Закон Республики Беларусь от 7 мая 2021 г. № 99-3 “О защите персональных данных

УТВЕРЖДЕНО

Приказ УО «Гродненский

государственный колледж

отраслевых технологий»

№ 168 «10» июня 2024

ПОЛИТИКА

в отношении обработки персональных

данных в учреждении образования «Гродненский государственный

колледж отраслевых технологий»

1.Общие положения

1.1. Учреждение образования «Гродненский государственный колледж отраслевых технологий» уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Настоящая Политика является одной из принимаемых учреждением образования «Гродненский государственный колледж отраслевых технологий»  мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Юридический и почтовый адрес учреждения образования: г.Гродно, ул.Славинского,7. 230026; адрес в сети Интернет: https://ggkot.by/

e-mail: mail@ggkot.by

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Учреждение образования «Гродненский государственный колледж отраслевых технологий» осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

В приложении 1 к настоящей Политике размещаются цели, объем, правовые основания и сроки обработки персональных данных учреждением образования «Гродненский государственный колледж отраслевых технологий».

2.2. Учреждение образования «Гродненский государственный колледж отраслевых технологий» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

3. Трансграничная передача персональных данных

3.1. Учреждение образования «Гродненский государственный колледж отраслевых технологий» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram).

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных учреждение образования обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки персональных данных учреждением образования «Гродненский государственный колледж отраслевых технологий», содержащей:

  • сведения о наименовании и месте нахождения учреждения образования;
  • подтверждение факта обработки персональных данных персональных данных обратившегося лица учреждением образования;
  • персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
  • наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
  • иную информацию, предусмотренную законодательством;

4.1.3. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.4. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования «Гродненский государственный колледж отраслевых технологий»  заявление в письменной форме (почтой/нарочно) или в виде электронного документа посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Учреждение образования не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.).

4.3. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, направив сообщение на электронный адрес mail@ggkot.by

5. Цели, объем, правовые основания и сроки обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, чьи персональные данные подлежат включению в реестр операторов персональных данных

Перечень обрабатываемых персональных данных:

  1. Фамилия, собственное имя, отчество (если таковое имеется) (далее – отчество), адрес места жительства (места пребывания) оператора – индивидуального предпринимателя.
    2. Фамилия, собственное имя, отчество, адрес места жительства (места пребывания) индивидуального предпринимателя, являющегося уполномоченным лицом (если таковое имеется), осуществляющего обработку персональных данных в информационном ресурсе (системе) от имени оператора или в его интересах.
    3. Фамилия, собственное имя, отчество, контактный номер телефона, адрес электронной почты руководителя структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, назначенного оператором и (или) уполномоченным лицом

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, подпункт 3.6 пункта 3 Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 ”О мерах по совершенствованию защиты персональных данных“, приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 1 июня 2022 г. № 94 ”О государственном информационном ресурсе ”Реестр операторов персональных данных“)

Срок хранения персональных данных

Постоянно (до удаления из реестра операторов персональных данных)

Категории субъектов персональных данных, чьи данные подвергаются обработке

  1. Лица, направившие жалобу на действия (бездействие) оператора
    2. Иные лица, чьи персональные данные указаны в жалобе

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), содержание жалобы, иные персональные данные, указанные в жалобе

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, абзац третий пункта 3 статьи 18 Закона)

Срок хранения персональных данных

5 лет

Категории субъектов персональных данных, чьи данные подвергаются обработке

1.Лица, направившие обращение

  1. Иные лица, чьи персональные данные указаны в обращении

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)

Срок хранения персональных данных

5 лет

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, обращающиеся на личный прием

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)

Срок хранения персональных данных

5 лет

Категории субъектов персональных данных, чьи данные подвергаются обработке

1.Лица, присутствующие на личном приеме.
2. Иные лица, чьи персональные данные могут быть указаны в ходе личного приема

Перечень обрабатываемых персональных данных

  1. В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786.
    2. Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения)

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)

Срок хранения персональных данных

5 лет

Категории субъектов персональных данных, чьи данные подвергаются обработке

  1. Лица, обратившиеся на «прямую телефонную линию»
    2. Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной линии»

Перечень обрабатываемых персональных данных

В соответствии с реквизитами регистрационно-контрольной карточки, утвержденной постановлением Совета Министров Республики Беларусь от          23 июля 2012 г. № 667

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона,
абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“, постановление Совета Министров Республики Беларусь от 23 июля 2012 г. №  667 ”О некоторых вопросах работы с обращениями граждан и юридических лиц“)

