УТВЕРЖДЕНО

приказ директора

государственного

учреждения образования

«Средняя школа № 6 г.Жлобина

имени М.П.Костева»

31.12.2025 № 707

ПОЛИТИКА

в отношении обработки персональных данных

в государственном учреждении образования

«Средняя школа № 6 г. Жлобина имени М.П.Костева»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

  1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) в государственном учреждении образования «Средняя школа № 6 г. Жлобина имени М.П.Костева» (далее – Оператор) разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, кодекса Республики Беларусь Об образовании, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), и иных нормативных правовых актов Республики Беларусь в области персональных данных.
  2. Политика определяет основные принципы, цели, условия и способы обработки информации, относящейся к идентифицированному лицу или лицу, которое может быть идентифицировано (далее – персональные данные), меры по обеспечению безопасности персональных данных, срок хранения персональных данных Оператором.
  3. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных.
  4. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
  5. Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет на официальном сайте Оператора (https://sh6.zhlobinedu.by/?page_id=8801).

ГЛАВА 2

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Оператор осуществляет обработку персональных данных работников и иных субъектов персональных данных.
  2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
    • обработка персональных данных осуществляется на законной и справедливой основе;
    • обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
    • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
    • обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
    • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Работники, имеющие доступ к персональным данным, имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций;
    • обработка персональных данных должна носить прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
    • оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
    • хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
  3. Персональные данные обрабатываются Оператором в целях:
    • осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы и организации;
    • реализация образовательной деятельности (зачисление несовершеннолетних в учреждение образования, выдача свидетельств об окончании учреждения образования и др.);
    • заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
    • регулирования трудовых отношений с работниками Оператора (оформление документов при трудоустройстве, направление на медицинский осмотр, направление в командировки и иные служебные поездки и др.);
    • ведение в пределах компетенции воинского учета;
    • ведение кадровой работы и организация учета работников, в том числе привлечение и отбор кандидатов на работу, проверки кандидатов (в том числе их квалификации и опыта работы);
    • обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
    • ведения видеонаблюдения для обеспечения защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
    • обеспечения пропускного режима;
    • формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
    • обеспечения охраны труда, расследования несчастных случаев, пожарной безопасности и защиты от чрезвычайных ситуаций;
    • рассмотрение обращений граждан и работников;
    • подготовки, заключения, исполнения и прекращения гражданскоправовых договоров, проверки контрагентов;
    • проведения мероприятий и обеспечения участия в них субъектов персональных данных (конкурсов, олимпиад, концертов, экскурсий и др.);
    • осуществления фото- и видеосъемки субъектов персональных данных с последующим использованием информации для размещения в социальных сетях и на официальном сайте Оператора;
    • осуществление административных процедур (выдача справок о месте работы, справок, подтверждающих обучение несовершеннолетнего и др.);
    • осуществления записи на личный прием к директору;
    • создание, редактирования информационных ресурсов (баз данных), содержащих информацию о субъектах персональных данных;
    • передача данных третьим лицам в целях осуществления деятельности Оператора;
    • в иных целях по решению лиц, ответственных за организацию обработки персональных данных Оператора.
  4. Правовыми основаниями при обработке персональных данных являются: Трудовой кодекс Республики Беларусь и иные акты законодательства, регулирующие трудовые и связанные с ними отношения; кодекс Республики Беларусь. Об образовании и иные правовые акты, относящиеся к деятельности Оператора; Гражданский кодекс Республики Беларусь и иные акты законодательства, регулирующие вопросы заключения, исполнения и прекращения гражданско-правовых договоров. локальные правовые акты Оператора.

ГЛАВА 3

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

  1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности соответствующего субъекта.
  2. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь, локальными актами, достижением поставленных целей и определяются в реестре обработки персональных данных.
  3. Персональными данными является не только информация, прямо идентифицирующая или позволяющая идентифицировать физическое лицо, но и та информация, которая в совокупности с другой имеющейся или доступной информацией может быть использована для идентификации физического лица.

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

  1. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:
    • обучающихся;
    • законных представителей несовершеннолетних обучающихся;
    • работников, бывших работников, членов их семей;
    • студентов, иных лиц, прибывших на практику, стажировку;
    • лиц, уполномоченных на подписание гражданско-правовых договоров;
    • лиц, предоставивших Оператору персональные данные при отправке обращений, путем заполнения анкет, в ходе проводимых Оператором мероприятий;
    • лиц, обратившихся на личный прием;
    • иных физических лиц, выразивших согласие на обработку Оператором их персональных данных, или физических лиц, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законодательством;
    • лиц, предоставивших персональные данные Оператору иным путем.
  2. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь, локальными правовыми актами Оператора.

