ЗАЦВЕРДЖАНЫ
загад дырэктара дзяржаўнага
установы адукацыі
"Сярэдняя школа №18 г. Бабруйска»
ад 15.11.2021 №842
Палажэнне аб парадку забеспячэння прыватнасці пры апрацоўцы інфармацыі, якая змяшчае персанальныя дадзеныя
Разьдзел 1
АГУЛЬНЫЯ ПАЛАЖЭННІ.
1. Дадзенае палажэнне аб апрацоўцы і абароне персанальных дадзеных (далей - Палажэнне) вызначае палітыку ДУА «Сярэдняя школа №18 г.Бабруйска» (далей - Установа) у дачыненні да апрацоўкі персанальных дадзеных, парадак апрацоўкі установай персанальных дадзеных асоб, якія не з'яўляюцца яе работнікамі, уключаючы парадак збору, захоўвання, выкарыстання, перадачы і абароны такіх дадзеных.
2. Упарадкаванне абыходжання з персанальнымі дадзенымі мае на мэце забяспечыць правы і свабоды грамадзян пры апрацоўцы персанальных дадзеных, Захаванне прыватнасці персанальных дадзеных і іх абарону.
3. Палажэнне і змены да яго зацвярджаюцца дырэктарам установы.
4. Палажэнне з'яўляецца лакальным прававым актам установы, абавязковым для захавання і выканання работнікамі, а таксама іншымі асобамі, якія ўдзельнічаюць у апрацоўцы персанальных дадзеных у адпаведнасці з гэтым Палажэннем.
5. Палажэнне распрацавана на аснове і ў мэтах выканання:
Канстытуцыі Рэспублікі Беларусь;
Працоўнага кодэкса Рэспублікі Беларусь;
Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных дадзеных»;
Закона Рэспублікі Беларусь ад 21.07.2008 № 418-З " аб рэгістры насельніцтва»;
Закона Рэспублікі Беларусь ад 10.11.2008 № 455-З " аб інфармацыі, інфарматызацыі і абароне інфармацыі»;
Закона Рэспублікі Беларусь ад 28.05.2021 № 114-З " аб змяненні законаў па пытаннях працоўных адносін»;
іншых нарматыўных прававых актаў Рэспублікі Беларусь.
Разьдзел 2
АСНОЎНЫЯ ПАНЯЦЦІ.
6. У гэтым становішчы выкарыстоўваюцца наступныя асноўныя паняцці і тэрміны:
Установа або аператар-ДУА "Сярэдняя школа №18 г. Бабруйска" размешчаная па адрасе: 223828, г. Бабруйск, вул. Мінская 70/1;
персанальныя дадзеныя-любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе ці фізічнай асобе, якая можа быць ідэнтыфікавана;
суб'ект персанальных дадзеных або суб'ект-фізічная асоба, якая не з'яўляецца работнікам установы, да якога адносяцца апрацоўваныя установай персанальныя дадзеныя;
апрацоўка персанальных дадзеных - любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, обезличивание, блякаваньне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных;
апрацоўка персанальных дадзеных з выкарыстаннем сродкаў аўтаматызацыі-апрацоўка персанальных дадзеных з дапамогай сродкаў вылічальнай тэхнікі, пры гэтым такая апрацоўка не можа быць прызнана што ажыццяўляецца выключна з выкарыстаннем сродкаў аўтаматызацыі толькі на той падставе, што персанальныя дадзеныя ўтрымліваюцца ў інфармацыйнай сістэме персанальных дадзеных альбо былі вынятыя з яе;
апрацоўка персанальных дадзеных без выкарыстання сродкаў аўтаматызацыі - дзеянні з персанальнымі дадзенымі, такія як выкарыстанне, ўдакладненне, распаўсюджванне, знішчэнне, якія ажыццяўляюцца пры непасрэдным удзеле чалавека, калі пры гэтым забяспечваюцца пошук персанальных дадзеных і (або) доступ да іх па пэўных крытэрах (картатэкі, спісы, базы дадзеных, часопісы і інш.);
распаўсюджванне персанальных дадзеных-дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі нявызначанага кола асоб;
прадастаўленне персанальных дадзеных-дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі пэўных асобы або кола асоб;
Блакаванне персанальных дадзеных-спыненне доступу да персанальных дадзеных без іх выдалення;
выдаленне персанальных дадзеных-дзеянні, у выніку якіх становіцца немагчымым аднавіць персанальныя дадзеныя ў інфармацыйных рэсурсах (сістэмах), якія змяшчаюць персанальныя дадзеныя, і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных дадзеных;
обезличивание персанальных дадзеных-дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму суб'екту персанальных дадзеных;
Трансгранічная перадача персанальных дадзеных-перадача персанальных дадзеных на тэрыторыю замежнай дзяржавы;
фізічная асоба, якое можа быць ідэнтыфікавана-фізічная асоба, якое можа быць прама ці ўскосна вызначана, у прыватнасці праз прозвішча, уласнае імя, імя па бацьку, дату нараджэння, ідэнтыфікацыйны нумар альбо праз адзін або некалькі прыкмет, характэрных для яго фізічнай, псіхалагічнай, разумовай, эканамічнай, культурнай або сацыяльнай ідэнтычнасці.
