Обработка персональных данных

Политика видеонаблюдения 

в ГУО «Средняя школа №5 г.Осиповичи

имени Ф.А.Крыловича»

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в ГУО «Средняя школа №5 г. Осиповичи имени Ф.А. Крыловича» (далее – учреждение образования).
2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(ые) в учреждении образования, и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
3. В учреждении образования видеонаблюдение ведется при помощи камер открытого видеонаблюдения.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на сайте учреждения образования.
5. В учреждении образования видеонаблюдение: 

5.1. осуществляется для целей: 

5.1.1. охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» и иными актами законодательства в сфере охранной деятельности;

5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»;

5.2. не используется:

5.2.1. для учета фактически отработанного работниками учреждения образования рабочего времени;

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

5.2.3. записи звука.

6. Видеонаблюдение не ведется: 

в учебных классах;

в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);

в местах и помещениях, предназначенных для личных нужд обучающихся, работников и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.). 

7. На территории учреждения образования также установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии с Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» (далее — Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 «Об утверждении Положения о применении систем безопасности и систем видеонаблюдения» и от 30 декабря 2013 г. № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

Обработка видеозаписей с видеокамер, установленных для указанных целей, учреждением образования не осуществляется.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их (автоматическое) удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному (письменному) поручению директора учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с исполнением трудовых (служебных) обязанностей.
10. Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

• сведения о наименовании и месте нахождения учреждения образования;
• подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

10.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарном году, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений государственного учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в учреждении образования, субъект персональных данных подает в ГУО «Средняя школа №5 г.Осиповичи имени Ф.А.Крыловича» заявление в письменной форме (почтой, нарочным) или в виде электронного документа.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в ГУО «Средняя школа №5 г. Осиповичи имени Ф.А.Крыловича» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных, должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. ГУО «Средняя школа №5 г. Осиповичи имени Ф.А.Крыловича» не рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.);

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в ГУО «Средняя школа», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ГУО «Средняя школа №5 г. Осиповичи имени Ф.А.Крыловича», по телефону +375 (2235)59297

ПОЛИТИКА

Государственного учреждения образования

«Средняя школа №5 г.Осиповичи

имени Ф.А.Крыловича»

в отношении обработки персональных данных

ГЛАВА 1 ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

1.1.В настоящей Политике используются термины и определения, закрепленные в Законе Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон), а также следующие термины и определения:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или крута лиц;

распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются электронные документы, компьютерные файлы, материальные носители персональных данных.

ГЛАВА 2 ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Целью Политики ГУО «Средняя школа №5 г. Осиповичи имени Ф.А.Крыловича» (далее – учреждение образования) является соблюдение требований законодательства Республики Беларусь о персональных данных и зашита интересов субъектов персональных данных.

2.2. Юридический и почтовый адрес учреждения образования (оператор): 213760, Республика Беларусь, Могилёвская область, г.Осиповичи, ул. В. Михалкина,5.

адрес в сети Интернет: https://os5.osipovichiedu.gov.by/

e-mail: sch-5osip@osipovichi.gov.by

2.3. Политика действует в отношении всех персональных данных:

обрабатываемых учреждением образования при исполнении заключенных (планируемых к заключению) договоров;

обрабатываемых учреждением образования в процессе регистрации пользователей на интернет-ресурсах учреждения образования;

обрабатываемых учреждением образования в информационных системах (ресурсах);

работников учреждения образования;

полученных иным Путем.

2.4. Учреждение образования осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь и Политикой в целях:

осуществления функций, возложенных на учреждение образования нормативными правовыми актами Республики Беларусь;

идентификации пользователей;

осуществления коммуникаций;

оказания электронных услуг и улучшения качества их оказания; 

отправки уведомлений, коммерческих предложений; предоставления информации о своей деятельности;

иных целях.

2.5. Действие Политики распространяется на процессы, в которых осуществляется обработка персональных данных, в том числе с использованием средств автоматизации.

2.6. Текущая редакция Политики размещена в неограниченном доступе на сайте учреждения образования.

2.7. Политика предназначена для ознакомления субъектом персональных данных, в качестве которого может выступать работник учреждения образования, потребитель электронных услуг, оказываемых учреждением образования, иное лицо, предоставляющее учреждению образования свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом, в том числе, но не исключительно: проставляя отметку в поле интернет-ресурса/сервиса/системы(ресурса) учреждения образования «Я согласен», со ссылкой на Политику, посещая интернет-ресурсы и/или используя сервисы, принадлежащие учреждению образования, используя информационные системы (ресурсы), владельцем и (или) оператором которых является учреждение образования.

