Абарона персанальных дадзеных

ОБЩИЕ ПОЛОЖЕНИЯ

 

1.Настоящее Положение об обработке и защите персональных данных в государственном учреждении образования «Мощаницкая средняя школа Белыничского района» (далее – Положение) определяет политику в отношении получения, обработки, хранения и передачи персональных данных и разработано на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон), иных нормативных правовых актов Республики Беларусь.

Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в государственном учреждении образования «Мощаницкая средняя школа Белыничского района» (далее-Учреждение).

1.1. Лицом, которое будет осуществлять обработку персональных данных, является государственное учреждение образования «Мощаницкая средняя школа Белыничского района», юридический адрес: Республика Беларусь, 213173, Могилевская область, Белыничский район, аг.Большая Мощаница, ул.Школьная,1

2. Положение вступает в силу с 1 сентября 2023г. и действует в отношении всех персональных данных, которые обрабатывает  государственное учреждение образования «Мощаницкая средн школа Белыничского района» (далее - Оператор).

3. Во исполнение требований п. 4 ст. 17 Закона Положение публикуется в свободном доступе на официальном сайте государственного учреждения образования «Мощаницкая средняя школа Белыничского района», в сети интернет.

4. Для целей Положения используются основные понятия, определенные в Законе.

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (распространение, предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение;

автоматизированная обработка персональных данных- обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

5. Персональная ответственность должностных лиц Оператора предусматривается за обработку персональных данных, включающую в себя:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (распространение, предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение.

6. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению директора Учреждения, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;

в случае отзыва субъекта персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.

7. Оператор обязан:

организовывать обработку персональных данных в соответствии требованиями Закона;

отвечать на обращения и запросы субъектом персональных данных в соответствии с требованиями Закона о персональных данных;

сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;

исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

8. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом;

требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;

получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

обжаловать действия или бездействия и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченных орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

9. Субъект персональных данных несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Оператор имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством.

10. Контроль за исполнением требований Положения осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Учреждении.

11. Ответственность за нарушение требований законодательства Республики Беларусь и локальных правовых актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

 

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

12. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

13. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

14. Обработка Оператором персональных данных осуществляется в следующих целях:

осуществление деятельности в соответствии с уставом Оператора;

формирование базы данных учащихся и сотрудников;

организация образовательного процесса, предоставление доступа к образовательным ресурсам;

сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта Оператора, предоставления доступа к сервисам, информации и/или материалам, содержащимся на сайте;

организации пропускного режима;

рассмотрения обращений граждан и юридических лиц;

обеспечение соблюдения законодательства Республики Беларусь;

ведение кадрового делопроизводства;

реализация законодательства о борьбе с коррупцией;

содействие работникам в трудоустройстве, получении образования, обеспечение личной безопасности работников, обеспечение сохранности имущества;

привлечение и отбор кандидат на работу;

организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

осуществление гражданско-правовых отношений;

осуществление административных процедур.

15. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

 

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

16. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Кодекс об образовании;

Налоговый кодекс Республики Беларусь;

Закон;

Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

17. Правовым основание обработки персональных данных также могут являться:

договоры, заключаемые между Оператором и субъектами персональных данных;

согласие субъектом персональных данных на обработку их персональных данных (за исключением случаев, когда согласие субъекта персональных данных на обработку не требуется).

 

ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

18. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным настоящим Положением. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

19. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

19.1. кандидаты для приема на работу:

ФИО;

дата и место рождения;

гражданством;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ и др.);

данные свидетельства о рождении работника (членов семьи работника), о браке и о смене фамилии и (или) имени (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости);

пол;

сведения о семейном положении и составе семьи с указанием ФИО членов семьи, даты рождения, места работы и/или учебы;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте фактического проживания;

номер и серия страхового свидетельства государственного социального страхования;

данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

идентификационный номер;

сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе);

специальность, профессия, квалификация;

сведения о воинском учете;

сведения о привлечении к административной, уголовной ответственности и нарушении антикоррупционного законодательства;

сведения медицинского характера (в случаях, предусмотренных законодательством);

биометрические персональные данные (включая фотографии);

сведения о социальных льготах и выплатах;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

сведения о награждениях и поощрениях;

иные данные, которые могут быть указаны в резюме или анкете кандидата.

19.2. работники и бывшие работники Учреждения:

ФИО;

пол;

гражданство;

дата и место рождения (место проживания);

изображение (фотография);

паспортные данные;

адрес регистрации по месту жительства;

адрес фактического проживания;

контактные данные (мобильный, домашний номера телефонов);

сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

семейное положение, наличие детей, родственные связи;

сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

данные о регистрации брака;

сведения о воинском учете;

сведения об инвалидности;

сведения об удержании алиментов;

сведения о доходе с предыдущего места работы и имуществе работника и членов его семьи;

реквизиты банковского карт-счета;

иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;

19.3. члены семьи работников Учреждения:

ФИО;

степень родства;

год рождения;

иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;

19.4. посетители и контрагенты (физ.лица):

ФИО;

дата и место рождения;

паспортные данные;

адрес регистрации по месту жительства;

контактные данные;

учетный номер плательщика;

номер расчетного счета;

иные персональные данные, предоставляемые для заключения и исполнения договоров;

19.5. представители юридических лиц:

ФИО;

паспортные данные;

контактные данные;

занимаемая должность;

иные персональные данные, предоставляемые для заключения и исполнения договоров;

19.6. иные субъекты персональных данных(учащиеся и их законные представители):

ФИО;

контактные данные (мобильный, домашний номера телефонов, электронная почта);

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ и др.);

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

номер и серия страхового свидетельства государственного социального страхования;

данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

реквизиты банковского счета;

идентификационных номер налогоплательщика;

иные персональные данные, предоставляемые для заключения и исполнения договоров.

20. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.

21. Оператор не осуществляет обработку специальных категорий персональных данные, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

 

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

22. Обработка персональных данных в Учреждении осуществляется в соответствии с требованиями законодательства Республики Беларусь.

23. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

24. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

25. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

26. Обработка персональных осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

получения персональных данных из общедоступных источников;

внесения персональных данных в журналы, реестры и информационные системы Оператора;

использование иных способов обработки персональных данных.

27. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

28. Передача персональных данных в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.

29. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

30. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлены законодательством Республики Беларусь, договором.

 

ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКОГО ЛИЦА БЕЗ ЕГО СОГЛАСИЯ

 

31. Оператор не обрабатывает персональные данные физического лица без его согласия.

32. Если персональные данные не относятся к категории специальных (расовой либо национальной принадлежности; политических взглядов, членства в профессиональных союзах, религиозных или других убеждений; здоровья или половой жизни; привлечения к административной или уголовной ответственности; биометрические данные), то согласие на их обработку не берется:

32.1. в рамках трудовых (служебных) отношений, включая их оформление, когда обработка персональных данных предусмотрена законодательством;

32.2. при получении персональных данных при заключении договора с физическим лицом, а также исполнение такого договора;

32.3. при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном физическим лицом, в соответствии с содержанием такого документа (при обращении, в том числе за осуществлением административных процедур);

32.4. при обработке распространенных ранее персональных данных;

32.5 для обработки персональных данных в научных или иных исследовательских целях (при проведении опросов);

32.6. при обработке персональных данных, необходимых для выполнения обязанностей (полномочий) должностных лиц Оператора, предусмотренных законодательными актами;

32.7. для защиты жизни, здоровья или иных жизненно важных интересов физического лица, если получение его согласия невозможно;

32.8. для исполнения судебных постановлений и иных исполнительных документов;

32.9. при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией;

32.10. когда обработка осуществляется в целях назначения и выплаты пенсий, пособий;

32.11. в случаях, когда законодательными актами прямо предусматривается обработка персональных данных без согласия физического лица

33. В случае обработки специальных персональных данных согласие на их обработку не берется:

33.1. если специальные персональные данные сделаны общедоступными самим физическим лицом;

33.2. при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности в случаях, предусмотренных законодательством;

33.3. для исполнения судебных постановлений и иных исполнительных документов;

33.4. для защиты жизни, здоровья или иных жизненно важных интересов физического лица или иных лиц, если получение их согласия невозможно;

33.5. в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

33.6. в случаях, когда законодательными актами прямо предусматривается обработка специальных персональных данных без согласия физического лица.

 

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТНОЕЖНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

34. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения о персональных данных, предоставляются Оператором субъекту персональных данных при получении заявлений субъекта персональных данных.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональным данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Заявление должно содержать:

ФИО субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационных номер субъекта персональных данных, при отсутствии такого номер – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Учреждению или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись субъекта персональных данных.

Заявление может быть направлено в письменной форме.

Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ, в соответствии с требованиями Закона.

35. В случае выявления неточных персональных данных обращении субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных Учреждение осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения указанного заявления или запроса на период проверки.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (изменяет) персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональные данных.

36. В случае выявления неправомерной обработки персональных данных при получении заявления субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, с момента такого обращения или получения заявления.

37. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Учреждением и субъектом персональных данных или законодательством.

разгарнуць » / « згарнуць

Раздзел 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Сапраўдная палітыка ўстановы адукацыі дзяржаўнай установы адукацыі» Машчаніцкая сярэдняя школа Бялыніцкага раёна «(зарэгістраванага па адрасе: Рэспубліка Беларусь, 213173, Рэспубліка Беларусь, Магілёўская вобласць, Бялыніцкі раён, аграгарадок Вялікая Машчаніца, вуліца Школьная, Д.1) у дачыненні да апрацоўкі персанальных дадзеных (далей - палітыка) распрацавана ў мэтах выканання патрабаванняў Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З» Аб абароне персанальных дадзеных " (далей Закон аб персанальных дадзеных) і вызначае асноўныя пытанні, звязаныя з апрацоўкай персанальных дадзеных.

2. Палажэнні палітыкі служаць асновай для распрацоўкі лакальных прававых актаў і арганізацыйна-распарадчых дакументаў, якія рэгламентуюць пытанні апрацоўкі персанальных дадзеных у аператара.

3. Палітыка дзейнічае ў дачыненні да ўсіх персанальных дадзеных, якія апрацоўвае аператар.

4. Палітыка з'яўляецца агульнадаступным дакументам аператара і прадугледжвае магчымасць азнаямлення з ёй любых асоб па спасылцы ў сетцы Інтэрнэт: https:/concord.by/.

