УТВЕРЖДЕНО

приказ заведующего

                                                                            ГУО «Детский сад №10

                                                                            г. Лунинца»

 27.03.2023_№ 40-АХД_

 

ПОЛОЖЕНИЕ

о политике в отношении обработки

персональных данных

1. ГУО «Детский сад №10 г. Лунинца» уделяет особое внимание защите персональных данных при их обработке в нашем учреждении и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер ГУО «Детский сад №10 г. Лунинца», предусмотренных статьей 17 Закона Республики Беларусьот 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес ГУО «Детский сад №10 г. Лунинца»: 225644 г. Лунинец, ул. Спокойная, 4; адрес в сети Интернет: http://sad10.luninec.edu.by/; e-mail:sad10@luninec.edu.by.

2. ГУО «Детский сад №10 г. Лунинца» осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Прием (зачисление) лиц для получения дошкольного образования	1.Лица, которые зачисляются (воспитанники) 2.Законные представители воспитанников	Заявление родителя (законного представителя) воспитанника с указанием фамилии, имени, отчества, регистрации по месту жительства, контактного телефона; фамилии, имени, отчества, даты рождения, адреса проживания ребенка. Медицинская справка о состоянии здоровья (группа здоровья, группа по физкультуре, диетический стол, рекомендации специалистов). Направление, выданное районным исполнительным комитетом. Заключение врачебно-консультационной комиссии для получения дошкольного образования на дому или в санаторной группе. Заключение государственного центра коррекционно-развивающего обучения и реабилитации для лиц с особенностями психофизического развития.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). В соответствии со статьями 140, 141, 274 Кодекса Республики Беларусь об образовании, Постановлением Министерства образования Республики Беларусь от 4 августа 2022 г. №230 «Об утверждении Положения об учреждении дошкольного образования», Постановлением Министерства образования Республики Беларусь от 25 июля 2022 г. №204 «Об утверждении Инструкции о порядке организации освоения содержания образовательной программы дошкольного образования на дому», Перечнем медицинских показаний для получения дошкольного образования на дому, определенным постановлением Министерства здравоохранения Республики Беларусь от 3 июня 2023 г. №50.	1 год после отчисления воспитанника из учреждения дошкольного образования
Прекращение образовательных отношений (отчисление)	1.Лица, которые отчисляются (воспитанники) 2.Законные представители воспитанников	Фамилия, собственное имя, отчество ребенка, дата рождения. Фамилия, собственное имя, отчество родителя (законного представителя) воспитанника.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). В соответствии со статьей 68 Кодекса Республики Беларусь об образовании.	1 год после отчисления воспитанника из учреждения дошкольного образования

Отчисление для перевода в другое учреждение образования	1.Лица, которые отчисляются (воспитанники) 2.Законные представители воспитанников	Заявление родителя (законного представителя) воспитанника с указанием фамилии, имени, отчества; фамилии, имени, отчества, даты рождения ребенка. Согласие родителя (законного представителя) воспитанника с указанием фамилии, имени, отчества; фамилии, имени, отчества, даты рождения, адреса проживания ребенка.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З) В соответствии с пунктом 12 статьи 20, с частью второй пункта 13 статьи 68 Кодекса Республики Беларусь об образовании, Постановления Совета Министров Республики Беларусь от 9 августа 2022 г. №516 «Об отчислении для перевода, переводе обучающихся и восстановления лиц для получения образования».	1 год после отчисления воспитанника из учреждения дошкольного образования
Заполнение и ведение журнала группы	1. Воспитанники 2.Законные представители воспитанников	Фамилия, собственное имя, отчество ребенка, дата рождения, антропометрические данные, группа здоровья, группа по физкультуре, диетический стол, рекомендации специалистов. Фамилия, собственное имя, отчество, дата рождения, образование, место работы должность, адрес места жительства (места пребывания), домашний и мобильный телефон родителей (законных представителей) воспитанника	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З).	1 год после отчисления воспитанника из учреждения дошкольного образования
Формирование, ведение и хранение личных дел воспитанников	1. Воспитанники 2.Законные представители воспитанников	Данные, образующиеся при приеме (зачислении), отчислении, организации питания, оказания медицинской помощи.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З).	1 год после отчисления воспитанника из учреждения дошкольного образования
Организация питания	1. Воспитанники 2.Законные представители воспитанников	Данные, подтверждающие освобождение, либо снижение оплаты за питание.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый, пятнадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). В соответствии с подпунктом 4.10 пункта 4 статьи 19, подпунктом 1.2 пункта 1 статьи 38 и статьи 40 Кодекса Республики Беларусь об образовании, Постановлением Совета Министров Республики Беларусь от 29.02.2008 г. № 307 «О размере и порядке взимания платы за питание детей, получающих дошкольное образование, специальное образование на уровне дошкольного», Постановлением Совета Министров Республики Беларусь от 14.10.2019 г. № 694 «Об организации питания обучающихся».	1 год после отчисления воспитанника из учреждения дошкольного образования

