Политика защиты персональных данных

   Настоящая Политика разработана в целях обеспечения защиты персональных данных работников и обучающихся (а также их законных представителей) государственного учреждения образования «Средняя школа № 139 г. Минска имени А.В.Ладутько» (далее – учреждение образования) на основании Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

ГЛАВА 1ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика обработки и защиты персональных данных (далее – Политика) определяет цели сбора, правовые основания, условия и способы обработки персональных данных, права и обязанности оператора, субъектов персональных данных, объем и категории обрабатываемых персональных данных и меры их защиты.
2. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в учреждении образования, разрабатываются с учетом положений Политики.
3. Действие Политики распространяется на персональные данные, которые учреждение образования обрабатывает с использованием и без использования средств автоматизации.
4. В Политике используются следующие понятия:

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных –действия, направленные на ознакомление с персональными данными неопределенного круга лиц; специальные персональные данные персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические персональные данные;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков,

характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

5. Учреждение образования – оператор персональных данных – обязана:

5.1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.

5.2. Обеспечить субъектам персональных данных, их законным представителям возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законодательством.

5.3. Разъяснять субъектам персональных данных, их законным представителям юридические последствия отказа предоставить персональные данные.

5.4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.

5.5. Прекратить обработку и уничтожить персональные данные либо обеспечить прекращение обработки и уничтожение персональных данных при достижении цели их обработки.

5.6. Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным соглашением между учреждением образования и субъектом персональных данных.

6. Учреждение образования в праве:

6.1. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством.

6.2. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.

7. Работники, совершеннолетние обучающиеся, родители несовершеннолетних обучающихся, иные субъекты персональных данных обязаны:

7.1. В случаях, предусмотренных законодательством, предоставлять учреждение образования достоверные персональные данные.

7.2. При изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом учреждению образования.

8. Субъекты персональных данных вправе:

8.1. Получать информацию, касающуюся обработки своих персональных данных.

8.2. Требовать от учреждения образования уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения.

8.4. Обжаловать действия или бездействие учреждения образования в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

ГЛАВА 2

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Целями сбора персональных данных учреждением образования являются:

9.1. Организация образовательной деятельности по образовательным программам начального образования, базового, среднего образования, образовательные программы специального образования на уровне общего среднего образования, образовательные программы специального образования на уровне общего среднего образования для лиц с интеллектуальной недостаточностью в соответствии с законодательством и уставом учреждения образования.

9.2. Регулирование трудовых отношений с работниками учреждения образования.

9.3. Реализации гражданско-правовых договоров, стороной, выгодоприобретателем или получателем которых является субъект персональных данных.

9.4. Обеспечение безопасности.

ГЛАВА 3

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Учреждение образования обрабатывает персональные данные:

работников, в том числе бывших;

кандидатов на замещение вакантных должностей;

родственников работников, в том числе бывших; обучающихся;

родителей (законных представителей) обучающихся; физических лиц по гражданско-правовым договорам;

физических лиц, указанных в заявлениях (согласиях, доверенностях) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся;

физических лиц – посетителей учреждения образования;

лиц, предоставивших учреждению образования персональные данные при отправке обращений, путем заполнения анкет, в ходе проводимых учреждением образования мероприятий;

10.2. Специальные категории персональных данных (о: членстве в профсоюзах, партиях и иных организациях, состоянии здоровья, привлечение к административной или уголовной ответственности, биометрических данных) учреждение образования обрабатывает, только на основании и согласно требованиям законодательства.

10.3. Учреждение образования обрабатывает персональные данные в объеме, необходимом:

для осуществления образовательной деятельности по реализации основных и дополнительных образовательных программ, обеспечения безопасности, укрепления здоровья обучающихся, создания благоприятных условий для разностороннего развития личности, в том числе обеспечения отдыха и оздоровления обучающихся;

выполнения функций и полномочий работодателя в трудовых отношениях;

выполнения функций и полномочий экономического субъекта при осуществлении бухгалтерского и налогового учета;

исполнения сделок и договоров гражданско-правового характера, в которых учреждение образования является стороной, получателем (выгодоприобретателем).