5. Тэрміны сапраўднай Палітыкі выкарыстоўваюцца ў значэнні, вызначаным законам аб персанальных дадзеных і іншымі нарматыўнымі прававымі актамі Рэспублікі Беларусь.

Раздзел 2

ПРЫНЦЫПЫ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

6. Апрацоўка персанальных дадзеных у аператара ажыццяўляецца з улікам неабходнасці забеспячэння абароны правоў і свабод суб'ектаў персанальных дадзеных на аснове наступных прынцыпаў:

апрацоўка персанальных дадзеных ажыццяўляецца на законнай і справядлівай аснове;

апрацоўка персанальных дадзеных ажыццяўляецца суразмерна заяўленым мэтам іх апрацоўкі і забяспечвае на ўсіх этапах такой апрацоўкі справядлівае суадносіны інтарэсаў усіх зацікаўленых асоб;

апрацоўка персанальных дадзеных ажыццяўляецца са згоды суб'екта персанальных дадзеных або на іншых законных падставах, устаноўленых заканадаўчымі актамі;

змест і аб'ём персанальных дадзеных адпавядаюць заяўленым мэтам іх апрацоўкі, не дапушчальная апрацоўка персанальных дадзеных, не сумяшчальная з заяўленымі мэтамі іх апрацоўкі;

апрацоўваныя персанальныя дадзеныя не з'яўляюцца залішнімі ў адносінах да заяўленым мэтам іх апрацоўкі;

апрацоўка персанальных дадзеных носіць празрысты характар;

персанальныя дадзеныя захоўваюцца ў форме, якая дазваляе ідэнтыфікаваць суб'екта персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.

7. Аператар можа ажыццяўляць апрацоўку персанальных дадзеных у наступных мэтах:

забеспячэння выканання патрабаванняў заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь, выканання патрабаванняў Статута, лакальных прававых актаў аператара;

ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на аператара, уключаючы вядзенне кадравага, індывідуальнага (персаніфікаванага), воінскага, падатковага, бухгалтарскага і іншага ўліку, складанне падатковай, бухгалтарскай, статыстычнай і іншых формаў абавязковай справаздачнасці аператара;

пошуку, падбору, ацэнкі і праверкі кандыдатаў (суіскальнікаў) на працу/навучанне да аператара, а таксама здзяйснення іншых дзеянняў, якія папярэднічаюць прыёму на працу/навучанне да аператара, ўключэння і вядзення базы дадзеных кандыдатаў на вакансіі/рэзерв навучэнцаў, вядзення кадравага рэзерву, падрыхтоўкі даведачнай і аналітычнай інфармацыі;

вядзення кадравага справаводства і кадравай дакументацыі;

афармлення працоўных адносін, рэалізацыі правоў і выканання абавязкаў аператара як наймальніка, якія вынікаюць з працоўных і звязаных з імі адносін;

прыцягнення фізічных асоб для выканання работ і (або) аказання паслуг на падставе грамадзянска-прававых дагавораў;

рэгулявання працоўных і іншых, непасрэдна звязаных з імі адносін аператара з работнікамі (вядзення кадравага рэзерву, навучання, прасоўвання па службе, забеспячэння асабістай бяспекі, ацэнкі выконваемай работнікамі працы, кантролю належнага выканання работнікамі працоўных абавязкаў, загадаў і распараджэнняў кіраўніцтва аператара, патрабаванняў лакальных прававых актаў аператара, выдача даверанасцяў і іншых ўпаўнаважваў дакументаў, забеспячэння захаванасці маёмасці і матэрыяльных каштоўнасцяў, прадухілення правапарушэнняў, ажыццяўлення мерапрыемстваў па адаптацыі, навучанню, развіццю, матывацыі, ацэнцы персаналу, візавай падтрымцы, добраахвотнага медыцынскага страхавання, Арганізацыя карпаратыўных мерапрыемстваў, здзяйснення іншых дзеянняў);

выканання сацыяльных абавязацельстваў, прадастаўлення льгот, гарантый і кампенсацый, пакладзеных па заканадаўстве і прадугледжаных лакальнымі прававымі актамі аператара;

праверкі паўнамоцтваў упаўнаважаных асоб на падпісанне дамовы;

заключэння, змянення, спынення, выканання аператарам грамадзянска-прававых дагавораў (здзелак), у тым ліку дагавораў аб платных паслугах у сферы адукацыі, уліку такіх дагавораў, фарміравання і выкарыстання базы дадзеных контрагентаў, іх прадстаўнікоў;

вядзення сайта / афіцыйнай старонкі ў сацыяльных сетках / друкаванага выдання/карпаратыўнага партала / інфармацыйнага стэнда аператара, уключаючы размяшчэнне і выкарыстанне звестак аб працаўніку, які навучаецца, іх фота-і відэаматэрыялаў;

фарміравання даведачных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці аператара, у тым ліку ўключэння ў агульнадаступныя крыніцы персанальных дадзеных аператара (карпаратыўныя даведнікі, адрасныя кнігі і інш.);

забеспячэння грамадскай бяспекі ва ўстанове адукацыі;

забеспячэння прапускнога рэжыму ў будынак аператара, аховы маёмасці аператара, выкарыстанне ў якасці ідэнтыфікатара ў электроннай сістэме доступу (Размяшчэнне на пропусках, захоўванне ў сістэме электроннага доступу і выкарыстанне для ідэнтыфікацыі);

