Обработка персональных данных

учреждение образования «базовая школа»

ПОЛОЖЕНИЕ

УТВЕРЖДАЮ

Директор УО «базовая школа»

об обработке персональных данных в УО «базовая школа»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение об обработке персональных данных в УО «базовая школа» (далее — Положение), разработанное в соответствии с Конституцией Республики Беларусь, Трудовым кодексом Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», иными нормативными правовыми актами Республики Беларусь и локальными правовым актами учреждения образования «базовая школа» (УО «базовая школа»), определяет цели, принципы, условия и правила обработки персональных данных в УО «базовая школа», меры по обеспечению режима их защиты, права и обязанности субъектов персональных данных, а также права, обязанности и ответственность лиц, осуществляющих обработку персональных данных.

1.2. УО «базовая школа» является оператором персональных данных, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных работников и других субъектов персональных данных в целях:

обеспечения соблюдения законодательства Республики Беларусь;

обеспечения выполнения трудовых договоров (контрактов) с работниками;

содействия работникам в обучении и продвижении по службе;

обеспечения личной безопасности работников;

контроля количества и качества выполняемой работы и обеспечения сохранности имущества УО «базовая школа»;

обеспечения транспортной безопасности;

обеспечения пропуска субъектов персональных данных на объекты УО «базовая школа»;

выполнения социальных обязательств, а также в других целях, предусмотренных уставом и локальными правовым актами УО «базовая школа».

1.3. Действие настоящего Положения не распространяется на отношения, касающиеся случаев обработки персональных данных:

физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;

отнесенных в установленном порядке к государственным секретам.

1.4. Руководители структурных подразделений УО «базовая школа» несут персональную ответственность за обработку персональных данных, выполнение работниками требований законодательства Республики Беларусь и локальных правовых актов УО «базовая школа»в области обработки персональных данных.

1.5. В настоящем Положении используются понятия согласно Закону Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.6. При приеме на работу работник должен быть ознакомлен с Положением под подпись до подписания трудового договора (контракта).

1.7. Выписки из Положения о правах и обязанностях работников в области обработки и защиты персональных данных размещены в свободном доступе на сайте УО «базовая школа» и на информационном стенде.

1.8. Типовые формы документов, необходимых для обработки персональных данных, утверждены настоящим Положением (приложения 1,2). Работники УО «базовая школа» обязаны оформлять документы по утвержденным формам.

ГЛАВА 2

СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ

В УО «базовая школа»

2.1. Состав персональных данных, обрабатываемых в УО «базовая школа»:

фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

число, месяц, год рождения;

место рождения;

сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;

вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;

адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

реквизиты свидетельства социального страхования;

реквизиты свидетельства о браке;

сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);

сведения об ученой степени;

сведения о владении иностранными языками, включая уровень владения;

фотография работника;

сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;

сведения о пребывании за границей;

сведения о наличии или отсутствии судимости — только кандидатов для приема на работу (соискателей) — в случаях, определенных законодательством;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о переподготовке и (или) повышении квалификации;

результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;

сведения о трудовых и социальных отпусках;

сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в главе 2 настоящего Положения.

2.2. Категории персональных данных, обрабатываемых в УО «базовая школа»:

1) персональные данные, включенные с письменного согласия субъекта персональных данных в общедоступные источники персональных данных (корпоративные справочники, адресные книги):

а) фамилия, собственное имя, отчество;

б) место работы;

в) занимаемая должность служащего (профессия рабочего);

г) номера стационарных и мобильных рабочих телефонов;

д) адреса корпоративной электронной почты;

е) фотография работника;

2) персональные данные ограниченного доступа — персональные данные, перечисленные в пункте ___ настоящего Положения, за исключением персональных данных, перечисленных в подпункте 1 настоящей главы;

3) специальные персональные данные, касающиеся состояния здоровья работников (обрабатываются в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и Закона Республики Беларусь от 18.06.1993 № 2435-XII «О здравоохранении»);

4) иные специальные персональные данные, в том числе биометрические персональные данные (обрабатываются в соответствии с требованиями законодательства Республики Беларусь).