10.4. Содержание и объем обрабатываемых персональных данных в учреждении образования соответствуют заявленным целя обработки.

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Учреждение образования осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2. Получение персональных данных:

2.1. Все персональные данные учреждение образования получает от субъекта персональных данных, а в случаях, когда субъект персональных данных несовершеннолетний, – от его родителей (законных представителей). В случае, когда субъект персональных данных – физическое лицо, указанное в заявлениях (согласиях, доверенностях) учащихся и родителей (законных представителей) несовершеннолетних обучающихся, учреждение образования вправе получить персональные данные такого физического лица от обучающихся, их родителей (законных представителей).

3. Обработка персональных данных:

3.1. Учреждение образования обрабатывает персональные данные в следующих случаях:

субъект персональных данных дал согласие на обработку своих персональных данных;

обработка персональных данных необходима для выполнения учреждением образования возложенных на него законодательством функций, полномочий и обязанностей;

персональные данные являются общедоступными.

3.2. Учреждение образования обрабатывает персональные данные: без использования средств автоматизации;

с использованием средств автоматизации в программах и информационных системах: КШП.Бел, БД «Документы об образовании», АСОД (автоматизированная система обработки данных), КСПУШ (компьютерная система поддержки управления школой), система schools.by, Ipay.znaj.by; а также посредством сети интернет: сайт учреждения образования, инстаграм, Телеграм-канал.

3.3.            Учреждение образования обрабатывает персональные данные в сроки: необходимые для достижения целей обработки персональных данных;

определенные законодательством для обработки отдельных видов персональных данных;

указанные в согласии субъекта персональных данных.

4. Хранение персональных данных:

4.1. Учреждение образования хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональные данные, а также в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.

4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.

4.3. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в порядке и на условиях, которые определяет политика безопасности данных средств автоматизации.

4.4. При автоматизированной обработке персональных данных не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) информационных систем.

5. Прекращение обработки персональных данных:

5.1. Лица, ответственные за обработку персональных данных в учреждении образования, прекращают их обрабатывать в следующих случаях:

достигнуты цели обработки персональных данных;

истек срок действия согласия на обработку персональных данных; отозвано согласие на обработку персональных данных;

обработка персональных данных неправомерна.

6. Передача персональных данных:

6.1. Учреждение образования обеспечивает конфиденциальность персональных данных.

6.2. Учреждение образования передает персональные данные третьим лицам в следующих случаях:

субъект персональных данных дал согласие на передачу своих данных;

передать данные необходимо в соответствии с требованиями законодательства в рамках установленной процедуры.

6.3. Учреждение образования не осуществляет трансграничную передачу персональных данных.

7. Учреждение образования принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

издает локальные нормативные акты, регламентирующие обработку персональных данных;

назначает ответственного за организацию обработки персональных данных;

определяет список лиц, допущенных к обработке персональных данных;

знакомит работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных.

ГЛАВА 4

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. В случае предоставления субъектом персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных учреждение образования актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.
10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.
11. Решение об уничтожении документов (носителей) с персональными данными принимает комиссия, состав которой утверждается приказом директора учреждения образования.
12. Документы (носители), содержащие персональные данные, уничтожаются по акту о выделении документов к уничтожению. Факт уничтожения персональных данных подтверждается актом об уничтожении документов (носителей), подписанным членами комиссии.
13. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения. Для уничтожения бумажных документов может быть использован шредер.
14. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
15. По запросу субъекта персональных данных или его законного представителя. Учреждения образования сообщает ему информацию об обработке его персональных данных.

