ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее Положение об обработке и защите персональных данных (далее – Положение) определяет порядок обработки персональных данных государственного учреждения образования «Средняя школа №203 г.Минска имени героев 100-й ордена Ленина стрелковой дивизии» (далее – Школа), включая порядок доступа к персональным данным, порядок осуществления внутреннего контроля, порядок рассмотрения заявлений субъектов персональных данных, порядок ведения реестра обработок персональных данных.
2. Положение и изменения к нему утверждаются директором Школы.
3. Положение является локальным правовым актом Школы, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.
4. Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г.№ 99-З «О защите персональных данных» (далее – Закон № 99-З).
5. Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
6. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иным законодательством.
6.1. До принятия решения о получении согласия на обработку персональных данных лицо, непосредственно осуществляющее обработку персональных данных, должно сначала проверить наличие законного правового основания для обработки персональных данных, предусмотренного статьями 6 и 8 Закона № 99-З, а также иным законодательством.
Правовые основания обработки персональных данных должны согласоваться с лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, и в обязательном порядке вносится в реестр обработок персональных данных.
6.2. Согласия на обработку персональных данных должны хранится в структурном подразделении, в котором осуществляется обработка персональных данных на основании согласия.
7. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
Лица, непосредственно осуществляющие обработку персональных данных, несут персональную ответственность за обработку персональных данных для целей, отличных от первоначально заявленных.
Предоставление персональных данных третьим лицам осуществляется только на основании официального запроса третьего лица с указанием целей предоставления персональных данных, перечня необходимых для предоставления персональных данных, правового основания предоставления персональных данных.
8. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
9. Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом № 99-З, предоставляется соответствующая информация, касающаяся обработки персональных данных и предоставления персональных данных третьим лицам.
10. В Школепринимаются меры по обеспечению достоверности обрабатываемых персональных данных, которые при необходимости обновляются.
Достоверность персональных данных обеспечивается в том числе путем резервного копирования информации, в том числе персональных данных; реализации права субъекта персональных данных на изменение своих персональных данных, а также путем контроля за изменением персональных данных, обрабатываемых в информационных системах, в том числе посредством разграничения прав пользователей информационной системы.
11. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
12. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
13. Работа с персональными данными в электронном виде осуществляется работниками посредством использования персональных рабочих компьютеров. Вход в систему работником осуществляется посредством идентификации и аутентификации – путем ввода логина и пароля.
Пароли определяются работниками самостоятельно с учетом следующих требований:
длина пароля должна быть не менее 8 символов;
в числе символов обязательно должны присутствовать минимум одна прописная буква, одна строчная буква, цифра и специальный символ ($, @, #, %, & и т.п.);
пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, номера телефонов, даты рождения и т.п.);
пароль не должен быть частоупотребляемым словом;
пароль не должен содержать ФИО, дату рождения, номер телефона, номер, автомобиля, название организации.
14. Запрещается:
14.1. передача паролей другим работникам;
14.2. передача паролей от системного администратора пользователю при помощи почтовых сообщений либо иным другим открытым способом через Интернет;
14.3. оставлять пароль, записанный на бумажном носителе, в доступном для посторонних лиц месте (в том числе на рабочем столе, экране монитора);
14.4. вводить пароль от учетной записи при посторонних лицах.
15. Любая информация по персональным данным, поступающая на персональный рабочий компьютер по телекоммуникационным каналам, а также с иных материальных (съемных) носителей, подлежит обязательному антивирусному контролю с использованием антивирусных средств.
16. Разархивирование и антивирусный контроль такой информации осуществляются работником непосредственно после ее приема.
17. Антивирусный контроль отправляемой с компьютера (записываемой с него на иной материальный (съемный) носитель) информации осуществляется работником непосредственно перед ее архивированием и отправкой (записью на иной материальный (съемный) носитель).
18. При обработке персональных данных работникам запрещается:
18.1. предоставлять персональные данные устно или письменно сторонним лицам, если это не вызвано служебной необходимостью, для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо реализации законодательства;
18.2. оставлять без присмотра документы и другие носители информации, содержащие персональные данные, разрешать их фотографирование или копирование;
18.3. хранить документы и другие носители, содержащие персональные данные, в условиях, допускающих доступ к ним посторонних лиц;
18.4. передавать ключи от мест хранения персональных данных посторонним лицам;
18.5. выносить документы и другие носители информации, содержащие персональные данные, за пределы рабочего кабинета (помещений организации), если это не требуется для выполнения служебных обязанностей;
18.6. использовать в качестве черновиков документы, содержащие персональные данные;
18.7. производить уничтожение документов способом, позволяющим восстановить информацию, содержащую персональные данные;
18.8. обсуждать порядок доступа, места хранения, средства и методы защиты персональных данных с кем-либо, кроме ответственных за осуществление внутреннего контроля за обработкой персональных данных и лиц, ответственных за техническую и криптографическую защиту информации, иных должностных лиц, уполномоченных на обсуждение данных вопросов.
ГЛАВА 2
ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
19. Доступ к персональным данным предоставляется только тем работникам Школы, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными. Перечень таких лиц определяется Организацией.
20. Работникам, непосредственно осуществляющим обработку персональных данных, предоставляется доступ к персональным данным исходя из занимаемой должности в день приема на работу.
Предоставление доступа к персональным данным в информационных системах (ресурсах), а также отзыв предоставленных прав осуществляется системным администратором при помощи средств управления правами доступа к соответствующим системам (ресурсам).
21. Права доступа работника:
изменяются – в случаях перевода работника на другую должность;
прекращаются – в случае увольнения работника.
