Работа с персональными данными

ПОЛИТИКА  В ОТНОШЕНИИ ОБРАБОТКИ COOKIE

государственного учреждения образования

«Центр коррекционно-развивающего обучения и реабилитации  г.Мосты»

1. Положение о политике в отношении обработки cookie (далее – политика) является одной из принимаемых государственным учреждением образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных».
2. Политика разъясняет субъектам персональных данных предназначение файлов cookie, типологию, сроки хранения и варианты решений по их обработке.

2.1. Сookies являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта государственного учреждения образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» (далее – сайт) при его посещении для отражения совершённых действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

2.2. Файлы cookie широко используются для обеспечения или повышения работоспособности сайтов, а также для получения аналитической информации.

2.3. Целью обработки файлов cookie является обеспечение удобства пользователей сайта и повышение качества его функционирования.

3. Государственное учреждение образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» не передаёт куки третьим лицам и не использует их для идентификации субъектов персональных данных.
4. На сайте обрабатываются следующие типы куки:

4.1. функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

4.2. статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

5. Обрабатываемые на сайте cookie и сроки их хранения:

5.1. настройка cookie (функциональные), хранятся не более года;

5.2. выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;

5.3. выбор языковых предпочтений (функциональные), хранятся не более года;

6. Корректная работа сайта возможна только в случае использования функциональных cookie. В случае их отключения может потребоваться совершать повторный выбор предпочтений cookie, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих.
7. Отключение статистических cookie не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
8. Помимо настроек cookie на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых cookie в настройках своего браузера.
9. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные cookie. Кроме того, субъект персональных данных может удалить ранее сохраненные cookie, выбрав соответствующую опцию в истории браузера.
10. Подробнее о параметрах управления cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров: Firefox, Chrome, Opera, Microsoft Edge, Internet Explorer.

ПЕРЕЙТИ

Политика в отношении персональных данных

государственного учреждения образования

«Центр коррекционно-развивающего обучения и реабилитации г.Мосты»

1. Общие положения

1.1. Государственное учреждение образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Юридический и почтовый адрес учреждения образования (оператор):

Гродненская обл., Мостовский р-н, г. Мосты, ул. Лермонтова, 23А 231592.

адрес в сети Интернет: https://ckroir.roomosty.by

e-mail:  ckroirmosty@mail.grodno.by

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Государственное учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Учреждение образования осуществляет обработку персональных данных субъектов определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Гимназия вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

3. Уполномоченные лица. Трансграничная передача персональных данных

3.1. ГУО «ЦКРОиР г.Мосты» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.

3.2. ГУО «ЦКРОиР г.Мосты»  осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, видеохостинг YouTube).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться райисполкомом, если:

3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

сведения о наименовании и месте нахождения учреждения образования;

подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие;

наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;

иную информацию, предусмотренную законодательством;

4.1.2. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования  заявление в письменной форме, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) субъекта персональных данных.

4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, направив сообщение на электронный адрес ckroirmosty@mail.grodno.by

ГЛАВА 5.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Вопросы, касающиеся обработки персональных данных, не урегулированные настоящим Положением, регулируются законодательством.

Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных, установленных действующим законодательством Республики Беларусь и настоящей Политикой, несут ответственность, предусмотренную законодательством Республики Беларусь.

Настоящая Политика является общедоступным документом. ГУО «ЦКРОиР г.Мосты»  размещает ее в свободном доступе на своем официальном сайте https://ckroir.roomosty.by в сети Интернет.

СОГЛАСИЕ

родителя (законного представителя) на обработку

персональных данных несовершеннолетнего

Я, _____________________________________________________________________,

(фамилия, собственное имя, отчество (при наличии) родителя (законного представителя)

зарегистрированный/проживающий по адресу _______________________________________ ________________________________________________, являясь законным представителем несовершеннолетнего ____________________________________________________________,

(фамилия, собственное имя, отчество (при наличии) несовершеннолетнего)

зарегистрированного/проживающего по адресу ______________________________________ ________________________________________________________________, являющегося мне ___________________, на основании документа, удостоверяющего, что субъект является законным представителем несовершеннолетнего

документ, удостоверяющий личность: ______________________________________________

________________________________________________________________________________

(серия (при наличии), номер, кем (код органа, выдавшего документ) и когда выдан, идентификационный номер)

даю согласие государственному учреждению образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» (далее – гимназия), место нахождения: Республики Беларусь, г. Мосты, ул. Лермонтова, 23А, на обработку персональных данных несовершеннолетнего с целью:

обеспечения образовательного процесса;

для участия в мероприятиях в рамках образовательного процесса (конкурсах, фестивалях, соревнованиях, других образовательных мероприятиях, фото и видеосъемках при проведении данных мероприятий);

ведения статистики (составления отчетов и формирования аналитических данных для внутреннего использования).