Ведение табеля учета посещаемости детей	1. Воспитанники 2.Законные представители воспитанников	Документы, подтверждающие уважительные причины отсутствия воспитанника в учреждении дошкольного образования	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый, пятнадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). В соответствии с формой №305 по ОКУД.	5 лет после отчисления воспитанника из учреждения дошкольного образования
Оказание медицинской помощи воспитанникам	1. Воспитанники 2.Законные представители воспитанников	Данные медицинских документов Динамическое наблюдение развития воспитанников	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами   (абзац двадцатый, пятнадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). В соответствии с подпунктом 4.10 пункта 4 статьи 19, подпунктом 1.3 пункта 1 статьи 38, подпунктом 2.6 пункта 2, пункта 3, 4 статьи 41 Кодекса Республики Беларусь об образовании, Приказом Министерства здравоохранения Республики Беларусь от 28 декабря 2023 г. №1925 «Об обеспечении оказания медицинской помощи обучающимся в возрасте до 18 лет».	1 год после отчисления воспитанника из учреждения дошкольного образования
Обеспечение воспитанников учебниками и учебными пособиями	1. Воспитанники 2.Законные представители воспитанников	Списки, ведомости. Данные, подтверждающие освобождение, либо снижение оплаты за питание.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый, пятнадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). В соответствии с подпунктом   1.1 пункта 1 статьи 38 и статьи 39 Кодекса Республики Беларусь об образовании, Постановлением Совета Министров Республики Беларусь от 24 июня 2011 г. №839 «О размере и порядке взимания платы за пользование учебниками и (или) учебными пособиями и порядке предоставления их в бесплатное пользование».	1 год после отчисления воспитанника из учреждения дошкольного образования

Формирование автоматизированной информационной системы учёта многодетных семей	Несовершеннолетние воспитанники из числа многодетных семей	1.Идентификационный номер (при наличии). 2.Фамилия, собственное имя, отчество (если таковое имеется). 3.Дата рождения. 4.Место обучения: наименование учреждения образования; адрес нахождения учреждения образования; группа. В электронном виде в формате единой таблицы MicrosoftExcel в соответствии с формой	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). Во   исполнение Указа Президента   Республики Беларусь от   9 июля 2019 г.   № 264 «Об   автоматизированной   информационной системе учета многодетных семей», Постановления Совета Министров Республики Беларусь от 29.08.2019 г. №578 «О мерах по реализации Указа Президента Республики Беларусь от 9 июля 2019 г. №264»)	полгода
Оказание психологической помощи	1. Воспитанники 2.Законные представители воспитанников	Исходя из целей, форм и методов оказания психологической помощи	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). Согласно статье 18 Закона Республики Беларусь от 1 июля 2010 г. № 153-3 «Об оказании психологической помощи» при условии наличия согласия на осуществление социально-педагогической поддержки обучающихся и оказание психологической помощи, а также в случаях, предусмотренных частью второй статьи 18; Инструкции о порядке социально-педагогической поддержки обучающихся и оказания им психологической помощи, утвержденной Постановлением Министерства образования Республики Беларусь от 20 сентября 2022 г. № 328 «О социально-педагогической поддержке обучающихся и оказании им психологической помощи»; Постановления Министерства здравоохранения и Министерства образования Республики Беларусь от 30 июля 2012 г. № 115/89 «Об утверждении Инструкции о порядке и условиях применения методов и методик оказания психологической помощи».	3 года

