ГЛАВА 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Дадзеная Палітыка ў дачыненні да апрацоўкі персанальных дадзеных (далей - Палітыка) вызначае парадак апрацоўкі персанальных дадзеных дзяржаўнай установай адукацыі "Дзіцячы садок №27 г. Бабруйска" (далей Аператар) і меры па забеспячэнні абароны і бяспекі персанальных дадзеных, якія прымаюцца Аператарам.
2. Палітыка дзейнічае ў адносінах да ўсіх працэсаў апрацоўкі персанальных дадзеных, якія дзяржаўная ўстанова адукацыі «Дзіцячы садок №27 г. Бабруйска»; атрымлівае аб суб'екце персанальных дадзеных.
3. Мэтай Палітыкі з'яўляецца захаванне патрабаванняў заканадаўства Рэспублікі Беларусь аб персанальных звестках і абарона інтарэсаў суб'ектаў персанальных звестак.
4. Перадаючы Аператару персанальныя дадзеныя, у тым ліку праз інтэрнэт-рэсурсы «Дзіцячы садок №27 г. Бабруйска», суб'ект персанальных дадзеных пацвярджае сваю згоду на апрацоўку адпаведнай інфармацыі на ўмовах, выкладзеных у дадзенай Палітыцы.
5. Палітыка абавязковая для азнаямлення асобамі, якія перадаюць ва ўпраўленне персанальныя дадзеныя.

ГЛАВА 2

АСНОЎНЫЯ ПРЫНЦЫПЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

6. Апрацоўка персанальных даных ажыццяўляецца на аснове наступных прынцыпаў:

ажыццяўляецца са згоды суб'екта персанальных даных, за выключэннем выпадкаў, устаноўленых заканадаўствам. Суб'ект персанальных даных дае згоду на апрацоўку персанальных даных на пэўны тэрмiн, калi iншае не прадугледжана заканадаўствам;

абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;

змест і аб'ём апрацоўваных персанальных дадзеных павінны адпавядаць заяўленым мэтам іх апрацоўкі. Апрацоўваныя персанальныя дадзеныя не павінны быць залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;

пры апрацоўцы персанальных дадзеных забяспечваецца іх дакладнасць, дастатковасць, а ў неабходных выпадках і актуальнасць у адносінах да заяўленых мэт апрацоўкі;

павінна насіць празрысты характар. У гэтых мэтах суб'екту персанальных даных у выпадках, прадугледжаных Законам, прадастаўляецца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных;

захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных дадзеных не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных дадзеных, калі тэрмін захоўвання персанальных дадзеных не ўсталяваны заканадаўствам, дамовай, бокам якога з'яўляецца суб'ект персанальных дадзеных.

7. Персанальныя даныя падлягаюць знішчэнню або абязлічванню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана заканадаўствам.

ГЛАВА 3

МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

8. Мэтамі апрацоўкі кіраваннем персанальных дадзеных з'яўляюцца:

заключэнне з суб'ектамі персанальных даных любых відаў дагавораў і іх наступнага выканання;

выкарыстанне персанальных даных у рэкламных і маркетынгавых мэтах, у мэтах інфармавання суб'ектаў персанальных даных па пытаннях дзейнасці дзяржаўнай установы адукацыі "Дзіцячы садок №27 г. Бабруйска";

апрацоўка паведамленняў і запытаў, якія паступілі ад суб'екта персанальных даных;

аналіз работы рэсурсаў Аператара, удасканаленне іх функцыянальных і пошукавых магчымасцей, у тым ліку праз правядзенне апытанняў і іншых даследаванняў;

вядзенне кадравай работы і арганізацыя ўліку работнікаў дзяржаўнай установы адукацыі "Дзіцячы садок №27 г. Бабруйска";

ажыццяўленне адміністрацыйных працэдур;

вядзенне індывідуальнага (персаніфікаванага) уліку застрахаваных асоб;

запаўненне і перадача ў дзяржаўныя органы і іншыя ўпаўнаважаныя арганізацыі патрэбных форм справаздачнасці;

апрацоўка персанальных даных у мэтах назначэння пенсій; ажыццяўленне гаспадарчай дзейнасці;

выкананне іншых абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.

