Закон Республики Беларусь "О защите персональных данных"
https://pravo.by/document/?guid=12551&p0=H12100099&p1=1
Политика в отношении персональных данных государственного учреждения образования "Кобринская специальная школа-интернат"
ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ «КОБРИНСКАЯ СПЕЦИАЛЬНАЯ ШКОЛА-ИНТЕРНАТ»
УТВЕРЖДЕНО
приказом директора
24.12.2024 № 265
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ
ОБРАЗОВАНИЯ «КОБРИНСКАЯ СПЕЦИАЛЬНАЯ ШКОЛА-ИНТЕРНАТ»
1. Общие положения
1.1. Государственное учреждение образования «Кобринская специальная школа-интернат» (далее - учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Юридический и почтовый адрес учреждения образования (оператор): 225034, Брестская область, г.Кобрин, ул.Советская , д.86
адрес в сети Интернет: https://ksoschi.brest-region.edu.by/
e-mail: kschi@kschi.by
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.
1.3. Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте учреждения образования: https://ksoschi.brest-region.edu.by/.
1.4. Учреждение образования не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Интернет-ресурсах Оператора.
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
2.1. Учреждение образования осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.
3. Уполномоченные лица1. Трансграничная передача персональных данных
3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.
3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, видеохостинг YouTube).
3.3. Трансграничная передача персональных данных на территорию иностранного государства учреждением образования может осуществляться, если:
3.3.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных согласно Перечню иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определенному приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных», – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.3.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
____________________________________________________________
1 В случае, если учреждение образования поручает обработку персональных данных уполномоченным лицам, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
сведения о наименовании и месте нахождения учреждения образования;
подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
его персональные данные и источник их получения; правовые основания и цели обработки персональных данных;
срок, на который дано согласие; наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
иную информацию, предусмотренную законодательством;
4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.
4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных; 4 личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 801642 50316.
Приложение 1
Цели, объем, правовые основания и сроки обработки персональных данных учреждением образования
|
№ п/п
|
Цель обработки
|
Категории
лиц
|
Категории
данных
|
Правовая основа
|
Срок хранения
|
|
1 1
|
Предварительная запись на личный прием, рассмотрение обращений граждан
|
Лица, обращающиеся на личный прием
|
Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса.
|
В соответствии с пунктом 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6, абз. 17 п. 2 ст. 8 Закона)
|
5 лет
|
|
2
|
Осуществление административных процедур
|
Законные представители учащихся, учащиеся
|
В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200).
|
Законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных (абзац двадцать первый статьи 6, абзац восемнадцатый пункта 2 статьи 8 Закона, пункт 2 статьи 20 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных процедур»)
|
5 лет
|
|
|
Приём лиц для освоения образовательной программы специального образования на уровне общего среднего образования
|
Законные представители учащихся
|
Согласно статьям 140 и 274 Кодекса Республики Беларусь об образовании
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, согласно статьям 140 и 274 Кодекса Республики Беларусь об образовании)
|
55 лет
|
|
|
Обработка персональных данных при оказании психологической помощи учащимся
|
учащиеся
|
Порядок определен инструкцией о порядке социально-педагогической
поддержки обучающихся и оказания им психологической помощи, утвержденной постановлением Министерства образования Республики Беларусь от 20.09.2022 № 328
|
Законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных. Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзацы 20, 21 статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, согласно статьям 83 и 88 Кодекса Республики Беларусь об образовании)
|
3 года
|
|
|
Обработка персональных данных при ведении учета посещаемости учащихся, журналов учета работы
|
учащиеся
|
Согласно Перечню типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей с указанием сроков хранения, утвержденному постановлением Министерства юстиции Республики Беларусь 30.08.2022 № 115.
|
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона).
