Политика в отношении обработки персональных данных

https://pravo.by/document/?guid=12551&p0=H12100099&p1=1&p5=0

Политика видеонаблюдения

для государственного учреждения образования

«Средняя школа №22 г.Витебска»

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Средняя школа №22 г.Витебска» (далее – учреждение образования).

2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеры видеонаблюдения, установленные в учреждении образования, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Учреждение образования уделяет особое внимание защите персональных данных при обработке и с уважением относится к соблюдению прав субъектов персональных данных.

3. В учреждении образования видеонаблюдение ведется круглосуточное видеонаблюдение при помощи камер открытого видеонаблюдения.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек.

4.  Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте учреждения образования и информационном стенде.

5. В учреждении образования видеонаблюдение

5.1. осуществляется для целей:

5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об  охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;

5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[1].

5.2. не используется для:

5.2.1. учета фактически отработанного работниками учреждения образования рабочего времени;

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

5.2.3. записи звука.

6. Видеонаблюдение не ведется:

в учебных классах;

в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);

в местах и помещениях, предназначенных для личных нужд воспитанников, обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).

7. Также на территории учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.

Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением образования не осуществляется.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.

10. Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

сведения о наименовании и месте нахождения учреждения образования;

подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

иную информацию, предусмотренную законодательством;

10.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении образования, субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. Учреждение образования не рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 63-20-31.

[1] В случае, если такое решение принято руководителем Учреждения образования.

Файлы cookie (далее – cookie) являются текстовыми файлами, которые сохраняются в браузере компьютера или мобильного устройства пользователя при посещении официального интернет-сайта государственного учреждения образования «Средняя школа №22 г.Витебска» (далее – сайт) и отражают совершенные пользователем действия. Они служат для идентификации браузера при повторном посещении сайта и используются для различных целей, например, для запоминания пользовательских настроек. Кроме того, они могут использоваться для сбора статистических данных о взаимодействии пользователей с сайтом и для улучшения его функциональности.
Файлы cookie не представляют собой угрозы для устройства пользователя, поскольку являются текстом, а не запускаемыми программами.
Пользователи имеют возможность управлять настройками файлов cookie в своем браузере, включая блокировку или удаление уже существующих файлов.
Цель обработки cookie – хранение информации о пользователе, которая может быть использована для улучшения его опыта взаимодействия с сайтом. Сookie могут содержать различные данные, такие как предпочтения пользователя, историю посещения сайта так далее.
В зависимости от цели обработки cookie могут использоваться для следующих задач:
хранение настроек пользователя
сбор статистических данных в обобщенном виде
улучшение работы сайта и повышение удобства его использования
Сайт не использует файлы cookie для идентификации пользователей.
На сайте обрабатываются следующие типы cookie:
Обязательные – необходимы для работы сайта и используются для различных целей, таких как сохранение предпочтений пользователей, а также для обеспечения безопасности сайта.
Функциональные – используются для сохранения информации о предпочтениях пользователя, таких как язык интерфейса или выбранный регион. Они позволяют сайту автоматически адаптироваться к этим параметрам при повторных посещениях и обеспечивают работу полезных функций, таких как использование функций Яндекс Карт, запоминание настроек посетителей сайта и улучшение взаимодействия пользователя со страницами сайта. Этот тип файлов cookie является необходимым для нормальной работы сайта и его функциональности.
Целевые и аналитические – помогают анализировать популярность сайта, узнать, какие страницы наиболее посещаемы, сколько времени пользователи проводят на сайте, как они перемещаются по сайту и так далее. Полученная информация может использоваться для улучшения пользовательского опыта и увеличения эффективности веб-сайта.
По типу хранения cookie могут быть разделены на две категории:
Сессионные cookie, сохраняются в браузере пользователя только на время сеанса, то есть до тех пор, пока пользователь не закроет браузер или не выйдет из системы. Эти cookie используются для сохранения информации о состоянии пользователя и обеспечения безопасности сеанса.
Постоянные cookie, сохраняются на длительное время в браузере пользователя и могут использоваться для хранения информации, которая будет доступна при следующем визите на сайт. Такие cookie могут содержать информацию о предпочтениях пользователя, например, язык интерфейса,  данные авторизации, а также предоставлять возможность отслеживания поведения пользователя в Интернете.
Пользователи могут «Принять все» или «Отклонить все» обрабатываемые на сайте cookie.
Пользователь сайта может отказаться от использования файлов cookie, полученных из устройства.
При этом корректная работа сайта возможна только в случае использования функциональных cookie. Отключение статистических cookie не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
5. Помимо настроек cookie на сайте пользователи могут принять или отклонить сбор всех или некоторых cookie в настройках своего браузера.
Пользователи могут использовать режим «инкогнито» в браузерах, чтобы ограничить объем информации, сохраняемой на их компьютере, и автоматически удалять сессионные cookie. Кроме того, если пользователь желает удалить ранее сохраненные cookie, то он может выбрать соответствующую опцию в истории браузера или произвести ручную очистку устройства от уже сохраненных файлов cookie, а также отключить сбор файлов cookie в настройках браузера.
Важно понимать, что если пользователь выберет опцию отключения файлов cookie, то сайт не сможет гарантировать ему полноценную и эффективную работу всех функциональных возможностей сайта.
Вы можете узнать больше о параметрах управления файлами cookie, перейдя по внешним ссылкам, которые ведут на сайты основных браузеров. Там вы найдете подробную информацию об управлении файлами cookie в каждом конкретном браузере:
Firefox
Google Chrome
Safari
Opera
Internet Explorer
Яндекс
Microsoft Edge