правядзення аператарам акцый, апытанняў, даследаванняў, іншых аналагічных мерапрыемстваў;

рэкламы і прасоўвання паслуг, у тым ліку рассылання інфармацыйных і рэкламных апавяшчэнняў, спецыяльных прапаноў, прадастаўлення звестак пра паслугі аператара;

Апрацоўка паведамленняў і запытаў, якія паступілі ад суб'екта персанальных дадзеных;

выканання судовых пастаноў, пастаноў, прадпісанні, запытаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь;

ажыццяўлення адукацыйнага працэсу і (або) дзейнасці; аказання медыцынскай дапамогі;

атрымання персанальных дадзеных навучэнца ў трэцяга боку (характарыстыкі), у т. л. шляхам тэлефонных перамоваў, з дапамогай электроннай пошты; звестак аб правапарушэннях, якія захоўваюцца ў Адзіным дзяржаўным банку дадзеных аб правапарушэннях і г. д.;

прадастаўлення звестак трэцім асобам (у рамках адукацыйнага працэсу, дзейнасці);

правядзення відэаздымкі і перадачы відэамалюнка на сервер аператара, а таксама прадастаўлення аднаму з бацькоў (законнаму прадстаўніку) доступу да відэамалюнка ў анлайн-рэжыме ў рамках адукацыйнага працэсу (у выпадку размяшчэння відэаназірання ў групах (масах) у мэтах прадастаўлення паслуг відэаназірання бацькам (законным прадстаўнікам) навучэнцаў);

выканання парадку і правілаў прыёму да аператара;

прадастаўлення звестак у дзяржаўныя органы і дзяржаўныя інфармацыйныя сістэмы ў мэтах забеспячэння правядзення працэдур ацэнкі якасці адукацыі, незалежных дыягностык, маніторынгавых даследаванняў, дзяржаўнай выніковай атэстацыі навучэнцаў, якія асвоілі асноўныя адукацыйныя праграмы агульнай сярэдняй адукацыі, банк дадзеных дакументаў аб адукацыі;

Арганізацыя працы на адзінай платформе электронных сэрвісаў для адукацыі Беларусі ў інфармацыйнай аналітычнай сістэме "Ведай.бай-бай";

ажыццяўлення псіхолага-педагагічнага суправаджэння адукацыйнага працэсу, які ўключае псіхолага-педагагічную дыягностыку, карэкцыйна-якая развівае працу, псіхолага-педагагічнае кансультаванне, псіхалагічную прафілактыку і асвета, здароўезберагальнай дзейнасць і метадычную працу;

збору інфармацыі праз формы зваротнай сувязі, збору статыстычнай інфармацыі, адміністравання сайта аператара, прадастаўлення доступу да сэрвісаў, інфармацыі і / або матэрыялаў, якія змяшчаюцца на сайце;

разгляду аператарам заявы / прапановы / скаргі / звароты фізічнай асобы;

іншых мэтах для ажыццяўлення правоў і законных інтарэсаў аператара ў рамках ажыццяўлення адукацыйнай і іншай дзейнасці аператара;

іншых мэтах, прадугледжаных Лакальна-прававымі актамі аператара;

здзяйснення іншых дзеянняў, якія не супярэчаць заканадаўству.

Раздзел 3

КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

І ПЕРАЛІК АПРАЦОЎВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

8. Аператар можа ажыццяўляць апрацоўку персанальных дадзеных наступных катэгорый суб'ектаў персанальных дадзеных:

фізічныя асобы, кандыдаты (суіскальнікі) на працоўныя месцы, навучанне;

фізічныя асобы, работнікі і іншыя прадстаўнікі аператара, былыя работнікі аператара і іх сваякі;

фізічныя асобы, з якімі аператар заключыў (плануе заключыць) дагаворы грамадзянска-прававога характару, у тым ліку дагаворы аб платных паслугах у сферы адукацыі;

фізічныя асобы, персанальныя дадзеныя якіх зроблены імі агульнадаступнымі, а іх апрацоўка не парушае іх правоў і законных інтарэсаў і адпавядае патрабаванням, устаноўленым заканадаўствам аб персанальных дадзеных;

фізічныя асобы, якія выказалі згоду на апрацоўку аператарам іх персанальных дадзеных альбо персанальныя дадзеныя, якіх апрацоўваюцца аператарам на іншай падставе, прадугледжаным заканадаўствам;

фізічныя асобы, якія асвойваюць змест адукацыйных праграм у аператара, а таксама іх законныя прадстаўнікі;

іншых суб'ектаў, узаемадзеянне якіх з аператарам стварае неабходнасць апрацоўкі іх персанальных дадзеных;

іншых асоб, якія падалі персанальныя дадзеныя аператару.

9. Пералік персанальных дадзеных, у тым ліку спецыяльных персанальных дадзеных, апрацоўваных аператарам, вызначаецца ў адпаведнасці з заканадаўствам, статутам, лакальнымі прававымі актамі і іншымі арганізацыйна-распарадчымі дакументамі аператара з улікам мэтаў апрацоўкі персанальных дадзеных.