1. Настоящее Положение:

1.1. разработано в соответствии с локальными правовыми актами Национального центра защиты персональных данных, в том числе:

Положением о политике в отношении обработки персональных данных, утвержденными приказом государственного учреждения образования «Средняя школа № 139 г. Минска имени А.В.Ладутько» от 30.08.2024 № 420;

Положением о порядке доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утвержденным приказом директора государственного учреждения образования «Средняя школа № 139 г. Минска имени А.В.Ладутько» от 30.08.2024 № 420;

перечнем информационных ресурсов (систем), содержащих персональные данные и категории персональных данных, подлежащих включению в них, установленным приказом директора государственного учреждения образования «Средняя школа № 139 г. Минска имени А.В.Ладутько» от 30.08.2024 № 420;

1.2. определяет порядок проведения внутреннего контроля за обработкой персональных данных (далее – контроль), направленного на выявление и упреждение нарушений:

требований законодательства о персональных данных в государственном учреждении образования «Средняя школа № 139 г. Минска имени А.В.Ладутько» (далее – учреждение образования);

локальных правовых актов, принятых в целях обеспечения защиты персональных данных (далее – локальные правовые акты), в том числе:

документов, определяющих политику учреждения образования в отношении обработки персональных данных;

порядка доступа в учреждении образования к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).

2. Целями осуществления контроля в учреждении образования являются:

проверка выполнения работниками требований законодательства о персональных данных и локальных правовых актов;

оценка уровня осведомленности и знаний работников в области обработки и защиты персональных данных;

оценка необходимости и достаточности применяемых мер по обеспечению защиты персональных данных;

выявление и упреждение нарушений законодательства о персональных данных;

оказание методической помощи работникам по вопросам обработки персональных данных.

3. Контроль осуществляется лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных, – заместителями директора (далее – специалистами) путем проведения мониторинга и внеплановых проверок (далее, если не определено иное, – проверки).

4. Мониторинг в учреждении образования проводится не реже одного раза в полугодие в соответствии с планом проведения мониторинга на соответствующий год по форме согласно приложению 2.1.

План проведения мониторинга на предстоящий год готовится специалистами и представляется на утверждение директора учреждения образования (лицу, исполняющему его обязанности) на текущий год не позднее 22 декабря и не позднее 22 июня на последующий учебный год. В плане проведения мониторинга определяются структурные подразделения учреждения образования и сроки проведения мониторинга.

5. Внеплановые проверки проводятся по устному поручению директора учреждения образования (лица, исполняющего его обязанности) в течение трех рабочих дней с даты поступления соответствующего поручения.

6. В ходе подготовки к проведению проверки специалисты определяют:

работника, деятельность которого подлежит проверке;

объекты контроля (процессы обработки персональных данных; информационные ресурсы и системы, содержащие персональные данные);

проверяемый период.

7. Проверка включает проведение мероприятий по:

анализу полноты выполнения работниками требований законодательства о персональных данных и локальных правовых актов;

анализу ведения работниками учреждения образования реестра обработки персональных данных (далее – реестр), его своевременной актуализации;

проверке соответствия сроков хранения персональных данных срокам, указанным в реестре согласно требованиям законодательства;

анализу реализации порядка доступа в учреждении образования к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

проверке соблюдения сроков обучения работников учреждения образования по вопросам защиты персональных данных;

контролю знаний работников учреждения образования законодательства о персональных данных и локальных правовых актов;

иным вопросам, касающимся обработки персональных данных в учреждении образования.

8. Срок проверки не должен превышать трех рабочих дней.

При необходимости и по устному распоряжению директора учреждения образования (лица, исполняющего его обязанности) срок проведения проверки может быть продлен не более чем на два рабочих дня.

9. Специалист не позднее чем за три рабочих дня до начала проведения мониторинга уведомляет работника и представляет ему для ознакомления план проведения мониторинга.

При проведении внеплановой проверки уведомление работника об этом не производится и план проведения проверки не составляется.

10. Проверки проводятся специалистами непосредственно на рабочем месте соответствующих работников, осуществляющих обработку персональных данных, в их присутствии.

При проведении проверки работник обязан предоставить специалистам доступ к своим документам, рабочему месту и компьютеру.

