Закон Рэспублікі Беларусь ад 7 мая 2021 г. № 99-3 "Аб абароне персанальных даных"

ЗАЦВЕРДЖАНА

Загад ад 01.09.2023 № 71

ПАЛАЖЭННЕ

аб палітыцы ў дачыненні да апрацоўкі персанальных дадзеных

дзяржаўнай установы адукацыі "Дзіцячы сад №3 г. Круглае"

1. АГУЛЬНЫЯ ПАЛАЖЭННІ

1.1. Дзяржаўная ўстанова адукацыі "Дзіцячы садок №3 г. Круглае" надае асаблівую ўвагу абароне персанальных дадзеных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб'ектаў персанальных дадзеных.
Зацвярджэнне Палажэння аб палітыцы ў дачыненні да апрацоўкі персанальных даных (далей - Палітыка) з'яўляецца адной з мер, што прымаюцца дзяржаўнай установай адукацыі "Дзіцячы садок №3 г. Круглае" па абароне персанальных даных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99 З "Аб абароне персанальных дадзеных" (далей - Закон).
1.2. Палітыка тлумачыць суб'ектам персанальных дадзеных, як і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў сувязі з гэтым у суб'ектаў персанальных дадзеных правы і механізм іх рэалізацыі.
Палітыка не прымяняецца да апрацоўкі персанальных дадзеных у працэсе працоўнай дзейнасці і пры ажыццяўленні адміністрацыйных працэдур (у дачыненні да работнікаў і былых работнікаў), пры відэаназіранні, а таксама пры апрацоўцы cookie-файлаў на інтэрнэт-сайце дзяржаўнай установы адукацыі «Дзіцячы сад №3 г. Круглае ».
1.3. Паштовы адрас дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае": 213188, вул. Энгельса, д.5, Магілёўская вобласць; адрас у сетцы Інтэрнэт: http://ds3.krugloe.edu.by/; e-mail: ds3@krugloe.gov.by
1.4. У гэтай Палітыцы выкарыстоўваюцца тэрміны і іх вызначэнні ў значэнні, вызначаным Законам.
1.5. Персанальныя даныя могуць быць выкарыстаны дзяржаўнай установай адукацыі "Дзіцячы садок №3 г. Круглае" ў навуковых або іншых даследчых мэтах пасля абавязковага абязлічвання такіх персанальных даных, у прыватнасці, для:
падрыхтоўкі і публікацыі штогадовых справаздач аб сваёй дзейнасці;
падрыхтоўкі і дачы растлумачэнняў па пытаннях прымянення заканадаўства аб персанальных даных;
падрыхтоўкі і ажыццяўлення публікацый і выступленняў, звязаных з выкананнем работнікамі дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае" сваіх службовых абавязкаў.

1.6. Дзяржаўная ўстанова адукацыі "Дзіцячы садок №3 г. Круглае" ажыццяўляе апрацоўку толькі тых персанальных дадзеных, якія неабходныя для выканання заяўленых мэт, і не дапушчае іх залішняй апрацоўкі.
1.7. Установа дашкольнай адукацыі не ажыццяўляе перадачу персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі.

2. МЭТЫ, КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, ЧЫЯ ДАДЗЕНЫЯ ПАДВЯРГАЮЦЦА АПРАЦОЎКІ, ПЕРАЛІК АПРАЦОВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, ПРАВАВЫЯ ПАДСТАВЫ ПРАБАВАННЯ І СРОВЫ

Дзяржаўная ўстанова адукацыі "Дзіцячы сад №3 г. Круглае" ажыццяўляе апрацоўку персанальных дадзеных суб'ектаў персанальных дадзеных у мэтах, аб'ёме, на прававых падставах і ў тэрміны прымяняльна да кожнай катэгорыі суб'ектаў персанальных дадзеных згодна з дадаткам 1 да гэтай Палітыкі.
Персанальныя дадзеныя апрацоўваюцца выключна для дасягнення адной або некалькіх названых законных мэт. Калі персанальныя дадзеныя былі сабраны і апрацоўваюцца для дасягнення вызначанай мэты, для выкарыстання гэтых дадзеных у іншых мэтах неабходна паставіць у вядомасць аб гэтым суб'екта персанальных дадзеных і ў выпадку неабходнасці атрымаць новую згоду на апрацоўку.
Дзяржаўная ўстанова адукацыі "Дзіцячы садок №3 г. Круглае" абавязана ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных у адпаведнасці з яго зместам спыніць апрацоўку персанальных дадзеных, ажыццявіць іх выдаленне і паведаміць аб гэтым суб'екту персанальных дадзеных, калі адсутнічаюць іншыя падставы для такіх дзеянняў. з персанальнымі дадзенымі, прадугледжаныя Законам № 99-З і іншымі заканадаўчымі актамі.
Пры адсутнасці тэхнічнай магчымасці выдалення персанальных даных установа дашкольнай адукацыі абавязана прыняць меры па недапушчэнню далейшай апрацоўкі персанальных даных, уключаючы іх блакіраванне, і паведаміць аб гэтым суб'екту персанальных даных у той жа тэрмін.

