О защите персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее Положение направлено на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных в учреждении образования «Скидельский государственный колледж» (далее – Скидельский государственный колледж).
Утверждение Положения о политике Скидельского государственного колледжа в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер по защите персональных данных, предусмотренных статьей 17 Закона.
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Почтовый адрес Скидельского государственного колледжа: 231761, Гродненский район, г.Скидель, ул.Октябрьская,40, e-mail: mail@skkol.by
2. Для целей настоящего Положения используются термины в значениях, установленных Законом, а также следующие термины и их определения:
биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
3. Предметом регулирования Положения являются отношения, связанные с защитой персональных данных при обработке, осуществляемой:
- с использованием средств автоматизации;
- без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (списки, журналы, личные карточки и другие)
4. Отношения в сфере обработки персональных данных регулируются законодательством о персональных данных, а также международными договорами Республики Беларусь.
5. Скидельский государственный колледж осуществляет обработку персональных данных в соответствии с приложением №1 к настоящему положению, а также в иных случаях, предусмотренных законодательством, и исходя из специфики Скидельского государственного колледжа.
6. Скидельский государственный колледж осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускается их избыточной обработки.
7. Скидельский государственный колледж осуществляет хранение персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Хранение персональных данных осуществляется профсоюзной организацией в соответствии с номенклатурой дел, законодательством.
8.Скидельский государственный колледж осуществляет передачу персональных данных третьим лицам с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
9.Субъект персональных данных имеет право:
9.1. на отзыв своего согласия, если для обработки персональных данных Скидельский государственный колледж обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
9.2. на получение информации, касающейся обработки своих персональных данных Скидельским государственным колледжем, содержащей:
место нахождения Скидельского государственного колледжа;
подтверждение факта обработки персональных данных Скидельского государственного колледжа;
его персональные данные и источники их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
иную информацию, предусмотренную законодательством
9.3. требовать от Скидельского государственного колледжа внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
9.4. получить от Скидельского государственного колледжа информацию о предоставлении своих персональных данных, обрабатываемых согласно приложению к настоящему Положению Скидельского государственного колледжа, третьим лицам. Такое право может быть реализовано один раз в календарный год, а получение соответствующей информации осуществляется бесплатно;
9.5. требовать от Скидельского государственного колледжа бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
9.6. обжаловать действия (бездействия) и решения Скидельского государственного колледжа, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
10.Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в Скидельский государственный колледж заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно или адресу в сети Интернет, указанным в части пятой 1 настоящего Положения. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных.
11. Скидельский государственный колледж с целью защиты персональных данных принимает меры по обеспечению защиты персональных данных в соответствии с требованиями статьи 17 Закона.
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Скидельском государственном колледже, направив сообщение по почтовому адресу: 231761 г.Скидель, ул.Октябрьская, 40 либо на электронный адрес: mail@skkol.by
Приложение №1 к Положению о политике учреждения образования «Скидельский государственный колледж» в отношении обработки персональных данных
|
№ |
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
|
1 |
2 |
3 |
4 |
5 |
|
1 |
Осуществление общественного контроля
|
Лица, чьи персональные данные обрабатывает профессиональный союз, в отношении которых принято решение о проведении мероприятий общественного контроля |
