Политика обработки персональных данных

Политика  учреждения образования «Узденский государственный колледж» в отношении обработки персональных данных

Глава 1. Общие положения
1.1. Настоящий документ определяет политику 
учреждения образования Глава 1. Общие положения
1.1. Настоящий документ определяет политику государственного
учреждения образования «Узденский государственный колледж» (юридический и почтовый адрес: 223404, п. Первомайск Узденского района Минской области) (далее – колледж) в отношении обработки
персональных данных (далее – Политика)
1.2. Политика в Колледже разработана в соответствии с
законодательством Республики Беларусь и определяет порядок обработки
персональных данных и меры по обеспечению безопасности персональных
данных.
1.3. Целью Политики является соблюдение требований
законодательства Республики Беларусь о персональных данных и защита
интересов субъектов персональных данных.
1.4. Положения настоящей Политики являются основой для
организации работы по обработке персональных данных в Колледже, в том числе,
для разработки локальных нормативных правовых актов, регламентирующих
процесс обработки персональных данных в учреждении.
1.5. Требования настоящей Политики являются обязательными для
исполнения всеми работниками колледжа.
Глава 2. Основные термины и определения
2.1. В настоящей Политике определены следующие термины,
определения и сокращения:
Персональные данные – любая информация, относящаяся к
идентифицированному физическому лицу или физическому лицу, которое
может быть идентифицировано.
Предоставление персональных данных – действия, направленные на
раскрытие персональных данных определенному лицу или определенному
кругу лиц.
Распространение персональных данных – действия, направленные на
ознакомление с персональными данными неопределенного круга лиц.
Защита персональных данных – комплекс мер (организационно распорядительных, технических, юридических), направленных на защиту от
предоставления неправомерного или случайного доступа к персональным
данным, уничтожения, изменения, блокирования, копирования,
распространения, а также от иных неправомерных действий.
Обработка персональных данных – любое действие или совокупность
действий, совершаемые с персональными данными, включая сбор,
систематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, удаление персональных
данных.
Общедоступные персональные данные – персональные данные,
распространенные самим Субъектом персональных данных либо с его
согласия или распространенные в соответствии с требованиями
законодательных актов.
Субъект персональных данных – физическое лицо, в том числе
индивидуальный предприниматель, которое прямо или косвенно определено с
помощью персональных данных.
Работник колледжа, работник – физическое лицо, заключившее с УО
«Узденский государственный колледж» трудовой
договор (контракт);
Веб-сайт – совокупность графических и информационных материалов,
текстов, дизайна, видеоматериалов и иных результатов интеллектуальной
деятельности колледжа, а также программ для ЭВМ, обеспечивающих их
доступность в сети Интернет по сетевому адресу https://gspl.by.
Пользователь – Субъект обработки персональных данных, в том числе
работник колледжа и посетитель сайта https:// gspl.by.
Глава 3. Обработка и хранение персональных данных
3.1. колледж осуществляет обработку персональных данных с
использованием средств автоматизации и без использования таких средств, а
также смешанным образом в следующих целях:
идентификации Пользователя;
осуществление деятельности предприятия в соответствии с Уставом;
ведение кадрового делопроизводства;
содействие работникам в трудоустройстве, получении образования и
продвижении по работе, обеспечение личной безопасности работников;
формирования справочных материалов для внутреннего
информационного обеспечения деятельности колледжа;
заполнение и передача в органы исполнительной власти и иные
уполномоченные организации требуемых форм отчетности;
осуществление гражданско-правовых отношений;
осуществление пропускного режима.
3.2. колледж обязуется и обязывает иных лиц, получивших доступ к
персональным данным, не раскрывать их третьим лицам и не распространять
их без согласия субъекта персональных данных, если иное не предусмотрено
законодательством Республики Беларусь.
Глава 4. Классификация персональных данных и субъектов
персональных данных
4.1. К персональным данным относится любая информация,
относящаяся к прямо или косвенно определенному или определяемому
физическому лицу (Субъекту персональных данных), обрабатываемая Колледжем
для достижения целей, предусмотренных п.1.
4.2. Обработка специальных категорий персональных данных,
касающихся расовой, политических взглядов, религиозных или других
убеждений, половой жизни, в Колледже не осуществляется.
4.3. Обрабатываемые персональные данные – данные, отражающие
фамилию, имя и отчество; идентификационный номер; число, месяц, год
рождения; номер телефона; электронную почту; адрес; фото; биографические
данные; другую информацию, которая необходима от Пользователя –
физического лица.
4.4. Также на сайте колледжа www.gspl.by происходит сбор и обработка
обезличенных данных о посетителях с помощью сервисов интернетстатистики (Яндекс.Метрика, Google Аналитика и др.).
4.5. колледж осуществляет обработку персональных данных следующих
категорий Субъектов персональных данных:
работники колледжа;
посетители колледжа.
