Положение о политике в отношении обработки персональных данных

1. Научно-методическое учреждение «Национальный институт образования» Министерства образования Республики Беларусь (далее – Институт) уделяет особое внимание защите персональных данных при их обработке в нашем учреждении и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Институтом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес Института:
220004, Республика Беларусь, г. Минск, ул. Короля, 16;
адрес в сети Интернет: www.adu.by;
e-mail:  info@adu.by

2. Институт осуществляет обработку персональных данных в следующих целях:

• осуществление и выполнение функций, полномочий и обязанностей, возложенных на Институт законодательством Республики Беларусь и международными договорами Республики Беларусь, Министерством образования Республики Беларусь;
• рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений;
• предварительная запись на личный прием;
• проведение «прямых телефонных линий»;
• организация оказания платных услуг;
• реализация дистанционных, очных, очно-дистанционных мероприятий;
• заключение и исполнение гражданско-правовых договоров;
• обеспечение пропускного режима;
• обработка информации (резюме) кандидатов на трудоустройство;
• оформление трудовых (служебных) отношений;
• ведение воинского учета;
• ведение бухгалтерского учета;
• осуществление архивного хранения документов;
• реализация норм законодательства о борьбе с коррупцией;
• ведение индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
• осуществление приема и зачисления лиц для освоения образовательных программ научно-ориентированного образования;
• осуществление образовательной деятельности, предусмотренной уставом Института;
• формирование банка данных национальных экспертов в сфере дошкольного, общего среднего и специального образования (рецензентов, экспертов по опытной проверке и др.) для выполнения функций и задач, возложенных учредителем;
• формирование банка данных авторов (авторских коллективов) учебных изданий;
• заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
•  выявление конфликта интересов.

3. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.
4. Персональные данные могут быть также использованы Институтом в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

для подготовки и публикации ежегодных отчетов о своей деятельности;

для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;

для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Института своих должностных обязанностей.

5. Институт осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
6. Институт не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
7. Субъект персональных данных имеет право:

7.1. На отзыв своего согласия посредством подачи заявления в Институт, в том числе в форме, посредством которой получено его согласие.

Институт обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Институт обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

7.2. На получение информации, касающейся обработки своих персональных данных, содержащей:

• место нахождения Института;
• подтверждение факта обработки Институтом персональных данных обратившегося лица;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством.

7.3. Требовать от Института внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

7.4. Получить информацию о предоставлении своих персональных данных, обрабатываемых Институтом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

7.5. Требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

7.6. Обжаловать действия (бездействие) и решения Института, нарушающие его права при обработке персональных данных, в суде в порядке, установленном гражданским процессуальным законодательством.

8. Для реализации своих прав, связанных с обработкой персональных данных Институтом, субъект персональных данных подает заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Институте, направив сообщение на электронный адрес: kadrynio@adu.by