ГЛАВА 4

КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ І ПЕРАЛІК ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АБРАБТВАЕМЫХ АПЕРАТАРАМ

9. Аператар можа апрацоўваць персанальныя дадзеныя наступных суб'ектаў персанальных дадзеных:

кандыдаты на працу, работнікі дзяржаўнай установы адукацыі "Дзіцячы садок №27 г. Бабруйска", у тым ліку былыя работнікі, іх муж і жонка і блізкія сваякі;

выхаванцы, былыя выхаванцы дзяржаўнай установы адукацыі "Дзіцячы садок №27 г. Бабруйска", іх законныя прадстаўнікі, у тым ліку асобы, якім дзяржаўнай установай адукацыі "Дзіцячы садок №27 г. Бабруйска" прадастаўляюцца платныя паслугі ў сферы адукацыі;

асобы, якія падалі персанальныя дадзеныя дзяржаўнай установе адукацыі "Дзіцячы сад №27 г. Бабруйска" іншым шляхам.

10. Да персанальных дадзеных, апрацоўваных дзяржаўнай установай адукацыі "Дзіцячы сад №27 г. Бабруйска", адносяцца:

прозвішча, уласнае імя, імя па бацьку;

падлогу;

лік, месяц, год нараджэння;

ідэнтыфікацыйны нумар;

пашпартныя дадзеныя;

месца нараджэння;

лічбавы фотапартрэт;

дадзеныя:

аб грамадзянстве (падданстве);

аб рэгістрацыі па месцы жыхарства і (або) месцы знаходжання; аб смерці або аб'яўленні фiзiчнай асобы памерлай, прызнанні без вестак адсутнай, недзеяздольнай, абмежавана дзеяздольнай;

аб бацьках, апякунах, папячыцелях, сямейным становішчы, жонцы, дзіцяці (дзецях) фізічнай асобы;

аб адукацыі, вучонай ступені, вучоным званні; аб родзе заняткаў;

аб пенсіі, штомесячным грашовым утрыманні па заканадаўстве аб дзяржаўнай службе, штомесячнай страхавой выплаце па абавязковым страхаванні ад няшчасных выпадкаў на вытворчасці і прафесійных захворванняў; аб падатковых абавязацельствах; аб выкананні воінскага абавязку; аб інваліднасці;

аб наяўнасці выканаўчага вядзення на выкананні ў органах прымусовага выканання.

11. Аператарам можа апрацоўвацца наступная тэхнічная інфармацыя:

ІР-адрас;

інфармацыя з браўзэра;

дадзеныя з файлаў cookie;

адрас запытанай старонкі;

гісторыя запытаў і праглядаў на інтэрнет-рэсурсах Аператара.

12. Аператар апрацоўвае спецыяльныя персанальныя даныя толькі пры ўмове згоды суб'екта персанальных даных або без згоды ў выпадках, прадугледжаных заканадаўствам.

ГЛАВА 5

АСНОЎНЫЯ ПРАВА І АБАВЯЗКІ АПЕРАТАРА

13. Аператар мае права:

атрымліваць ад суб'екта персанальных даных дакладныя інфармацыю і (або) дакументы, якія змяшчаюць персанальныя даныя;

запытваць у суб'екта персанальных даных інфармацыю аб актуальнасці і дакладнасці прадастаўленых персанальных даных;

у выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку персанальных даных прадоўжыць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе;

у выпадку неабходнасці для дасягнення мэт апрацоўкі персанальных даных перадаваць іх трэцім асобам з выкананнем патрабаванняў заканадаўства;

самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам.