Перечень персональных данных, передаваемых ЦКРОиР на обработку, включая их сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление организациям, с которыми заключены договоры на разработку и сопровождение программного обеспечения, удаление (с помощью средств автоматизации и (или) без использования средств автоматизации):

сведения, содержащиеся в документах, удостоверяющих личность (фамилия, собственное имя, отчество (при наличии), пол, дата рождения, серия (при наличии), номер, кем (код органа, выдавшего документ) и когда выдан документ, удостоверяющий личность (серия, номер, кем и когда выдано свидетельство о рождении), место рождения, гражданство, адрес регистрации и проживания, телефон;

сведения о законных представителях обучающегося: фамилия, собственное имя, отчество (при наличии), место работы, должность, телефон, адрес регистрации и проживания;

сведения о семье: социальный статус, количество детей, полнота семьи;

данные об образовании: отметки по предметам за период обучения и воспитания, серия и номер документа о завершении обучения и воспитания на II и III ступенях общего среднего образования, сведения об участии в олимпиадах, конкурсах, спортивных мероприятиях, занятиях в объединениях по интересам, факультативах, секциях;

информация медицинского характера: рост, вес, сведения о прививках, группа здоровья, физкультурная группа;

иные документы (документы, подтверждающие права на льготы по определенным основаниям, предусмотренным законодательством Республики Беларусь);

публикация фото- и видеоизображения несовершеннолетнего, иной информации о нем на сайте учреждения образования, в социальных сетях, мессенджерах учреждения образования в рамках новостного контента.

Данное согласие действует на период обучения несовершеннолетнего в государственном учреждении образовании «Центр коррекционно-развивающего обучения и реабилитации г.Мосты».

Подтверждаю, что до получения ЦКРОиР настоящего согласия мне разъяснены права, связанные с обработкой персональных данных несовершеннолетнего, механизм реализации таких прав, а также последствия дачи согласия или отказа в даче такого согласия.

Законный представитель несовершеннолетнего

«___» ____________ 20____ г. __________________ _____

Согласие на обработку персональных данных работника учреждения образования

В соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. №  99-З ”О защите персональных данных“ даю согласие

на обработку моих персональных данных:

Цель согласно приложению 1 к Политике в отношении обработки персональных данных.

Объем: фамилия, собственное имя, отчество, если такое имеется, дата рождения, должность, фотоизображение, видеоизображение, паспортные данные

(перечень персональных данных, на обработку которых дается согласие)

Срок согласия: на период работы в учреждении образования

(срок, на который предоставляется согласие)

Мне разъяснены права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи мною согласия или отказа в даче такого согласия.

ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ

государственного учреждения образования

«Центр коррекционно-развивающего обучения и реабилитации г.Мосты»

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» (далее – ЦКРОиР).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые) в ЦКРОиР, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В ЦКРОиР видеонаблюдение ведется при помощи камер открытого видеонаблюдения.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте гимназии https://ckroir.roomosty.by
5. В государственном учреждении образования «Центр коррекционно-развивающего обучения и реабилитации г.Мосты» видеонаблюдение

5.1. осуществляется для целей:

5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;

5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»[1].

5.2. не используется для:

5.2.1. учета фактически отработанного работниками учреждения образования рабочего времени;

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

5.2.3. записи звука.

6. Видеонаблюдение не ведется:

в учебных классах;

в местах и помещениях, предназначенных для личных нужд обучающихся, работников, и иных лиц ((места приема пищи, раздевалка, туалеты и т.д.).

7. Также на территории ЦКРОиР установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения», от 30 декабря 2013 г. №1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

Обработка видеозаписей с видеокамер, установленных для указанных целей, ЦКРОиР не осуществляется.

8. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
9. Субъект персональных данных имеет право:

9.1. на получение информации, касающейся обработки своих персональных данных  ЦКРОиР, содержащей:

сведения о наименовании и месте нахождения ЦКРОиР;

подтверждение факта обработки персональных данных субъекта персональных данных в ЦКРОиР;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

иную информацию, предусмотренную законодательством;

9.2. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

10. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в ЦКРОиР, субъект персональных данных подает в учреждение образования заявление в письменной форме.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) субъекта персональных данных.

В связи с тем, что в ЦКРОиР видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

11. учреждение образования не рассматривает заявления субъектов персональных данных:

11.1. не соответствующие требованиям пункта 10 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

11.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

12. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: ckroirmosty@mail.grodno.by