УТВЕРЖДЕНО
Приказ директора государственного
учреждения образования «Гимназия №7
г. Минска имени В.И. Ливенцева»
09.03.2026 № 91
ПРОГРАММА
обучения по вопросам защиты персональных данных
Содержание учебной программы
- Понятия персональных данных и их категории.
- Обработка персональных данных. Цели обработки.
- Защита персональных данных. Согласие на обработку персональных данных.
- Права субъектов персональных данных.
- Ответственность.
- О применении Закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных» при реализации образовательного процесса.
В Республике Беларусь принят закон в сфере регулирования защиты персональных данных. Закон «О защите персональных данных» официально опубликован 14 мая 2021 года вступил в силу 15 ноября 2021 года.
Данный Закон является фундаментом в обеспечении защиты прав и свобод физических лиц в связи с обработкой их персональных данных, определяет принципы и порядок работы с персональными данными, унифицирует процесс обработки персональных данных и устанавливает гарантии от незаконного распространения, предоставления и использования персональных данных физических лиц как в частности, так и в целом.
- Понятие персональных данных и их категории
В первую очередь, на что стоит обратить внимание – Закон вводит понятие персональных данных.
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Данное понятие теперь охватывает более широкий спектр информации, в отличие от действующего ранее закрытого перечня информации, включавшегося в реестр населения в соответствии с Законом Республики Беларусь «О регистре населения» от 21 июля 2008 г. № 418-З.
Категории персональных данных
Персональные данные подразделяются на:
- общедоступные персональные данные;
- специальные персональные данные (включая, но не исключая: биометрические и генетические персональные данные);
- иные персональные данные.
Обращаю внимание, что выделена особая категория данных: специальные персональные данные.
Специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
- Обработка персональных данных
Закон закрепляет понятие обработки персональных данных.
Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обработка персональных данных охватывает все способы и возможности использования полученных персональных данных.
В свою очередь обработка специальных персональных данных допускается исключительно при условии принятия комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
Цели обработки персональных данных
Закон устанавливает ограничения допустимости сбора и обработки персональных данных.
Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
Перед любой возникающей необходимостью изменения заявленных целей обработки персональных данных установлена обязанность получить согласие субъекта персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом и иными законодательными актами.
- Защита персональных данных: специфика обеспечения
Закон отражает существенные и основополагающие требования, предъявляемые для целей определения специфики защиты персональных данных, а именно:
- требования к обработке персональных данных;
- согласие субъекта персональных данных и иные основания для целей обработки персональных данных;
- права субъекта персональных данных и обязанности оператора, принципы защиты;
- меры по обеспечению защиты персональных данных;
- уполномоченный орган по защите прав субъектов персональных данных;
- ответственность за нарушение Закона.
Согласие на обработку и основополагающие требования к компаниям.
Обязательным условием перед началом обработки персональных данных является получение согласия на обработку персональных данных от субъекта персональных данных (физическое лицо, в отношении которого осуществляется обработка персональных данных).
Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме, что особенно упрощает процесс ввиду стремительно развивающегося бизнеса на удаленном/дистанционном режиме работы.
Необходимыми для соблюдения мерами по обеспечению защиты персональных данных и обязательными для исполнения компаниями являются:
- назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
- издание документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных;
- ознакомление работников оператора (уполномоченного лица) и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора (уполномоченного лица) в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
- установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
- осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
- Права субъектов персональных данных
Субъект персональных данных имеет право (глава 3 Закона о защите персональных данных):
1. на отзыв своего согласия, если для обработки персональных данных гимназия обращалась к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Гимназия обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Гимназия отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
2. на получение информации, касающейся обработки своих персональных данных гимназией, содержащей:
- место нахождения и полное наименование учреждения образования;
- подтверждение факта обработки персональных данных обратившегося лица гимназией;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Гимназия отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
3. требовать от гимназии внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Гимназия отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
4. на получение от гимназии информации о предоставлении своих персональных данных, обрабатываемых гимназией, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Гимназия отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
5. требовать от гимназии бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных гимназия обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Гимназия может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
6. на обжалование действий (бездействия) и решений гимназии, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены гимназией, он может подать оператору заявление в письменной форме (статья 14 Закона) (почтой/нарочно) или в виде электронного документа для принятия мер по восстановлению его нарушенных прав.
Такое заявление должно содержать следующую информацию:
- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
Гимназия не рассматривает заявления субъектов персональных данных, не соответствующие выше указанным требованиям, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) гимназии.
За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 8 017 364-35-40.
- Ответственность
Лица, нарушившие положения Закона, несут ответственность, предусмотренную законодательными актами Республики Беларусь:
- умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.
- умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, совершенные лицом, которому персональные данные известны в связи с его профессиональной или служебной деятельностью, — влекут наложение штрафа в размере от четырех до ста базовых величин.
- умышленное незаконное распространение персональных данных физических лиц — влечет наложение штрафа в размере до двухсот базовых величин.
- несоблюдение мер обеспечения защиты персональных данных физических лиц — влечет наложение штрафа в размере от двух до десяти базовых величин, на индивидуального предпринимателя — от десяти до двадцати пяти базовых величин, а на юридическое лицо — от двадцати до пятидесяти базовых величин.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
- Особенности обработки персональных данных при реализации образовательного процесса.