В случае отсутствия работника в период проведения проверки (болезнь, отпуск, командировка и т.п.) решение о переносе срока проведения проверки или проведении проверки в отсутствие такого работника принимается на основании устного поручения директора учреждения образования (лица, исполняющее его обязанности).

В случае проведения проверки в отсутствие работника осмотр документов, рабочего места и компьютера осуществляется в присутствии его непосредственного руководителя (лица, исполняющего его обязанности).

11. Специалисты при осуществлении проверки имеет право:

11.1. рекомендовать руководителю структурного подразделения (работнику), деятельность которого проверяется:

принять меры по устранению выявленных недостатков обработки персональных данных исходя из требований законодательства о персональных данных и локальных правовых актов;

актуализировать реестр, в том числе привести в соответствие его записи фактически складывающемся действиям по обработке персональных данных.

11.2. вносить директору учреждения образования (лицу, исполняющему его обязанности) предложения, направленные на упреждение нарушения законодательства о персональных данных и локальных правовых актов, в том числе о:

совершенствовании правового, организационного и технического обеспечения защиты персональных данных при их обработке в учреждении образования;

поручении руководителям соответствующих структурных подразделений (работникам) актуализировать реестр;

привлечении к дисциплинарной ответственности работников, нарушивших законодательство о персональных данных или локальные правовые акты.

Не допускается вмешательство в деятельность специалистов при осуществлении контроля.

12. По итогам проведения проверки специалистами в течение трех рабочих дней после ее завершения готовится отчет по форме согласно приложению 2.2, в котором указываются:

сроки проведения проверки, форма проведения проверки (мониторинг, внеплановая проверка), наименование структурного подразделения (работника), деятельность которого проверена;

проведенные мероприятия;

выявленные недостатки (при их наличии);

предложения по совершенствованию обработки персональных данных и сроки устранения выявленных недостатков (при их наличии).

По истечению сроков устранения выявленных недостатков специалист проводит повторную проверку (при необходимости).

Отчет представляется директору учреждения образования (лицу, исполняющему его обязанности).

Отчеты хранятся у специалиста до полного устранения недостатков, но не более трех лет.

13. Специалист ежегодно не позднее 31 января представляет директору учреждения образования сводный отчет о проведении проверок за предыдущий год.

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в Учреждении образования "Средняя шкода №139 г.Минска имени А.В.Дадутько".

   Примечание

   Использование систем видеонаблюдения неразрывно связано с обработкой персональных данных лиц, попадающих в поле зрения объективов видеокамер. Учитывая многоуровневый характер системы видеонаблюдения, существующей в учреждениях дошкольного и общего среднего образования (далее, если не определено иное, — Учреждение образования), этим учреждениям особенно важно обеспечить разработку и в дальнейшем поддержание в актуальном состоянии документа, определяющего политику в отношении видеонаблюдения (далее – Политика).

   Политика утверждается приказом руководителя (директора, заведующего) Учреждения образования.

   Этим приказом, в частности, может быть определено лицо, на которое будут возложены функции по обеспечению функционирования системы видеонаблюдения и обработке видеозаписей, их хранению и уничтожению. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может выступать администратор системный, делопроизводитель и др.).

   Соответствующие положения также должны быть отражены в разработанном (утвержденном) в Учреждении образования порядке доступа к персональным данным.

2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые) в Учреждении образования, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В Учреждении образования видеонаблюдение ведется при помощи камер открытого видеонаблюдения.

   Примечание

   Ведение скрытого видеонаблюдения возможно только в случаях и порядке, прямо предусмотренных законодательными актами (например, для целей осуществления оперативно-розыскной деятельности в соответствии с требованиями Закона Республики Беларусь от 15 июля 2015 № 307-З ”Об оперативно-розыскной деятельности“). В этой связи в Учреждениях образования видеонаблюдение может осуществляться только открыто.

   Кроме того, пунктом 2 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон о персональных данных) установлены требования соразмерности и справедливости при обработке персональных данных. Так, в частности, определено, что обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

   В этой связи в ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения в действительности были установлены.