Персональные данные лиц, обрабатываемые профессиональным союзом, в отношении которых принято решение о проведении мероприятий общественного контроля, в соответствии с вопросами, подлежащими проверке, мониторингу |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (Указ Президента Республики Беларусь от 06.05.2010 № 240 Об осуществлении общественного контроля профессиональными союзами", Закон Республики Беларусь "О профессиональных союзах", Трудовой кодекс Республики Беларусь (далее – ТК), Закон Республики Беларусь "Об охране труда") |
|
2 |
Защита трудовых и социально-экономических прав членов профсоюза путем проведения консультаций, приемов и др. |
Лица, обратившиеся за защитой трудовых и социально-экономических прав
|
Фамилия, имя, отчество, адрес места жительства (пребывания), иные персональные данные |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, статья 10 и часть третья статьи 19 Закона Республики Беларусь "О профессиональных союзах", статьи 72 и 85, часть первая статьи 86 Гражданского процессуального кодекса Республики Беларусь) |
|
3 |
Проведение уставных мероприятий (заседания высшего и руководящих профсоюзных органов) |
Лица, участвующие в мероприятиях |
Фамилия, имя, отчество, число, месяц и год рождения, занимаемая должность служащего (профессия рабочего), место работы, контактный телефон |
Согласие субъекта персональных данных |
|
4 |
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
1. Лица, направившие обращение. 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество либо инициалы, адрес места жительства (пребывания), суть обращения, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь "Об обращениях граждан и юридических лиц" (далее – Закон об обращениях) |
|
5 |
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на профессиональный союз (например, договоры купли-продажи, подряда и т.п.) |
Лица, уполномоченные на подписание договора |
Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
|
6 |
Проведение спортивных мероприятий, страхование для участия в таких мероприятиях |
Лица, принимающие участие в спортивных мероприятиях |
Фамилия, имя, отчество, число, месяц и год рождения, паспортные данные, адрес места жительства (пребывания), должность служащего (профессия рабочего) |
Согласие субъекта персональных данных |
|
7 |
Проведение культурно-массовых мероприятий |
Лица, принимающие участие в культурно -массовых мероприятиях |
Фамилия, имя, отчество, число, месяц и год рождения, паспортные данные, адрес места жительства (пребывания) место работы, должность служащего (профессия рабочего), контактный телефон |
Согласие субъекта персональных данных |
|
8 |
Участие в туристско-экскурсионных поездках |
Лица, принимающие участие в поездках |
Фамилия, имя, отчество. При заселении в гостиницу, при поездках за границу – номер паспорта, дата выдачи, кем выдан, адрес места жительства (пребывания) |
Согласие субъекта персональных данных |
|
9 |
Обучение профактива, общественных инспекторов по охране труда, молодежного профсоюзного актива |
Лица, проходящие обучение |
Фамилия, имя, отчество, паспортные данные, адрес места жительства (пребывания), должность служащего (профессия рабочего) |
Согласие субъекта персональных данных
|
|
10 |
Поощрение (объявление благодарности, награждение наградами профсоюза, его организационных структур, ФПБ, организационных структур ФПБ) |
Лица, которые представлены к поощрению |
Фамилия, имя, отчество, дата рождения, место работы, должность служащего (профессия рабочего), сведения об образовании, стаже работы, поощрениях, данные банковского счета |
Согласие субъекта персональных данных |
|
11 |
Предоставление льгот и гарантий, предусмотренных коллективным договором:
по заявлению
без заявления |
Лица, которым в соответствии с коллективным договором предоставляются льготы и гарантии |
Фамилия, имя, отчество, иные персональные данные, указанные в заявлении о предоставлении льгот и гарантий Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего) (для работников); адрес места жительства (пребывания), реквизиты банковского счета (для иных лиц) |
Абзац шестнадцатый статьи 6 Закона
Согласие субъекта персональных данных |
|
12 |
Выдвижение в качестве делегата на конференцию, съезд, в состав руководящих органов профсоюза, его организационных структур, ФПБ, организационных структур ФПБ |
Лица, которые выдвигаются делегатами |
Фамилия, имя, отчество, место работы |
Согласие субъекта персональных данных |
|
13 |
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора |
Физические лица, которые направили резюме |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
1. Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт). 2. Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа)
|
|
14 |
Оформление (прием) на работу |