Организация и проведение социального расследования по признанию несовершеннолетнего находящимся в социально опасном положении, в том числе нуждающимся в государственной защите	1. Воспитанники 2.Родители (законные представители) воспитанников 3.Члены семьи 4. Иные лица, совместно проживающие с семьей	Сбор информации о ребенке (детях), его родителях, членах семьи, иных лицах, совместно проживающих с семьей, имеющей значение для принятия решения о признании ребенка (детей) находящимися в социально опасном положении и вытекающей из критериев и показателей социально опасного положения.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). В соответствии с Постановлением Совета Министров Республики Беларусь от 15 января 2019 г. №22 «О признании детей находящимися в социально опасном положении».	5 лет после отчисления воспитанника из учреждения дошкольного образования
Учёт детей, признанных находящимися в социально опасном положении	1.Несовершеннолетние, признанные находящимися в социально опасном положении 2. Родители (законные представители) 3. Братья, сёстры	Списки детей, признанных находящимися в социально опасном положении, сведения об их родителях; анализ постановки детей на учёт и снятия с учёта с указанием основания для снятия с учёта	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). На основании   гл.5, п.20Постановления Совета Министров Республики Беларусь от 15 января 2019 г. №22 «О признании детей находящимися в социально опасном положении»)	5 лет после отчисления воспитанника из учреждения дошкольного образования
Учёт детей, воспитывающихся в неполных, многодетных, малообеспеченных семьях, с особенностями психофизического развития, детей-сирот и детей, оставшихся без попечения родителей	1. Дети, воспитывающиеся в неполных, многодетных, малообеспеченных семьях, с особенностями психофизического развития 2.Родители (законные представители) воспитанников 3. Братья, сёстры	Сведенья о детях, воспитывающихся в неполных, многодетных, малообеспеченных семьях, с особенностями психофизического развития, детях-сирот и детях, оставшихся без попечения родителей	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац семнадцатый статьи 8 Закона №99-З). На основании главы 5 Кодекса Республики Беларусь об образовании (социальная защита обучающихся)	1 год
Письменные запросы органов, ведущих уголовный процесс, в связи с проведением предварительного расследования или судебным разбирательством	1.Несовершеннолетние 2. Родители (законные представители) воспитанников	Выписка из документации психолога об оказании психологической помощи несовершеннолетнему, его законным представителям	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). На основании ст.15., ч.3 Закона Республики Беларусь от 1 июня 2010 г. №153-З «Об оказании психологической помощи»	5 лет после отчисления воспитанника из учреждения дошкольного образования

Размещение фотографий и видео-записей в рамках новостного контента, освещение физкультурно-спортивных, культурно-массовых, образовательных и иных мероприятий на сайте, в соцсетях	Участники мероприятий	Фото- и видеоизображения участников мероприятий	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). На основании подпункт 7.5, 7.7 пункта 7 Положения о порядке функционирования интернет-сайтов государственных органов и организаций, утвержденных постановлением Совета Министров Республики Беларусь от 29.04.2010 № 645	До минования надобности
Применение системы видеонаблюдения в интересах обеспечения общественного порядка	Все лица, попадающие в объектив видеокамеры, осуществляющей съемку в постоянном режиме	Сбор и фиксация широкого спектра информации	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). На основании Указа Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“, Постановления Совета Министров Республики Беларусь от 30 декабря  2013 г. № 1164 установлены критерии отнесения объектов к числу  подлежащих   обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности.	30 дней
Пропускной режим, направленный на исключение бесконтрольного входа (выхода) на охраняемый объект, в целях защиты от противоправных посягательств	Все лица, входящие в здание учреждения образования, кроме работников, согласно графика работы, а также законных представителей воспитанников в установленное время	Ф.И.О., при предъявлении документа, удостоверяющего личность	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). На основании Закона Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь», Постановления Министерства образования Республики Беларусь от 3 августа 2022 г. № 227 «Об утверждении правил безопасности, правил расследования и учета несчастных случаев, произошедших с обучающимися».	1 год