   Например, изучение практики организации видеонаблюдения показывает, что в отдельных Учреждениях образования видеонаблюдение устанавливается, в том числе для целей проведения руководством Учреждения образования личного приема граждан.

   Так, пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ предусмотрено, что при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема. Очевидно, что видеонаблюдение для указанных целей посредством камер видеонаблюдения, установленных, например, в кабинете директора школы (гимназии) или заведующего детским садом, может осуществляться только при непосредственном проведении ими личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

   Учитывая изложенное, общая информация об организации видеонаблюдения в Учреждении образования, указанная в пункте 3 настоящей Политики должна соответствовать характеристикам системы видеонаблюдения, установленной в конкретном Учреждении образования.

   Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

   Примечание

   Размещение специальных табличек с информацией о том, что в помещении Учреждения образования ведется видеонаблюдение, является хорошей практикой, поскольку способствует обеспечению реализации принципа прозрачности процесса обработки персональных данных субъектов.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте Учреждения образования.

   Примечание

   На основании пункта 4 статьи 17 Закона о персональных данных оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.

   Обозначенное требование распространяется в том числе и на Учреждения образования.

   Информацию о месте расположения (опубликования) Политики целесообразно разместить на специальных табличках, упомянутых в пункте 3 настоящей Политики. Для целей обеспечения прозрачности обработки персональных данных субъектов хорошей практикой может выступать нанесение QR-кода, использование (сканирование) которого позволяет субъектам персональных данных оперативно перейти на соответствующую страницу на сайте Учреждения образования.

5. В Учреждении образования видеонаблюдение

   5.1. осуществляется для целей:

   5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;

   5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[1].

   Примечание

   Согласие субъекта персональных данных на обработку персональных данных в указанных случаях не требуется на основании абзаца двадцатого статьи 6 и абзаца семнадцатого пункта 2 статьи 8 Закона. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к цели их обработки.

   5.2. не используется для:

   5.2.1. учета фактически отработанного работниками Учреждения образования рабочего времени;

   Примечание

   В соответствии с пунктом 2 статьи 4 Закона о персональных данных обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

   Соразмерность в контексте этой нормы следует рассматривать как разумное и достаточное соотношение цели обработки персональных данных и используемых средств для ее осуществления, которое должно оцениваться на всех этапах обработки персональных данных, в том числе при принятии решения о ее осуществлении.

   Так, при выборе способа обработки персональных данных оператору следует рассматривать вопрос о том, возможно ли достижение заявленной цели иными способами, без использования персональных данных или предусматривающими меньшее вмешательство в частную жизнь граждан и их персональные данные.

   Таким образом, учет явки работников учреждения образования на работу и ухода с нее может быть успешно организован с использованием карточной системы без использования специально для этих целей системы видеонаблюдения.

   5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

   Примечание

   Обработка изображений посетителей учреждений образования для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным статьей 4 Закона, в том числе требованию о необходимости справедливого соотношения интересов всех заинтересованных лиц при обработке персональных данных. Так, принимая во внимание категорию персональных данных (специальные персональные данные), такая обработка может осуществляться лишь в тех случаях, когда иными способами нельзя достичь цели, закрепленной в законодательстве.

   5.2.3. записи звука.

   Примечание

   Аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.

   Как уже отмечалось, в отдельных случаях право осуществлять аудиозапись напрямую предусматривается нормами законодательства. Например, на основании пункта 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ осуществление аудиозаписи допускается при ведении личного приема граждан.

6. Видеонаблюдение не ведется:Также на территории Учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.
   • в учебных классах;
   • в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);
   • в местах и помещениях, предназначенных для личных нужд воспитанников, обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).

   Примечание

   Приведенный в пункте 6 перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь обучающихся и работников. В Политике необходимо определить и другие места, где в Учреждении образования видеонаблюдение не осуществляется. Например, в кабинете социального педагога, педагога-психолога и т.д.

