УТВЕРЖДЕНО
Приказ директора государственного
учреждения образования «Гимназия №7
г. Минска имени В.И. Ливенцева»
30.09.2025 №335
|
ПОЛИТИКА
обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в государственном учреждении образования «Гимназия №7 г.Минска имени В.И. Ливенцева»
|
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики является одной из обязательных принимаемых государственным учреждением образования «Гимназия №7 г.Минска имени В.И.Ливенцева» (далее – Гимназия) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З О защите персональных данных“ (далее – Закон).
1.2. Политика применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников) Гимназии.
1.3. Настоящая Политика разработана в соответствии с Законом и разъясняет работникам, как, для каких целей и на каком правовом основании их персональные данные, а также персональные данные их близких родственников, членов семей собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у работников права и механизм их реализации.
1.4. Контактные данные государственного учреждения образования «Гимназия №7 г.Минска имени В.И.Ливенцева»:
Юридический и почтовый адрес: 220088, г. Минск, ул. Захарова, 58, тел/факс (8017) 364 26 40.
Адрес в сети Интернет: gymn7.minsk.edu.by.
e-mail: gymn7@minskedu.gov.by.
1.5. Во исполнение требований статьи 17 Закона о персональных данных Политика публикуется в свободном доступе на сайте учреждения образования.
1.6. Политика является внутренним документом учреждения образования. Гимназия вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на сайте. Субъекты самостоятельно получают на сайте информацию об изменениях Политики.
1.7. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, удаления и др.
2.2. Гимназия осуществляет обработку персональных данных работников, их близких родственников, членов семей в целях, объеме, на правовых основаниях и в сроки в соответствии с приложением 1 к настоящей Политике без использования средств автоматизации.
- 3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Гимназия поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Гимназии, содержится в приложении 2 к настоящей Политике.
3.2. Гимназия заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Гимназии:
- постоянно осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных;
- не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения учреждения образования/письменного уведомления Гимназии.
- 4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Гимназия осуществляет трансграничную передачу персональных данных работников с целью размещения информации о работниках, участвовавших в проводимых оператором мероприятиях, в социальных сетях и мессенджерах Гимназии (ФИО, наименование должности служащего (профессии рабочего), фотоизображение).
Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Гимназия сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных.
Обработка персональных данных осуществляется на основании (правовое основание обработки персональных данных в соответствии с пунктом 1 статьи 9 Закона).
5. ПРАВА РАБОТНИКОВ В ОТНОШЕНИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия на обработку персональных данных.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Гимназия обязуется в пятнадцатидневный срок с даты поступления отзыва на обработку персональных данных прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Гимназия откажет в прекращении обработки персональных данных, если такая обработка необходима для исполнения трудового договора (контракта), ведения кадрового учета или выполнения требований законодательства (архивное хранение).
5.1.2. на получение информации, касающейся обработки своих персональных данных Гимназией:
- место нахождения учреждения образования;
- подтверждение факта обработки персональных данных обратившегося лица учреждение образования;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
5.1.3. требовать от Гимназиивнесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Гимназия отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
5.1.4. на получение от Гимназии информации о передаче персональных данных на для обработки третьим лицам.
Такая информация предоставляется Субъекту бесплатно один раз в календарный год, если иное не предусмотрено Законом и иными законодательными актами.
Гимназия отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
5.1.5. требовать от Гимназии прекращения/приостановления обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных, Гимназия обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Гимназия может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Гимназии, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Гимназией, он может обратиться к оператору лично либо направить в адрес Гимназии письмо или электронное сообщение для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) учреждения образования.
5.2. Для реализации прав по вопросам защиты своих персональных данных субъект персональных данных подает в Гимназии заявление в письменной форме (почтой/нарочно) или в виде электронного документа.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных,
изложение сути требований субъекта персональных данных,
личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.3. За содействием в реализации прав, связанных с обработкой персональных данных в Гимназии, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Гимназии, по телефону 8 017 364 35-40.
e-mail: gymn7@minskedu.gov.by
******************************************************************************************
Приложение 1 к Политике обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в государственным учреждением образования «Гимназия №7 г.Минска имени В.И.Ливенцева» (перейти по ссылке ...)