Выявление детей, нуждающихся в коррекционно-педагогической помощи	Воспитанники, нуждающиеся в коррекционно-педагогической помощи	Информация о впервые выявленных детях (ФИО, дата рождения, домашний адрес, нарушения)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац 17 статьи 8 Закона №99-З). На основании Постановления Министерства образования Республики Беларусь от 05.09.2011 №253 «Об утверждении Инструкции о порядке выявления детей с особенностями психофизического развития и создания банка данных о них»	3 года
Создание локального банка данных о детях с ОПФР	1.Воспитанники с ОПФР, зачисленные в ПКПП 2. Родители (законные представители) воспитанников	Личные данные ребенка (ФИО, дата рождения, адрес проживания, номер телефона, форма устройства ребенка, характеристика семьи). ФИО, статус законных представителей воспитанника. Получение образования (наименование УО, адрес, тип, вид, группа, форма обучения в ЦКРОиР, нуждаемость в персональном сопровождении). Медицинские сведения. Данные вносятся в личную карточку ребенка с ОПФР в электронном виде в соответствии с формой	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац 17 статьи 8 Закона №99-З). На основании Постановления Министерства образования Республики Беларусь от 05.09.2011 №253 «Об утверждении Инструкции о порядке выявления детей с особенностями психофизического развития и создания банка данных о них»	До отчисления ребенка
Зачисление в ПКПП детей, нуждающихся в коррекционно-педагогической помощи	1.Воспитанники с ОПФР, зачисленные в ПКПП 2. Родители (законные представители) воспитанников	Заявление родителя (законного представителя) воспитанника с указанием фамилии, имени, отчества, регистрации по месту жительства, контактного телефона; фамилии, имени, отчества, даты рождения, адреса проживания ребенка. Заключение государственного ЦКРОиР.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами   (абзац двадцатый статьи 6 и пункт 2 абзац 17 статьи 8 Закона №99-З).   На основании Постановления Министерства образования Республики Беларусь от 25.07.2011 №131 «Об утверждении Положения о пункте коррекционно-педагогической помощи»	3 года
Учет детей, исправивших нарушения развития	Дети с ОПФР, зачисленные в ПКПП	Информация о детях, исправивших нарушения развития (ФИО, дата рождения, домашний адрес, нарушения)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и пункт 2 абзац 17 статьи 8 Закона №99-З). На основании Постановления Министерства образования Республики Беларусь от 05.09.2011 №253 «Об утверждении Инструкции о порядке выявления детей с особенностями психофизического развития и создания банка данных о них»	3 года

Рассмотрение об­ращений граждан и юридических лиц	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона №99-З). На основании пункта 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“	5 лет с даты последнего обращения
Прием граждан по личным вопросам	Лица, обратившиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии), адрес, контактный телефон, суть вопроса	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона №99-З). На основании пункта 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“	5 лет с даты последнего обращения
Реализация образовательных программ на платной основе	1.Лица, в отношении которых принято решение о заключении договора на оказание соответствующих услуг 2. Лица, уполномоченные на подписание договора	В соответствии с формой договора, утвержденной постановлением Министерства образования Республики Беларусь от 21 июля 2011 г.№99 ”Об утверждении типовых форм договоров в сфере образования“	Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона №99-З). На основании статьи 59, 66 главы 7 Кодекса Республики Беларусь об образовании	3 года после окончания срока действия договора, проведения налоговыми органами про-верки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора

Заключение и исполнение гражданско-правовых договоров, не  связанных с осуществлением основных задач, возложенных на учреждение дошкольного образования, например, поставка, купля-продажа, подряд и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона №99-З) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами про-верки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Осуществление административных процедур	1. Воспитанники 2. Родители (законные представители) воспитанников	Фамилия, собственное имя, отчество ребенка, дата рождения. Фамилия, собственное имя, отчество родителя (законного представителя) воспитанника; домашний адрес, телефон; документ, удостоверяющий личность..	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцать первый статьи 6 Закона№99-Зс учетом пункта 2 статьи 20 Закона Республики Беларусь «Об основах административных процедур», а в отношении специальных персональных данных – абзаца 12 пункта 2 статьи 8 Закона №99-З) В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200	5 лет

3. Персональные данные могут быть также использованы ГУО «Детский сад №10 г. Лунинца» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

для подготовки и публикации ежегодных отчетов о своей деятельности;

для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;

для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками ГУО «Детский сад №10 г. Лунинца».

4. ГУО «Детский сад №10 г. Лунинца» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

5. ГУО «Детский сад №10 г. Лунинца» не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

6. Субъект персональных данных имеет право:

6.1. на отзыв своего согласия, если для обработки персональных данных ГУО «Детский сад №10 г. Лунинца» обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения ГУО «Детский сад №10 г. Лунинца»;

подтверждение факта обработки персональных данных обратившегося лица ГУО «Детский сад №10 г. Лунинца»;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

6.3. требовать от ГУО «Детский сад №10 г. Лунинца» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

6.4. получить от ГУО «Детский сад №10 г. Лунинца» информацию о предоставлении своих персональных данных, обрабатываемых ГУО «Детский сад №10 г. Лунинца», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

6.5. требовать от ГУО «Детский сад №10 г. Лунинца» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

6.6. обжаловать действия (бездействие) и решения ГУО «Детский сад №10 г. Лунинца», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

7. Для реализации своих прав, связанных с обработкой персональных данных ГУО «Детский сад №10 г. Лунинца», субъект персональных данных подает в ГУО «Детский сад №10 г. Лунинца» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ГУО «Детский сад №10 г. Лунинца» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ГУО «Детский сад №10 г. Лунинца», направив сообщение на электронный адрес: sad10_lun@.guo.bc.by.

