Положение о политике в отношении обработки куки

 

1. Положение о политике в отношении обработки куки (далее -Политика) является одной из принимаемых государственным учреждением образования «Друцковщизненский детский сад» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных».
2. Политика разъясняет субъектам персональных данных предназначение куки, типологию сроки хранения и варианты решений по их обработке.
3. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта государственного учреждений образования «Друцковщизненский детский сад» (далее - сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

Учреждение образования не передает куки третьим лицам и не использует их для идентификации субъектов персональных данных.

4. На сайте обрабатываются следующие типы куки:

функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

статистические - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

5. Обрабатываемые на сайте куки и сроки их хранения:

настройка куки (функциональные), хранятся не более года; выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток; выбор языковых предпочтений (функциональные), хранятся не более года;

необходимые для функционирования веб-аналитической платформы «Яндекс.Метрика» (статистические), установлены на сайте и не передаются третьим лицам, часть из которых хранятся во время пользования сайтом, а остальные не более года.

6. Пользователи могут принять или отклонить сбор всех или некоторых ' куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.

Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

[Firefox](https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-)

[Chrome](https://support.google.com/chrome/answer/95647?hl=ru)

[Safari](https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)

[Opera](https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie)

[Microsoft Edge](https://support.microsoft.com/ru-ru/microsoft-edge/
удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

[Internet Explorer](https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d)

 

Политика государственного учреждения образования «Друцковщизненский детский сад» в отношении обработки персональных данных

                                                                         1.Общие положения

   1.1. Настоящий документ определяет политику государственного учреждения образования «Друцковщизненский детский сад» (юридический и почтовый адрес: 222605, аг. Друцковщизна, ул. Центральная, 25) (далее – Друцковщизненский детский сад) в отношении обработки персональных данных (далее – Политика).

   1.2. Целью Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных (далее – пользователи)

      1.3. Политика действует в отношении всех персональных данных, полученных Друцковщизненским детским садом: – при заключении гражданско-правовых договоров; – в процессе регистрации (заполнения электронных форм) пользователей на интернет-сайтах с доменным именем  https://xn--80aalqkki.xn----8sbabesd4bp6bjck1q.xn--90ais/Content      (далее – Сайт); – полученных иным путем.

     1.4. Друцковщизненский детский сад осуществляет обработку и хранение персональных данных в соответствии с действующим законодательством и настоящей Политикой в целях предоставления образовательных услуг; осуществления коммуникаций; отправки сообщений информационного характера; оценки и анализа качества образовательных услуг Друцковщизненского детского сада.

    1.5. Действие Политики распространяется на процессы Друцковщизненского детского сада, в которых осуществляется обработка и хранение персональных данных, в том числе с использованием средств автоматизации.

   1.6. Текущая редакция Политики размещается на сайте Друцковщизненского детского сада в общем доступе и вступает в силу с момента ее размещения.

    1.7. Политика обязательна для ознакомления лицами, передающими в Друцковщизненский детский сад персональные данные. Проставляя отметку в поле «Я согласен», со ссылкой на настоящую Политику, посещая Сайт, принадлежащий Друцковщизненскому детскому саду, предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

  1.8. Настоящая Политика является неотъемлемой частью заключаемых с Друцковщизненским детским садом гражданско-правовых договоров, когда это прямо предусмотрено их условиями. Таким образом, заключая указанные договоры установленным в них способом, пользователь принимает условия настоящей Политики в полном объеме.

   1.9. Настоящая Политика применяется только к Сайту Друцковщизненского детского сада. Друцковщизненский детский сад не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователи как субъекты персональных данных могут перейти по ссылкам, доступным на Сайте Друцковщизненского детского сада.

2.  Термины, определения и сокращения

   2.1. В настоящей Политике определены следующие термины, определения и сокращения: персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; оператор – юридическое лицо, иная организация, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных; обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных; блокирование персональных данных – прекращение доступа к персональным данным без их удаления; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц; распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц; удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Обработка и хранение персональных данных

 3.1. Друцковщизненский детский сад обрабатывает и хранит персональные данные с целью идентификации пользователя при взаимодействии и оказании Друцковщизщненским детским садом образовательных услуг.

  3.2. Персональные данные, предоставляемые пользователем, содержат: фамилию, имя, отчество; число, месяц, год рождения; место работы (получения образования) и должность (класс, группа); домашний адрес и адрес электронной почты; контактные телефоны; иные данные, которые в совокупности могут являться персональными данными.

   3.3. Персональные данные могут быть объединены  с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).

   3.4. Друцковщизненский детский сад осуществляет обработку и хранение персональных данных в целях, указанных в Политике.