Срок хранения персональных данных

5 лет

Категории субъектов персональных данных, чьи данные подвергаются обработке

  1. Работники оператора (уполномоченного лица)
    2. Работники собственников (владельцев) информационных систем и владельцев критически важных объектов информатизации, а также организаций, осуществляющих лицензируемую деятельность по технической и (или) криптографической защите информации
  2. Иные лица, в отношении которых принято решение о заключении договора на оказание соответствующих услуг
    4. Лица, уполномоченные на подписание договора

Перечень обрабатываемых персональных данных

В соответствии с формой договора, утвержденной постановлением Министерства образования Республики Беларусь от 9 сентября 2022 г. № 297 ”О типовых формах договоров в сфере образования“

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 Закона, статья 59 Кодекса Республики Беларусь об образовании, постановление Министерства образования Республики Беларусь от 9 сентября 2022 г. № 297 ”О типовых формах договоров в сфере образования)“

Срок хранения персональных данных

5 лет (документы о результатах мониторинга качества образования (тесты, контрольные работы, анкеты, анализы и др.);

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Категории субъектов персональных данных, чьи данные подвергаются обработке

  1. Лица, уполномоченные на подписание договора.
    2. Участники вебинаров и (или) семинаров.
  2. Субъекты, являющиеся получателями информационно-консультационных услуг.

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество лица, личная подпись, иные персональные данные (при необходимости)

Правовые основания обработки персональных данных

  1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
  2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
    (абзац двадцатый статьи 6, абзац восьмой пункта 3 статьи 18 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)

Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, которые направили резюме

Перечень обрабатываемых персональных данных

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)

Правовые основания обработки персональных данных

  1. При направлении резюме на электронную почту Учреждения образования "Гродненский государственный колледж отраслевых технологий" – согласие субъекта персональных данных (статья 5 Закона).
    2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона).
    3. В отношении распространенных ранее персональных данных (например, на  сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона

Срок хранения персональных данных

Не более 1 года (в случае непринятия на работу);
1 месяц (в случае принятия на работу)

Категории субъектов персональных данных, чьи данные подвергаются обработке

Соискатели на трудоустройство, члены их семей

Перечень обрабатываемых персональных данных

В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 ”Об усилении требований к руководящим кадрам и работникам организаций“, иными законодательными актами

Правовые основания обработки персональных данных

Обработка персональных данных при оформлении трудовых отношений
(абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона)

Срок хранения персональных данных

После увольнения – 55 лет

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, уполномоченные на подписание договора

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)

Правовые основания обработки персональных данных

  1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
  2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)

Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, принимающие участие в мероприятиях

Перечень обрабатываемых персональных данных

Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения

Правовые основания обработки персональных данных

Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 ”О мерах по совершенствованию использования национального сегмента сети Интернет“,

постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645 ”О порядке функционирования интернет-сайтов государственных органов и организаций“).

Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона)

Срок хранения персональных данных

до передачи архивной копии интернет-сайта в архив

до момента опубликования в социальных сетях и мессенджерах

Категории субъектов персональных данных, чьи данные подвергаются обработке

1.Студенты, проходящие практику.

  1. Руководители практики от учреждения образования.
    3. Лица, уполномоченные на подписание договора

Перечень обрабатываемых персональных данных

  1. Фамилия, собственное имя, отчество студента, место учебы, курс обучения, специальность, контактный номер телефона, личная подпись, иные персональные данные (при необходимости).
    2. Фамилия, собственное имя, отчество руководителя практики от учреждения образования, контактный номер телефона, личная подпись.
    3. Персональные данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 ”О вопросах реализации образовательных программ“

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закона,

часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 ”Об утверждении Положения о практике студентов, курсантов, слушателей“, постановление Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 ”О вопросах реализации образовательных программ“)

Срок хранения персональных данных

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Категории субъектов персональных данных, чьи данные подвергаются обработке

Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота

Перечень обрабатываемых персональных данных

Фамилия, собственное имя, отчество, иные сведения, содержащиеся в регистрируемом документе

Правовые основания обработки персональных данных

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона)

6. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования “Гродненский государственный колледж отраслевых технологий”

№ п/пУполномоченное лицоМестонахождение уполномоченного лицаИнформационный ресурс (система)Цель обработки
1.ООО ”Белорусские облачные технологии“г. Минск, ул. К. Цеткин, д. 24, пом. 602электронная почта Light;
официальный сайт;		услуга облачной инфраструктуры;
услуга доступа к информационной системе;
обеспечение резервного копирования
2.РУП ”Национальный центр электронных услуг“г. Минск, ул. Раковская, д. 14СЭД ”SMBusiness“сопровождение информационной системы
3.УП ”ИВЦ Минфина“г. Минск, ул. Кальварийская, д. 17Зарплата_Штатноесопровождение информационной системы
4.ЗАО «Мапсофт»г. Минск, пр-т Независимости 95, к.1, офис 303, индекс 220012  Зарплата_Штатноесопровождение информационной системы