 

 

раскрыть » / « свернуть

Согласие на обработку персональных данных раскрыть » / « свернуть

  УТВЕРЖДАЮ

Заведующий ГУО “Детский сад №10 г.Лунинца”

                                           ____________ Л.А. Жук

                                           «___»_____________ 20   г.

ИНСТРУКЦИЯ

ответственного за организацию обработки

персональных данных

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Данная Инструкция определяет основные обязанности и права ответственного за организацию обработки персональных данных государственного учреждения образования «Детский сад №10 г.Лунинца» (далее – Учреждения).

1.2. Ответственный за организацию обработки персональных данных является штатным сотрудником Учреждения и назначается приказом заведующего.

1.3. Решение вопросов организации защиты персональных данных в Учреждении входит в прямые служебные обязанности ответственного за организацию обработки персональных данных.

1.4. Ответственный за организацию обработки персональных данных обладает правами доступа к любым носителям персональных данных Учреждения.

II. Термины и определения

2.1. Автоматизированное рабочее место (АРМ) – персональный компьютер и подключенные к нему периферийные устройства – принтер, многофункциональные устройства, сканеры и т.д.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Доступ к информации – возможность получения информации и её использования.

2.4. Защита информации — деятельность по предотвращению утечки информации, несанкционированных и непреднамеренных воздействий на информацию, то есть процесс, направленный на достижение информационной безопасности.

2.5. Информация - сведения (сообщения, данные) независимо от формы их представления.

2.6. Информационная система персональных данных (ИСПДн)- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.

2.8. Носитель информации - любой материальный объект или среда, используемый для хранения или передачи информации.

2.9. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.10. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .

2.11. Средство защиты информации (СЗИ) – техническое, программное средство, вещество и (или) материал, предназначенные или используемые для защиты информации.

2.12. Угрозы безопасности персональных данных (УБПДн) - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

III. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

IV. ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ

Ответственный за организацию обработки персональных данных обязан:

4.1. Знать перечень и условия обработки персональных данных в Учреждении.

4.2. Знать и предоставлять на утверждение заведующему изменения к списку лиц, доступ которых к персональным  данным необходим для выполнения ими своих служебных (трудовых) обязанностей.

4.3. Участвовать в определении полномочий пользователей ИСПДн (оформлении разрешительной системы доступа), минимально необходимых им для выполнения служебных (трудовых) обязанностей.

4.4. Осуществлять учёт документов, содержащих персональные данные, их уничтожение, либо контроль процедуры их уничтожения.

4.5. Блокировать доступ к персональным данным при обнаружении нарушений порядка их обработки.

4.6. Реагировать на попытки несанкционированного доступа к информации в установленном ст.4 настоящей Инструкции порядке.

4.7. Контролировать осуществление мероприятий по установке и настройке средств защиты информации.

4.8. Контролировать оперативное внесение изменений в конфигурацию технических средств ИСПДн, требовать отражения соответствующих изменений в «Техническом паспорте информационной системы персональных данных».

4.9. По указанию руководства своевременно и точно отражать изменения в локальных нормативно-правовых актах по управлению средствами защиты информации в ИСПДн и правилам обработки персональных данных.

4.10. Проводить занятия и инструктажи с сотрудниками и руководителями структурных подразделений о порядке работы с персональными данными и изучение руководящих документов в области обеспечения безопасности персональных данных.

4.11. Проводить разбирательства и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с документами, содержащими персональные данные, или по другим нарушениям, которые могут привести к снижению уровня защищённости персональных данных.

4.12. Контролировать соблюдение сотрудниками локальных документов, регламентирующих порядок работы с программными, техническими средствами ИСПДн и персональными данными.

4.13. Вносить свои предложения по совершенствованию мер защиты персональных данных в ИСПДн, разработке и принятии мер по предотвращению возможных опасных последствий нарушений, приводящих к снижению уровня защищённости персональных данных.

4.14. Организовать учет обращений субъектов персональных данных, контролировать заполнение «Журнала учета обращений субъектов персональных данных» .

4.15. Представлять интересы Учреждения при проверках надзорных органов в сфере обработки персональных данных.