Доступ к персональным данным может быть также прекращен на основании:
организационно-распорядительного документа (приказа, поручения, указания) директора Организации (лица, исполняющего его обязанности);
иного документа с резолюцией директора Организации (лица, исполняющего его обязанности);
устного распоряжения директора Организации (лица, исполняющего его обязанности).
22. Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящим Положением) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящим Положением.
23. Работники, не имеющие доступа к персональным данным, исходя из занимаемой должности или выполняемых функций, могут получить временный доступ к персональным данным одной или нескольких категорий и целей их обработки для выполнения служебного задания на период времени и в объеме, которые необходимы для выполнения такого задания.
24. Временный доступ к персональным данным работнику предоставляется системным администратором по устному или письменному распоряжению директора Организации (лица, исполняющего его обязанности).
25. Работникам Школы, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.
26. Перечень должностных лиц, имеющих доступ к персональным данным, обрабатываемым как автоматизированным, так и не автоматизированным способом, определен в Приложении 1 к настоящему Положению.
ГЛАВА 3
ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
27. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и их защиту от несанкционированного доступа.
28. В Школе осуществляется хранение персональных данных, содержащихся на бумажных носителях, и в электронном виде.
29. Бумажные носители, содержащие персональные данные, хранятся в специально отведенных для этого местах (в том числе в закрываемых шкафах, стеллажах в рабочих кабинетах работников, помещении, предназначенном для хранения архивов), которые обеспечивают их сохранность и защиту от несанкционированного доступа.
30. Персональные данные в электронном виде защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых Организацией информационных систем и специально обозначенных Организацией баз данных (внесистемное хранение персональных данных) не допускается.
31. Хранение персональных данных, содержащихся на бумажных носителях, в Организации осуществляется децентрализовано в каждом структурном подразделении соответственно.
Руководитель структурного подразделения несет ответственность за сохранность и защиту персональных данных, содержащихся на бумажных носителях, хранящихся в подчиненном ему структурном подразделении.
32. Хранение персональных данных в электронном виде осуществляется на серверах Организации, персональных рабочих компьютерах работников, а также на съемных носителях, принадлежащих Организации.
33. Ответственность за сохранность и защиту персональных данных в электронном виде, хранящихся на сервере Организации, несет системный администратор.
Ответственность за сохранность персональных данных и защиту в электронном виде, хранящихся на персональных рабочих компьютерах работников, а также на съемных носителях, несут работники, в пользовании которых находятся персональные рабочие компьютеры и съемные носители соответственно.
34. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных Организация руководствуется сроками, определенными Перечнем типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 (в актуальной редакции, далее - Перечень).
Сроки хранения персональных данных, обрабатываемых в Организации, определяются в документах, определяющих политику Организации в отношении обработки персональных данных и в реестре обработок персональных данных.
35. Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается Организацией самостоятельно, исходя из целей обработки персональных данных.
36. Определение сроков в случае, указанном в пункте 35 настоящего Положения, осуществляется самостоятельно руководителем Организации с обязательным согласованием определяемых сроков хранения персональных данных с лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.
37. По истечении сроков хранения персональных данных, определенных в Организации, персональные данные подлежат уничтожению (удалению) в порядке, предусмотренным настоящим Положением.
38. Контроль за сроками хранения персональных данных и своевременным их уничтожением (удалением) возлагается на руководителей структурных подразделений, работники которых непосредственно обрабатывают персональные данные.
ГЛАВА 4
ПОРЯДОК УНИЧТОЖЕНИЯ (УДАЛЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
39. Основаниями для уничтожения (удаления) персональных данных являются:
39.1. достижение цели обработки персональных данных (в случае, если законодательством об архивном деле и делопроизводстве не установлена обязанность Организации осуществлять хранение персональных данных);
39.2. истечение сроков хранения персональных данных;
39.3. отзыв субъектом персональных данных согласия на обработку персональных данных;
39.4. требование субъекта персональных данных об уничтожении (удалении) персональных данных;
39.5. требование Национального центра защиты персональных данных Республики Беларусь об уничтожении (удалении) персональных данных.
40. При наличии хотя бы одного из оснований, предусмотренных пунктом 39 настоящего Положения, персональные данные, содержащиеся на бумажных носителях, подлежат уничтожению с использованием шредера.
Персональные данные в электронном виде подлежат удалению.
В случае невозможности удаления персональных данных, персональные данные блокируются.
41. В случае, если документы на бумажных, иных материальных носителях, содержащие персональные данные, содержат иную информацию, необходимую для осуществления деятельности Школы, лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, при содействии системного администратора производится удаление или обезличивание части персональных данных, если это допускается материальным носителем, способом, исключающем дальнейшую обработку этой части персональных данных, с сохранением возможности обработки иной части персональных данных.
42. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется комиссией, в состав которой входят руководитель структурного подразделения, работники которого непосредственно обрабатывают персональные данные, и лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
Удаление персональных данных в электронном виде осуществляется комиссией, в состав которой входят руководитель структурного подразделения, работники которого непосредственно обрабатывают персональные данные, системный администратор и лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
По решению лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, в состав комиссий, указанных в частях первой и второй настоящего пункта, могут входить иные лица.
43. По результатам уничтожения (удаления) персональных данных составляется акт об уничтожении (удалении) персональных данных по форме согласно Приложению 2 к настоящему Положению.
44. Акт об уничтожении (удалении) персональных данных составляется в день уничтожения (удаления) персональных данных лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, и подписывается указанным лицом, руководителем структурного подразделения, работники которого непосредственно обрабатывают персональные данные, и системным администратором (при его участии в удалении персональных данных), иным лицами, входившими в состав комиссии.