10. У залежнасці ад мэт апрацоўкі персанальных дадзеных і суб'ектаў персанальных дадзеных Аператар можа апрацоўваць наступныя персанальныя дадзеныя:

ідэнтыфікацыйны нумар;

прозвішча, імя, імя па бацьку (у тым ліку папярэднія прозвішчы, імёны і (або) імя па бацьку ў выпадку іх змены);

падлога;

лік, месяц, год нараджэння, Месца нараджэння; звесткі аб нацыянальнасці;

даныя аб грамадзянстве (падданстве), у тым ліку папярэднія Грамадзянства, іншыя Грамадзянства;

выгляд, серыя, нумар, код дакумента, які сведчыць асобу, дата выдачы, краіна выдачы, Найменне (код) органа выдачы, тэрмін дзеяння яго;

дадзеныя аб рэгістрацыі па месцы пражывання і (або) знаходжання, адрас фактычнага пражывання;

кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга (стацыянарнага) і / або мабільнага тэлефона, электроннай пошты і інш.);

дадзеныя страхавога пасведчання дзяржаўнага сацыяльнага страхавання; звесткі аб сямейным становішчы, дадзеныя аб рэгістрацыі шлюбу (скасаванні шлюбу),

пра бацькоў, апекуноў, папячыцеляў, пра склад сям'і (жонцы, дзіцяці (дзецях)) і блізкіх сваяках, сацыяльным статусе сям'і;

звесткі аб воінскім уліку, дадзеныя дакументаў воінскага ўліку;

звесткі аб адукацыі, вопыце работы, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі (дадзеныя дакументаў аб атрыманай адукацыі, павышэнні кваліфікацыі, аб прафесійнай перападрыхтоўцы, выніках ацэнкі і атэстацыі, прафесійных ведах і навыках, вучонай ступені і званні);

звесткі аб стане здароўя, якія ўплываюць на выкананне працоўнай функцыі і прыдатнасці да выканання працоўных абавязкаў, у тым ліку аб інваліднасці;

звесткі аб месцах (месцы) працы, займаных (займаемай) пасады (прафесіі), уключаючы папярэднія;

звесткі аб дзяржаўных узнагародах, іншых узнагародах (заахвочваннях), ганаровых званнях і знаках адрознення;

фота і відэа малюнка, аўдыёзапіс голасу (уключаючы відэа-аўдыё запіс у памяшканнях аператара);

звесткі аб прыцягненні да адміністрацыйнай і крымінальнай адказнасці; звесткі аб членстве ў прафесійных саюзах;

звесткі аб валоданні замежнымі мовамі, уключаючы ўзровень валодання; дадзеныя віз і іншых дакументаў міграцыйнага ўліку;

звесткі, якія адносяцца да працоўнай дзейнасці ў аператара, а таксама папярэдніх месцах працы (звесткі аб стажы працы ,прыёме на працу, перакладзе, аб звальненні, аб працоўных адпачынках, наяўнасці сумежных прафесій, дысцыплінарных спагнаннях, заахвочваннях і іншае);

звесткі аб даходах, заработнай плаце, у тым ліку з папярэдніх месцаў працы; звесткі аб сацыяльных гарантыях, ільготах і выплатах;

звесткі аб рэквізітах банкаўскага рахунку, карт-рахунку для пералічэння заработнай платы і сацыяльных выплат;

дадзеныя аб падатковых абавязацельствах;

дадзеныя пасведчання аб нараджэнні іншага дакумента, які пацвярджае нараджэнне / сваяцтва;

звесткі, якія адносяцца да адукацыйнага працэсу ў аператара, а таксама на папярэдніх месцах навучання;

медыцынскія звесткі: дадзеныя медыцынскай карты; звесткі аб стане здароўя, у тым ліку аб інваліднасці, дадзеныя па медыцынскай групе, прышчэпках, тэмпературы цела, звесткі аб праходжанні медаглядаў, вакцынацыі; вынікі медыцынскага абследавання (агляду), неабходных у працэсе адукацыйнай дзейнасці;

звесткі аб дзелавых і іншых асабістых якасцях, якія носяць ацэначны характар; навучальныя дасягненні навучэнца: звесткі аб паспяховасці, навучальныя работы

дзіцяці; форма навучання, нумар класа (групы), наяўнасць / адсутнасць ільгот, дадзеныя аб атрыманай дадатковай адукацыі;

рэлігійныя або іншыя перакананні;

іншыя звесткі, якія адносяцца да ідэнтыфікаванага суб'екту персанальных дадзеных;

іншыя дадзеныя, вызначаныя заканадаўствам у якасці асноўных і дадатковых персанальных дадзеных;

іншыя персанальныя даныя, якія вызначаюцца заканадаўствам Рэспублікі Беларусь, лакальнымі прававымі актамі аператара з улікам мэт апрацоўкі персанальных даных;

іншая неабходная інфармацыя, якую суб'ект персанальных дадзеных добраахвотна паведамляе пра сябе для атрымання паслуг, якія прадстаўляюцца аператарам, калі яе апрацоўка не забароненая законам.

11. Аператар апрацоўвае спецыяльныя персанальныя дадзеныя толькі пры ўмове згоды суб'екта персанальных дадзеных або без згоды ў іншых выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.