4.16. Знать законодательство РБ о персональных данных, следить за его изменениями.

4.17. Выполнять иные мероприятия, требуемые нормативными документами по защите персональных данных.

V. ДЕЙСТВИЯ ПРИ ОБНАРУЖЕНИИ ПОПЫТОК

НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

5.1. К попыткам несанкционированного доступа относятся:

5.1.1. сеансы работы с  персональными данными незарегистрированных пользователей, или пользователей, нарушивших установленную периодичность доступа, или срок действия полномочий которых истёк, или превышающих свои полномочия по доступу к данным;

5.1.2. действия третьего лица, пытающегося получить доступ (или уже получившего доступ) к ИСПДн, при использовании учётной записи администратора или другого пользователя ИСПДн, методом подбора пароля, использования пароля, разглашённого владельцем учётной записи или любым другим методом.

5.2. При выявлении факта несанкционированного доступа ответственный за организацию обработки персональных данных обязан:

5.2.1. прекратить несанкционированный доступ к персональным данным;

5.2.2. доложить заведующему Учреждения служебной запиской о факте несанкционированного доступа, его результате (успешный, неуспешный) и предпринятых действиях;

5.2.3. известить руководителя структурного подразделения, в котором работает пользователь, от имени учетной записи которого была осуществлена попытка несанкционированного доступа, о факте несанкционированного доступа;

5.2.4. известить администратора безопасности ИСПДн о факте несанкционированного доступа.

VI. ПРАВА

         Ответственный за организацию обработки персональных данных имеет право:

6.1. Требовать от сотрудников выполнения локальных нормативно-правовых актов в части работы с персональными данными.

6.2. Блокировать доступ к персональным данным любых пользователей, если это необходимо для предотвращения нарушения режима защиты персональных данных.

6.3. Проводить служебные расследования и опрашивать пользователей по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с техническими и программными средствами ИСПДн, в том числе со средствами защиты информации, или по другим нарушениям, которые могут привести к снижению уровня защищённости персональных данных.

VII. ОТВЕТСТВЕННОСТЬ

7.1. Ответственный за организацию обработки персональных данных несёт персональную ответственность за соблюдение требований настоящей Инструкции, за качество проводимых им работ по обеспечению безопасности персональных данных и за все действия, совершенные от имени его учётной записи в ИСПДн, если с его стороны не было предпринято необходимых действий для предотвращения несанкционированного использования его учётной записи.

7.2. Ответственный за организацию обработки персональных данных при нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта, несёт дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

 

раскрыть » / « свернуть

ПОЛОЖЕНИЕ

о политике в отношении обработки куки

в государственном учреждении образования

«Детский сад №10 г. Лунинца»

1. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта государственного учреждения образования «Детский сад № 10 г. Лунинца» (далее – сайт) при  его  посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

Мы не передаем куки третьим лицам и не используем их для идентификации субъектов персональных данных.

2. На сайте обрабатываются следующие типы куки:

функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на сайте куки и сроки их хранения:

настройка куки (функциональные), хранятся не более года;

выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;

выбор языковых предпочтений (функциональные), хранятся не более года.

4. Пользователи могут принять или отклонить все обрабатываемые на сайте куки.

При этом корректная работа сайта возможна только в случае использования функциональных куки. В случае их отключения может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих.

Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

5. Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.

Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

[Firefox](https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-) 

[Chrome](https://support.google.com/chrome/answer/95647?hl=ru)  

[Opera](https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie)

[Microsoft Edge](https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

[Internet Explorer](https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d)шении обработ

раскрыть » / « свернуть

Права субъектов

Основные права субъекта персональных данных

Субъекты персональных данных в соответствии с  Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) наделены широким кругом прав. Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.

Соответствующие права принадлежат субъекту персональных данных вне зависимости от правового основания обработки персональных данных (на основании согласия либо без его получения).

Основные права субъектов персональных данных закреплены в Законе. К ним относятся:

право на отзыв согласия;

право на получение информации, касающейся обработки персональных данных;

право требовать внесения изменений в персональные данные;

право на получение информации о предоставлении персональных данных третьим лицам;

право требовать прекращения обработки персональных данных и (или) их удаления;

право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;

право на возмещение морального вреда.

Реализация прав субъекта персональных данных

Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.

Порядок подачи заявления субъектом персональных данных оператору установлен в статье 14 Закона.

