ПОЛИТИКА
В отношении обработки персональных данных в государственном учреждении образования «Минское областное кадетское училище»
1. Общие положения
1.1. Государственное учреждение образования «Минское областное кадетское училище» (далее Учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых Учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес Учреждения образования (оператор): 223602, Республика Беларусь, Минская область, г.Слуцк, ул.Магистральная, 2
адрес в сети Интернет: https://www.moky.by/
e-mail: info@moky.by
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Учреждение образования осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно ПРИЛОЖЕНИЮ 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
3. Уполномоченные лица.
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Учреждения образования, содержится в ПРИЛОЖЕНИИ 2 к настоящей Политике.
4.Трансграничная передача персональных данных
4.1. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Теlegram, видеохостинг YouTube) в страны, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
4.2. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащий защиты прав субъектов персональных данных. В этой связи Учреждение образования сообщает о следующих возможных рисках трансграничной передачи персональных данных: отсутствие законодательства о персональных данных; отнесение к персональным данным ограниченного круга сведений о физическом лице; отсутствие уполномоченного органа по защите прав субъектов персональных данных; ограниченный перечень (отсутствие) прав субъекта персональных данных.
4.3. Трансграничная передача персональных данных осуществляется при публикации фотоизображения и видеоизображения работников или учащихся Учреждения образования, информации об их достижениях в работе (учебе), участии в общественной жизни в Учреждении образования в мессенджерах Telegram на канале Учреждения образования http://t.me/moky2020, Вконтакте http://vk.com/moky2020 в рамках новостного контента, обмене информационными сообщениями в мессенджерах Viber, Telegram в рамках образовательного процесса.
4.4. Основания для трансграничной передачи персональных данных предусмотрены часть 1 абзац 2 статьи 9 Закона.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:
- сведения о наименовании и месте нахождения Учреждения образования;
- подтверждение факта обработки персональных данных субъекта персональных данных в Учреждении образования;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
- иную информацию, предусмотренную законодательством;
5.1.2. на получение от Учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в Учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
5.1.3. на обжалование действий (бездействия) и решений Учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
5.2. Для реализации своих прав субъект персональных данных подает в Учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
5.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
5.4. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 6-4348.