2.8. Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.

2.9. Учреждение образования не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на интернет-ресурсах учреждения образования, в сервисах учреждения образования, информационных системах (ресурсах), владельцем и (или) оператором которых является учреждение образования, либо на информационных системах (ресурсах) третьих лиц, размещенных на ресурсах учреждения образования.

ГЛАВА 3 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

3.2. Учреждение образования передает персональные данные:

субъекту персональных данных в отношении него самого – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

третьим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

3.2. Персональные данные хранятся:

на бумажных носителях;

в электронных документах;

в компьютерных файлах;

в информационных системах (ресурсах), обеспечивающих автоматическую обработку, хранение информации.

3.3. Обработка персональных данных допускается только с соблюдением требований законодательства Республики Беларусь. В случаях, предусмотренных статьей 6 Закона, в частности, в целях выполнения полномочий, возложенных на учреждение образования законодательными актами, (п. 7 Указа Президента Республики Беларусь от 16.12.2019 № 460 «Об общегосударственной автоматизированной информационной системе», н.п. 5.1 п. 5 Указа Президента Республики Беларусь от 08.11.2011 № 515 «О некоторых вопросах развития информационного общества в Республике Беларусь»), учреждение образования осуществляет обработку персональных данных без получения согласия субъекта персональных данных. В иных случаях для обработки персональных данных учреждение образования получает согласие субъекта персональных данных на такую обработку.

3.4. Субъект персональных данных может в любой момент отозвать свое согласие.

3.5. Поручение обработки персональных данных третьему лицу осуществляется учреждением образования только на основании договора/соглашения, заключенного между учреждением образования и третьим лицом в соответствии с законодательством Республики Беларусь. При этом учреждение образования фиксирует в договоре/соглашении обязанность лица, осуществляющего Обработку персональных данных по поручению учреждения образования, соблюдает принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством Республики Беларусь.

3.6. В случае, если учреждение образования поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет учреждение образования. Лицо, осуществляющее обработку персональных данных по поручению учреждения образования, несет ответственность перед учреждением образования.

3.7. Учреждение образования принимает необходимые меры по соблюдению третьими лицами, получившими доступ к персональным данным, необходимости не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

3.8. Порядок доступа к персональным данным, в том числе обрабатываемым в информационных системах (ресурсах), в частности, круг лиц, имеющих право доступа к персональным данным и срок их хранения, указан в Реестре обработки персональных данных учреждения образования.

3.9. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

ГЛАВА 4 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

сведения о наименовании и месте нахождения учреждения образования;

подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие;

наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;

иную информацию, предусмотренную законодательством;

4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: +375 (2235) 59297

ГЛАВА 5 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Учреждение образования при обработке персональных данных руководствуется законодательством Республики Беларусь и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

ПЕРЕЧЕНЬ

 должностей, имеющих право обработки

(в том числе сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление) персональных данных

1. Заместитель директора по учебной работе.
2. Заместитель директора по воспитательной работе.
3. Заместитель директора по хозяйственной работе.
4. Учитель-предметник. Классный руководитель.
5. Инспектор по кадрам.
6. Секретарь.
7. Педагог социальный.
8. Педагог-психолог.
9. Учитель-дефектолог.
10. Педагог дополнительного образования.
11. Педагог-организатор.
12. Воспитатель группы продлённого дня.
13. Воспитатель ДУ.
14. Заведующий библиотекой.
15. Библиотекарь.
16. Руководитель по военно-патриотическому воспитанию.
17. Оператор ЭВМ.
18. Сторож.
19. Гардеробщик.
20. Заведующий столовой.

Реестр обработки персональных данных ГУО «Средняя школа №5 г. Осиповичи имени Ф.А.Крыловича»

Согласие законного представителя на обработку персональных данных несовершеннолетнего

Согласие на обработку персональных данных работника учреждения образования

1.Куки (англ. cookies) являются текстовыми файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов Средней школы №5 г. Осиповичи имени Ф.А. Крыловича (https://os5.osipovichiedu.gov.by/) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайтов и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

Пользователям Сайтов необходимо обратить особое внимание на то, что при трансграничной передачи информации, собранной при помощи куков-файлов, в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, существуют риски, возникающие в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах (отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм; отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных; незаконная обработка персональных данных) в результате чего их персональные данные могут стать доступными неограниченному кругу лиц.

5. Пользователи Сайтов могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя Сайта в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайтов, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей Сайта.

6. Сайт сохраняет выбор пользователя Сайта о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователь Сайта вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.