Для реализации прав, предусмотренных статьями 10 – 13 Закона, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):

Реализуемое право субъекта персональных данных	Срок ответа субъекту персональных данных
Отзыв согласия	15 дней после получения заявления
Получение информации об обработке персональных данных	5 дней после получения заявления
Внесение изменений в персональные данные	15 дней после получения заявления
Получение информации о предоставлении персональных данных третьим лицам	15 дней после получения заявления
Прекращение обработки персональных данных (их удаление)	15 дней после получения заявления

раскрыть » / « свернуть

Подача жалобы

Субъекты персональных данных, полагающие, что их права, свободы и законные интересы нарушены при обработке персональных данных, вправе направить в Национальный центр защиты персональных данных жалобу по вопросам обработки персональных данных.

Рассмотрение таких жалоб осуществляется в соответствии с Положением о Национальном центре защиты персональных данных, утвержденным Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».

Соответствующие права принадлежат субъекту персональных данных вне зависимости от правового основания обработки персональных данных (на основании согласия либо без его получения).

Жалоба может быть направлена на действия (бездействие), которые непосредственно затрагивают права, свободы и законные интересы субъекта персональных данных, подающего жалобу, в течение трех месяцев со дня, когда о них стало известно лицу, направившему жалобу.

Жалобы могут быть поданы в письменной форме или в виде электронного документа.

Жалобы субъектов персональных данных, поданные через рубрику «Электронное обращение», не подлежат рассмотрению.

СПОСОБЫ ПОДАЧИ ЖАЛОБ

Письменные жалобы подаются нарочным (курьером) или направляются по почте на адрес: Брестская область, г. Лунинец, 225644,  ул. Спокойная, 4

Жалобы в виде электронного документа направляются на адрес электронной почты: sad10@luninec.edu.by

ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К ЖАЛОБАМ

Жалобы излагаются на белорусском или русском языке.

В жалобе необходимо указать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• изложение сути жалобы с указанием действий (бездействия), которыми нарушаются права, свободы и законные интересы субъекта персональных данных;
• информацию о принятых мерах по восстановлению нарушенных прав, свобод и законных интересов субъекта персональных данных (в том числе обращение к оператору (уполномоченному лицу), в суд, органы прокуратуры или иные государственные органы) или об отсутствии таких мер.

В жалобе необходимо указать личную подпись субъекта персональных данных в случае направления жалобы в письменной форме.

К жалобе прилагаются документы и иные материалы (в том числе фотографии, графические изображения экрана (скриншоты)), подтверждающие нарушение прав, свобод и законных интересов субъекта персональных данных, подающего такую жалобу (при их наличии).

Жалоба в виде электронного документа должна быть удостоверена электронной цифровой подписью, выработанной с использованием личного ключа, сертификат открытого ключа которого издан в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

СРОК И ПОРЯДОК РАССМОТРЕНИЯ ЖАЛОБ

Жалобы рассматриваются не позднее одного месяца со дня, следующего за днем их регистрации в Национальном центре защиты персональных данных.

Если жалоба требует дополнительного изучения и проверки, указанный срок может быть продлен Национальным центром защиты персональных данных не более чем на один месяц с уведомлением об этом субъекта персональных данных, подавшего такую жалобу.

Жалоба оставляется без рассмотрения по существу, если:

• не соответствует требованиям, предъявляемым к ее содержанию и способу подачи;
• рассмотрена, рассматривается или подлежит рассмотрению в соответствии с законодательством о конституционном судопроизводстве, гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса, либо если в соответствии с законодательными актами установлен иной порядок подачи и рассмотрения такой жалобы.

Решение об оставлении жалобы без рассмотрения по существу принимается в течение 10 рабочих дней со дня, следующего за днем ее регистрации, с уведомлением об этом субъекта персональных данных, подавшего такую жалобу, и указанием причин принятого решения.

Если содержащиеся в жалобе сведения о нарушениях при обработке персональных данных подтверждаются, Национальный центр защиты персональных данных принимает необходимые меры по защите нарушенных прав, свобод и законных интересов субъекта персональных данных, подавшего жалобу, и уведомляет его об этом.

Если содержащиеся в жалобе сведения о нарушениях при обработке персональных данных не подтверждаются, Национальный центр защиты персональных данных оставляет такую жалобу без удовлетворения и информирует об этом субъекта персональных данных, подавшего жалобу, с разъяснением порядка обжалования такого решения.