Хранение актов об уничтожении (удалении) персональных данных осуществляется децентрализованно в каждом структурном подразделении, в котором непосредственно осуществлялась обработка персональных данных.
ГЛАВА 5
ПОРЯДОК РАССМОТРЕНИЯ ЗАЯВЛЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
45. Для реализации в Школе прав субъектов персональных данных, предусмотренных Законом № 99-З, в Школе организовано рассмотрение заявлений субъектов персональных данных.
46. Заявления субъектов персональных данных подлежат отдельной регистрации с присвоением индекса «ПД».
Рассмотрение заявлений субъектов персональных данных и подготовка ответов по результатам рассмотрения таких заявлений осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.
Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, несет ответственность за полноту ответа на заявление субъекта персональных данных, а также за соблюдение сроков подготовки ответа на заявление субъекта персональных данных.
47. Заявление субъекта персональных данных подлежит проверке лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, на соответствие требованиям, определенным в статье 14 Закона № 99-З.
В случае несоответствия заявления субъекта персональных данных требованиям, определенным в статье 14 Закона № 99-З, заявление субъекта персональных данных не подлежит рассмотрению по существу, о чем сообщается в ответе субъекту персональных данных.
48. При получении заявления субъекта персональных данных с требованием об отзыве согласия на обработку персональных данных, лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, в 15 (пятнадцатидневный) срок:
принимает меры по прекращению обработки персональных данных (сообщает работникам, непосредственно обрабатывающим персональные данные о том, что обработка персональных данных конкретного субъекта персональных данных прекращается);
принимает меры по уничтожению (удалению) персональных данных в порядке, предусмотренном главой 4 настоящего Положения;
готовит ответ на заявление субъекта персональных данных и направляет его субъекту персональных данных.
49. При получении заявления субъекта персональных данных с требованием о предоставлении информации, касающейся обработки персональных данных, лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, в течение 5 (пяти) рабочих дней готовит ответ на заявление субъекта персональных данных, который должен содержать:
наименование организации и ее место нахождения;
правовые основания обработки персональных данных;
категории персональных данных и источник их получения;
цели обработки персональных данных;
срок, на который дано его согласие (в случае обработки персональных данных на основании согласия);
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
порядок обжалования решения Школы в части обработки персональных данных субъекта персональных данных.
50. При получении заявления субъекта персональных данных с требованием об изменении его персональных данных лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, в 15 (пятнадцатидневный) срок:
рассматривает заявление и предлагающиеся к нему документы (их копии), подтверждающие необходимость внесения изменений в персональные данные;
при наличии оснований для внесения изменений в персональные данные сообщает работникам, непосредственно осуществляющих обработку персональных данных, о необходимости внесения соответствующих изменений в персональные данные;
готовит ответ на заявление субъекта персональных данных и направляет его субъекту персональных данных.
51. При получении заявления субъекта персональных данных с требованием о предоставлении информации о том, кому предоставлялись персональные данные, лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, в 15 (пятнадцатидневный) срок готовит ответ на заявление субъекта персональных данных и направляет его субъекту персональных данных.
Информация о предоставлении персональных данных третьим лицам предоставляется субъекту персональных данных за последний календарный год, предшествующий дате подачи заявления.
Ответ на заявление субъекта персональных данных должен содержать наименование лиц, которым предоставлялись персональные данные, перечень предоставленных персональных данных, цель предоставления персональных данных, правовое основание предоставления персональных данных, дату предоставления персональных данных, а также разъяснения для субъекта персональных данных, что право на получение информации о предоставлении персональных данных третьим лицам в этом календарном году уже реализовано.
52. При получении заявления субъекта персональных данных с требованием о прекращении обработки персональных данных, в том числе об их уничтожении (удалении) лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, в 15 (пятнадцатидневный) срок рассматривает заявление, готовит ответ на заявление субъекта персональных данных и направляет его субъекту персональных данных.
В ответе на заявление субъекта персональных данных должны содержаться сведения о возможности либо невозможности прекращения обработки персональных данных, в том числе уничтожения (удаления).
53. При необходимости получения информации для подготовки ответа на заявление субъекта персональных данных лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, имеет право запросить необходимую информацию у структурных подразделений.
Структурное подразделение обязано предоставить информацию, необходимую для подготовки ответа на заявление субъекта персональных данных, не позднее 2 (двух) рабочих дней со дня получения запроса лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных.
54. Ответственность за своевременность предоставления информации, необходимой для подготовки ответа на заявление субъекта персональных данных, и ее полноту лежит на руководителе структурного подразделения, которое непосредственно предоставляет информацию для подготовки ответа на заявление субъекта персональных данных.
ГЛАВА 6
ПОРЯДОК ВЕДЕНИЯ РЕЕСТРА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
55. С целью упорядочивания обработки персональных данных, контроля за сроками хранения персональных данных, соотношения целей обработки персональных данных и правовых оснований обработки персональных данных в Школе ведутся:
55.1. Реестр обработки персональных данных (далее – Реестр) по форме согласно приложению 3;
55.2. Реестр предоставления персональных данных третьим лицам (далее – Реестр предоставления) по форме согласно приложению 4.
56. В Реестр вносятся следующие сведения:
Наименование категории субъекта персональных данных;
Цель обработки персональных данных;
Правовое основание обработки персональных данных;
Категории обрабатываемых персональных данных;
Срок хранения персональных данных;
Лицо (подразделение), непосредственно осуществляющее обработку персональных данных;
Наименование информационной системы, в которой осуществляется обработка персональных данных.
57. Правовое основание обработки персональных данных обязательно должно содержать ссылку на положения статей 4, 6, 8 и 9 Закона № 99-З.
