УТВЕРЖДЕНО
Директор
Государственного учреждения образования
Червенский строительный колледж
ПОЛИТИКА
в отношении обработки персональных данных в государственном учреждении образования
«Червенский строительный колледж»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон) и определяет деятельность государственного учреждения образования «Червенский строительный колледж» (далее – колледж, Оператор) в отношении обработки персональных данных, включая основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, а также права и обязанности Оператора и субъектов персональных данных.
1.2. Политика разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь «О защите персональных данных», Закона Республики Беларусь «О регистре населения», Закона Республики Беларусь «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. Положения Политики являются основой для разработки локальных правовых актов, регламентирующих в колледже вопросы обработки персональных данных работников, обучающихся и других субъектов персональных данных.
1.4. Для целей настоящей Политики используются определения, содержащиеся в Законе Республики Беларусь «О защите персональных данных».
1.5. Актуальная редакция Политики размещена в свободном доступе на официальном сайте колледже в глобальной компьютерной сети Интернет по адресу: www.chpsl.by
1.6. Колледж, являясь оператором персональных данных, осуществляет обработку персональных данных работников, обучающихся и других субъектов персональных данных.
1.7. Передавая Оператору персональные данные, в том числе посредством Интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
1.8. Место нахождения Оператора: 223232, Минская область, г.Червень, ул. Минская д. 64
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных в колледже осуществляется с учетом необходимости обеспечения защиты прав и свобод работников колледжа, обучающихся и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
законность и справедливость;
соразмерность заявленным целям обработки персональных данных, обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц;
согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
прозрачность обработки персональных данных. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
обеспечение достоверности обрабатываемых персональных данных;
хранение персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.2. Целями обработки в колледже персональных данных являются:
осуществление и выполнение функций, полномочий и обязанностей, возложенных на колледж учредительными документами, законодательством Республики Беларусь и международными договорами Республики Беларусь;
осуществление образовательной деятельности, предусмотренной лицензией на образовательную деятельность, уставом колледжа, положением о колледже и иными локальными правовыми актами колледжа;
проведение профориентационной работы с молодежью, осуществление приема документов, проведение конкурсного отбора и зачисление лиц для освоения образовательных программ;
регулирование образовательных отношений с обучающимися в колледже (текущая и итоговая аттестация, воспитательная работа, иная работа, проводимая с обучающимися, направленная на реализацию прав граждан на образование);
ведение кадровой работы и организация учета работников, в том числе привлечение и отбор кандидатов для работы в колледже;
проверка соответствия кандидатов при трудоустройстве требованиям, установленным законодательством;
ведение кадрового резерва;
регулирование трудовых отношений с работниками колледжа (обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы и др.);
обеспечение безопасности на территории колледжа, в т. ч. пропускного режима на объектах колледжа;
сохранение материальных ценностей и предотвращение правонарушений;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
ведение бухгалтерского и налогового учета;
исполнение обязанностей налогового агента;
начисление и выплата заработной платы, стипендий, пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсии;
оформление доверенностей и иных уполномочивающих документов;
организация и проведение процедур закупок;
проверка контрагентов;
ведение учёта нуждающихся в предоставлении жилого помещения в общежитии колледжа, заключение и исполнение договоров найма жилого помещения;
заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
использование персональных данных в справочных материалах, рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с деятельностью колледжа;
осуществление административных процедур;
рассмотрение обращений.
иные цели в случаях, предусмотренных законодательством.
2.3. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и получить новое согласие на обработку, за исключением случаев, предусмотренных законодательством.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
3.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
абитуриентов и их законных представителей;
обучающихся и лиц, отчисленных из колледжа, в том числе в связи с окончанием обучения;
законных представителей обучающихся и лиц, отчисленных из колледжа;
кандидатов на занятие вакантных должностей;
работников, состоящих в трудовых отношениях с колледжем и прекративших трудовые отношения с колледжем, их близких родственников;
физических лиц, заключивших (прекративших) гражданско-правовые договоры с колледжем, их представителей;
представителей юридических лиц и индивидуальных предпринимателей, с которыми колледж заключает гражданско-правовые договоры;
лиц, нуждающихся в предоставлении жилого помещения в общежитии;
лиц, подавших обращения;
лиц, обратившихся за осуществлением административных процедур;
посетителей колледжа;
других субъектов персональных данных, взаимодействие которых с Оператором создает необходимость обработки персональных данных.
