Обработка персональных данных

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются оператором.

   Основные права субъекта закреплены в ст. 10‒13 и 15 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

   Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.

Важно!

  Соответствующие права принадлежат субъекту персональных данных вне зависимости от правового основания обработки персональных данных (на основании согласия либо без его получения).

Основные права субъектов персональных данных закреплены в Законе. К ним относятся:

• право на отзыв согласия;
• право на получение информации, касающейся обработки персональных данных;

право требовать внесения изменений в персональные данные;

• право на получение информации о предоставлении персональных данных третьим лицам;
• право требовать прекращения обработки персональных данных и (или) их удаления;
• право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;
• право на возмещение морального вреда.

Право на отзыв согласия

Отзыв согласия — одно из прав субъекта, означающее прекращение права оператора обрабатывать персональные данные, если у него нет иных правовых оснований для обработки. Иными словами, отзыв согласия возможен только в том случае, если обработка персональных данных осуществлялась на основании согласия.

Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

Это одно из ключевых прав субъекта персональных данных. Оно означает, по сути, право субъекта на доступ к информации об обработке его персональных данных конкретным оператором в объеме, определенном законодателем и указанном в п. 1 ст. 11 Закона. При этом в п. 3 ст. 11 Закона установлены случаи, когда информация, касающаяся обработки персональных данных субъекта, не предоставляется.

Учреждение образования обязано предоставить субъекту в доступной форме информацию, касающуюся обработки персональных данных, либо уведомить его о причинах отказа в ее предоставлении.

Субъект вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Указанное право вытекает из принципа достоверности обработки персональных данных.

Право на получение информации о предоставлении своих персональных данных третьим лицам

Предоставление такой информации субъекту направлено на реализацию принципа прозрачности обработки персональных данных.

Данное право может быть реализовано один раз в календарный год, предоставление соответствующей информации осуществляется бесплатно.

Учреждение образования обязано в 15‑дневный срок после получения заявления субъекта предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта о причинах отказа в ее предоставлении. При этом указанию подлежат конкретные персональные данные, а также конкретные организации, которым такие данные предоставлялись.

Для реализации субъектом данного права учреждению образования необходимо обес­печить учет фактов передачи персональных данных третьим лицам.

Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях, предусмотренных п. 3 ст. 11 и п. 2 ст. 12 Закона.

Право требовать прекращения обработки

персональных данных и (или) их удаления

Данное право может быть реализовано в отношении персональных данных, если:

они были незаконно получены;

истек установленный срок их хранения;

отсутствуют правовые основания для их обработки;

отдельные персональные данные не являются необходимыми для заявленной цели обработки.

Учреждение образования при отсутствии оснований для обработки персональных данных обязано в 15‑дневный срок после получения заявления субъекта обеспечить прекращение обработки персональных данных и их удаление уполномоченным лицом и уведомить об этом субъекта.

При отсутствии технической возможности удаления персональных данных учреждение образования обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта в тот же срок.

Пунктом 3 ст. 13 Закона установлено право оператора отказать субъекту в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Например, если персональные данные субъекта необходимы оператору для выполнения требований о хранении документов, предусмотренных Законом Республики Беларусь от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» и принятым в его развитие постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов Нацио­нального архивного фонда Республики Беларусь», то оператор не может прекратить обработку персональных данных и (или) удалить их по требованию субъекта, поскольку есть правовое основание для их обработки.

Указанное право субъекта может быть реализовано в порядке, предусмотренном ст. 14 Закона, по его заявлению. Корреспондирующей обязанностью оператора является рассмотрение заявления в 15‑дневный срок (пятидневный — для реализации права субъекта на получение информации, касающейся обработки персональных данных) и реализация указанного в нем права. В случае, если реализовать данное право не представляется возможным, оператор в этот же срок уведомляет субъекта об этом.

Право на обжалование действия (бездействия) и решения оператора в уполномоченный орган

Правом подачи жалобы обладает субъект, чьи права были нарушены учреждением образования. Органом по защите прав субъектов, уполномоченным на рассмотрение жалоб, является Национальный центр защиты персональных данных.

Право на возмещение морального вреда, причиненного вследствие

нарушения прав субъекта

     Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом убытков.

Компенсация морального вреда осуществляется в соответствии с гражданским и гражданским процессуальным законодательством.