58. В Реестр предоставления вносятся следующие сведения:
Наименование субъекта персональных данных;
Наименование категории субъекта персональных данных;
Категории предоставляемых персональных данных;
Носитель персональных данных (при наличии)
Лицо, которому персональные данные были предоставлены;
Контактные данные лица, которому персональные данные были предоставлены;
Цель предоставления персональных данных;
Правовое основание предоставления персональных данных;
Дата предоставления персональных данных.
59. Предоставление персональных данных между структурными подразделениями, в том числе работниками Школы, не вносятся в Реестр предоставления.
60. Ведение Реестра и Реестра предоставления обеспечивается лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Школе.
Хранение Реестра и Реестра предоставления осуществляется на персональном рабочем компьютере лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных.
61. При необходимости лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Школе, могут вносится изменения в формы Реестра и Реестра предоставления.
62. Сведения для Реестра и Реестра предоставления предоставляются структурными подразделениями по требованию лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Школе, в течение 5 (пяти) рабочих дней со дня требования о предоставлении информации для названных реестров.
Ответственность за своевременность предоставления и полноту информации, указанной в части первой настоящего пункта, несут руководители структурных подразделений.
63. Работники, непосредственно осуществляющие обработку персональных данных, обязаны в течение 3 (трех) рабочих дней со дня предоставления персональных данных третьим лицам сообщать о таком предоставлении лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Школе.
64. В случаях возникновения, изменения или прекращения рабочих процессов, требующих обработки персональных данных, работники, непосредственно осуществляющие обработку персональных данных, направляют лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Школе, предложения о дополнении Реестра и Реестра предоставления, изменении сведений в нем или исключении их из него в течение 5 (пяти) рабочих дней со дня возникновения, изменения или прекращения этих рабочих процессов.
65. Пересмотр Реестра и Реестра предоставления с целью их актуализации производится лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Школе, по мере необходимости, но не реже одного раза в год.
66. Резервное копирование Реестра и Реестра предоставления осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Школе, на внешний жесткий диск (иной съемный носитель) не реже одного раза в три месяца.
ГЛАВА 7
ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
67. Целями осуществления внутреннего контроля за обработкой персональных данных (далее – внутренний контроль) являются:
проверка выполнения работниками требований законодательства о персональных данных, документов, определяющих политику Школы в отношении обработки персональных данных, и локальных правовых актов Школы в сфере защиты персональных данных;
оценка уровня осведомленности и знаний работников в области обработки и защиты персональных данных;
оценка необходимости и достаточности применяемых мер по обеспечению защиты персональных данных;
выявление и упреждение нарушений законодательства о персональных данных;
оказание методической помощи работникам по вопросам обработки персональных данных.
68. Внутренний контроль в Школе осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в форме:
плановых проверок соблюдения работниками, непосредственно осуществляющими обработку персональных данных, а также работниками, имеющими доступ к персональным данным, законодательства о персональных данных, требований документов, определяющих политику Школы в отношении обработки персональных данных, и иных локальных правовых актов в сфере защиты персональных данных (далее – плановые проверки);
внеплановых проверок соблюдения работниками, непосредственно осуществляющими обработку персональных данных, а также работниками, имеющими доступ к персональным данным, законодательства о персональных данных, требований документов, определяющих политику Школы в отношении обработки персональных данных, и иных локальных правовых актов в сфере защиты персональных данных (далее – внеплановые проверки);
организации и проведения проверки знаний работников по вопросам обработки и защиты персональных данных.
69. План внутреннего контроля (далее – план) на очередной год формируется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, до 25 декабря текущего года, утверждается директором Школы и доводится до сведения всех работников.
В план могут включаться сведения:
о дате (периоде) проведения плановых проверок;
о структурных подразделениях, в которых будут проводиться плановые проверки.
о дате (периоде) проведения проверки знаний работников по вопросам обработки и защиты персональных данных;
о дате (периоде) проведения обучения работников по вопросам обеспечения защиты персональных данных;
о дате (периоде) направления работников на повышение квалификации по вопросам защиты персональных данных.
70. Плановые проверки каждого структурного подразделения Школы, в котором осуществляется обработка персональных данных, проводятся не реже 1 (одного) раза в 2 (два) года.
По решению лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, плановые проверки структурных подразделений, отвечающих за наиболее подверженные рискам направления деятельности Школы, могут проводиться чаще.
71. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, не позднее чем за 3 (три) рабочих дня до начала проведения проверки уведомляет руководителя проверяемого структурного подразделения и представляет ему для ознакомления план проведения проверки.
72. Внеплановая проверка проводится:
по распоряжению директора Школы (лица, исполняющего его обязанности);
по решению лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
по предложению заинтересованных структурных подразделений.
73. Основаниями для проведения внеплановой проверки могут являться:
наличие обращений граждан, в том числе индивидуальных предпринимателей, юридических лиц и их представителей, свидетельствующих о совершаемом (совершенном) нарушении требований законодательства о персональных данных при обработке персональных данных в Школе;
непосредственное обнаружение лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, несоблюдения работниками требований по обработке персональных данных, предусмотренных законодательством о персональных данных, документами, определяющими политику обработки персональных данных в Школе, иными локальными правовыми актами в сфере защиты персональных данных;
нарушение работниками требований по обработке персональных данных, предусмотренных законодательством о персональных данных, документами, определяющими политику обработки персональных данных в Школе, иными локальными правовыми актами в сфере защиты персональных данных два и более раз в течение одного календарного года.
74. При проведении внеплановой проверки уведомление руководителя проверяемого структурного подразделения об этом не производится и план проведения проверки не составляется.