3. Упаўнаважаныя асобы.
ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

3.1. Дзяржаўная ўстанова адукацыі "Дзіцячы садок №3 г. Круглае" даручае апрацоўку персанальных дадзеных упаўнаважаным асобам.
Пералік упаўнаважаных асоб, якія апрацоўваюць персанальныя даныя па даручэнню дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае", змяшчаецца ў дадатку 2 да гэтай Палітыкі.
3.2. Дзяржаўная ўстанова адукацыі "Дзіцячы садок №3 г. Круглае" ажыццяўляе трансгранічную перадачу персанальных дадзеных для забеспячэння бесперапыннай камунікацыі з карыстальнікамі сацыяльных сетак і месэнджараў (Instagram, Viber, Тэlegram, відэахостынг YouTube).
Трансгранічная перадача персанальных даных на тэрыторыю замежнай дзяржавы можа ажыццяўляцца Дзяржаўнай установай адукацыі "Дзіцячы сад №3 г. Круглае", калі:
3.2.1. на тэрыторыі замежнай дзяржавы забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных - без абмежаванняў пры наяўнасці прававых падстаў, прадугледжаных Законам;
3.2.2. на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных - у выпадках, прадугледжаных артыкулам 9 Закона, у тым ліку:
калі дадзена згода суб'екта персанальных даных пры ўмове, што суб'ект персанальных даных праінфармаваны аб рызыках, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню іх абароны;
пры размяшчэнні інфармацыі аб сваёй дзейнасці ў глабальнай камп'ютарнай сетцы Інтэрнэт;
калі апрацоўка персанальных даных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.

4. ПРАВА СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

4.1. Суб'ект персанальных дадзеных мае права:
4.1.1. на адкліканне сваёй згоды, калі для апрацоўкі персанальных дадзеных дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае" звяртаўся да суб'екта персанальных дадзеных за атрыманнем згоды. Права на адкліканне згоды не можа быць рэалізавана ў выпадку, калі апрацоўка ажыццяўляецца на іншых прававых падставах (напрыклад, у адпаведнасці з патрабаваннямі заканадаўства або на падставе дагавора);
4.1.2. на атрыманне інфармацыі, якая датычыцца апрацоўкі сваіх персанальных даных дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае", якая змяшчае:
месца знаходжання ўстановы дашкольнай адукацыі;
пацвярджэнне факта апрацоўкі персанальных даных асобы, якая звярнулася ўстановы дашкольнай адукацыі;
персанальныя даныя і крыніца іх атрымання;
прававыя падставы і мэты апрацоўкі персанальных даных;
тэрмін, на які дадзена згода (калі апрацоўка персанальных даных ажыццяўляецца на падставе згоды);
найменне і месца знаходжання ўпаўнаважанай асобы (упаўнаважаных асоб);
іншую інфармацыю, прадугледжаную заканадаўствам;
4.1.3. патрабаваць ад дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае" ўнясення змяненняў у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі або недакладнымі. У гэтых мэтах суб'ект персанальных даных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;
4.1.4. на атрыманне ад дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае" інфармацыі аб прадастаўленні сваіх персанальных дадзеных, апрацоўваных установай дашкольнай адукацыі, трэцім асобам адзін раз у каляндарны год бясплатна, калі іншае не прадугледжана Законам і іншымі заканадаўчымі актамі;
4.1.5. патрабаваць ад дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае" бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі;
4.1.6. на абскарджанне дзеянняў (бяздзеяння) і рашэнняў дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае", якія парушаюць яго правы пры апрацоўцы персанальных дадзеных, у парадку, устаноўленым заканадаўствам.
4.2. Для рэалізацыі сваіх правоў, звязаных з апрацоўкай персанальных дадзеных дзяржаўнай установы адукацыі "Дзіцячы садок №3 г. Круглае", суб'ект персанальных дадзеных падае ва ўстанову дашкольнай адукацыі заяву ў пісьмовай форме па паштовым адрасе, указаным у падпункце 1.3 пункта 1 дадзенай Палітыкі, або з дапамогай дзяржаўнай адзінай (інтэграванай) рэспубліканскай інфармацыйнай сістэмы ўліку і апрацоўкі зваротаў грамадзян і юрыдычных асоб (https://обращения.бел), а ў выпадку рэалізацыі права на адкліканне згоды - у форме, у якой такая згода была атрымана.
Такая заява павінна змяшчаць:
прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
дату нараджэння суб'екта персанальных даных;
выклад сутнасці патрабаванняў суб'екта персанальных даных;
ідэнтыфікацыйны нумар суб'екта персанальных дадзеных, пры адсутнасці такога нумара - нумар дакумента