Раздзел 4

ПРАВЫ І АБАВЯЗКІ АПЕРАТАРА

12. Аператар мае права:

атрымліваць ад суб'екта персанальных дадзеных дакладныя інфармацыю і (або) дакументы, якія змяшчаюць персанальныя дадзеныя;

запытваць у суб'екта персанальных дадзеных інфармацыю аб актуальнасці і дакладнасці прадастаўленых персанальных дадзеных;

у выпадку адклікання суб'ектам персанальных дадзеных згоды на апрацоўку персанальных дадзеных працягнуць апрацоўку персанальных дадзеных без згоды суб'екта персанальных дадзеных пры наяўнасці падстаў, указаных у Законе аб персанальных дадзеных;

адмовіць суб'екту персанальных дадзеных у задавальненні патрабаванняў аб спыненні апрацоўкі яго персанальных дадзеных і / або іх выдалення пры наяўнасці падстаў для апрацоўкі, прадугледжаных заканадаўствам Рэспублікі Беларусь, у тым ліку, калі яны з'яўляюцца неабходнымі для заяўленых мэт іх апрацоўкі;

у выпадку неабходнасці для дасягнення мэтаў апрацоўкі персанальных дадзеных перадаваць іх трэцім асобам з захаваннем патрабаванняў заканадаўства;

самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана законам.

13. Аператар абавязаны:

апрацоўваць персанальныя дадзеныя ў парадку, устаноўленым заканадаўствам Рэспублікі Беларусь;

забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;

прымаць меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, уносіць змены ў персанальныя дадзеныя, якія з'яўляюцца няпоўнымі, састарэлымі або недакладнымі;

разглядаць заявы суб'ектаў персанальных дадзеных па пытаннях апрацоўкі персанальных дадзеных і даваць на іх матываваныя адказы;

прадастаўляць суб'екту персанальных дадзеных інфармацыю аб яго персанальных дадзеных, аб іх прадастаўленні трэцім асобам;

спыняць апрацоўку персанальных дадзеных, а таксама ажыццяўляць іх выдаленне або блакаванне пры адсутнасці падстаў для іх апрацоўкі, а таксама па патрабаванні суб'екта персанальных дадзеных;

растлумачваць суб'екту персанальных дадзеных яго правы, звязаныя з апрацоўкай персанальных дадзеных;

атрымліваць згоду суб'екта персанальных дадзеных на апрацоўку персанальных дадзеных, за выключэннем выпадкаў, прадугледжаных Законам і іншымі заканадаўчымі актамі;

выконваць іншыя абавязкі, прадугледжаныя заканадаўствам Рэспублікі Беларусь.

Раздзел 5

ПРАВЫ І АБАВЯЗКІ СУБ'ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

14. Суб'ект персанальных дадзеных мае права:

на атрыманне інфармацыі, якая тычыцца апрацоўкі аператарам яго персанальных дадзеных;

на ўнясенне змяненняў у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі або недакладнымі;

на водгук сваёй згоды на апрацоўку персанальных дадзеных;

на атрыманне інфармацыі аб прадастаўленні сваіх персанальных дадзеных трэцім асобам;

на спыненне апрацоўкі сваіх персанальных дадзеных, уключаючы іх выдаленне, пры адсутнасці падстаў для іх апрацоўкі;

на абскарджанне дзеяння / бяздзейнасці і рашэння аператара, які адносіцца да апрацоўкі яго персанальных дадзеных, ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных у парадку, устаноўленым заканадаўствам;

на ажыццяўленне іншых правоў, прадугледжаных заканадаўствам Рэспублікі Беларусь.

15. Суб'ект персанальных дадзеных абавязаны:

прадастаўляць аператару выключна дакладныя звесткі пра сябе;

у выпадку неабходнасці прадастаўляць аператару дакументы, якія змяшчаюць персанальныя дадзеныя ў аб'ёме, неабходным для мэты іх апрацоўкі;

інфармаваць аператара пра змены сваіх персанальных дадзеных.

Раздзел 6

МЕХАНІЗМ РЭАЛІЗАЦЫІ ПРАВОЎ СУБ'ЕКТА ПЕРСАНАЛЬНЫХ ДАННЬІХ

16. Суб'ект персанальных дадзеных мае права ў любы час без тлумачэння прычын адклікаць сваю згоду на апрацоўку персанальных дадзеных з дапамогай падачы аператару заявы.

Аператар абавязаны ў 15-дзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных у адпаведнасці з яго зместам спыніць апрацоўку персанальных дадзеных, ажыццявіць іх выдаленне і паведаміць пра гэта суб'екта персанальных дадзеных, калі адсутнічаюць іншыя падставы для такіх дзеянняў з персанальнымі дадзенымі, прадугледжаныя заканадаўчымі актамі.

Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных аператар абавязаны прыняць меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, уключаючы іх Блакаванне, і паведаміць пра гэта суб'екта персанальных дадзеных у той жа тэрмін.

17. Суб'ект персанальных дадзеных мае права на атрыманне інфармацыі, якая тычыцца апрацоўкі персанальных дадзеных, якая змяшчае: найменне і месца знаходжання аператара; пацверджанне факту апрацоўкі персанальных дадзеных аператарам (упаўнаважанай асобай); персанальныя дадзеныя суб'екта персанальных дадзеных і крыніца іх атрымання; прававыя падставы і мэты апрацоўкі персанальных дадзеных; тэрмін, на які дадзена Згода суб'екта на апрацоўку персанальных дадзеных; найменне і месца знаходжання ўпаўнаважанай асобы, калі апрацоўка персанальных дадзеных даручана такой асобе; іншую інфармацыю, прадугледжаную заканадаўствам Рэспублікі Беларусь.

