональных данных осуществляется в соответствии с законодательством.

 Адресу https://veji.slutsk-vedy.gov.by

Список лиц,

имеющих доступ к персональным данным

Согласие родителя (законного представителя)

на обработку персональных данных

Я,________________________________________________________________,

                                                 (ФИО полностью),

__________________________________________________________________,

проживающий по адресу (адрес места жительства)

являясь на основании ______________________________________родителем (законным представителем) (свидетельство о рождении, подтверждающее полномочия родителя (законного представителя))

__________________________________________________________________,

                              (ФИО ребенка (подопечного) полностью)

учащегося(ейся)_______класса, ГУО "Вежская средняя школа», настоящим подтверждаю свое согласие оператору персональных данных –  ГУО «Вежская средняя школа», находящемуся по адресу: Минская обл., Слуцкий район, аг. Вежи, 223622,  на обработку персональных данных моего ребенка в целях осуществления обучения и воспитания в интересах личности, общества, государства, обеспечения охраны здоровья и создания

благоприятных условий для разностороннего развития личности и информационного обеспечения управления образовательным процессом:

- сведения, содержащиеся в документах, удостоверяющих личность:

Фамилия, Имя, Отчество, пол, дата рождения, серия и номер свидетельства о рождении (паспорта), когда и кем выдан, место рождения, гражданство, адрес регистрации и проживания, телефон;

- сведения о родителях (лицах, их заменяющих): Фамилия, Имя, Отчество, место работы, должность, телефон, адрес регистрации и проживания;

- сведения о семье: социальный статус, количество детей, полнота семьи;

- данные об образовании: отметки по предметам(за период обучения и воспитания на I,II,III ступенях общего среднего образования), ЦТ, серия и номер документа о завершении обучения и воспитания на II,III ступенях общего среднего образования, сведения об участии в олимпиадах,

конкурсах, спортивных мероприятиях, занятиях в кружках и секциях;

- информация медицинского характера: рост, вес, сведения о прививках, группа здоровья, физкультурная группа;

- иные документы (документы для получения единовременного социального пособия, документы для обеспечения льготным питанием, использование фотографий для школьного интернет-ресурса).

   Обработка персональных данных моего ребенка включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование (система ПараГраф), а также передачу в Управление по образованию  Слуцкого  районного исполнительного комитета, в УЗ «Слуцкая ЦРБ», в военный комиссариат Слуцкого района (юноши 15-летнего возраста), обезличивание, блокирование, удаление и уничтожение.

   Настоящее согласие действует до момента отзыва, если иное не предусмотрено законодательством Республики Беларусь.

   Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа. В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных Оператор обязан прекратить их обработку в течение

15-дневный срок.

__________________ ____________________ __________________________

            (дата)                          (подпись)                   (расшифровка подписи)

Политика конфиденциальности

персональных данных пользователей при использовании

интернет-сайта

   Настоящая Политика конфиденциальности персональных данных Пользователей при использовании Интернет-сайта https://veji.slutsk-vedy.gov.by (далее – Политика конфиденциальности) действует в отношении всей информации, расположенной на доменном имени https://veji.slutsk-vedy.gov.by,  которую ГУО «Вежская средняя школа» может получить о Пользователе во время использования Интернет-сайта https://veji.slutsk-vedy.gov.by (далее интернет-сайт школы).

1.Определение терминов

В настоящей Политике конфиденциальности используются следующие

1.1. «Администрация сайта/мобильного приложения» ГУО «Вежская средняя школа» (далее – Администрация сайта школы)» – уполномоченные сотрудники на управление сайтом/мобильным приложением, действующие от имени ГУО «Вежская средняя школа», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Контактные данные ГУО "Вежская средняя школа», юридический адрес – 223622, Минская обл., Слуцкий район, аг. Вежи. Телефон: 8-01795 77787.

1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения сотрудниками ГУО «Вежская средняя школа» (в том числе Администрацией сайта школы) или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличие иного.

1.5. «Пользователь Интернет-сайта https://veji.slutsk-vedy.gov.by (далее – Пользователь)» – лицо, имеющее доступ к Интернет-сайту посредством сети Интернет и использующее Интернет-сайт школы для собственных нужд.

1.6. «Cookies» — небольшой фрагмент данных, отправленный веб- сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Интернет - сайта.