Глава 5. Способы и сроки обработки персональных данных
5.1. колледж осуществляет обработку персональных данных с
использованием средств автоматизации и без использования таких средств, а
также смешанным образом в целях, указанных в Политике.
5.2. Персональные данные хранятся:
на бумажных носителях;
в форме компьютерных файлов;
в специализированных информационных системах колледжа,
обеспечивающих обработку и хранение информации.
5.3. Обработка персональных данных прекращается при наступлении
одного или нескольких из указанных событий:
поступления от Пользователя отзыва согласия на обработку его
персональных;
достигнуты цели их обработки;
истек срок действия согласия субъекта или он отозвал согласие на
обработку персональных данных;
обнаружена неправомерная обработка персональных данных;
прекращена деятельность колледжа.
Глава 6. Порядок получения согласия субъекта персональных данных
и форма его получения
6.1. Обработка персональных данных Субъекта персональных данных
осуществляется с его согласия, а также без такого согласия, если обработка
персональных данных необходима для исполнения договора, стороной
которого является Субъект персональных данных (для заключения такого
договора) или в иных случаях, предусмотренных законодательством о
персональных данных.
6.2. Согласие может быть получено в письменной форме, в форме
электронного документа или в иной электронной форме.
6.3. Согласие дается однократно при устройстве на работу для
работников колледжа.
Глава 7. Основные права субъектов персональных данных
и обязанности предприятия
7.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных
данных, в порядке, форме и сроки, установленные законодательством о
персональных данных;
требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, недостоверными, незаконно полученными, не являются
необходимыми для заявленной цели обработки или используются в целях, не
заявленных ранее при предоставлении субъектом персональных данных
согласия на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных;
осуществлять иные права, предусмотренные законодательством.
7.2. колледж в течение пяти рабочих дней после получения заявления
предоставляет заявителю в доступной форме информацию, касающуюся
обработки его персональных данных;
7.3.колледж в пятнадцатидневный срок после получения заявления:
о прекращении обработки персональных данных, удаляет их и
уведомляет заявителя об этом. При отсутствии технической возможности
удаления персональных данных колледж принимает меры по недопущению
дальнейшей обработки персональных данных, включая их блокирование, и
уведомляет об этом заявителя в этот же срок;
о внесении изменений в персональные данные, вносит изменения и
уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении
таких изменений;
предоставляет заявителю информацию о том, какие персональные
данные и кому предоставлялись в течение года, предшествовавшего дате
подачи заявления, либо уведомляет заявителя о причинах отказа в
предоставлении такой информации.
7.4. колледж обязан исполнять иные требования уполномоченного органа
по защите прав Субъектов персональных данных об устранении нарушений
законодательства о персональных данных, выполнять иные обязанности,
предусмотренные законодательством о защите персональных данных и иными
законодательными актами.
Глава 8. Организация системы управления процессом обработки
персональных данных
8.1. колледж осуществляет передачу персональных данных
государственным и иным органам (организациям), иным лицам в рамках их
полномочий в соответствии с законодательством Республики Беларусь.
8.2. Доступ к обрабатываемым персональным данным предоставляется
только тем работникам колледжа, которым он необходим в связи с исполнением
ими своих должностных обязанностей и с соблюдением принципов
персональной ответственности.
8.3. Обработка персональных данных прекращается при достижении
целей такой обработки, а также по истечении срока, предусмотренного
законодательством о персональных данных, договором, или согласием
Субъекта персональных данных на обработку его персональных данных.
8.4. Обработка персональных данных осуществляется с соблюдением
конфиденциальности, под которой понимается обязанность не раскрывать
третьим лицам персональные данные без согласия Субъекта персональных
данных, если иное не предусмотрено законодательством о персональных
данных.
8.5. колледж принимает необходимые и достаточные правовые,
организационные и технические меры для защиты персональных данных
Пользователей от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, распространения, а
также от иных неправомерных действий.
8.6. Обработка и хранение персональных данных осуществляется в
соответствии с законодательством и внутренними правилами и регламентами
колледжа.
Глава 9. Заключительные положения
9.1. За нарушение требований настоящей Политики (иных локальных
нормативных правовых актов колледжа, принятых в развитие ее положений), в
том числе касающихся несоблюдения принципов и условий обработки
персональных данных физических лиц, а также за разглашение или незаконное
использование персональных данных колледж и Работники несут гражданскоправовую, административную и иную ответственность в соответствии с
законодательством Республики Беларусь.
9.2. Актуальная версия Политики в свободном доступе расположена в
сети Интернет по адресу http://gspl.by/об-учреждении/политика-обработки-персональных-данных
9.3. колледж при необходимости в одностороннем порядке вносит в
Политику соответствующие изменения с последующим их размещением на
сайте. Субъекты самостоятельно получают на сайте информацию об изменениях.