2.3. Документы, содержащие персональные данные:

анкета, автобиография, которые заполняются при приеме на работу (согласно Инструкции о порядке формирования, ведения и хранения личных дел работников, утвержденной постановление Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26.03.2004 № 2);

копия документа, удостоверяющего личность;

личная карточка работника;

трудовая книжка или ее копия;

копии свидетельств о заключении брака, рождении детей;

документы воинского учета;

справки о доходах с предыдущего места работы;

копии документов об образовании;

копии документов обязательного социального страхования;

трудовой договор (контракт);

подлинники и копии приказов по личному составу;

материалы по повышению квалификации и переподготовке, аттестации, служебным расследованиям;

копии отчетов, направляемые в органы статистики;

другие документы, содержащие персональные данные.

ГЛАВА 3

ПРИНЦИПЫ, УСЛОВИЯ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Принципы обработки персональных данных:

обработка персональных данных должна осуществляться на законной и справедливой основе;

обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

обработке подлежат только те персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

при обработке персональных данных должны быть обеспечены их точность и достаточность, а в необходимых случаях и актуальность сведений, предоставляемых субъектом персональных данных, по отношению к целям обработки;

хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3.2. Условия обработки персональных данных:

1) обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством. Получение согласия осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Порядком обработки и обеспечения режима защиты персональных данных (далее — Порядок обработки персональных данных).

2) обработка персональных данных необходима для:

а) выполнения возложенных на УО «базовая школа»  уставом ГУО «базовая школа»  функций, полномочий и обязанностей;

б) осуществления правосудия, исполнения судебных актов, актов других органов и должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;

в) исполнения договора в рамках трудовых и (или) гражданско-правовых отношений, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

г) защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;

д) осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

3) обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с законодательством.

3.3. Персональные данные обрабатываются в УО «базовая школа»  следующими способами:

неавтоматизированная обработка;

автоматизированная обработка.

3.4. Обработка персональных данных осуществляется путем:

получения оригиналов необходимых документов, предоставляемых субъектами персональных данных;

получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;

формирования персональных данных в ходе кадровой работы;

получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;

получения персональных данных в ответ на запросы, направляемые ГУО «базовая школа»  в органы государственной власти, иные государственные органы, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством;

получения персональных данных из общедоступных источников;

фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;

внесения персональных данных в информационные системы УО «базовая школа»;

использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой УО «базовая школа» деятельности.

3.5. УО «базовая школа»  вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о защите персональных данных и настоящим Положением.

3.6. Передача персональных данных третьим лицам, в том числе трансграничная передача, допускается только с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных законодательством.

Персональные данные передаются третьим лицам в соответствии с Порядком обработки персональных данных.

3.7. Все персональные данные являются конфиденциальными, за исключением общедоступных персональных данных.

Общедоступными персональными данными являются персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов. Форма согласия на общедоступность персональных данных приведена в приложении ___.

3.8. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3.9. Сроки обработки, хранения и порядок уничтожения персональных данных на материальных носителях, а также в информационных системах ГУО «базовая школа» определяются Порядком обработки персональных данных.

ГЛАВА 4

МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. УО «базовая школа»  обеспечивает защиту персональных данных при их обработке в соответствии с законодательством и локальными правовыми актами ГУО «базовая школа»  на основании принимаемых ими правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.2. Защита персональных данных обеспечивает предотвращение нарушения конфиденциальности, целостности и доступности персональных данных при их обработке.

4.3. УО «базовая школа»  собирает и обрабатывает персональные данные в порядке и в целях, предусмотренных законодательством и настоящим Положением.

4.4 УО «базовая школа» не использует персональные данные для контроля поведения их субъекта, в целях дискриминации, причинения морального или материального ущерба, затруднения в реализации прав и свобод.

4.5. При принятии решений, затрагивающих интересы субъекта, УО «базовая школа»  не основывается на данных, полученных исключительно в результате их автоматизированной обработки.

4.6. Субъект персональных данных не может отказаться от своих прав на защиту личной и семейной тайны.

4.7. ГУО «Мочульская базовая школа» защищает персональные данные работников в целях:

4.7.1. предотвращения утечки, хищения, утраты, искажения, подделки и иных неправомерных действий с персональными данными;

4.7.2. защиты конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;

4.7.3. обеспечения прав субъектов в области персональных данных.

4.7.4. обеспечения сохранности имущества УО «базовая школа» и его работников.

