Работа с персональными данными

 ЗАКОН РЕСПУБЛИКИ БЕЛАРУСЬ

                  7 мая 2021 г. № 99-З "О защите персональных данных"

Политика в отношении обработки персональных данных

Цитата НПА

Закон Республики Беларусь «О защите персональных данных» от 07.05.2021 № 99-З

Принят Палатой представителей 2 апреля 2021 г. Одобрен Советом Республики 21 апреля 2021 г.

Зарегистрировано в Национальном реестре правовых актов Республики Беларусь 13 мая 2021 г. № 2/2819

(Извлечение)

Статья 6. Обработка персональных данных без согласия субъекта персональных данных Согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, порядок обработки которых установлен статьей 8 настоящего Закона, не требуется: для целей ведения административного и (или) уголовного процесса, осуществления оперативно-­розыскной деятельности; для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов; в целях осуществления контроля (надзора) в соответствии с законодательными актами; при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения; при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов; для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования; при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством; для осуществления нотариальной деятельности; при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь; в целях назначения и выплаты пенсий, ежемесячного денежного содержания отдельным категориям государственных служащих, пособий; для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации; в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных; при осуществлении учета, расчета и начисления платы за жилищно-­коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, а также при предоставлении льгот и взыскании задолженности по плате за жилищно-­коммунальные услуги, плате за пользование жилым помещением и возмещению расходов на электроэнергию; при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором; при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа; в целях осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, организации, осуществляющей издательскую деятельность, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-­процессуальным законодательством, законодательством, определяющим порядок административного процесса; для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно; в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами; в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами; в случаях, когда настоящим Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных. <…>

Цитата НПА

Закон Республики Беларусь «О защите персональных данных» от 07.05.2021 № 99-З

Принят Палатой представителей 2 апреля 2021 г. Одобрен Советом Республики 21 апреля 2021 г.

Зарегистрировано в Национальном реестре правовых актов Республики Беларусь 13 мая 2021 г. № 2/2819

(Извлечение)

Статья 8. Обработка специальных персональных данных 1. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением случаев, предусмотренных пунктом 2 настоящей статьи. 2. Согласие субъекта персональных данных на обработку специальных персональных данных не требуется: если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных; при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством; в целях назначения и выплаты пенсий, ежемесячного денежного содержания отдельным категориям государственных служащих; при обработке общественными объединениями, политическими партиями, профессиональными союзами, религиозными организациями персональных данных их учредителей (членов) для достижения уставных целей при условии, что эти данные не подлежат распространению без согласия субъекта персональных данных; в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну; для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов, совершения исполнительной надписи, оформления наследственных прав; для целей ведения административного и (или) уголовного процесса, осуществления оперативно-­розыскной деятельности; в случаях, предусмотренных уголовно-­исполнительным законодательством, законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь, о гражданстве, о порядке выезда из Республики Беларусь и въезда в Рес­публику Беларусь, о статусе беженца, дополнительной защите, убежище и временной защите в Республике Беларусь; в целях обеспечения функционирования единой государственной системы регистрации и учета правонарушений; в целях ведения криминалистических учетов; для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации; для осуществления административных процедур; в связи с реализацией международных договоров Республики Беларусь о реадмиссии; при документировании населения; для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно; в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами; в случаях, когда настоящим Законом и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных. 3. Обработка специальных персональных данных допускается лишь при условии принятия комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных. <…>

Политика в отношении обработки персональных данных

государственного учреждения образования «Гимназия №3 имени О.И.Соломовой г. Гродно»

 Общие положения

1.1. Государственного учреждения образования «Гимназия №3 имени О.И.Соломовой г. Гродно»  (далее – гимназия) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых гимназией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Оператором является государственное учреждение образования «Гимназия №3 имени О.И.Соломовой г. Гродно»

Юридический и почтовый адрес:

230027, г. Гродно, ул. Соломовой, д. 58, тел. (0152)-65-22-00,

адрес в сети Интернет: https://gymn3.oktobrgrodno.gov.by

e-mail: gymn3@oktobrgrodno.gov.by

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте гимназии.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Гимназия осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.5  Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте гимназии https://gymn3.oktobrgrodno.gov.by.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Гимназия осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

2.2. Гимназия вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

3. Уполномоченные лица. Трансграничная передача персональных данных

3.1. Гимназия поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.

3.2. Гимназия  осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).