В случае поступления повторных жалоб, не содержащих новых обстоятельств, имеющих значение для их рассмотрения по существу, по таким жалобам с соответствующим субъектом персональных данных прекращается переписка с уведомлением его об этом. При поступлении повторных жалоб по вопросам, по которым с субъектом персональных данных прекращена переписка, такие жалобы рассмотрению не подлежат (без уведомления субъекта персональных данных).

ПОРЯДОК ОБЖАЛОВАНИЯ РЕЗУЛЬТАТОВ РАССМОТРЕНИЯ ЖАЛОБЫ

Принятые по результатам рассмотрения жалоб решения Национального центра защиты персональных данных могут быть обжалованы в судебном порядке.

раскрыть » / « свернуть

Согласие на обработку персональных данных

Согласие является одним из ключевых правовых оснований обработки, отражающим принадлежность персональных данных гражданину и возможность распоряжаться ими по своему усмотрению.

Для обеспечения юридически действительного характера согласия такое согласие должно быть:

свободным;

однозначным;

информированным (статья 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Наиболее распространенные вопросы о согласии:

Всегда ли требуется согласие на обработку персональных данных?

Согласие является одним из правовых оснований для обработки персональных данных. При этом все правовые основания, включая согласие, имеют равную силу.

Случаи (правовые основания), когда для обработки ваших персональных данных согласие не требуется, перечислены в статьях 6 и 8 Закона. При наличии хотя бы одного из этих правовых оснований обработка персональных данных будет осуществляться без согласия субъекта персональных данных.

Например, согласие на обработку персональных данных не потребуется в случаях, когда их обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Так, согласно Закону Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» организации, индивидуальные предприниматели обязаны, в частности, принимать меры для полного, объективного, всестороннего и своевременного рассмотрения обращений. В письменных ответах на жалобы в отношении действий (бездействия) организаций, индивидуальных предпринимателей и их работников должны содержаться анализ и оценка указанных действий (бездействия), информация о принятых мерах в случае признания жалоб обоснованными.

Согласие на обработку персональных при выполнении указанных обязанностей не требуется.

В какой форме можно дать согласие на обработку персональных данных?

Вы можете дать согласие на обработку персональных данных в письменной форме, в виде электронного документа (подписанного электронной цифровой подписью) или в иной электронной форме.

Согласие в виде электронного документа должно быть удостоверено электронной цифровой подписью, выработанной с использованием личного ключа, сертификат открытого ключа которого издан в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

Можно ли отозвать согласие на обработку персональных данных и каковы последствия его отзыва?

Вы вправе в любое время без объяснения причин отозвать свое согласие, подав оператору заявление.

Такое заявление может быть подано в письменной форме или в форме электронного документа и должно содержать:

• ваши фамилию, собственное имя, отчество (если таковое имеется), адрес места
• жительства (места пребывания);
• дату рождения;
• идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась вами при даче своего согласия оператору;
• изложение сути ваших требований;
• вашу личную подпись либо электронную цифровую подпись.

Если согласие было получено в иной электронной форме, то оператор обязан предоставить возможность для отзыва согласия в такой же форме (например, посредством проставления соответствующей отметки на интернет-ресурсе).

Оператор обязан в пятнадцатидневный срок после получения вашего заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить вас об этом, если отсутствуют иные правовые основания для таких действий с вашими персональными данными.

При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить вас об этом в тот же срок.

Требуется ли согласие на обработку персональных данных при заключении гражданско-правового договора?

При получении персональных данных оператором на основании договора, заключенного (заключаемого) с вами, в целях совершения действий, установленных таким договором, ваше согласие на обработку персональных данных не требуется. Данное правовое основание предусмотрено абзацем пятнадцатым статьи 6 Закона.

Например, вы заключаете с организацией гражданско-правовой договор на перевозку мебели, в котором указываете свои персональные данные. Дополнительное оформление согласия на обработку ваших персональных данных не требуется, поскольку имеется иное правовое основание для их обработки без согласия субъекта персональных данных, предусмотренное абзацем пятнадцатым статьи 6 Закона.  

Если обработка персональных данных осуществляется на основании заключенного гражданско-правового договора, можно ли подать заявление с требованием о прекращении обработки персональных данных?

Право на отзыв согласия субъекта персональных данных может быть реализовано только в том случае, когда правовым основанием обработки персональных данных выступает согласие субъекта персональных данных.

Обработка персональных данных в целях совершения действий, установленных в договоре, который заключен между вами и оператором, осуществляется без вашего согласия. В этой связи правовые основания требовать прекращения обработки ваших персональных данных отсутствуют.

раскрыть » / « свернуть