Разьдзел 3
КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ.
7. Установа апрацоўвае персанальныя дадзеныя наступных катэгорый суб'ектаў:
сваякоў работнікаў;
кандыдатаў на працоўныя месцы;
работнікаў i іншых прадстаўнікоў установы;
работнікаў і іншых прадстаўнікоў контрагентаў-юрыдычных асоб;
контрагентаў-фізічных асоб;
іншых суб'ектаў, узаемадзеянне якіх з аператарам стварае неабходнасць апрацоўкі персанальных дадзеных.
Разьдзел 4
ЗМЕСТ І АБ'ЁМ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ.
8. Змест і аб'ём персанальных дадзеных кожнай катэгорыі суб'ектаў вызначаецца неабходнасцю дасягнення канкрэтных мэтаў іх апрацоўкі, а таксама неабходнасцю ўстановы рэалізаваць свае правы і абавязкі, а таксама правы і абавязкі адпаведнага суб'екта.
9. Персанальныя дадзеныя сваякоў работнікаў ўключаюць:
прозвішча, імя, імя па бацьку;
дату нараджэння;
грамадзянства;
звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месца працы і / або вучобы;
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
звесткі аб сацыяльных ільготах і выплатах;
кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга і / або мабільнага тэлефона, электроннай пошты і інш.);
10. Персанальныя дадзеныя кандыдатаў на працоўныя месцы ўключаюць:
прозвішча, імя, імя па бацьку (а таксама ўсе папярэднія прозвішчы);
дату і месца нараджэння;
грамадзянства;
Пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
дадзеныя пасведчання аб нараджэнні (нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
падлога;
звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месца працы і (або) вучобы;
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
ідэнтыфікацыйны нумар падаткаплацельшчыка;
звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзялення, звестак аб працадаўцаў і інш.);
спецыяльнасць, Прафесія, кваліфікацыя;
звесткі аб воінскім уліку;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
біяметрычныя персанальныя дадзеныя (уключаючы фатаграфіі, малюнкі з камер відэаназірання, запісы голасу);
звесткі аб сацыяльных ільготах і выплатах;
кантактныя дадзеныя (уключаючы нумары хатняга і / або мабільнага тэлефона, электроннай пошты і інш.);
звесткі аб узнагароджаннях і заахвочваннях;
звесткі, прадастаўленыя самім кандыдатам у ходзе запаўнення асобасных апытальнікаў і праходжання мерапрыемстваў па психометрическому тэсціраванню, а таксама вынікі такога тэставання (психометрический профіль, здольнасці і характарыстыкі);
іншыя дадзеныя, якія могуць быць паказаны ў рэзюмэ або анкеце кандыдата.
11. Персанальныя дадзеныя работнікаў і іншых прадстаўнікоў арганізацыі ўключаюць:
прозвішча, імя, імя па бацьку (а таксама ўсе папярэднія прозвішчы);
дату нараджэння;
грамадзянства;
Пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, - дата выдачы, найменне органа, які выдаў дакумент, і інш.);
дадзеныя віз і іншых дакументаў міграцыйнага ўліку;
падлога;
звесткі аб месцы знаходжання;
біяметрычныя персанальныя дадзеныя (уключаючы фатаграфіі, малюнкі з камер відэаназірання, запісы голасу);
звесткі аб сацыяльных ільготах і выплатах;
кантактныя дадзеныя (уключаючы нумары працоўнага і (або) мабільнага тэлефона, электроннай пошты і інш.);
іншыя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў.
12. Персанальныя дадзеныя работнікаў і іншых прадстаўнікоў контрагентаў - юрыдычных асоб уключаюць:
прозвішча, імя, імя па бацьку;
Пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга і (або) мабільнага тэлефона, электроннай пошты і інш.);
пасада;
іншыя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў паміж арганізацыяй і контрагентам.
13. Персанальныя дадзеныя контрагентаў-фізічных асоб ўключаюць:
прозвішча, імя, імя па бацьку;
грамадзянства;
Пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, - дата выдачы, найменне органа, які выдаў дакумент, і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
рэквізіты банкаўскага рахунку;
ідэнтыфікацыйны нумар падаткаплацельшчыка;
кантактныя дадзеныя (уключаючы нумары хатняга і (або) мабільнага тэлефона, электроннай пошты і інш.);
дадзеныя пасведчання аб рэгістрацыі права ўласнасці;
іншыя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў паміж установай і контрагентам.
14. Персанальныя дадзеныя іншых суб'ектаў ўключаюць:
прозвішча, імя, імя па бацьку;
кантактныя дадзеныя (уключаючы нумары хатняга і (або) мабільнага тэлефона, электроннай пошты і інш.);