4.8. ГУО «базовая школа» для защиты персональных данных:

4.8.1. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Беларусь с использованием баз данных, находящихся на территории Республики Беларусь, за исключением случаев, предусмотренных законодательством;

4.8.2. разрабатывает и утверждает локальные правовые нормы о защите персональных данных;

4.8.3. определяет и закрепляет перечень персональных данных;

4.8.4. ограничивает доступ к информации, составляющей персональные данные, закрепляет порядок обращения с этой информацией, особые условия хранения материальных носителей и информации в электронном виде;

4.8.5. ведет учет лиц, получивших доступ к персональным данным или лиц, которым предоставлена или передана такая информация;

4.8.6. заключает с лицами, получившими доступ к персональным данным, обязательства о соблюдении порядка обработки персональных данных. Включает условия о правах, обязанности и ответственности в области обработки и защиты персональных данных в трудовые и гражданско-правовые договоры, заключенные с этими лицами;

4.8.7. наносит грифы конфиденциальности на документы, содержащие информацию, составляющую персональные данные;

4.8.8. обучает работников, получивших доступ к персональным данным, правилам обработки и методам защиты персональных данных. Периодически проверяет знания норм и требований в области защиты персональных данных;

4.8.9. организует и ведет конфиденциальное делопроизводство;

4.8.10. применяет средства и методы технической защиты конфиденциальности информации: устанавливает замки, решетки, механические, электромеханические и электронные устройства охраны.

4.9. Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите персональных данных от нецелевого незаконного использования.

Перечень лиц, получающих доступ к персональным данным и осуществляющим их обработку утверждается приказом директора. Указанные работники получают доступ к персональным данным только после прохождения процедуры допуска.

4.10. Допуск к конфиденциальным персональным данным включает:

4.10.1. ознакомление работника с законодательством о защите персональных данных, об ответственности за его нарушение, локальными правовыми актами ГУО «базовая школа» в области обработки и защиты персональных данных;

4.10.2. принятие работником обязанности соблюдать режим конфиденциальности персональных данных, к которым он получает доступ. Оформление обязательства о соблюдении порядка обработки персональных данных;

4.10.3. принятие работником обязанностей по неразглашению сведений конфиденциального характера после прекращения трудовых отношений;

4.10.4. обучение методам и формам защиты конфиденциальной информации, принятым в УО «базовая школа»;

4.10.5. обязательство не использовать сведения конфиденциального характера в деятельности, не связанной с деятельностью УО «базовая школа».

С лицами, получающими доступ к персональным данным и осуществляющими обработку персональных данных, заключаются трудовые договоры (контракты) или дополнительные соглашения к трудовым договорам (контрактам) с условием об обеспечении конфиденциальности персональных данных (обязательство по соблюдению установленного порядка обработки персональных данных).

4.11. Все документы, содержащие персональные данные, хранятся в режиме конфиденциальности. К ним имеют доступ только те лица, которые допущены к таким сведениям в силу исполнения ими своих должностных (функциональных) обязанностей. Конфиденциальное делопроизводство исключает ознакомление с конфиденциальной информацией иных лиц, не имеющих такого доступа.

На конфиденциальных документах:

в правом верхнем углу первого листа ставится гриф «Персональные данные»;

в левом нижнем углу первого листа экземпляра документа, подшиваемого в дело, указывается количество экземпляров и место нахождения каждого из них;

на обороте последнего листа документа указываются должностные лица, получающие доступ к документу.

4.12. Работники, ответственные за учет и хранение конфиденциальных документов, назначаются приказом директора. Эти же работники регистрируют указанные документы.

4.13. При работе с документами, содержащими персональные данные, запрещается:

знакомить с ними неуполномоченных лиц;

использовать информацию из этих документов в открытых сообщениях, докладах, переписке, рекламе;

предоставлять свой компьютер для работы другим работникам;

оставлять документы на рабочем месте;

не выключать компьютер.

4.14. Меры защиты персональных данных при их автоматизированной обработке устанавливаются в соответствии со специальными требованиями к технической защите информации, определенными Оперативно-аналитическим центром при Президенте Республики Беларусь и Национальным центром защиты персональных данных Республики Беларусь, а также в соответствии с локальными правовыми актами УО «базовая школа» в области обеспечения информационной безопасности.