Реализация прав субъекта персональных данных

Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.

Порядок подачи заявления субъектом персональных данных оператору установлен в статье 14 Закона.

Для реализации прав, предусмотренных статьями 10 – 13 Закона, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):

1. Положение разработано в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон) с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеры видеонаблюдения в учреждении «Плещицкая средняя школа» Пинского района и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

2. В Плещицкой школе видеонаблюдение осуществляется в соответствии с:

• пунктом 3 и подпунктом 5.2 пункта 5 Указа от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»;
• постановлением Совета Министров Республики Беларусь от 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»;
• положением о применении систем безопасности и телевизионных систем видеонаблюдения, утвержденным постановлением Совета Министров Республики Беларусь от 11.12.2012 № 1135;
• пунктом 2 абзаца 1 статьи 55 Трудового Кодекса;
• абзацем 18 статьи 6 Закона о защите персональных данных от 07.05.2021 №99-З;
• Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации, информатизации и защите информации».

3. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения.

4. В Плещицкой школе видеонаблюдение используется для:

• фиксации дисциплинарного проступка, административного правонарушения, уголовного преступления;
• осуществления контроля соблюдения производственно-технологической, исполнительской и трудовой дисциплины работниками;
• обеспечение безопасности работников школы, учеников и посетителей;
• обеспечение сохранности имущества школы, работников, учеников и посетителей от противоправных посягательств;
• защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• повышения качества оказания образовательных услуг.

5. В Плещицкой школе видеонаблюдение не используется для:

• учета фактически отработанного работниками рабочего времени;
• уникальной идентификации лиц, изображенных на видеозаписи;
• наблюдением за личной жизнью учащихся и работников школы.

6. Камеры видеонаблюдения установлены в следующих зонах:

• в коридорах первого и второго этажа;
• в столовой;
• в спортивном зале;
• при входе в школу.

7. О ведении видеонаблюдения информируют специальные информационные таблички, размещенные на входах в зоны и в самих зонах видеонаблюдения.

8. Срок хранения видеозаписей составляет 40 дней, по истечении которого происходит их автоматическое удаление (перезапись).

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих проверок, мероприятий.

9. Доступ к записям камер видеонаблюдения имеют:

• директор;
• заместители директора.

Просмотр записей камер видеонаблюдения лицами, не указанными в части первой пункта 9 настоящего Положения, допускается только с письменного разрешения директора школы.

10. Видеозаписи используются в качестве доказательства совершения работником дисциплинарного проступка в порядке, установленном Правилами внутреннего трудового распорядка школы.

11. Видеозаписи являются информацией ограниченного распространения и не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, не подлежат изменению, использованию, распространению и предоставлению третьим лицам, кроме случаев, предусмотренных законодательными актами.

Предоставление правоохранительным органам, государственным органам и иным государственным организациям Республики Беларусь информации, зафиксированной системой видеонаблюдения, осуществляется на основании их письменных запросов в соответствии с требованиями законодательства об информации, информатизации и защите информации, а также законодательства о защите персональных данных.

12. Субъект персональных данных имеет право:

12.1. на ознакомление с политикой о видеонаблюдении, посетив официальный сайт школы или путём получения Положения от заведующих, в чьих отделениях ведется видеонаблюдение;

12.2. на получение информации, касающейся обработки своих персональных данных в школе, содержащей:

• сведения о местонахождении школы;
• подтверждение факта обработки персональных данных обратившегося лица в школу;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

12.3. обжаловать действия (бездействие) и решения администрации Плещицкой школы, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

13. Для реализации своих прав, связанных с обработкой персональных данных в Плещицкой школе, субъект персональных данных подает в администрацию Плещицкой школы заявление в письменной форме (нарочно, почтой).

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• идентификационный номер или, при его отсутствии, номер и серию паспорта;
• адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись субъекта персональных данных.

В связи с тем, что в Плещицкой школе видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 40 дней, если иное не определено в части второй пункта 9 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

14. За содействием в реализации прав, связанных с обработкой персональных данных в Плещицкой школе, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Плещицкой школе, в том числе направив сообщение на адрес электронной почты: pleschici@roo-pinsk.gov.by

Администрация Плещицкой школы не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 13 настоящего Положения, в том числе направленные иными способами (телефон, факс и т.п.).

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайта Плещицкой средней школы Пинского района (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.