Политика обработки персональных данных

Политика  учреждения образования «Узденский государственный сельскохозяйственный  профессиональный лицей» в отношении обработки персональных данных

Глава 1. Общие положения
1.1. Настоящий документ определяет политику 
учреждения образования Глава 1. Общие положения
1.1. Настоящий документ определяет политику государственного
учреждения образования «Узденский государственный сельскохозяйственный  профессиональный лицей» (юридический и почтовый адрес: 223404, п. Первомайск Узденского района Минской области) (далее – лицей) в отношении обработки
персональных данных (далее – Политика)
1.2. Политика в Лицее разработана в соответствии с
законодательством Республики Беларусь и определяет порядок обработки
персональных данных и меры по обеспечению безопасности персональных
данных.
1.3. Целью Политики является соблюдение требований
законодательства Республики Беларусь о персональных данных и защита
интересов субъектов персональных данных.
1.4. Положения настоящей Политики являются основой для
организации работы по обработке персональных данных в Лицее, в том числе,
для разработки локальных нормативных правовых актов, регламентирующих
процесс обработки персональных данных в учреждении.
1.5. Требования настоящей Политики являются обязательными для
исполнения всеми работниками лицея.
Глава 2. Основные термины и определения
2.1. В настоящей Политике определены следующие термины,
определения и сокращения:
Персональные данные – любая информация, относящаяся к
идентифицированному физическому лицу или физическому лицу, которое
может быть идентифицировано.
Предоставление персональных данных – действия, направленные на
раскрытие персональных данных определенному лицу или определенному
кругу лиц.
Распространение персональных данных – действия, направленные на
ознакомление с персональными данными неопределенного круга лиц.
Защита персональных данных – комплекс мер (организационнораспорядительных, технических, юридических), направленных на защиту от
предоставления неправомерного или случайного доступа к персональным
данным, уничтожения, изменения, блокирования, копирования,
распространения, а также от иных неправомерных действий.
Обработка персональных данных – любое действие или совокупность
действий, совершаемые с персональными данными, включая сбор,
систематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, удаление персональных
данных.
Общедоступные персональные данные – персональные данные,
распространенные самим Субъектом персональных данных либо с его
согласия или распространенные в соответствии с требованиями
законодательных актов.
Субъект персональных данных – физическое лицо, в том числе
индивидуальный предприниматель, которое прямо или косвенно определено с
помощью персональных данных.
Работник лицея, работник – физическое лицо, заключившее с УО
«Узденский государственный сельскохозяйственный  профессиональный лицей» трудовой
договор (контракт);
Веб-сайт – совокупность графических и информационных материалов,
текстов, дизайна, видеоматериалов и иных результатов интеллектуальной
деятельности лицея, а также программ для ЭВМ, обеспечивающих их
доступность в сети Интернет по сетевому адресу https://gspl.by.
Пользователь – Субъект обработки персональных данных, в том числе
работник лицея и посетитель сайта https:// gspl.by.
Глава 3. Обработка и хранение персональных данных
3.1. Лицей осуществляет обработку персональных данных с
использованием средств автоматизации и без использования таких средств, а
также смешанным образом в следующих целях:
идентификации Пользователя;
осуществление деятельности предприятия в соответствии с Уставом;
ведение кадрового делопроизводства;
содействие работникам в трудоустройстве, получении образования и
продвижении по работе, обеспечение личной безопасности работников;
формирования справочных материалов для внутреннего
информационного обеспечения деятельности Лицея;
заполнение и передача в органы исполнительной власти и иные
уполномоченные организации требуемых форм отчетности;
осуществление гражданско-правовых отношений;
осуществление пропускного режима.
3.2. Лицей обязуется и обязывает иных лиц, получивших доступ к
персональным данным, не раскрывать их третьим лицам и не распространять
их без согласия субъекта персональных данных, если иное не предусмотрено
законодательством Республики Беларусь.
Глава 4. Классификация персональных данных и субъектов
персональных данных
4.1. К персональным данным относится любая информация,
относящаяся к прямо или косвенно определенному или определяемому
физическому лицу (Субъекту персональных данных), обрабатываемая Лицеем
для достижения целей, предусмотренных п.1.
4.2. Обработка специальных категорий персональных данных,
касающихся расовой, политических взглядов, религиозных или других
убеждений, половой жизни, в Лицее не осуществляется.
4.3. Обрабатываемые персональные данные – данные, отражающие
фамилию, имя и отчество; идентификационный номер; число, месяц, год
рождения; номер телефона; электронную почту; адрес; фото; биографические
данные; другую информацию, которая необходима от Пользователя –
физического лица.
4.4. Также на сайте лицея www.gspl.by происходит сбор и обработка
обезличенных данных о посетителях с помощью сервисов интернетстатистики (Яндекс.Метрика, Google Аналитика и др.).
4.5. Лицей осуществляет обработку персональных данных следующих
категорий Субъектов персональных данных:
работники лицея;
посетители лицея.
Глава 5. Способы и сроки обработки персональных данных