4.15. При автоматизированной обработке персональных данных для каждой информационной системы организационные и (или) технические меры определяются с учетом уровней защищенности персональных данных, актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе УО «базовая школа».

4.16. УО «базовая школа» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.

Все персональные данные хранятся в недоступном для неуполномоченных лиц месте— сейфах или иных закрывающихся на замок шкафах.

4.17. При достижении целей обработки УО «базовая школа» уничтожает персональные данные. Исключения:

персональные данные должны храниться длительное время в силу требований нормативных правовых актов;

кандидат на работу желает остаться в кадровом резерве.

ГЛАВА 5

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъекты персональных данных имеют право на:

полную информацию о своих персональных данных, обрабатываемых подразделениями УО «базовая школа»;

доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;

уточнение своих персональных данных, их блокирование или удаление в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

дополнение своих персональных данных оценочного характера заявлением, выражающим собственную точку зрения;

извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;

отзыв согласия на обработку своих персональных данных;

обжалование в соответствии с законодательством действий УО «базовая школа» при обработке персональных данных или его бездействия;

осуществление иных прав, предусмотренных законодательством.

5.2. Субъекты персональных данных обязаны:

сообщать в отдел кадров о происшедших изменениях в анкетных данных не позднее двух недель с момента их изменения;

проходить обучение и проверку знаний в области обработки и защиты персональных данных;

соблюдать настоящее Положение;

сохранять конфиденциальность полученных персональных данных;

ГЛАВА 6

ОБЯЗАННОСТИ РАБОТНИКОВ ПРИ РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПРИ УДАЛЕННОЙ РАБОТЕ

6.1. Работники, которые обрабатывают документы и информацию с персональными данными, в режиме удаленной работы:

6.2. Работники, указанные в п. 6.1, обязаны:

в нерабочее время отключать доступ к удаленному рабочему столу через VPN, а также при кратковременном отсутствии на рабочем месте блокировать устройство (компьютер, ноутбук, планшет), которое является собственностью нанимателя;

немедленно информировать руководителя структурного подразделения о фактах утраты (недостачи) документов (отдельных листов), содержащих персональные данные работников, а также при пересылке курьерскими службами или почтой;

незамедлительно сообщить в отдел информационной безопасности о попытке или факте взлома устройства;

вовремя обновлять пароли и программное обеспечение, по требованию системы;

устанавливать пароли повышенного уровня сложности или использовать двойную аутентификацию;

для обмена конфиденциальной информацией между работниками использовать только корпоративную почту.

6.3. Работникам, указанным в п. 6.1, запрещено:

разглашать свои индивидуальные пароли доступа к компьютерным, сетевым и иным информационным ресурсам;

использовать для сохранения персональных данных работников личные (не принадлежащие нанимателю) компьютеры (в том числе мобильные — ноутбуки, смартфоны, мобильные телефоны) и съемные USB-накопители;

отправлять рабочие файлы (сканы, фотографии) на личную электронную почту и другие внешние адреса, в том числе с помощью мессенджеров;

использовать удаленный доступ к рабочему столу или компьютер, ноутбук, планшет, смартфон в личных целях;

устанавливать сторонние программы на устройство, которое находится в собственности нанимателя, без согласования с ним:

использовать облачные хранилища в целях копирования рабочий конфиденциальной информации;

отключать или заменять антивирусную защиту на устройстве, которое находится в собственности нанимателя;

отключать неиспользуемые Bluetooth и Wi-Fi, а также убедиться, что на домашнем роутере настроено надежное шифрование (WPA2 и др);

ограничить число подключаемых внешних устройств (USB, карт памяти, телефонов, внешних жёстких дисков и др.) особенно, если их используют совместно с другими людьми;

отвечать на запросы, которые требуют предоставления персональных данных работников без согласования с нанимателем;

допускать к удаленному рабочему столу или устройству, которое находится в собственности нанимателя третьих лиц.

ГЛАВА 7

ПРАВА И ОБЯЗАННОСТИ ГУО «Мочульская базовая школа»

7.1. УО «базовая школа»  обязано принимать следующие необходимые и достаточные меры для выполнения обязанностей оператора, предусмотренных законодательством:

назначать ответственного за осуществление внутреннего контроля за обработкой персональных данных;

издавать документы, определяющие политику УО «базовая школа»  в отношении обработки персональных данных, нормативные документы по вопросам обработки персональных данных, а также иные локальные правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений;

применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;

блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством;

уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;

представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами УО «базовая школа»;

осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам оператора.