Смотреть:
- Информационное письмо Национального центра защиты персональных данных от 24.08.2022г. № б/н –
https://cpd.by/storage/2025/01/11-Rekomendacii-o-primenenii-o-zashhite-personalnyh-dannyh-v-sfere-obrazovanija-2022-g25.pdf
- Письмо Национального центра защиты персональных данных от 217.03.2023г. № 5-13/93. –
https://cpd.by/storage/2025/01/12-Rekomendacii-o-primenenii-o-zashhite-personalnyh-dannyh-v-sfere-obrazovanija-2023-g.pdf
- Учебное пособие Национального центра защиты персональных данных «Защита персональных данных» -
https://cpd.by/storage/2025/07/POSOBIE-ZAShhITA-PERSONALNYH-DANNYH-V-PEChAT-2024-GOD.pdf
- Учебное пособие Национального центра защиты персональных данных «Меры по обеспечению защиты персональных данных» - https://cpd.by/storage/2025/08/POSOBIE-MERY-PO-OBESPEChENIJu-ZAShhITY-PERSONALNYH-DANNYH-2025.pdf
ТЕСТ по программе обучения по вопросам защиты персональных данных.
Тест включает в себя 8 вопросов и поможет проверить знание правовых основ работы с персональными данными, закрепленных в Законе N 99-З.
Для оценки ответов используется балльную систему оценок - от 0 до 100 баллов. Тест считается пройденным если набрано от 55 до 100 баллов.
|
№ вопроса
|
Количество баллов
|
|
1
|
10
|
|
2
|
10
|
|
3
|
10
|
|
4
|
10
|
|
5
|
20
|
|
6
|
10
|
|
7
|
10
|
|
8
|
20
|
- 1. Закон N 99-З определяет персональные данные как:
1 - Любую информацию, относящуюся к идентифицированному физлицу или физлицу, которое может быть идентифицировано.
2 - Сведения (сообщения, изображения), которые физлицо размещает о себе в открытом доступе.
3 - Основные и дополнительные данные физлица, подлежащие внесению в регистр населения.
- 2. Специальные персональные данные — это:
1 - Информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).
2 - Информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
3 - Данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профсоюзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
- 3. Какие действия не относятся к процессу обработки персональных данных в порядке, предусмотренном Законом N 99-З?
1 - Сбор, систематизация.
2 - Обезличивание.
3 - Блокирование, удаление.
4 - Засекречивание, рассекречивание.
5 - Распространение.
6 - Хранение.
- 4. В какой форме может быть получено согласие физлица на обработку его персональных данных?
1 - В любой форме (устной, письменной, электронной).
2 - В виде электронного документа.
3 - Посредством проставления физлицом соответствующей отметки на интернет-ресурсе.
4 - Через указание физлицом определенной информации после получения СМС-сообщения или письма по электронной почте.
5 - Посредством проставления физлицом соответствующей отметки на бумажном носителе.
6 - Все вышеперечисленные ответы верны.
7 - Ответы 3 и 5 верны.
- 5. Какие из перечисленных мер по обеспечению защиты персональных данных являются обязательными для оператора (уполномоченного лица)?
1 - Назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных.
2 - Установление классификации информационных ресурсов (систем), содержащих персональные данные, в целях определения предъявляемых к ним требований технической и криптографической защиты персональных данных.
3 - Издание документов, определяющих политику в отношении обработки персональных данных.
4 - Ответы 1 и 3 верны.
5 - Все вышеперечисленные ответы верны.
- 6. Какие данные являются общедоступными персональными данными:
1 - Персональные данные, размещенные в открытом аккаунте в социальной сети.
2 - Сведения о руководителе и его заместителях на интернет-сайте учреждения образования.
3 - Список сотрудников организации с указанием личных мобильных телефонов, размещенный на интернет-сайте учреждения образования.
4 – Все вышеперечисленные ответы верны.
- 7. Что из указанного можно отнести к трансграничной передаче данных и:
1 - Размещенные информации о победителях олимпиады, а именно, фотоизображений с указанием фамилий, имен, классов в открытом аккаунте в Теlegram t.me/gumn_7 (в рамках новостного контента).
2 - Размещенные информации об учащихся на интернет-сайте гимназии gymn7.minsk.edu.by.
3 - Обработка персональных данных учащихся учреждениями образования для целей ведения электронного дневника и журнала в системе schools.by.
- 8. Субъект персональных данных имеет право:
1 - На получение от гимназии информации о предоставлении своих персональных данных, обрабатываемых гимназией, третьим лицам.
2 - На обжалование действий (бездействия) и решений гимназии, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
3 - На получение информации об уполномоченном лице (уполномоченных лицах), касающейся обработки своих персональных данных гимназией, содержащей – ФИО лица (лиц), личные мобильные телефоны.
4 - На отзыв своего согласия в устной форме, если для обработки персональных данных гимназия обращалась к субъекту персональных данных за получением согласия.
5 - Все вышеперечисленные ответы верны.
6 - Ответы 1 и 2 верны.
Фамилия ИО, должность ______________________________________________________
Дата прохождения теста _______________ Подпись ________________