ГЛАВА 5

ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Оператор осуществляет обработку персональных данных, под которой понимается любое действие или совокупность действий, совершаемые с персональными данными.
  2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
  3. В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку его персональных данных дает один из его законных представителей. До получения согласия субъекта персональных данных ему будет представлена информация в письменной либо электронной форме о том, кому, для каких целей предоставляются персональные данный и какие персональные данные подлежат обработке, а также субъекту персональных данных будут разъяснены его права, связанные с обработкой персональных данных, механизм реализации таких прав, последствия дачи согласия или отказа в даче согласия. Согласие субъекта персональных данных может быть получено в письменной форме путем подписания отдельного документа (образец согласия – Приложение №1, образец согласия несовершеннолетнего – Приложение № 2), а также другим способом, позволяющим установить факт получения согласия субъекта персональных данных.
  4. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
  5. Обработку персональных данных осуществляют работники Оператора, в должностные обязанности которых входит выполнение обязанностей по направлению деятельности.
  6. Обработка персональных данных, включает в себя:
    • сбор;
    • систематизацию;
    • хранение;
    • изменение (уточнение; обновление);
    • использование;
    • распространение;
    • предоставление;
    • обезличивание;
    • блокирование;
    • удаление.
  7. Обработка персональных данных осуществляется следующими способами: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.); смешанная обработка персональных данных.
  8. Трансграничная передача персональных данных осуществляется в случаях, предусмотренных законодательством.
  9. Персональные данные, обрабатываемые Оператором, хранятся в соответствии со сроками, предусмотренными законодательством Республики Беларусь, в случае получения согласия субъекта персональных данных на обработку персональных данных, в соответствии со сроком, указанном в согласии.

ГЛАВА 6

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА

  1. Субъект персональных данных имеет право на:
    • отзыв согласия субъекта персональных данных;
    • получение информации, касающейся обработки персональных данных, и изменение персональных данных, если персональные данные являются неполными, устаревшими или неточными;
    • получение информации о предоставлении персональных данных третьим лицам;
    • требовать прекращения обработки персональных данных и (или) их удаление;
    • обжалование действий (бездействия) и решений Оператора, связанных с обработкой;
    • осуществление иных прав, предусмотренных законодательством.
    • Для реализации своих прав субъект персональных данных имеет право лично обратиться к Оператору с заявлением в письменной форме либо в виде электронного документа.
  2. Оператор обязан:
    • обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
    • обеспечивать защиту персональных данных в процессе их обработки;
    • принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
    • рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
    • предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам;
    • прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
    • выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

ГЛАВА 7

МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
  2. Оператор обеспечивает сохранность персональных данных и принимает возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
  3. Обязательными мерами по обеспечению защиты персональных данных являются:
    • назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
    • издание документов, определяющих политику Оператора в отношении обработки персональных данных;
    • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
    • установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).
  4. Оператор обеспечивает неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора в отношении обработки персональных данных, до начала такой обработки.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

  1. Политика вступает в силу со дня ее утверждения. Внутренний контроль за соблюдением работниками Оператора законодательства и локальных правовых актов в области защиты персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществлением внутреннего контроля за обработкой персональных данных.
  2. За соблюдение требований законодательства и локальных правовых актов Оператора в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на руководителя Оператора.
  3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

УТВЕРЖДЕНО

приказ директора

31.12.2025 № 707

ПОЛОЖЕНИЕ

о реестре обработки
персональных данных

  1. Настоящее Положение определяет порядок ведения реестра обработки персональных данных (далее, если не определено иное, – Реестр) в государственном учреждении образования «Средняя школа № 6 г.Жлобина имени М.П.Костева», состав включаемых в него сведений, порядок их внесения в Реестр, изменения и исключения из него.
  2. Реестр ведется в целях осуществления надлежащего контроля за обработкой персональных данных государственного учреждения образования «Средняя школа № 6 г.Жлобина имени М.П.Костева», осуществления систематизации и учета видов обработки персональных данных по форме согласно приложению.
  3. Последовательность размещения записей в Реестре определяется заместителем директора по учебной работе Ковалёвой Ю.Л. (далее – специалист по контролю за обработкой персональных данных).
  4. Реестр размещается на сайте государственного учреждения образования «Средняя школа № 6 г.Жлобина имени М.П.Костева» (https://sh6.zhlobinedu.by/?page_id=8801).
  5. Сведения в Реестр вносятся, изменяются в нем и исключаются из него руководителями структурных подразделений по направлениям их деятельности или уполномоченными ими лицами (далее – ответственное лицо) по форме согласно приложению.
  6. Специалист по контролю за обработкой персональных данных поддерживает Реестр в актуальном состоянии, в том числе:

вносит, изменяет и исключает сведения в Реестре по предложению ответственных лиц;*

при необходимости вносит предложения структурным подразделениям по направлениям их деятельности о дополнении Реестра, изменении сведений в нем и исключении их из него;

вносит директору  государственного учреждения образования «Средняя школа № 6 г.Жлобина имени М.П.Костева» предложения о совершенствовании структуры Реестра и порядка его ведения.

  1. В случаях возникновения, изменения или прекращения рабочих процессов, требующих обработки персональных данных, ответственные лица направляют специалисту по контролю за обработкой персональных данных предложения о дополнении Реестра, изменении сведений в нем или исключении их из него в течение 10 рабочих дней со дня возникновения, изменения или прекращения этих рабочих процессов.
  2. В случае несогласия со специалистом по контролю за обработкой персональных данных ответственные лица вправе обратиться к директору государственного учреждения образования «Средняя школа № 6 г.Жлобина имени М.П.Костева» с предложениями о дополнении, изменении или исключении Реестра.

По результатам рассмотрения таких предложений решение об окончательной редакции сведений Реестра принимается директором  государственного учреждения образования «Средняя школа № 6 г.Жлобина имени М.П.Костева».

 

Содержимое реестра

Согласие на обработку персональных данных (родитель)