Трансграничная передача персональных данных на территорию иностранного государства гимназией может осуществляться, если:

3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных согласно Перечню иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определенному приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных», – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных гимназией, содержащей:

• сведения о наименовании и месте нахождения гимназии;
• подтверждение факта обработки персональных данных субъекта персональных данных в гимназии;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие;
• наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
• иную информацию, предусмотренную законодательством;

4.1.2. на получение от гимназии информации о предоставлении своих персональных данных, обрабатываемых в гимназии, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений гимназии, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в гимназию заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Гимназия не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: (0152)-65-22-00.

Политика видеонаблюдения

государственного учреждения образования «Гимназия №3 имени О.И.Соломовой г. Гродно»

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Гимназия №3 имени О.И.Соломовой г. Гродно» (далее – гимназия).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в гимназии, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В гимназии видеонаблюдение ведется при помощи камер открытого видеонаблюдения.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте гимназии.
5. В гимназии видеонаблюдение

5.1. осуществляется для целей:

5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;

5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».

5.2. не используется для:

5.2.1. учета фактически отработанного работниками гимназии рабочего времени;

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

5.2.3. записи звука.

6. Видеонаблюдение не ведется:

в учебных классах;

в кабинете социального педагога;

в кабинете педагога-психолога;

в местах и помещениях, предназначенных для личных нужд обучающихся, работников, и иных лиц.

7. Также на территории гимназии установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения», от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

Обработка видеозаписей с видеокамер, установленных для указанных целей, гимназией не осуществляется.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора гимназии (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных гимназией, содержащей:

• сведения о наименовании и месте нахождения гимназии;
• подтверждение факта обработки персональных данных субъекта персональных данных в гимназии;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

10.2. на получение от гимназии информации о предоставлении своих персональных данных, обрабатываемых в гимназии, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений гимназии, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в гимназии, субъект персональных данных подает в гимназию заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в гимназии видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. Гимназия не рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в гимназии, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в гимназии, по телефону: (0152)-65-22-00.

Политика cookie

государственного учреждения образования  «Гимназия №3 имени О.И.Соломовой г. Гродно»

1. НАЗНАЧЕНИЕ

Настоящая Политика определяет порядок создания, использования и хранения файлов куки, создаваемых у пользователей официального интернет-сайта государственного учреждения образования «Гимназия №3 имени О.И.Соломовой г. Гродно» (далее – сайт)

2. ССЫЛОЧНЫЕ ДОКУМЕНТЫ

В настоящей Политике использованы ссылки на Закон Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных».

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта Национального центра защиты персональных данных (далее – сайт) при его посещении пользователем для отражения совершенных им действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

Мы не передаем куки третьим лицам и не используем их для идентификации субъектов персональных данных.

4.ОБЩИЕ СВЕДЕНИЯ

Целью использования файлов куки является обеспечение удобства пользователей сайта и повышение качества его функционирования. Оператор не передаёт куки третьим лицам и не использует их для идентификации субъектов персональных данных.

5. НА САЙТЕ ОБРАБАТЫВАЮТСЯ СЛЕДУЮЩИЕ ТИПЫ КУКИ

функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

6. СРОКИ ХРАНЕНИЯ КУКИ

 Функциональные куки хранятся до 12 месяцев. По окончании этого периода cайт вновь запросит у пользователя cайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе cайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. УПРАВЛЕНИЕ ФАЙЛАМИ КУКИ, ИХ КОНТРОЛЬ И УДАЛЕНИЕ

Пользователи могут принять или отклонить все обрабатываемые на сайте куки. Для управления некоторыми файлами куки, которые создают скрипты сайта на компьютере (мобильном устройстве) пользователя, пользователю необходимо использовать раздел «Управление настройками». Пользователь может заблокировать файлы куки с помощью соответствующего параметра в браузере, позволяющего отказаться от некоторых или всех подобных файлов. Однако если пользователь заблокирует в браузере все файлы куки, то не сможет пользоваться некоторыми функциями на сайте. Если файлы куки не заблокированы в браузере, скрипт сайта отправит их в браузер при посещении сайта.

Корректная работа сайта возможна только в случае использования куки. В случае если пользователь отключит их в браузере может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих.

Помимо настроек куки индивидуально для сайта пользователь может принять или отклонить сбор всех или некоторых куки в настройках своего браузера для всех сайтов.

При этом некоторые браузеры позволяют посещать сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, пользователь (субъект персональных данных) может удалить ранее сохранённые куки, выполнив соответствующие действия в интерфейсе настроек браузера.