|
5 лет после отчисления воспитанника из учреждения образования
|
|
|
Обработка персональных данных при организации и проведении социального расследования, обеспечения защиты прав и законных интересов детей, признанных находящимися в социально опасном положении
|
Учащиеся, законные представители учащихся, иные лица, чьи персональные данные выявляются в ходе социального расследования как имеющие отношение к оценке положения детей в семье
|
Учреждения образования в соответствии с возложенными задачами и в пределах компетенции выявляют неблагоприятную для детей обстановку, порядок определен Положением о признании детей находящимися в социально опасном положении, утвержденного постановлением Совета Министров Республики Беларусь от 15.01.2019 № 22
|
Законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных, обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзацы 20, 21 статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона)
|
1 год после отчисления воспитанника из учреждения образован
|
|
|
Обработка персональных данных при обеспечении охраны объекта
|
Лица, посетившие школу
|
Записи с камер видеонаблюдения, фамилия, имя собственное, отчество, дата, время и цель визита, согласно ст. 23 и 24 Закона Республики Беларусь от 08.11.2006 № 175-3 «Об охранной деятельности в Республике Беларусь», Указом Президента Республики Беларусь от 25.10.2007 № 534 «О мерах по совершенствованию охранной деятельности», постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»
|
Законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных (абзац 20 статьи 6 Закона)
|
1 год, кроме записей с камер видеонаблюдения, которые хранятся 30 суток
|
|
|
Обработка персональных данных при
расследовании несчастных случаев с учащимися
|
Законные представители учащихся
|
Порядок установлен постановлением Министерства
образования Республики Беларусь от 3 августа 2022 г. № 227 «Об утверждении правил безопасности, правил расследования и учета несчастных случаев, произошедших с обучающимися
|
Законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных (абзацы 20 и 21 статьи 6 Закона; и согласно статье 83 Кодекса Республики Беларусь об образовании
|
10 лет
|
|
|
Обработка персональных данных с целью охраны жизни и укрепления физического и психического здоровья учащихся
|
учащиеся
|
Согласно Инструкции о порядке распределения обучающихся в основную, подготовительную, специальную медицинскую группы, группу лечебной физической культуры, утвержденной постановлением Министерства здравоохранения Республики Беларусь 09.06.2014 № 38
|
Законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных (абзацы 20 и 21 статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона; и согласно статье 83 Кодекса Республики Беларусь об образовании
|
5 лет после отчисления воспитанника из учреждения образования
|
|
|
Ведение официального Интернет-сайта, взаимодействие с гражданами и организациями посредством социальных сетей и мессенджеров
|
Работники, законные представители учащихся, учащиеся, иные лица, принимающие участие в мероприятиях
|
Фотоизображение (видеозапись) субъекта персональных данных; ФИО, должность, класс, иные сведения
|
В случаях с записями, на которых субъект персональных данных представлен единолично, обработка осуществляется с согласия субъекта персональных данных статья 5 Закона;
В случаях с публикацией материалов о культурно-массовых мероприятиях, проводимых школой, либо в которых школа принимает участие – абзац 20 статьи 6 Закона
|
Срок, на который субъектом персональных данных дано согласие,
до минования надобности
|
|
|
Осуществление деятельности попечительского совета
|
Законные представители учащихся, педагогические работники, представители общественных объединений и др. организаций, иные лица
|
ФИО, членство, контактный номер телефона, согласно постановлению Министерства образования Республики Беларусь от 25 июля 2011 г. № 146 «Об утверждении Положения о попечительском совете учреждения образования»
|
абз. 20 ст. 6 Закона;
|
10 лет
|
|
|
Обработка персональных данных при прохождении практики студентов (учащихся)
|
Лица, направленные для прохождения практики,
|
ФИО практиканта, место обучения, план прохождения практики,Информация о состоянии здоровья
|
Абзац 15 статьи 6 Закона
|
10 лет
|
|
|
Обработка персональных данных при организации конкурсов, выступлений
|
Законные представители учащихся, учащиеся
|
ФИО законного представителя, ФИО учащегося, возраст, сроки и наименование конкурса, выступления
|
Статья 5 Закона
|
Срок, на который дано согласие субъекта персональных данных
|
Приложение 2
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования
|
№ п/п
|
Уполномоченное лицо
|
Местонахождение уполномоченного лица
|
Информационный ресурс (система)
|
Цель обработки
|
|
1.
|
Главное управление по образованию Брестского областного исполнительного комитета
|
Республика Беларусь, г. Брест, ул. Ленина, 11 инд. 224006
|
https://brestedu.gov.by
|
Обработка персональных данных при приёме учащихся в учреждение образования
|
|
2.
|
ООО «Белорусские облачные технологии»
|
Республика Беларусь, 220004, г. Минск, ул. К.Цеткин, 24, пом. 602
|
https://becloud .by/
|
Обработка персональных данных с использованием информационных систем в процессе образовательных отношений субъектов образовательных отношений, услуги информационно-технологического сопровождения
|
Форма согласия законных представителей на обработку персональных данных
УТВЕРЖДЕНО
приказом директора
от 24.12.2024 № 265
ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ
ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ
ОБРАЗОВАНИЯ «КОБРИНСКАЯ СПЕЦИАЛЬНАЯ ШКОЛА-ИНТЕРНАТ»
1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Кобринская специальная школа-интернат» (далее - учреждение образования).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые) в учреждении образования, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В учреждении образования видеонаблюдение ведется при помощи камер открытого видеонаблюдения. Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.
4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте учреждения образования.
5. В учреждении образования видеонаблюдение
5.1. осуществляется для целей:
5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;
5.2. не используется для:
5.2.1. учета фактически отработанного работниками учреждения образования рабочего времени;
5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;
5.2.3. записи звука.
6. Видеонаблюдение не ведется: в учебных классах; в помещениях пребывания учащихся учреждения образования, в том числе в комнатах отдыха (спальнях); в местах и помещениях, предназначенных для личных нужд обучающихся, работников, и иных лиц (раздевалки, туалеты), в кабинете социального педагога, педагога-психолога, сенсорной комнате.
7. Также на территории учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения», от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности». Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением образования не осуществляется.
8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:
10.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:
сведения о наименовании и месте нахождения учреждения образования;
подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
иную информацию, предусмотренную законодательством;
10.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам.
Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
10.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.
11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении образования, субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. В связи с тем, что в учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.
12. Учреждение образования не рассматривает заявления субъектов персональных данных:
12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).
12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.
13. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: (8 01642) 50316.