1.7.«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.8. «Интернет-сайт школы (далее – Сайт)» – Интернет-ресурс, расположенный на доменном имени https://veji.slutsk-vedy.gov.by и принадлежащий ГУО «Вежская средняя школа» на законных основаниях, для целей получения информации о ходе образовательного процесса в учреждениях образования, подключенных к системе электронных дневников Знай.бай, и иных данных (сведений) в области образования Республики Беларусь.

2 Общие положения

2.1. Использование Пользователем Сайта означает согласие с настоящей

Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности

Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика конфиденциальности применяется к Сайту, Мобильному приложению: ГУО «Вежская средняя школа» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в Мобильном приложении.

2.4. Администрация сайта школы не проверяет достоверность персональных данных, предоставляемых Пользователем с использованием Сайта.

3 Предмет политики конфиденциальности

3.1.Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта школы по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь оставляет (предоставляет) при использовании формы электронного обращения.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей

Политики конфиденциальности, включают в себя следующую информацию:

• тип заявителя (физическое/юридическое лицо);
• фамилию, имя, отчество Пользователя;
• адрес места жительства (места пребывания);
• адрес электронной почты (e-mail);
• изложение сути обращения;
• наименование и(или) адрес организации либо должность лица, которому направляется обращение.

3.3. Администрация сайта школы защищает персональные данные

Пользователей, в процессе предоставления Пользователями своих персональных данных при регистрации на Сайте:

• IP адрес;
• информация из cookies;
• время доступа;
• адрес страницы, на которой расположена информация;
• реферер (адрес предыдущей страницы).

3.4. Отключение Пользователем Cookies может повлечь невозможность его доступа к частям Сайта, Мобильного приложения, требующим авторизации Пользователя.

3.5. Администрация сайта школы осуществляет сбор статистики об IP-адресах своих посетителей.

3.6. Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

4 Цели сбора персональных данных пользователя

4.1. Персональные данные Пользователя Администрация сайта школы может использовать в целях:

4.1.1. регистрации электронных обращений и рассмотрения их по существу;

4.1.2. установления с Пользователем обратной связи касающейся использования Сайта, для отправления ответа на электронное обращение.

5 Способы и сроки обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется в пределах сроков, установленных законодательством Республики Беларусь, любым законным способом.

5.2. Пользователь соглашается с тем, что Администрация сайта школы вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи при необходимости отправки корреспонденции Пользователю; при удаленном хранении данных – дата-центрам, республиканским платформам с использованием облачных технологий на территории Республики Беларусь; иным лицам в соответствии с законодательством Республики Беларусь.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.

5.4.Администрация сайта школы принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Администрация сайта школы совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.Обязательства сторон

6.1. Пользователь обязан:

6.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом;

6.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;

6.1.3. выполнять иные обязанности, установленные законодательством

Республики Беларусь для субъекта персональных данных.

6.2. Администрация сайта школы обязана:

6.2.1. использовать полученную информацию о персональных данных

Пользователя исключительно для целей, указанных в Разделе 4 настоящей Политики конфиденциальности;

6.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя (за исключением случаев, предусмотренных настоящей Политикой конфиденциальности), а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя;

6.2.3.принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

6.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

6.2.5. удалить персональные данные при поступлении соответствующего письменного запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных.

7 Ответственность сторон

7.1. Администрация сайта школы, не исполнившая свои обязательства, несёт ответственность за реальный документально подтвержденный ущерб, причиненный Пользователю в связи с неправомерным использованием его персональных данных по вине Администрации сайта школы, в соответствии с законодательством Республики Беларусь, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения персональных данных Пользователя Администрация сайта школы не несет ответственность, если данная информация (персональные данные):

7.2.1. стала публичным достоянием до ее утраты или разглашения;

7.2.2. была получена от третьей стороны до момента ее получения Администрацией сайта школы;

7.2.3. была разглашена с согласия Пользователя.

8.Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта школы, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта школы применяется действующее законодательство Республики Беларусь.

9.Дополнительные условия

9.1. Администрация сайта школы вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты veji@uoslutsk.by.

9.4. Действующая Политика конфиденциальности размещена на странице  https://veji.slutsk-vedy.gov.by.

Национальный центр защиты персональных данных Республики Беларусь