Форма согласия на обработку ПД работника УДО, УОСО

Форма согласия на обработку ПД обучающихся

Форма согласия на обработку ПД законного представителя

Реестр обработки персональных данных УОСО примерный

Политика видеонаблюдения для УДО, УОСО примерная

Примерная политика в отношении обработки персональных данных для УОСО, УДО

Что такое персональные данные

Персональные данные, исходя из определения, которое дает новый закон – это любая информация, с помощью которой можно прямо или косвенно идентифицировать человека. Получается, что к персональным данным можно отнести, не ограничиваясь, следующую информацию:

• паспортные данные (ФИО, пол, дата рождения, серия и номер паспорта, личный номер, адрес регистрации и проживания);
• биометрические данные (отпечатки пальцев, ладоней, радужная оболочка глаза, характеристики лица и его изображение, описание внешности);
• генетические данные (ДНК, группа крови);
• специальные персональные данные (расовая либо национальная принадлежность, политические взгляды, членство в профсоюзах, религиозные или другие убеждения, здоровье, половая жизнь, привлечение к административной или уголовной ответственности);
• номер телефона;
• IP-адрес;
• e-mail-адрес;
• геолокационные данные.

Также в законе есть понятие «общедоступные персональные данные» — это информация, распространенная самим человеком либо с его согласия. Например, сведения, которые пользователь опубликовал на своих страничках в социальных сетях или указал на сайте знакомств.

В то же время, закон не поясняет, относится ли к персональным данным информация о поведении пользователя на сайтах и в приложениях, файлы cookie и другие данные, которые не позволяют точно идентифицировать человека.

Что понимается под обработкой персональных данных

Обработка – это все действия, которые совершаются с персональными данными. Например, новостная рассылка по e-mail, ведение базы клиентов, обработка и анализ анкет людей, прочее.

Какая ответственность лежит на компании, которая занимается обработкой персональных данных

Компания, которая хранит и обрабатывает персональные данные, берет на себя ответственность за их использование, хранение и защиту.

При этом обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей. То есть если было заявлено, что номер телефона клиента нужен для последующего звонка менеджера, то в будущем нельзя делать на этот номер рассылку в мессенджерах или по СМС.

Если появляется необходимость изменения заявленных целей, для этого необходимо получать новое согласие человека.

Как получить согласие на обработку персональных данных

По новому закону, человек может дать согласие на обработку персональных данных письменно, в виде электронного документа или в иной электронной форме (например, путем проставления специальной галочки на интернет-ресурсе).

В каких случаях согласие человека на обработку персональных данных не требуется?

Статья 6 нового закона дает целый список случаев, когда не требуется согласие на обработку персональных данных. В основном они связаны с реализацией государственными органами своих функций (осуществление правосудия, проведения выборов и рефрендумов, статистических наблюдений и т.д.).

Также не требуется согласия на предоставление персональных данных:

• в рамках трудовых или служебных отношений (при трудоустройстве,  во время работы, при увольнении);
• при их получении на основании договора, заключенного физическим лицом, в целях совершения действий, установленных этим договором;
• при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных;
• для осуществления нотариальной деятельности;
• в исследовательских целях при условии обезличивания персональных данных;
• для защиты жизни, здоровья или иных жизненно важных интересов человека, если получение согласия субъекта персональных данных невозможно.

Что нужно сделать компаниям для соответствия требованиям закона:

1. Назначить ответственных (сотрудника или подразделение) за защиту персональных данных.
2. Разработать политику компании в отношении персональных данных и сделать ее общедоступной – разместить на корпоративном портале, сайте компании.
3. Разработать формы для получения согласия человека на обработку персональных данных. Что в них должно содержаться — название компании, цель использования персональных данных, срок исопльзование и прочее — читайте подробнее в  5 статье закона.
4. Проинформировать сотрудников о новом законе и политике компании в отношении к персональным данным, провести обучение ответственных по работе с персональными данными.
5. Установить порядок доступа и работы с персональными данными.
6. Осуществлять техническую и криптографическую защиту персональных данных. Требования к защите персональных данных можно найти в приказе оперативно-аналитического центра при президенте Республики Беларусь от 20 февраля 2020 г. №66.
   Информационные системы, в которых хранятся или обрабатываются персональные данные, должны соответствовать более полусотне критериев.

Какие права появляются у субъектов персональных данных

После вступления закона в силу, любой ваш клиент или пользователь, персональные данные которого вы обрабатываете, получит право на:

• отзыв согласия на использование персональных данных;
• получение информации об обработке данных (как вы обрабатываете его персональную информацию и для чего используете);
• внесение изменений в персональные данные;
• получение информации о предоставлении своих данных третьим лицам (например компаниям, которые по аутсорсу проводят для вас маркетинговые исследования);
• требовать удаления своих персональных данных или прекращения их использования.