Соискатели работы, наниматели по предыдущим местам работы (при запросе характеристики) |
Паспортные данные, данные из документов воинского учета, сведения о трудовой, общественной или иной деятельности, об образовании (обучении); медицинские сведения (включая сведения об инвалидности, о состоянии здоровья); сведения, необходимые для ведения индивидуального (персонифицированного) учета; сведения о направлении на работу (о самостоятельном трудоустройстве) и другие, предусмотренные законодательными актами |
Статья 26 ТК, пункт 11 Декрета Президента Республики Беларусь от 15.05.2014 № 5, часть первая статьи 10 Закона "Об индивидуальном (персонифицированном) учете в системе государственного социального страхования", абзац второй пункта 32 Положения о порядке распределения, перераспределения, направления на работу, последующего направления на работу выпускников, получивших послевузовское, высшее, среднее специальное или профессионально-техническое образование,, утвержденного постановлением Совета Министров Республики Беларусь 22.06.2011 № 821 |
|
15 |
Выплата заработной платы |
Работники |
Паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные |
Пункт 5 статьи 11 ТК, абзац восьмой части первой статьи 6 Закона |
|
16 |
Регулирование трудовых отношений (изменение, прекращение трудового договора; предоставление отпусков) |
Работники |
Паспортные данные, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки и иные документы, предусмотренные законодательными актами |
Главы 3, 4 и 12 ТК |
|
17 |
Ведение учета фактически отработанного времени (табели) |
Работники |
Сведения о времени нахождения на рабочем месте |
Пункт 3 части первой статьи 55, статья 133 ТК |
|
18 |
Подача документов в целях осуществления государственного социального страхования |
Работники |
Паспортные данные, медицинские сведения (о беременности и т.п.), о составе семьи (о рождении ребенка) |
Пункт 1 статьи 5 Закона Республики Беларусь от 29.12.2012 "О государственных пособиях семьям, воспитывающим детей" |
|
19 |
Подача документов индивидуального (персонифицированного) учета застрахованных лиц, послуживших основанием для начисления пенсии |
Работники |
Паспортные данные, сведения о трудовой деятельности, сведения о заработной плате, банковские данные и иные, предусмотренные законодательными актами |
Абзац третьи части второй статьи 9 Закона Республики Беларусь "О пенсионном обеспечении", абзац восьмой части первой статьи 6 Закона |
|
20 |
Аттестация работников (для контрактной формы найма) |
Работники, подлежащие аттестации раз в три года |
Паспортные данные, данные об опыте работы, о трудовой деятельности в организации, образовании |
Пункт 2 части первой ст. 2612 ТК РБ, абзац восьмой части первой статьи 6 Закона |
|
21 |
Направление на повышение квалификации, стажировку и переподготовку
|
Работники |
Паспортные данные, сведения о выполняемой трудовой функции (занимаемой должности) |
Статья 2201 ТК |
|
22 |
Рассмотрение индивидуальных трудовых споров |
Работники-стороны индивидуального трудового спора |
Паспортные данные (фамилия, имя, отчество, пол и др.), сведения о трудовой деятельности в организации, иные данные, необходимые для разрешения индивидуального трудового спора |
Статья 235 ТК, абзац восьмой части первой статьи 6 Закона |
|
23 |
Обязательное страхование от несчастных случаев на производстве и проф. заболеваний |
Работники |
Паспортные данные, сведения о трудовой деятельности |
Статья 224 ТК, глава 16 Указа Президента Республики Беларусь от 25.08.2006 № 530 "О страховой деятельности"
|
|
24 |
Расследование несчастных случаев на производстве |
Работники – застрахованные лица |
Паспортные данные (фамилия, имя, отчество, возраст, пол и др.), сведения о трудовой деятельности (стаж, инструктажи, проверки знаний и пр.), медицинские сведения (осмотры, диагноз). |
Пункт 6 части первой статьи 55 ТК |
|
25 |
Оформление форм ПУ-1, ПУ-2, ПУ-3 |
Работники |
Паспортные данные (фамилия, имя, отчество, пол, гражданство, дата рождения,), иные данные, предусмотренные законодательными актами |
Статья 6 Закона Республики Беларусь от 06.01.1999 "Об индивидуальном (персонифицированном) учете в системе государственного социального страхования", пункты 14 – 16 Правил индивидуального (персонифицированного) учета застрахованных лиц в системе государственного социального страхования, утвержденных постановлением Совета Министров Республики Беларусь от 08.07.1997 № 837 |
|
26 |
Осуществление административных процедур |
Работники, заинтересованные и третьи лица |
Паспортные данные (фамилия, имя, отчество), иные, предусмотренные законодательными актами |
статья 9 Закона Республики Беларусь от 28.10.2008 "Об основах административных процедур" |