14. Аператар абавязаны:

тлумачыць суб'екту персанальных звестак яго правы, звязаныя з апрацоўкай персанальных звестак;

атрымліваць згоду суб'екта персанальных даных на апрацоўку персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам і іншымі заканадаўчымі актамі;

забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;

прадастаўляць суб'екту персанальных даных інфармацыю аб яго персанальных даных, а таксама аб прадастаўленні яго персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных Законам і іншымі заканадаўчымі актамі;

уносіць змяненні ў персанальныя даныя, якія з'яўляюцца няпоўнымі, састарэлымі або недакладнымі, за выключэннем выпадкаў, калі іншы парадак унясення змяненняў у персанальныя даныя ўстаноўлены заканадаўчымі актамі або калі мэты апрацоўкі персанальных даных не прадугледжваюць наступных змяненняў такіх даных;

спыняць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне (забяспечваць спыненне апрацоўкі персанальных даных, а таксама іх выдаленне або блакіраванне ўпаўнаважанай асобай) пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам і іншымі заканадаўчымі актамі;

апавяшчаць упаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных неадкладна, але не пазней за тры працоўныя дні пасля таго, як Аператару стала вядома аб такіх парушэннях, за выключэннем выпадкаў, прадугледжаных упаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных;

ажыццяўляць змяненне, блакіраванне або выдаленне недакладных або атрыманых незаконным шляхам персанальных даных суб'екта, персанальных даных па патрабаванню ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных, калі іншы парадак унясення змяненняў у персанальныя даныя, іх блакіравання або выдалення не ўстаноўлены заканадаўчымі актамі;

выконваць іншыя патрабаванні ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных аб устараненні парушэнняў заканадаўства аб персанальных даных;

выконваць іншыя абавязкі, прадугледжаныя Законам і іншымі заканадаўчымі актамі.

Разьдзел 6

АСНОЎНЫЯ ПРАВА І АБАВЯЗКІ СУБ'ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

15. Суб'ект персанальных дадзеных мае права:

атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных;

атрымліваць ад Аператара інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам на ўмовах, вызначаных Законам;

адклікаць згоду на апрацоўку персанальных даных;

выказаць умову папярэдняй згоды пры апрацоўцы персанальных даных у мэтах прасоўвання на рынку тавараў (работ, паслуг);

абскарджваць ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных або ў судовым парадку неправамерныя дзеянні або бяздзейнасць Аператара пры апрацоўцы яго персанальных даных;

патрабаваць ад Аператара:

змены яго персанальных дадзеных у выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі або састарэлымі;

бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі;

атрымаць любыя тлумачэнні па пытаннях, якія тычацца апрацоўкі яго персанальных даных, звярнуўшыся да Аператара з дапамогай электроннай пошты guo27@ooalrbobrr.by;

ажыццяўлення іншых правоў, прадугледжаных заканадаўствам Рэспублікі Беларусь.

16. Суб'ект персанальных дадзеных абавязаны:

прадастаўляць Аператару дакладныя дадзеныя аб сабе;

паведамляць Аператару аб удакладненні (абнаўленні, змене) сваіх персанальных дадзеных. Асобы, якія перадалі Аператару недакладныя звесткі аб сабе, або звесткі аб іншым суб'екце персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.

Разьдзел 7

ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

17. Аператар і іншыя асобы, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя даныя без згоды суб'екта персанальных даных, калі іншае не прадугледжана Законам.

18 Бяспека персанальных даных, якія апрацоўваюцца Аператарам, забяспечваецца пры дапамозе рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў заканадаўства ў галіне абароны персанальных даных.

19. Бяспека персанальных даных, якія апрацоўваюцца Аператарам, забяспечваецца пры дапамозе рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў заканадаўства ў галіне абароны персанальных даных.
20. Сапраўдная Палітыка набывае моц з дня яе зацвярджэння.
21. Аператар мае права змяняць дадзеную Палітыку ў аднабаковым парадку без папярэдняга ўзгаднення і наступнага апавяшчэння суб'екта персанальных дадзеных.
22. Пытанні, якія тычацца апрацоўкі персанальных дадзеных, не замацаваныя ў гэтай Палітыцы, рэгулююцца заканадаўствам.