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика в отношении обработки перcональных данных (далее – Политика) в Минском городском исполнительном комитете (далее – Мингорисполком) определяет порядок обработки персональных данных.

2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.

3. Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.

4. Политика действует в отношении всех процессов обработки персональных данных, которые Мингорисполком получает о субъекте персональных данных.

5. Действующая редакция Политики размещена на интернет-портале Мингорисполкома (www.minsk.gov.by).

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Персональные данные обрабатываются Мингорисполкомом в целях:

обработки персональных данных в процессе трудовой деятельности;

обработки информации (резюме) кандидатов на трудоустройство;

архивного хранения документов;

ведения бухгалтерского и налогового учета;

направления в служебные командировки;

обеспечения пропускного режима;

осуществления административных процедур;

рассмотрения обращений;

ведения воинского учета;

заключения и исполнения гражданско-правовых договоров;

обработки персональных данных в рамках работы комиссий Мингорисполкома;

в иных целях, предусмотренных законодательством.

7. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами.

В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. К субъектам персональных данных относятся:

работники Мингорисполкома, в том числе уволенные, а также их родственники;

кандидаты на трудоустройство;

лица, в отношении которых представлены документы о поощрении;

граждане, подавшие (подающие) обращения;

граждане, обратившиеся (обращающиеся) за осуществлением административной процедуры;

студенты;

лица, с которыми Мингорисполком заключил (намерен заключить) гражданско-правовые договоры;

иные физические лица, выразившие согласие на обработку Мингорисполкомом их персональных данных, или физические лица, обработка персональных данных которых необходима Мингорисполкому для достижения целей, предусмотренных законодательством.

9. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Мингорисполкомом реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

10. К персональным данным, обрабатываемым Мингорисполкомом, относятся:

фамилия, собственное имя, отчество (если таковое имеется);

пол;

число, месяц, год рождения;

идентификационный номер;

паспортные данные;

место рождения;

данные о гражданстве (подданстве);

данные о регистрации по месту жительства и (или) месту пребывания;

данные об образовании, ученой степени, ученом звании;

контактные данные (номер телефона и др.);

иные данные в случаях, предусмотренных законодательством.

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).

12. Обработку персональных данных осуществляют Мингорисполком либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона № 99-З .

13. Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения Автоматизированной системы управления документооборотом.

14. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.

15. При хранении персональных данных Мингорисполкомом соблюдаются условия, обеспечивающие сохранность персональных данных.

16. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.

Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

17. Субъект персональных данных имеет право:

17.1. на отзыв своего согласия посредством подачи заявления в Мингорисполком, в том числе в форме, посредством которой получено его согласие.

Мингорисполком обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Мингорисполком обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

17.2. на получение информации, касающейся обработки своих персональных данных Мингорисполкомом, содержащей:

место нахождения Мингорисполкома;

подтверждение факта обработки персональных данных  Мингорисполкомом (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в Мингорисполком заявление.

Мингорисполком в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;

17.3. требовать от Мингорисполкома внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в Мингорисполком заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.

Мингорисполком обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

17.4. получать от Мингорисполкома информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в Мингорисполком.

Мингорисполком в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему  информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;

17.5. требовать от Мингорисполкома бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления в Мингорисполком.

Мингорисполком обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Мингорисполком обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

17.6. обжаловать действия (бездействие) и решения Мингорисполкома, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.

18. Для реализации своих прав, предусмотренных подпунктами 17.1 — 17.6 пункта 17 Политики, субъект персональных данных подает в Мингорисполком заявление в письменной форме или в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19. Мингорисполком и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено
Законом № 99-З.

20. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.

Реестр обработки персональных данных в государственном учреждении образования