   Распространение получила практика размещения в Учреждениях образования видеокамер в местах, открытых для общего доступа (холлы, фойе, коридоры, лестничные пролеты между этажами и т.п.). При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюдения важно понимать, что на Учреждения образования, которые по смыслу Закона о персональных данных выступают операторами, возлагается обязанность по исключению избыточной обработки персональных данных.

7. Примечание

   Использование системы видеонаблюдения предусмотрено в случае отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности. Так, в развитие Указа № 527 постановлением Совета Министров Республики Беларусь от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“ установлены критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности.

   К таким критериям, в частности, отнесено размещение на объекте учреждений образования.

   В случае, если в Учреждении образования установлено видеонаблюдение для других целей (в том числе другими операторами), для обеспечения прозрачности обработки персональных данных соответствующую информацию также следует отразить в Политике.

   Так, большое распространение в г. Минске получила практика размещения видеокамер в школьных столовых, где питание организуется государственным предприятием ”Комбинат школьного питания города Минска“ (далее – КШП). По представленной КШП информации видеокамеры установлены в следующих зонах: над входами (выходами) в здание, в коридорах (на пути эвакуации), на кухне (в горячем цеху), на линии раздачи, в пунктах расчета за продукцию. В зону охвата установленных видеокамер не должны попадать места приема пищи.

   Обращаем внимание, что КШП и УО при организации видеонаблюдения в школьных столовых, пищеблоках садиков, на кухне должны руководствоваться общими подходами в отношении осуществления видеонаблюдения, изложенными в Рекомендациях Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

   Обработка видеозаписей с видеокамер, установленных для указанных целей, Учреждением образования не осуществляется.

   Примечание

   Учреждения образования не имеют доступа к записям видеокамер, установленным для обозначенных целей. В таком случае видеонаблюдение в указанных случаях конкретным Учреждением образования не осуществляется. Вместе с тем, указание в тексте Политики соответствующей информации необходимо для обеспечения прозрачности осуществляемой на территории Учреждения образования обработки персональных данных субъектов.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

   Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора Учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:

    10.1. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:

    • сведения о наименовании и месте нахождения Учреждения образования;
    • подтверждение факта обработки персональных данных субъекта персональных данных в Учреждении образования;
    • его персональные данные и источник их получения;
    • правовые основания и цели обработки персональных данных;
    • иную информацию, предусмотренную законодательством.

    10.2. на получение от Учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в Учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

    10.3. на обжалование действий (бездействия) и решений Учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в Учреждении образования, субъект персональных данных подает в Учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

    Такое заявление должно содержать:

    Учреждение образования не рассматривает заявления субъектов персональных данных:
    • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
    • дату рождения субъекта персональных данных;
    • изложение сути требований субъекта персональных данных;
    • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

    В связи с тем, что в Учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. 12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

    12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении образования.

    [1] В случае, если такое решение принято руководителем Учреждения образования.

1. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта комитета по образованию Мингорисполкома (далее – сайт) при его посещении для отражения совершённых действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

Минский городской институт развития образования не передаёт куки третьим лицам и не использует их для идентификации субъектов персональных данных.

2. На сайте обрабатываются следующие типы куки:

функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на сайте куки и сроки их хранения:

настройка куки (функциональные), хранятся не более года;

выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;

выбор языковых предпочтений (функциональные), хранятся не более года;

необходимые для функционирования веб-аналитической платформы "GoogleAnalytics", "Яндекс.Метрика" (статистические), установлены на сайте и не передаются третьим лицам, часть из которых хранятся во время пользования сайтом, а остальные не более года.

4. Пользователи могут принять или отклонить все обрабатываемые на сайте куки.

Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых*.

При этом корректная работа сайта возможна только в случае использования функциональных куки. В случае их отключения может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих.

Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

5. Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.

Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

[Firefox] (https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-)

[Chrome] (https://support.google.com/chrome/answer/95647?hl=ru)

[Safari] (https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)

[Opera] (https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie)

[Microsoft Edge] (https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

[Internet Explorer] (https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d)