Для атрымання названай інфармацыі суб'ект персанальных дадзеных павінен падаць аператару заяву. Пры гэтым суб'ект персанальных дадзеных не павінен абгрунтоўваць сваю цікавасць да запытваемага інфармацыі.

Аператар абавязаны на працягу 5 рабочых дзён пасля атрымання адпаведнай заявы прадаставіць суб'екту персанальных дадзеных у даступнай форме запытаную інфармацыю альбо паведаміць аб прычынах адмовы ў яе прадастаўленні. Прадастаўляецца такая інфармацыя Бясплатна, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі.

18. Суб'ект персанальных дадзеных мае права патрабаваць ад аператара ўнясення змяненняў у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі або недакладнымі. Для гэтага неабходна падаць аператару заяву з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя дадзеныя.

Аператар абавязаны ў 15-дзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных ўнесці адпаведныя змены ў персанальныя дадзеныя суб'екта персанальных дадзеных і паведаміць яго пра гэта альбо паведаміць аб прычынах адмовы ў унясенні такіх змяненняў, калі іншы парадак унясення змяненняў у персанальныя дадзеныя не ўстаноўлены заканадаўчымі актамі.

19. Суб'ект персанальных дадзеных мае права атрымліваць ад аператара інфармацыю аб прадастаўленні сваіх персанальных дадзеных трэцім асобам адзін раз у каляндарны год бясплатна, калі іншае не прадугледжана іншымі заканадаўчымі актамі. Для атрымання названай інфармацыі суб'ект персанальных дадзеных павінен падаць заяву аператару.

Аператар у гэтым выпадку абавязаны ў 15-дзённы тэрмін пасля атрымання заявы спыніць апрацоўку персанальных дадзеных, а таксама ажыццявіць іх выдаленне (забяспечыць спыненне апрацоўкі персанальных дадзеных, а таксама іх выдаленне ўпаўнаважанай асобай) і паведаміць пра гэта суб'екта персанальных дадзеных.

Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных аператар абавязаны прыняць меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, уключаючы іх Блакаванне, і паведаміць пра гэта суб'екта персанальных дадзеных у той жа тэрмін.

Аператар мае права адмовіць суб'екту персанальных дадзеных у задавальненні патрабаванняў аб спыненні апрацоўкі персанальных дадзеных і (або) іх выдаленні пры наяўнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных заканадаўчымі актамі, у тым ліку, калі яны з'яўляюцца неабходнымі для заяўленых мэтаў іх апрацоўкі, з паведамленнем аб гэтым суб'екта персанальных дадзеных у 15 - дзённы тэрмін.

21. Суб'ект персанальных дадзеных для рэалізацыі сваіх правоў, указаных у пунктах 16-20 сапраўднай Палітыкі, падае аператару заяву ў пісьмовай форме альбо ў выглядзе электроннага дакумента. Заканадаўчымі актамі можа быць прадугледжана абавязковасць асабістай прысутнасці суб'екта персанальных дадзеных і прад'яўлення дакумента, які сведчыць асобу, пры падачы ім заявы аператару ў пісьмовай форме.

Заява суб'екта персанальных дадзеных павінна ўтрымліваць:

прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб'екта персанальных дадзеных;

адрас месца жыхарства (месца знаходжання) суб'екта персанальных дадзеных; дату нараджэння суб'екта персанальных дадзеных;

ідэнтыфікацыйны нумар суб'екта персанальных дадзеных, пры адсутнасці такога нумара-нумар дакумента, які сведчыць асобу суб'екта персанальных дадзеных, у выпадках, калі гэтая інфармацыя паказвалася суб'ектам персанальных дадзеных пры дачы сваёй згоды або апрацоўка дадзеных ажыццяўляецца без згоды суб'екта персанальных дадзеных;

выклад сутнасці патрабаванняў суб'екта персанальных дадзеных;

асабісты подпіс альбо электронны лічбавы подпіс (калі заява падаецца ў выглядзе электроннага дакумента) суб'екта персанальных дадзеных.

22. Суб'ект персанальных дадзеных мае права абскардзіць дзеянні (бяздзейнасць) і рашэнні аператара, якія парушаюць правы суб'екта персанальных дадзеных пры апрацоўцы персанальных дадзеных, ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.прынятае ўпаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных рашэнне можа быць абскарджана суб'ектам персанальных дадзеных у суд у парадку, устаноўленым заканадаўствам.

23. Прававым наступствам прадастаўлення суб'ектам персанальных дадзеных згоды на апрацоўку сваіх персанальных дадзеных з'яўляецца ўзнікненне ў аператара права на апрацоўку персанальных дадзеных асобы, які падаў згоду, у адпаведнасці з мэтамі, спосабамі, аб'ёме, парадкам і ўмовамі іх апрацоўкі. У выпадку адмовы суб'екта персанальных дадзеных ад прадастаўлення аператару згоды на апрацоўку персанальных дадзеных Аператар не мае права апрацоўваць яго персанальныя дадзеныя.

Раздзел 7

ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

24. Аператар ажыццяўляе апрацоўку персанальных дадзеных работнікаў аператара і іншых суб'ектаў персанальных дадзеных, якія не знаходзяцца з аператарам у працоўных адносінах. Апрацоўка персанальных дадзеных ажыццяўляецца аператарам у адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь.