3.2. К персональным данным субъектов персональных данных, обрабатываемым Оператором, относятся:
фамилия (а также все предыдущие фамилии), собственное имя, отчество (если таковое имеется);
пол;
число, месяц, год рождения;
идентификационный номер (если таковой имеется);
цифровой фотопортрет;
данные:
о гражданстве (подданстве);
виз и иных документов миграционного учета;
о регистрации по месту жительства и (или) месту пребывания (включая адрес, дату регистрации);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
о составе семьи с указанием фамилий, имен и отчеств (если таковые имеются) членов семьи, даты рождения, места работы и/или учебы;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
об образовании, ученой степени, ученом звании (сведения о документе об образовании (серия, номер, дата выдачи, и др.);
сведения о документе об ученом звании и (или) ученой степени (серия, номер, дата выдачи, и др.);
о роде занятий (сведения о специальности, профессии, квалификации;
о занимаемой должности;
сведения из Единого государственного регистра юридических лиц и индивидуальных предпринимателей);
о заработной плате;
о доходах учащегося;
банковские данные;
о пенсии, ежемесячном денежном содержании по законодательству, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
о налоговых обязательствах, идентификационном номере налогоплательщика;
об исполнении воинской обязанности;
о номере водительского удостоверения;
сведения:
о награждениях и поощрениях работников и обучающихся Оператора;
о стаже работы;
о наличии квалификационной категории;
о социальных льготах и выплатах;
о предоставлении налоговых вычетов;
о свидетельстве о регистрации права собственности;
медицинского характера (в случаях, предусмотренных законодательством);
о повышении квалификации, профессиональной подготовке, стажировке;
о наличии исполнительного производства на исполнении в органах принудительного исполнения;
о контактных данных (включая номера рабочего и/или мобильного телефона, электронной почты и др.);
предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики);
иные данные и сведения, необходимые для исполнения взаимных прав и обязанностей между колледжем и субъектом персональных данных.
3.3. В соответствии с целями, указанными в пункте 2.2 Политики, лицами, ответственными за обработку персональных данных, разрабатываются Перечни подлежащих обработке персональных данных по направлению деятельности, с указанием цели обработки, порядка и сроков хранения персональных данных. Перечни являются неотъемлемой частью настоящей Политики.
3.4. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и иными актами законодательства, если иное не предусмотрено Законом.
4.2.Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными актами законодательства;
обеспечивать защиту персональных данных в процессе их обработки: предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр защиты персональных данных Республики Беларусь о нарушениях системы защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных Национальным центром защиты персональных данных Республики Беларусь;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию Национального центра защиты персональных данных Республики Беларусь, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования Национального центра защиты персональных данных Республики Беларусь об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
4.3. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных;
обжаловать в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
получить от Оператора любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных;
осуществления иных прав, предусмотренных законодательством Республики Беларусь.
4.4. Субъект персональных данных обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством.
ГЛАВА 5
КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ КОЛЛЕДЖА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Внутренний контроль за соблюдением структурными подразделениями и работниками колледжа законодательства Республики Беларусь и локальных правовых актов колледжа в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в колледже.
5.2. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов колледжа в области персональных данных в структурных подразделениях и службах колледжа, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях (службах) возлагается на их руководителей.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика вступает в силу со дня ее утверждения.
6.2. Колледжа имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования с субъектами персональных данных. Изменения и дополнения в политику доводятся до сведения субъектов персональных данных до вступления в силу таких изменений, дополнений путем размещения на официальном сайте колледжа в глобальной компьютерной сети Интернет по адресу: www.chpsl.by
6.3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.