  3.5. Друцковщизненский детский сад передает персональные данные: субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь; другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

   3.6. Персональные данные хранятся: на бумажных носителях; в форме компьютерных файлов; в специализированных системах Друцковщизненского детского сада, обеспечивающих автоматическую обработку, хранение информации.

  3.7. Обработка персональных данных в Друцковщизненском детском саду   допускается только с соблюдением требований законодательства Республики Беларусь.

   3.8. Срок, на который дается согласие пользователя на обработку персональных данных равен сроку пользования пользователем образовательной услугой Друцковщизненского детского сада. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив в Друцковщизненский детский сад  заявление по электронной почте на email: druzkov-du@nesvizh-asveta.gov.by  с пометкой «Отзыв согласия на обработку персональных данных». 3.9. Поручение обработки персональных данных третьему лицу осуществляется Друцковщизненским детским садом  только на основании договора, заключенного между Друцковщизненским детским садом и третьим лицом в соответствии с законодательством Республики Беларусь. При этом Друцковщизненский детский сад фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Друцковщизненского детского сада, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой Друцковщизненского детского сада и законодательством Республики Беларусь.

         3.10. В случае если Друцковщизненский детский сад поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Друцковщизненский детский сад. Лицо, осуществляющее обработку персональных данных по поручению Друцковщизненского детского сада, несет ответственность перед Друцковщизненским детским садом.

   3.11. Друцковщизненский детский сад  обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь. 3.12. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

4. Права пользователей как субъектов персональных данных

    4.1. Субъекты персональных данных имеют право: на отзыв согласия на обработку своих персональных данных; на получение информации, касающейся обработки своих персональных данных; на изменение своих персональных данных; на получение информации о предоставлении своих персональных данных третьим лицам; требовать прекращения обработки своих персональных данных; требовать удаления своих персональных данных; обжаловать действия (бездействие) и решения оператора, связанные с обработкой своих персональных данных; осуществлять иные права, предусмотренные законодательством.

    4.2. Субъект персональных данных для реализации перечисленных прав, подает заявление в письменной форме либо в виде электронного документа в адрес Друцковщизненского детского сада в порядке, установленном законодательством.

         4.3. Друцковщизненский детский сад в течение пяти рабочих дней после получения заявления предоставляет заявителю в доступной форме информацию, касающуюся обработки его персональных данных.

   4.4. Друцковщизненский детсткий сад в пятнадцатидневный срок после получения заявления: о прекращении обработки персональных данных, удаляет их и уведомляет заявителя об этом. При отсутствии технической возможности удаления персональных данных Друцковщизненский детский сад принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок; о внесении изменений в персональные данные, вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений; предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

         4.5. Друцковщизненский детский сад вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления. 

5. Защита персональных данных

   5.1. Друцковщизненский детский сад при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

   5.2. Обработка и хранение персональных данных осуществляется в соответствии с законодательством и Уставом Друцковщизненского детского сада.

Государственное учреждение образования                УТВЕРЖДАЮ

«Друцковщизненский детский сад"                           Заведующий                                                                                                                                     С.Ф,Якимчик

                                                                                15.11.2021

                              

ПОЛОЖЕНИЕ 

аг. Друцковщизна

о политике в отношении обработки

персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Государственное учреждение образования «Друцковщизненский детский сад»  (далее ГУО «Друцковщизненский детский сад»), выполняя требования статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и с учетом Рекомендаций Национального центра по защите персональных данных по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных.

1.2. Основные понятия.

1.2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.2.2. Оператор персональных данных, оператор – ГУО «Друцковщизненский детский сад" самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.

1.2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.3. Субъекты персональных данных имеют право:

1.3.1. на отзыв согласия субъекта персональных данных;

1.3.2. на получение информации, касающейся обработки персональных данных, и изменение персональных данных;

1.3.3. на получение информации о предоставлении персональных данных третьим лицам;

1.3.4. требовать прекращения обработки персональных данных и (или) их удаления;

1.3.5. на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

1.4. Все указанные в настоящей Политике сведения основаны на требованиях Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указа Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и Положения об обработке и защите персональных данных в ГУО «Друцковщизненесккий детский сад», утвержденном заведующим 15.11.2021.

ГЛАВА 2

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ГУО «Друцковщизненский детский сад» обрабатывает персональные данные работников, соблюдая требования законодательства и исключительно в целях трудоустройства, оформления трудовых отношений, получения работниками образования и продвижения по работе, контроля количества и качества выполняемой работы, обеспечения трудовой и исполнительной дисциплины и сохранности имущества.

Любые сведения личного характера – о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. – ГУО «Друцковщизненский детский сад» обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по законодательству и локальным правовым актам ГУО «Друцковщизненский детский сад».