7.2. УО «базовая школа»  имеет право:

получать достоверные персональные данные от субъекта персональных данных;

привлекать к дисциплинарной и материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных.

ГЛАВА 8

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Лица, виновные в нарушении законодательства и локальными правовыми актами УО «базовая школа»  в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.

8.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством и локальными правовыми актами УО «базовая школа» в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством.

Приложение 1

_________

(подпись)

(расшифровка подписи)

Цель

обработки

Лицо, ответственное за обработку

Категории

лиц

Категории

данных

Правовая

 основа

Категории получателей

Срок

хранения*

Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора

директор

Физические лица, которые направили резюме

Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты

Согласие – ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) при направлении резюме (анкеты) в электронном виде;

абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа

Не передаются

В случае непринятия на работу – 1 год.

В случае принятия на работу – 1 месяц

Оформление  (прием) на работу

директор

Соискатели работы, члены их семей

В соответствии со ст. 26 Трудового кодекса Республики Беларусь (далее – ТК) и иными законодательными актами

абз. 8 ст. 6 Закона (ст. 26 ТК; п. 11 Декрета Президента Республики Беларусь от 15 мая 2014 г. № 5; иные законодательные акты)

Не передаются

После увольнения - 75 лет

(п.638.3 Перечня)

Формирование, ведение и хранение личных дел работников

директор

Работники, члены их семей

В соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2

абз.8 ст.4 Закона

Не передаются

После увольнения - 75 лет

(п.638  Перечня)

Ведение трудовых книжек

директор

Работники

В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 ”О трудовых книжках

абз.8 ст.4 Закона

Не передаются

Трудовые книжки – на срок трудовой деятельности (после увольнения – до востребования) (п. 646 Перечня); книги учета движения трудовых книжек и вкладышей к ним – 50 лет (п. 648 Перечня)

Ведение учета фактически отработанного времени

Заведующий хозяйством, директор

Работники

Фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте

абз. 8 ст. 6 Закона (ст. 132 ТК)

Могут передаваться третьим лицам

3 года (п.п.466-468 Перечня)

Командирование (командировки)

директор

Работники

Фамилия, собственное имя, отчество работника, занимаемая должность, паспортные данные, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации

абз. 8 ст. 6 Закона (ст. 94 – 95 ТК)

Могут передаваться третьим лицам

3 года при служебных командировках за границу – 10 лет (п.п. 663 – 665 Перечня)

Применение мер поощрения

директор

Работники

Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения

абз. 8 ст. 6 Закона (ст. 196 ТК)

Передаются третьим лицам при представлении к награждению благодарностями, грамотами, почетными грамотами этих лиц, а также при представлении к награждению государственными наградами

75 лет (п. 21.3 Перечня)

Привлечение к дисциплинарной, материальной ответственности

директор

Работники

Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения в соответствии с письменным объяснением работника

абз. 8 ст. 6 Закона (главы 14, 37 ТК)

Не передаются

3 года (п. 21.4 Перечня)

Предоставление гарантий и компенсаций в соответствии с законодательст-

вом о труде

директор

Работники, члены их семей

Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации

абз. 8 ст. 6 Закона (глава 9 ТК)

Не передаются

В соответствии с Перечнем в зависимости от гарантии (компенсации)

Предоставление трудовых и социальных  отпусков

директор

Работники, члены их семей

Фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей

абз. 8 ст. 6 Закона (глава 12 ТК)

Не передаются

Графики трудовых отпусков – 1 год (п. 666 Перечня); приказы о предоставлении трудовых отпусков – 3 года (п. 21.4 Перечня). По социальному отпуску – 75 лет (п. 21.3 Перечня)

Аттестация работников

Заведующий хозяйством, директор

Работники, подлежащие аттестации

В соответствии с Типовым положением об аттестации руководителей и специалистов организаций, утвержденным постановлением Совета Министров Республики Беларусь от 25 мая 2010 г. № 784