Компании, которые хранят и обрабатывают персональные данные, обязаны выполнить любое из указанных требований в течение 15 дней, а требование о предоставлении информации – в течение 5 рабочих дней, с момента его получения.

Какая ответственность предусмотрена за нарушение закона «О персональных данных»

В статье 23.7 КоАП Республики Беларуси предусмотрена административная ответственность в виде штрафа до 200 базовых величин. Она может наступить за:

• незаконный сбор, обработку, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных; умышленное незаконное распространение персональных данных;
• несоблюдение мер обеспечения защиты персональных данных.

Те же действия, повлекшие причинение существенного вреда или тяжких последствий, а также совершенные в отношении лица или его близких в связи с осуществлением им служебной деятельности или выполнением общественного долга могут повлечь уголовную ответственность (ст. 203-1 Уголовного кодекса Республики Беларусь предусматривает наказание вплоть до 5 лет лишения свободы).

К административной ответственности может быть привлечена как компания, так и конкретные люди, руководители или сотрудники, которые занимались обработкой и защитой персональных данных. К уголовной – только физические лица.

Также компания будет нести гражданскую ответственность, то есть обязана возместить человеку имущественный или моральный ущерб, понесенный им в случае разглашения или утечки его персональных данных, если такое требование заявит пострадавшее лицо.

И хотя в Беларуси ответственность за нарушения законодательства о персональных данных в разы мягче, чем в соседних государствах и западных странах, нельзя забывать о потере деловой репутации, а также о целенаправленных кибератаках. Согласно отчету компании Positive Technologies, во втором квартале 2021 года 36% атак злоумышленников на информационные системы компаний были проведены для кражи персональных данных ее сотрудников и клиентов.

Чем может помочь Noventiq Belarus

Компания Noventiq Belarus – лицензиат оперативно-аналитического центра при президенте Республики Беларусь по проектированию, созданию и аттестации систем защиты информации и имеем богатый опыт построения подобных систем у наших заказчиков.

Мы работает с ведущими производителями и разработчиками решений в сфере информационной безопасности и можем предложить следующие услуги:

• Аудит информационной инфраструктуры – оценим состояние информационной системы в целом и ее конкретных узлов, дадим план по развитию и модернизации;
• Аудит систем информационной безопасности – выявим слабые места, дадим рекомендации по их устранению;
• Проконсультируем и порекомендуем конкретные решения о модернизации систем ИБ для их соответствия нормам законодательства.

Сообщение Защита персональных данных появились сначала на Государственное учреждение образования "Средняя школа №57 г.Гомеля".

Сообщение Сведения о веб-сайте появились сначала на Государственное учреждение образования "Средняя школа №57 г.Гомеля".

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика): – разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных; – действует в отношении пользователей сайта,– определяет основные принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

1.2. Политика обязательна для ознакомления лицами, передающими персональные данные. Проставляя отметку либо нажимая кнопку «Я прочитал и согласен», расположенные рядом с ссылкой на настоящую Политику, посещая и/или используя сайт, предоставляя свои персональные данные, Пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

1.3. ГУО «Средняя школа №57 г.Гомеля» является юридическим лицом, осуществляющим обработку персональных данных (далее – Оператор). Местонахождение: Республика Беларусь, г. Гомель, ул. Осипова, д. 6.

1.4. В настоящей Политике используются термины и определения в значениях, предусмотренных законодательством Республики Беларусь в области персональных данных, пользовательского соглашения, а также следующие термины:

Сайт – интернет-сайт www.school57.gomel.by (ресурс на домене третьего уровня), его мобильная версия.

Пользователь – лицо, осуществившее регистрацию профиля пользователя на Сайте.

Посетитель — лицо, которое посещает Сайт, не осуществившее регистрацию профиля пользователя на Сайте.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности, через

фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети. Содержание объявлений (сообщений) – вся указываемая в объявлении (сообщении) информация.

Принадлежность к сегменту – группа пользователей, объединенных определенными критериями. В качестве критериев могут выступать возраст, пол, местоположение (город, регион), язык интерфейса, интересы, поведение на сайтах, чат-ботах и в приложениях, частота использования, активность.

2. Кто мы

     Адрес нашего веб-сайта: https://school57.gomel.by.

3. Комментарии

        3.1. Когда посетители оставляют комментарии на сайте, мы собираем данные, отображаемые в форме комментариев, а также IP-адрес посетителя и строку user-agent браузера, чтобы помочь обнаружить спам.

        3.2. Анонимная строка, созданная из вашего адреса электронной почты (также называемая хэшем), может быть предоставлена ​​сервису Gravatar, чтобы узнать, используете ли вы его.

      3.3. Политика конфиденциальности сервиса Gravatar доступна здесь: https://automattic.com/privacy/. После одобрения вашего комментария ваша фотография профиля будет видна общественности в контексте вашего комментария.