75. При проведении плановых (внеплановых) проверок лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, оцениваются:
соответствие обработки персональных данных заявленным целям;
избыточность персональных данных по отношению к заявленным целям обработки;
правовые основания обработки персональных данных;
своевременность удаления (уничтожения) персональных данных, срок хранения которых истек;
соблюдение порядка доступа к персональным данным, а также к персональным рабочим компьютерам работников;
соблюдение порядка доступа в помещения, в которых осуществляется обработка персональных данных, в том числе их хранение;
соблюдение мер по хранению персональных данных, обрабатываемых в информационных системах (ресурсах);
соблюдение мер по хранению персональных данных, содержащихся в документах на бумажных носителях;
соблюдение механизма реализации прав субъектов персональных данных, включая соблюдение сроков предоставления ответов на заявления субъектов персональных данных (сроков предоставления информации, необходимой для подготовки ответа на заявление субъекта персональных данных).
76. Срок проведения плановой (внеплановой) проверки не может превышать 5 (пять) рабочих дней. По решению директора Школы (лица, исполняющего его обязанности) срок проведения плановой (внеплановой) проверки может быть продлен до 10 (десяти) дней.
77. Проверки проводятся лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, непосредственно на рабочем месте соответствующих работников, осуществляющих обработку персональных данных, в их присутствии.
При проведении проверки работник обязан предоставить лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, доступ к своим документам, рабочему месту и персональному рабочему компьютеру.
78. По результатам плановой (внеплановой) проверки лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в течение 3 (трех) рабочих дней со дня окончания плановой (внеплановой) проверки составляется отчет в двух экземплярах, в котором должны быть отражены:
сроки проведения проверки, форма проведения проверки (плановая, внеплановая), наименование структурного подразделения (работника), деятельность которого проверена;
информация о соблюдении (несоблюдении) работниками требований законодательства о персональных данных, документов, определяющих политику Организации в отношении обработки персональных данных, иных локальных правовых актов в сфере защиты персональных данных;
соответствие (несоответствие) принятых работником мер по обеспечению им защиты персональных данных;
выявленные нарушения законодательства о персональных данных либо вывод об отсутствии таких нарушений;
предложения по совершенствованию обработки персональных данных и рекомендуемые сроки устранения выявленных недостатков (при их наличии).
79. Составленный отчет подписывается лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, и предоставляется директору Школы (лицу, исполняющему его обязанности).
80. По результатам рассмотрения директором Школы (лицом, исполняющим его обязанности) отчета в случае выявления по результатам плановой (внеплановой) проверки нарушений законодательства о персональных данных, требований документов, определяющих политику Школы в отношении обработки персональных данных, иных локальных правовых актов в сфере защиты персональных данных, отраженных в отчете определяются конкретные меры, необходимые для устранения выявленных недостатков, решается вопрос о привлечении лиц, виновных в нарушении законодательства о защите персональных данных, к ответственности в соответствии с законодательными актами, устанавливаются сроки устранения выявленных недостатков.
81. Контроль за реализацией мер, необходимых для устранения выявленных недостатков, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.
82. Организация и проведение проверки знаний работников по вопросам обработки и защиты персональных данных осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в форме тестов.
При необходимости по решению лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, проверка знаний работников по вопросам обработки и защиты персональных данных может осуществляться в форме собеседования.
83. Проверка знаний работников по вопросам обработки и защиты персональных данных осуществляется не реже 1 (одного) раза в 2 (два) года.
По решению лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, проверка знаний работников структурных подразделений, отвечающих за наиболее подверженные рискам направления деятельности Школы, могут проводится чаще.
84. Проверке знаний работников по вопросам обработки и защиты персональных данных должно предшествовать обучение работников по вопросам обработки и защиты персональных данных.
Обучение работников по вопросам обработки и защиты персональных данных может быть организовано:
на базе Школы в форме лекций, просмотра обучающих видеопрограмм и т.д;
посредством направления работников на обучение в учреждения образования, иные организации, обладающие правом на реализацию образовательных программ.
85. По результатам проведения проверки знаний работников по вопросам обработки и защиты персональных данных составляется в двух экземплярах отчет проведения проверки знаний, в котором отражаются сведения о:
дате проведения проверки знаний по вопросам обработки и защиты персональных данных;
форме проведения проверки знаний по вопросам обработки и защиты персональных данных;
работниках, прошедших проверку знаний по вопросам обработки и защиты персональных данных (фамилия, имя, отчество (если таковое имеется) работника, его должность, наименование структурного подразделения);
работниках, не прошедших проверку знаний по вопросам обработки и защиты персональных данных (фамилия, имя, отчество (если таковое имеется) работника, его должность, наименование структурного подразделения);
сроках повторной проверки знаний работников, не прошедших проверку знаний по вопросам обработки и защиты персональных данных.
86. Отчет подписывается лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, и предоставляется директору Школы.
ГЛАВА 8
ПОРЯДОК РЕАГИРОВАНИЯ НА НАРУШЕНИЯ СИСТЕМЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
87. О нарушении системы защиты персональных данных в информационных системах (ресурсах) Школы может свидетельствовать следующее:
признаки наличия на компьютере вредоносной программы;
обнаружение попыток несанкционированного доступа к компьютеру, программному обеспечению, локальной сети, информационным системам (ресурсам), базам и банкам данных, содержащим персональные данные;
уведомление антивирусного средства о нарушении информационной безопасности на компьютере;
уведомление об отклонениях в работе установленных на компьютере системных или прикладных программ;
наличие файлов с нечитаемыми названиями;
неоднократные неудачные попытки авторизации на компьютере;
невозможность аутентификации в информационной системе (ресурсе).