5.1. Лицей осуществляет обработку персональных данных с
использованием средств автоматизации и без использования таких средств, а
также смешанным образом в целях, указанных в Политике.
5.2. Персональные данные хранятся:
на бумажных носителях;
в форме компьютерных файлов;
в специализированных информационных системах лицея,
обеспечивающих обработку и хранение информации.
5.3. Обработка персональных данных прекращается при наступлении
одного или нескольких из указанных событий:
поступления от Пользователя отзыва согласия на обработку его
персональных;
достигнуты цели их обработки;
истек срок действия согласия субъекта или он отозвал согласие на
обработку персональных данных;
обнаружена неправомерная обработка персональных данных;
прекращена деятельность Лицея.
Глава 6. Порядок получения согласия субъекта персональных данных
и форма его получения
6.1. Обработка персональных данных Субъекта персональных данных
осуществляется с его согласия, а также без такого согласия, если обработка
персональных данных необходима для исполнения договора, стороной
которого является Субъект персональных данных (для заключения такого
договора) или в иных случаях, предусмотренных законодательством о
персональных данных.
6.2. Согласие может быть получено в письменной форме, в форме
электронного документа или в иной электронной форме.
6.3. Согласие дается однократно при устройстве на работу для
работников лицея.
Глава 7. Основные права субъектов персональных данных
и обязанности предприятия
7.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных
данных, в порядке, форме и сроки, установленные законодательством о
персональных данных;
требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, недостоверными, незаконно полученными, не являются
необходимыми для заявленной цели обработки или используются в целях, не
заявленных ранее при предоставлении субъектом персональных данных
согласия на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных;
осуществлять иные права, предусмотренные законодательством.
7.2. Лицей в течение пяти рабочих дней после получения заявления
предоставляет заявителю в доступной форме информацию, касающуюся
обработки его персональных данных;
7.3.Лицей в пятнадцатидневный срок после получения заявления:
о прекращении обработки персональных данных, удаляет их и
уведомляет заявителя об этом. При отсутствии технической возможности
удаления персональных данных лицей принимает меры по недопущению
дальнейшей обработки персональных данных, включая их блокирование, и
уведомляет об этом заявителя в этот же срок;
о внесении изменений в персональные данные, вносит изменения и
уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении
таких изменений;
предоставляет заявителю информацию о том, какие персональные
данные и кому предоставлялись в течение года, предшествовавшего дате
подачи заявления, либо уведомляет заявителя о причинах отказа в
предоставлении такой информации.
7.4. Лицей обязан исполнять иные требования уполномоченного органа
по защите прав Субъектов персональных данных об устранении нарушений
законодательства о персональных данных, выполнять иные обязанности,
предусмотренные законодательством о защите персональных данных и иными
законодательными актами.
Глава 8. Организация системы управления процессом обработки
персональных данных
8.1. Лицей осуществляет передачу персональных данных
государственным и иным органам (организациям), иным лицам в рамках их
полномочий в соответствии с законодательством Республики Беларусь.
8.2. Доступ к обрабатываемым персональным данным предоставляется
только тем работникам Лицея, которым он необходим в связи с исполнением
ими своих должностных обязанностей и с соблюдением принципов
персональной ответственности.
8.3. Обработка персональных данных прекращается при достижении
целей такой обработки, а также по истечении срока, предусмотренного
законодательством о персональных данных, договором, или согласием
Субъекта персональных данных на обработку его персональных данных.
8.4. Обработка персональных данных осуществляется с соблюдением
конфиденциальности, под которой понимается обязанность не раскрывать
третьим лицам персональные данные без согласия Субъекта персональных
данных, если иное не предусмотрено законодательством о персональных
данных.
8.5. Лицей принимает необходимые и достаточные правовые,
организационные и технические меры для защиты персональных данных
Пользователей от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, распространения, а
также от иных неправомерных действий.
8.6. Обработка и хранение персональных данных осуществляется в
соответствии с законодательством и внутренними правилами и регламентами
Лицея.
Глава 9. Заключительные положения
9.1. За нарушение требований настоящей Политики (иных локальных
нормативных правовых актов Лицея, принятых в развитие ее положений), в
том числе касающихся несоблюдения принципов и условий обработки
персональных данных физических лиц, а также за разглашение или незаконное
использование персональных данных Лицей и Работники несут гражданскоправовую, административную и иную ответственность в соответствии с
законодательством Республики Беларусь.
9.2. Актуальная версия Политики в свободном доступе расположена в
сети Интернет по адресу http://gspl.by/об-учреждении/политика-обработки-персональных-данных
9.3. Лицей при необходимости в одностороннем порядке вносит в
Политику соответствующие изменения с последующим их размещением на
сайте. Субъекты самостоятельно получают на сайте информацию об изменениях.

свернуть