4. Медиа

       4.1. При загрузке изображения на веб-сайт, вам следует избегать загрузки изображений со встроенными данными о местоположении (EXIF GPS).

        4.2. Посетители веб-сайта могут загружать и извлекать любые данные о местоположении из изображений на веб-сайте.

5. Файлы cookie

        5.1. Если вы оставляете комментарий на нашем сайте, вы можете включить сохранение вашего имени, адреса электронной почты и веб-сайта в файлах cookie. Это делается для вашего удобства, чтобы вам не приходилось снова вводить свои данные при оставлении другого комментария. Эти файлы cookie будут храниться в течение одного года.

       5.2. Когда вы посетите нашу страницу входа, мы установим временный файл cookie, чтобы определить, принимает ли ваш браузер файлы cookie. Этот файл cookie не содержит персональных данных и удаляется, когда вы закрываете браузер.

      5.3. При вашем входе в систему, мы также устанавливаем несколько файлов cookie, чтобы сохранить ваши данные для входа и ваши параметры отображения экрана.

      5.4. Файлы cookie для входа хранятся два дня, а файлы cookie параметров экрана — год. Если вы выберете «Запомнить меня», ваш вход будет сохраняться в течение двух недель. Когда вы выйдете из своей учетной записи, файлы cookie для входа будут удалены.

        5.5. Если вы редактируете или публикуете статью, в вашем браузере будет сохранен дополнительный файл cookie. Этот файл cookie не содержит персональных данных и просто указывает идентификатор публикации статьи, которую вы только что отредактировали. Он истекает через 1 день.

6. Встроенный контент с других веб-сайтов

      6.1. Статьи на этом сайте могут включать встроенный контент (например, видео, изображения, статьи и т. д.). Встроенный контент с других веб-сайтов ведет себя точно так же, как если бы посетитель посетил другой веб-сайт.

      6.2. Эти веб-сайты могут собирать данные о вас, использовать файлы cookie, встраивать дополнительное отслеживание третьей стороной и отслеживать ваше взаимодействие с этим встроенным контентом, включая отслеживание вашего взаимодействия с встроенным контентом, если у вас есть учетная запись и вы вошли на этот веб-сайт.

7. С кем мы делимся вашими данными

        Если вы запрашиваете сброс пароля, ваш IP-адрес будет включен в письмо для сброса.

8. Как долго мы храним ваши данные

       8.1. Комментарий и его метаданные сохраняются бессрочно. Это необходимо для того, чтобы мы могли автоматически распознавать и одобрять любые последующие комментарии, а не помещать их в очередь на модерацию.

      8.2. Для пользователей, которые регистрируются на нашем сайте (если таковые имеются), мы также храним личную информацию, которую они предоставляют в своем профиле пользователя.

       8.3. Все пользователи могут просматривать, редактировать или удалять свою личную информацию в любое время (за исключением того, что они не могут изменить свое имя пользователя).

       8.4. Администраторы сайта также могут просматривать и редактировать эту информацию.

9. Какие права у вас есть на ваши данные

        9.1. Если у вас есть учетная запись на этом сайте или вы оставляли комментарии, вы можете запросить экспортированный файл с персональными данными, которые мы храним о вас, включая любые данные, которые вы нам предоставили.

      9.2. Вы также можете запросить удаление любых персональных данных, которые мы храним о вас. Это не включает данные, которые мы обязаны хранить в административных, юридических или целях безопасности.

10. Куда отправляются ваши данные

        Комментарии посетителей могут проверяться с помощью автоматизированной службы обнаружения спама.

11. Заключительные положения

      11.1. Вопросы обработки персональных данных, не предусмотренные настоящей Политикой, регулируются законодательством Республики Беларусь.

      11.2. В случае, если какое-либо из положений настоящей Политики признается противоречащим законодательству Республики Беларусь, остальные положения Политики остаются в силе и являются действительными, а любое положение, противоречащее законодательству, признается недействующим в той мере, в какой это необходимо для обеспечения соответствия настоящей Политики законодательству Республики Беларусь.

       11.3. Оператор имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики без предварительного и (или) последующего уведомления об этом субъектов данных. Действующая редакция настоящей Политики доступна по адресу в сети Интернет: https://school57.gomel.by/privacy-policy/politika-konfidenczialnosti.

        11.4. Настоящая Политика применяется только к сайту ГУО «Средняя школа №57 г.Гомеля». Мы не контролируем и не несем ответственности за сайты (порталы), чат-боты и иные сервисы третьих лиц, на которые пользователи как субъекты персональных данных могут перейти по ссылкам, доступным на сайте.

Сообщение Политика конфиденциальности появились сначала на Государственное учреждение образования "Средняя школа №57 г.Гомеля".