88. О нарушении системы защиты персональных данных, содержащихся в документах на бумажных носителях и (или) иных материальных, может свидетельствовать следующее:
несоблюдение правил хранения персональных данных, содержащихся в документах на бумажном и (или) ином материальном носителе;
визуальные признаки повреждения места хранения персональных данных, содержащихся в документах на бумажных и (или) иных материальных носителях;
визуальные признаки нарушения доступа в помещения, где осуществляется обработка персональных данных, в том числе их хранение.
89. При возникновении нарушения системы защиты персональных данных работник незамедлительно информирует об этом директора Школы (лицо, исполняющее его обязанности), лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, с привлечением, при необходимости иных лиц:
проводится оценка риска и последствий нарушения системы защиты персональных данных;
вырабатывается стратегия реагирования на нарушение системы защиты персональных данных;
принимаются все возможные меры по устранению (при невозможности устранения – минимизации) последствий нарушений системы защиты персональных данных и исключению подобного в дальнейшем;
производится документирование нарушения системы защиты персональных данных с составлением заключения по факту его возникновения.
90. В течение трех рабочих дней после обнаружения нарушения системы защиты персональных данных Школа письменным уведомлением сообщает о нарушении системы защиты персональных данных в Национальный центр защиты персональных данных Республики Беларусь, за исключением если нарушение системы защиты персональных данных не привело к:
незаконному распространению, предоставлению персональных данных;
изменению, блокированию либо удалению персональных данных без возможности восстановления доступа к ним.
ГЛАВА 9
МЕРЫ, ПРИНИМАЕМЫЕ ОРГАНИЗАЦИЕЙ ДЛЯ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
91. Школа принимает правовые, организационные и технические меры по обеспечению защиты персональных данных при их обработке.
92. К правовым мерам по обеспечению защиты персональных данных при их обработке, принимаем Школой, относятся:
92.1. издание документов, определяющих политику Школы в отношении обработки персональных данных;
92.2. получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, когда обработка персональных данных осуществляется в соответствии с законодательством;
92.3. предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
92.4. разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
92.5. прекращение обработки персональных данных при отсутствии оснований для их обработки.
93. К организационным мерам по обеспечению защиты персональных данных при их обработке, принимаемой Школой, относятся:
93.1. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Школе;
93.2. ознакомление работников, непосредственно осуществляющих обработку персональных данных в Школе, с положениями законодательства о персональных данных, документами, определяющими политику Школы в отношении обработки персональных данных, иными локальными правовыми актами в сфере защиты персональных данных;
93.3. установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
93.4. обеспечение работников, исполнение должностных обязанностей которых связано с работой на персональных рабочих компьютерах, учетными записями (личное имя пользователя и пароль).
Список учетных записей хранится у системного администратора. Системный администратор не имеет доступа к паролям от учетных записей работников.
Учетные записи работники удаляются в день увольнения работника.
93.5. организация контроля доступа в помещения Школы посредством системы контроля управления доступом;
93.6. осуществление внутреннего контроля за обработкой персональных данных лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных;
93.7. организация резервного копирования информации, обрабатываемой в информационных системах (ресурсах).
94. К техническим мерам по обеспечению защиты персональных данных, принимаемых в Школе, относятся:
94.1. защита персональных компьютеров, в том числе информационных систем (ресурсов), от вредоносного программного обеспечения реализуется путем внедрения специального антивирусного программного обеспечения. Установка и сопровождение, а также периодическое обновление баз вирусных сигнатур средств антивирусной защиты осуществляется системным администратором;
94.2. передача персональных данных по зашифрованным каналам связи;
94.3. осуществляется ограничение входящего/исходящего трафика в Школе.
Приложение 1
к Положению об обработке и защите персональных данных
ПЕРЕЧЕНЬ
должностных лиц, имеющих доступ к персональным данным
|
Наименование должности
|
Категории персональных данных, к которым имеется доступ
|
Наименование информационной системы, в которой содержатся персональные данные
|
Права, которыми обладает должностное лицо при работе с информационной системой
|
Цель обработки персональных данных
|
|
Системный администратор, инженер-программист
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данных учащихся, работников, родителей и членов их семей).
|
Персонифицированный учет
АСОД
КШП.БЕЛ (ipay.znay.by)
СМДО
Технология и служба по пересылке электронных сообщений sch203@minsk/gov.by
АИС «Доступная среда»
РАС «Электронное образование»
Государственная единая (интегрированная) республиканская информационная система учета и обработки обращений граждан и юридических лиц. Обращение.bel.
|
Внесение, изменение, удаление данных
|
При организации деятельности учреждения образования
|
|
Директор
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данных учащихся, работников, родителей и членов их семей).
|
Персонифицированный учет
АСОД
КШП.БЕЛ (ipay.znay.by)
СМДО
Технология и служба по пересылке электронных сообщений sch202@minsk/gov.by
АИС «Доступная среда»
РАС «Электронное образование»
ЕГР
|
Использование, анализ, уточнение, предоставление.
|
При организации деятельности учреждения образования
|
|
Секретарь
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данныхучащихся, работников, родителей и членов их семей).
|
АСОД
КШП.БЕЛ (ipay.znay.by)
СМДО
Технология и служба по пересылке электронных сообщений sch202@minsk/gov.by
АИС «Доступная среда»
РАС «Электронное образование»
ЕГР
Государственная единая (интегрированная) республиканская информационная система учета и обработки обращений граждан и юридических лиц. Обращение.bel.
АИС «Мониторинг условий труда»
|
Сбор, систематизация, использование, анализ, уточнение, предоставление, распространение, хранение,уничтожение (удаление), блокирование персональных данных.
|
При организации деятельности учреждения образования
|
|
|
Персональные данные лиц, обратившихся в Школу с обращением, заявлением.
|
Не обрабатываются в информационных системах
|
-
|
При организации деятельности учреждения образования
|
|
Инспектор по кадрам
|
Персональные данные учащихся и работников (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данныхучащихся, работников).
|
Персонифицированный учет
АСОД
АИС «Госзаказ и прием»
Технология и служба по пересылке электронных сообщений sch202@minsk/gov.by
РАС «Электронное образование»
|
Сбор, систематизация, использование, анализ, уточнение, предоставление, распространение, хранение,уничтожение (удаление), блокирование персональных данных.
|
При организации деятельности учреждения образования
|
|
Персональные данные кандидатов на вакантные должности:
фамилия, собственное имя, отчество (если таковое имеется);
сведения об опыте работы;
сведения об образовании;
возраст;
Контактный номер телефона.
|
Не обрабатываются в информационных системах
|
-
|
В процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством
|
|
Персональные данные лиц, проходящих практику в Школе:
фамилия, собственное имя, отчество (если таковое имеется);
сведения о специальности;
сведения об учреждении образования;
контактный номер телефона.
|
Не обрабатываются в информационных системах
|
-
|
Прохождение практики, выполнение программы практики
|
|
Заместители директора
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данныхучащихся, работников, родителей и членов их семей).
|
АСОД
КШП.БЕЛ (ipay.znay.by)
АИС «Мониторинг условий труда»
|
Использование, анализ, уточнение, предоставление
|
При организации деятельности учреждения образования
|
|
Персональные данные лиц, проходящих практику в Организации:
фамилия, собственное имя, отчество (если таковое имеется);
сведения о специальности;
сведения об учреждении образования;
контактный номер телефона.
|
Не обрабатываются в информационных системах
|
-
|
Проведение инструктажа
|
|
Педагоги, воспитатели, педагоги дополнительного образования
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данныхучащихся, работников, родителей и членов их семей).
|
АСОД
КШП.БЕЛ (ipay.znay.by)
|
Использование, анализ, уточнение, предоставление
|
При организации деятельности учреждения образования
|
|
Руководители структурных подразделений (библиотекарь, руководитель ресурсного центра, учителя-дефектологи ПКПП, руководитель музея)
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данныхучащихся, работников, родителей и членов их семей).
|
Не обрабатываются в информационных системах
|
Сбор, систематизация, использование, анализ, уточнение, предоставление, хранение
|
При организации деятельности учреждения образования
|
|
Педагог-организатор, педагог-психолог, педагог социальный, руководитель по ВПВ
|
Персональные данные участников образовательного процесса (Перечень обрабатываемых персональных данных указан в п.2.2 и п.2.6 Политики обработки персональных данныхучащихся, работников, родителей и членов их семей).
|
Не обрабатываются в информационных системах
|
Сбор, систематизация, использование, анализ, уточнение, предоставление, хранение
|
При организации деятельности учреждения образования
|
Приложение 2
к Положению об обработке и защите персональных данных
АКТ ОБ УНИЧТОЖЕНИИ (УДАЛЕНИИ) ПЕРСОНАЛЬНЫХ ДАННЫХ
№ _______
____. __________. 20___ г. г._________
|
Наименование категории субъекта персональных данных
|
|
|
Дата (ы) начала обработки персональных данных
|
|
|
Виды персональных данных:
|
общедоступные, специальные, биометрические, генетические, иные.
(нужное подчеркнуть)
|
|
Категории персональных данных
|
|
|
Вид носителя персональных данных (название документа, раздела информационного ресурса (системы)
|
|
|
Основание уничтожения (удаления) персональных данных
|
|
|
Способ уничтожения (удаления) персональных данных
|
|
|
Состав комиссии:
|
(подпись)
|
(ФИО)
|
|
(подпись)
|
(ФИО)
|
Приложение 3
к Положению об обработке и защите персональных данных
РЕЕСТР
обработок персональных данных
|
Категория субъекта персональных данных
|
Цель обработки персональных данных
|
Категории персональных данных
|
Правовое основание обработки персональных данных
|
Срок хранения персональных данных
|
Лицо (подразделение), ответственное за обработку персональных данных
|
Наименование информационной системы (ресурса)
|
|
Работники
|
п.2.4. и п.2.6
Политики
обработки персональных данных в процессе осуществления трудовой деятельности
в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
Общедоступные
(Фамилия, имя, отчество, сведения о занимаемой должности)
Специальные
(Сведения о наличии/отсутствии судимости, о состоянии здоровья, о членстве в ОО)
ПД,которые неотносятся к общедоступным и специальным
(Идентификационный номер;
Мобильный номер;
Адрес регистрации)
|
п.2.4. и п.2.6
Политики
обработки персональных данных в процессе осуществления трудовой деятельности
в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
п.2.4. и п.2.6
Политики
обработки персональных данных в процессе осуществления трудовой деятельности
в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
Инженер-программист
Директор
Заместители директора
Секретарь
Инспектор по кадрам
|
Информационные системы
АСОД
Технология и служба по пересылке электронных сообщений sch203@minsk/gov.by
Информационные ресурсы
Базы данных
Списки
Графики
Журнал
|
|
Учащиеся
|
п.2.4. и п.2.6 Политики
обработки персональных данных учащихся
государственного учреждения образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
- УО
- класс
- ФИО
- дата рождения
- адрес проживания, адрес регистрации
-медицинская справка
- заключение ЦКРОиР
-свидетельство о базовом образовании (10-11 класс)
- номер и дата выдачи свидетельства о рождении
- сведения об аттестации
- участие в олимпиадах, конкурсах, награждения
- группа здоровья
-медицинская справка
-гражданство
-группа инвалидности (при наличии)
- справка ВКК из УЗ
деятельности;
-номер страхового свидетельства;
-сведения о повышении квалификации, подготовке, переподготовке
-серия и номер трудовой книжки
-сведения о должности;
-сведения из листка временной нетрудоспособности
-код категории застрахованного лица;
-сведения об обязательных страховых взносах
|
п.2.4. и п.2.6 Политики
обработки персональных данных учащихся
государственного учреждения образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
п.2.4. и п.2.6 Политики
обработки персональных данных учащихся
государственного учреждения образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
Инженер-программист
Директор
Заместители директора
Секретарь
Педагоги, воспитатели,
педагоги дополнительного образования,
педагог-организатор, педагог-психолог, педагог социальный, руководитель по ВПВ, руководители структурных подразделений (учителя-дефектологи ПКПП, руководитель ресурсного центра, руководитель музея, библиотекарь)
|
Информационные системы
АСОД
КШП.БЕЛ (ipay.znay.by)
СМДО
Технология и служба по пересылке электронных сообщений sch203@minsk/gov.by
Государственная единая (интегрированная) республиканская информационная система учета и обработки обращений граждан и юридических лиц. Обращение.bel.