абз. 8 ст. 6 Закона

Члены аттестационной комиссии

Протоколы аттестационной комиссии – 15 лет (п. 669 Перечня) аттестационные листы, характеристики – в течение срока хранения личного дела работника

Формирование и ведение резерва кадров

директор

Работники, иные граждане

Фамилия, собственное имя, отчество, занимаемая должность, сведения об образовании, о трудовой деятельности, контактный номер телефона

Согласие субъекта персональных данных либо абз. 16 ст. 6 Закон

Не передаются

1 год

Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку

директор, заведующий хозяйством

Работники

Паспортные данные, сведения о занимаемой должности

абз. 8 ст. 6 Закона (ст. 2201 ТК)

Организации, осуществляющие профессиональную подготовку, повышение квалификации, стажировку и переподготовку

5 лет (п. 940 Перечня)

Изменение и прекращение трудового договора

директор

Работники

Фамилия, собственное имя, отчество работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки и иные сведения, послужившие основанием для изменения, прекращения трудового договора

абз. 8 ст. 6 Закона (главы 3, 4, 9 и 12 ТК)

Не передаются

После увольнения – 75 лет (п. 638.3 Перечня)

Подача документов индивидуального (персонифицированного) учета застрахованных лиц

директор

Работники, лица, работающие по гражданско-правовому договору

В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 ”О порядке заполнения и приема-передачи форм документов персонифицированного учета“

абз. 8 ст. 6 Закона

Органы ФСЗН

5 лет (п. 604.2 Перечня)

Оформление необходимых для назначения пенсии документов

директор

Работники

В соответствии со статьей 75 Закона Республики Беларусь от 17 апреля 1992 г. № 1596-XII ”О пенсионном обеспечении“

абз. 8 ст. 6 Закона

Орган, осуществляющий пенсионное обеспечение

До представления в орган, осуществляющий пенсионное обеспечение

Расследование несчастных случаев в учреждении

директор,, заведующий хозяйством

Работники

В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь и Министерства здравоохранения Республики Беларусь от 14 августа 2015 г. № 51/94 ”О документах, необходимых для расследования и учета несчастных случаев на производстве и профессиональных заболеваний»

абз. 8 ст. 6 Закона (п. 6 ч. 1 ст. 55 ТК)

Белгосстрах, представители профсоюза, нанимателя

10 лет (п. 512 Перечня

Рассмотрение индивидуальных трудовых споров

Заведующий хозяйством, директор,  председатель ППО

Работники – стороны индивидуальных трудовых споров

Фамилия, собственное имя, отчество, сведения о трудовой деятельности в организации, иные сведения, необходимые для разрешения индивидуальных трудовых споров

абз. 8 ст. 6 Закона (ст. 235 ТК)

Стороны индивидуальных трудовых споров (представители профсоюза, нанимателя)

5 лет после урегулирования спора (п. 473 Перечня)

Рассмотрение обращений граждан и юридических лиц

директор

Граждане, в т.ч. представители юридических лиц

Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении

абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“)

Не передаются

5 лет (п. 76 Перечня)

Осуществление административных процедур

директор

Заявители, третьи лица

В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200

абз. 20 ст. 6 Закона (ст.ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“)

Не передаются

3 года (п. 458 Перечня)

Составление отчетов, характеристик;

ведение ЭЖ/ЭД, классных журналов; ведение личных дел обучающихся;; заполнение базы данных «Реестр обучающихся»; заполнение базы данных по питанию

директор, классные руководители 1-9 классов, учителя – предметники.

Обучающиеся  и их родители (законные представители)

Сведения, содержащиеся в документах, удостоверяющих личность; сведения о родителях (лицах, их замещающих); сведения о семье; данные об образовании; информация медицинского характера; иные документы (документы для получения единовременного социального пособия, документы для обеспечения льготным питанием, использование фотографий для школьного интернет – ресурса)

Согласие – ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“;

абз. 8 ст. 6 Закона

Могут передаваться третьим лицам (Учреждения здравоохранения, отдел по образованию Столинского райисполкома, Столинский районный исполнительный комитет, военкомат,  а также по запросу  контрольным и надзорным органам, правоохранитель ным органам, суду.

Согласно п. 228-268, 291-307, 308-337  Перечня  (Раздел 4, главы 14, 16, 17)