25. Падставай апрацоўкі персанальных дадзеных з'яўляецца дзеючае заканадаўства Рэспублікі Беларусь, статут аператара, дагаворы, якія заключаюцца паміж аператарам і суб'ектамі персанальных дадзеных, Згода суб'ектаў персанальных дадзеных на апрацоўку іх персанальных дадзеных, за выключэннем выпадкаў, устаноўленых заканадаўствам Рэспублікі Беларусь, калі апрацоўка персанальных дадзеных ажыццяўляецца без атрымання такой згоды.

26. Згоду суб'екта персанальных дадзеных ўяўляе сабой свабоднае, адназначнае, інфармаваныя выраз яго волі, з дапамогай якога ён дазваляе апрацоўку сваіх персанальных дадзеных.

27. Аператар можа прадастаўляць (перадаваць) персанальныя дадзеныя трэцім асобам з захаваннем патрабаванняў заканадаўства для дасягнення мэт, заяўленых аператарам або вызначаных заканадаўствам Рэспублікі Беларусь. Такімі асобамі з'яўляюцца ГА» Беларуская рэспубліканская піянерская арганізацыя«, ГА»Беларускі рэспубліканскі саюз моладзі".

Ўпаўнаважаная асоба не абавязана атрымліваць згоду суб'екта персанальных дадзеных. Калі для апрацоўкі персанальных дадзеных па даручэнні аператара неабходна атрыманне згоды суб'екта персанальных дадзеных, такое згоду атрымлівае аператар.

У выпадку, калі аператар даручае апрацоўку персанальных дадзеных ўпаўнаважанай асобе, адказнасць перад суб'ектам персанальных дадзеных за дзеянні названай асобы нясе аператар. Упаўнаважаная асоба, якая ажыццяўляе апрацоўку персанальных дадзеных па даручэнні аператара, нясе адказнасць перад аператарам.

28. Аператар можа ажыццяўляць апрацоўку персанальных дадзеных у якасці ўпаўнаважанага асобы ў рамках адпаведных дамоўных адносін з іншымі аператарамі, а таксама на падставе акта заканадаўства або рашэння дзяржаўнага органа.

29. Апрацоўка персанальных дадзеных аператарам можа ўключаць у сябе любыя дзеянні з персанальнымі дадзенымі, у тым ліку: збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, обезличивание, Блакаванне, распаўсюджванне, прадастаўленне, выдаленне, іншыя дзеянні, якія не супярэчаць заканадаўству. Апрацоўка персанальных дадзеных аператарам ажыццяўляецца ў парадку і на ўмовах, вызначаных заканадаўствам і лакальнымі прававымі актамі аператара.

30. Аператар можа апрацоўваць персанальныя дадзеныя з выкарыстаннем сродкаў аўтаматызацыі, без выкарыстання сродкаў аўтаматызацыі, а таксама як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі (змяшаная апрацоўка).

31. Захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных дадзеных, на працягу тэрміну не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных дадзеных, акрамя выпадкаў, калі тэрмін захоўвання персанальных дадзеных усталяваны заканадаўствам Рэспублікі Беларусь, дагаворам, заключаным (заключаемым) з суб'ектам персанальных дадзеных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам.

32. Умовай спынення апрацоўкі персанальных дадзеных можа з'яўляцца: дасягненне мэтаў апрацоўкі персанальных дадзеных; заканчэнне тэрміну апрацоўкі персанальных дадзеных; водгук згоды суб'екта персанальных дадзеных на апрацоўку яго персанальных дадзеных або патрабаванне аб спыненні апрацоўкі персанальных дадзеных суб'екта персанальных дадзеных; адсутнасць падставы для апрацоўкі персанальных дадзеных, а таксама ў іншых выпадках, прадугледжаных заканадаўствам.

33. Пры апрацоўцы персанальных дадзеных аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні абароны персанальных дадзеных ад несанкцыянаванага або выпадковага доступу да іх, змены, блакавання, капіявання, распаўсюджвання, прадастаўлення, выдалення персанальных дадзеных, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных дадзеных.

34. Аператар можа ажыццяўляць трансгранічную перадачу дадзеных з захаваннем, устаноўленых заканадаўствам патрабаванняў. Аператар будзе прымаць неабходныя меры бяспекі па абароне персанальных дадзеных у выпадку трансгранічнай перадачы персанальных дадзеных.

Раздзел 8

ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

35. Пытанні, якія тычацца апрацоўкі персанальных дадзеных, не адлюстраваныя ў сапраўднай палітыцы, рэгулююцца заканадаўствам Рэспублікі Беларусь, іншымі лакальнымі прававымі актамі аператара.

36. У выпадку, калі якое-небудзь палажэнне палітыкі прызнаецца супярэчным заканадаўству, астатнія палажэнні, якія адпавядаюць заканадаўству, застаюцца ў сіле і з'яўляюцца сапраўднымі, а любое несапраўднае становішча будзе лічыцца выдаленым/змененым у той меры, у якой гэта неабходна для забеспячэння яго адпаведнасці заканадаўству.

37. Аператар мае права па сваім меркаванні змяняць і (або) дапаўняць Умовы сапраўднай Палітыкі без папярэдняга і (або) наступнага паведамлення суб'ектаў персанальных дадзеных.

 

разгарнуць » / « згарнуць