Информационные ресурсы
Базы данных
Списки
Графики
Журнал
|
|
Родители
|
П.2.4 и п.2.6 Политики
обработки персональных данных законных представителей и членов семьи учащихся
при организации образовательного процесса в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
- ФИО законного представителя
- адрес проживания/регистрации
- место работы
- контактный телефон
- характеристика с работы
- справка из ЖЭС о задолженности по оплате коммунальных услуг
-идентификационный номер
-информация о расходовании денежных средств (пособия)
- номер свидетельства многодетной семьи
- номер удостоверения инвалида
- справка о заработной плате
- справка из ЖЭС о составе семьи
- выписка с карт-счёта
|
п.2.6Политики
обработки персональных данных законных представителей и членов семьи учащихся
при организации образовательного процесса в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
п.2.6Политики
обработки персональных данных законных представителей и членов семьи учащихся
при организации образовательного процесса в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
Инженер-программист
Директор
Заместители директора
Секретарь
Педагоги, воспитатели,
педагоги дополнительного образования,
педагог-психолог, педагог социальный, руководитель по ВПВ, руководители структурных подразделений (учителя-дефектологи ПКПП, руководитель ресурсного центра)
|
Информационные системы
АСОД
КШП.БЕЛ (ipay.znay.by)
СМДО
Государственная единая (интегрированная) республиканская информационная система учета и обработки обращений граждан и юридических лиц. Обращение.bel.
Информационные ресурсы
Базы данных
Списки родительских активов
Списки членов попечительского совета
|
|
Члены семьи учащегося
|
П.2.4 и п.2.6 Политики
обработки персональных данных законных представителей и членов семьи учащихся
при организации образовательного процесса в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
ФИО членов семьи, проживающих совместно с несовершеннолетним
-дата рождения
-место работы/учёбы
-контактный телефон
|
П.2.4 и п.2.6 Политики
обработки персональных данных законных представителей и членов семьи учащихся
при организации образовательного процесса в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
П.2.4 и п.2.6 Политики
обработки персональных данных законных представителей и членов семьи учащихся
при организации образовательного процесса в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
Директор
Заместители директора
педагог-психолог, педагог социальный
|
Информационные системы
СМДО
Информационные ресурсы
Списки
|
Приложение 4
к Положению об обработке и защите персональных данных
РЕЕСТР
предоставления персональных данных третьим лицам
|
Субъект персональных данных
|
Категория субъекта персональных данных
|
Категории предоставляемых персональных данных
|
Лицо, которому предоставлены персональные данные
|
Контактные данные лица, которому были предоставлены персональные данные
|
Цель предоставления персональных данных
|
Правовое основание предоставления
|
Дата предоставления персональных данных
|
|
ФИО субъекта
|
Работники
|
Общедоступные
(Фамилия, имя, отчество, сведения о занимаемой должности)
Специальные
(Сведения о наличии/отсутствии судимости, о состоянии здоровья, о членстве в ОО)
ПД,которые неотносятся к общедоступным и специальным
(Идентификационный номер;
Мобильный номер;
Адрес регистрации)
|
Инженер-программист
Директор
Заместители директора
Секретарь
Инспектор по кадрам
|
учреждению образования, выдавшему выпускнику направление на работу;
учреждению здравоохранения
управлению по труду, занятости и социальной защиты населения
органу фонда социальной защиты населения Министерства труда и социальной защиты
налоговому органу
военному комиссариату
судам
судебным исполнителям
страховой организации, Федерации профсоюзов Беларуси, следственному комитету, Департаменту по охране труда
бывшему нанимателю работника
|
- с целью подтверждения прибытия молодого специалиста на работу;
– с целью проведения обязательных и внеочередных медицинских осмотров, проведения вакцинации;
- с целью предоставления информации для назначения работнику пенсии;
- с целью сдачи персонифицированного учета;
- с целью предоставления сведений по подоходному налогу;
- с целью предоставления информации в рамках ведение воинского учета;
- по находящимся в их производстве делам;
-по судебным постановлениям и иным исполнительным документам, находящимся в их производстве; – в рамках предоставления сведения по расследованию несчастных случаев на производстве;
- с целью предоставления характеристики.
|
П.2.5 и п.2.7
Политики
обработки персональных данных в процессе осуществления трудовой деятельности
в государственном учреждении образования
«Средняя школа №203 г. Минска имени героев 100-й ордена Ленина стрелковой дивизии»
|
|
раскрыть » / « свернуть