ГЛАВА 3

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ГУО «Друцковщизненский детский сад» обрабатывает персональные данные работников в соответствии:

3.1.1. С Уставом ГУО «Друцковщизненский детский сад».

3.1.2. Положением о порядке обработки и о защите персональных данных, Перечнем работников ГУО «Друковщизненский детский сад», которые для выполнения трудовой функции получают доступ к персональным данным.

3.1.3. Трудовыми договорами (контрактам), договорами о материальной ответственности, договорами на обучение, которые ГУО «Друцковщизненский детский сад» заключает с работниками.

3.1.4. Согласиями на обработку персональных данных.

3.1.5. Обязательствами о соблюдении порядка обработки персональных данных.

ГЛАВА 4

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ГУО «Друцковщизненский детский сад» обрабатывает персональные данные следующих субъектов персональных данных:

4.1.1. Работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников.

4.1.2. Клиентов и контрагентов – физических лиц.

4.1.3. Представителей или работников, клиентов и контрагентов – юридических лиц.

4.1.4. Граждан, выполняющих работу по гражданско-правовым договорам.

4.2. ГУО «Друцковщизненский детский сад» обрабатывает любые персональные данные работников, бывших работников, кандидатов (соискателей) на замещение вакантных штатных единиц и для исполнения обязанностей временно отсутствующих работников, а также родственников работников в целях оформления трудовых отношений, а также в процессе трудовой деятельности таких субъектов персональных данных в случаях, предусмотренных законодательством.

4.2.1. Персональные данные о работниках и бывших работниках:

– фамилия, собственное имя, отчество, возраст, дата рождения;

– паспортные данные (данные идентификационной карты) или иного документа, удостоверяющего личность физического лица;

– образование, специальность, квалификация, трудовой стаж, опыт работы;

– повышение квалификации, профессиональная подготовка, переподготовка, аттестация;

– занимаемая должность служащего или выполняемая работа по профессии рабочего;

–  сведения о воинском учете;

– социальные гарантии и льготы и основания для них;

– состояние здоровья работника, результаты медицинского осмотра, психиатрического освидетельствования;

– адрес места жительства, номер телефона

4.2.2. Персональные данные о семейном положении работников и членах их семей:

– о наличии детей и иждивенцев;

– состоянии здоровья членов семьи;

– необходимости ухода за больным членом семьи;

– усыновлении и удочерении;

– иных фактах, на основании которых работникам по законодательству и локальным правовым актам ГУО «Друцковщизненский детский сад» должны быть предоставлены гарантии и компенсации.

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В ГУО «Друцковщизненский детский сад» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.

5.2. Доступ к персональным данным в ГУО «Друцковщизненский детский сад» имеют только те лица, кому это необходимо для исполнения должностных (трудовых) обязанностей. Работники, получающие доступ к персональным данным, определяются приказом заведующего ГУО «Друцковщизненский детский сад». Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.

 Права, обязанности и ответственность работников, обрабатывающих персональные данные в ГУО «Друцковщизненский детский сад», закрепляются в их должностных (рабочих) инструкциях и (или) трудовых договорах (контрактах). Они дают отдельное письменное обязательство о соблюдении порядка обработки персональных данных, в т. ч. после увольнения их из ГУО «Друцковщизненский детский сад».

 За нарушение правил обработки персональных данных, ставших им известным по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по пункту 10 части первой статьи 47 Трудового кодекса Республики Беларусь.

 5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», ГУО «Друцковщизненский детский сад» обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях ГУО «Друцковщизненский детский сад» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.

5.4. ГУО «Друцковщизненский детский сад» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.

При достижении целей обработки ГУО «Друцковщизненский детский сад» уничтожает персональные данные. Исключения:

– персональные данные должны храниться длительное время в силу требований нормативных правовых актов;

– кандидат на работу желает остаться в кадровом резерве.

5.5. ГУО «Друковщизненский детский сад» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

ГЛАВА 6

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. ГУО «Друцковщизненский детский сад» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Национального центра по защите персональных данных блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.

6.2. ГУО «Друцковщизненский детский сад» на основании сведений, представленных субъектом персональных данных или его представителем либо Национального центра по защите персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений.

6.4. В случае выявления неправомерной обработки персональных данных ГУО «Друцковщизненский детский сад» в срок, не превышающий 15 дней, прекращает неправомерную обработку персональных данных.

6.5. В случае достижения цели обработки персональных данных ГУО «Друцковщизненский детский сад» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.

6.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ГУО «Друцковщизненский детский сад» прекращает их обработку в срок, не превышающий 15 дней с даты поступления отзыва.

6.8. ГУО «Друцковщизненский детский сад» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя ГУО «Друцковщизненский детский сад» знакомит его с этими персональными данными в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами.