Политика обработки персональных данных

УТВЕРЖДАЮ

Директор государственного учреждения образования

«Домановская средняя школа»

______________ Л.А.Монтик

____ __________ 2022

Положение

об обработке и хранении персональных данных государственного учреждения образования «Домановская средняя школа»

1. ОБЩИЕ ПОЛОЖЕНИЯ
2. Положение государственного учреждения образования «Домановская средняя школа» в отношении обработки персональных данных (далее — Положение) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в государственном учреждении образования «Домановская средняя школа» персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности при обработке персональных данных, а также реализуемые требования к защите персональных данных.
3. Положение разработано с учетом требований Конституции республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
4. Положение служит основой для разработки локальных нормативных актов, регламентирующих в государственном учреждении образования «Домановская средняя школа» вопросы обработки и хранения персональных данных.
5. Основные термины, используемые в Положении, и их определения:

4.1. биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

4.2. блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

4.3. генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;

4.4. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

4.5. обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

4.6. общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

4.7. оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

4.7.1. Оператором является государственное учреждение образования «Домановская средняя школа»;

4.7.2. Местонахождение государственного учреждения образования «Домановская средняя школа»: аг. Доманово, ул. Первомайская, д. 16.

4.8. персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

4.9. предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц; распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

4.10. специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

4.11. субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

4.12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

4.13. удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

4.14. уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

4.15. физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

5. Положение разработано в соответствии со следующими нормативными правовыми актами и документами уполномоченных органов государственной власти:

 – Трудовой кодекс Республики Беларусь;

 – Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» О защите персональных данных, принят Палатой представителей 2 апреля 2021 г. Одобрен Советом Республики 21 апреля 2021 г.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В государственном учреждении образования «Домановская средняя школа» обрабатываются персональные данные следующих категорий субъектов:

• кандидаты на замещение вакантных должностей;
• работники;
• учащиеся;
• посетители;
• лица, направившие обращение в государственное учреждение образования «Домановская средняя школа»;
• юридические лица, претендующие на заключение договоров аренды с отделом по образованию Ивацевичского района.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Государственное учреждение образования «Домановская средняя школа» осуществляет обработку персональных данных в следующих целях:

• рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства;

• при оформлении трудовых отношений;
• для запроса характеристики кандидата, который утвержден на вакантную должность;

• проведения анкетирования учащихся, проверка достоверности указанных в анкете сведений;
• ведения базы данных работников и учащихся школы;
• обеспечения соблюдения законов и иных нормативных правовых актов;
• содействия в трудоустройстве, обучении, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;
• формирования справочных материалов для внутреннего информационного обеспечения деятельности государственного учреждения образования «Домановская средняя школа»;
• размещения сведений в информационных материалах на официальном сайте школы;
• выпуска электронной подписи;
• осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на государственное учреждение образования «Домановская средняя школа»;
• оценки качества выполненных работ.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в государственном учреждении образования «Домановская средняя школа» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

4.1.1 Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных.

4.2. Государственное учреждение образования «Домановская средняя школа» осуществляет сбор, систематизацию, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение персональных данных.

4.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

4.4. Государственное учреждение образования «Домановская средняя школа» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом.

4.5. Государственное учреждение образования «Домановская средняя школа» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии Законодательством Республики Беларусь.

4.6. В целях внутреннего информационного обеспечения государственное учреждение образования «Домановская средняя школа» может создавать внутренние справочные материалы, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных;

4.7. Доступ к персональным данным ограничивается в соответствии с законами и локальными нормативными актами государственного учреждения образования «Домановская средняя школа»;

4.8. Обработка персональных данных может осуществляться:

• работниками государственного учреждения образования «Домановская средняя школа», занимающими должности, допущенных к обработке персональных данных в государственном учреждении образования «Домановская средняя школа»;
• третьими лицами, осуществляющими обработку персональных данных по поручению государственного учреждения образования «Домановская средняя школа».

4.9. Работники государственного учреждения образования «Домановская средняя школа», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных, которые определены должностными инструкциями и локальными нормативными актами государственного учреждения образования «Домановская средняя школа» по обработке персональных данных.

4.10. Обработка персональных данных третьими лицами может осуществляться только на основании соответствующего договора с государственным учреждением образования «Домановская средняя школа».

4.11. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.

4.12. Персональные данные работников государственного учреждения образования «Домановская средняя школа» могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь.

4.13. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда: дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты; персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором; персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ТРЕБОВАНИЯ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется в соответствии с настоящим Положением и законодательными актами Республики Беларусь.
2. Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь.

В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются настоящим Положением и законодательными актами Республики Беларусь.

4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.

В случае необходимости изменения первоначально заявленных целей обработки персональных данных государственное учреждение образования «Домановская средняя школа» обязано получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных законодательными актами Республики Беларусь.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6. Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных настоящим Положением и законодательными актами Республики Беларусь, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
7. Государственное учреждение образования «Домановская средняя школа» обязано принимать меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновлять их.
8. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Правовыми основаниями обработки персональных данных являются:

• законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью государственного учреждения образования «Домановская средняя школа»;
• Устав государственного учреждения образования «Домановская средняя школа»;
• согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

7. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ГОСУДАРСТВЕННОМ УЧРЕЖДЕНИИ ОБРАЗОВАНИЯ «ДОМАНОВСКАЯ СРЕДНЯЯ ШКОЛА»

7.1. Перечень персональных данных, обрабатываемых в государственном учреждении образования «Домановская средняя школа» определяется в соответствии с законодательством Республики Беларусь и локальными нормативными актами государственного учреждения образования «Домановская средняя школа» с учетом целей обработки персональных данных.

7.2. В государственном учреждении образования «Домановская средняя школа» в случае необходимости и в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»  обрабатываются следующие персональные данные: Ф.И.О., дата рождения, данные документа, удостоверяющего личность, фото, гражданство, место работы, должность, контактная информация (номер телефона, адрес электронной почты, адрес фактического проживания, регистрации), сведения об образовании, место учебы, факультет, специальность, год и месяц окончания обучения, степень владения иностранными языками, сведения, содержащиеся в резюме, сведения о трудовой деятельности, биографические сведения, сведения о составе семьи и ближайших родственниках, отношение к военной службе, банковские реквизиты (расчетный счет, БИК), электронная подпись, сведения, содержащиеся в обращении.

7.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в государственном учреждении образования «Домановская средняя школа» не осуществляется.

8. СРОКИ ОБРАБОТКИ, В ТОМ ЧИСЛЕ ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки, в том числе хранения, персональных данных работников государственного учреждения образования «Средняя школа № 23 г. Минска» и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются государственного учреждения «Средняя школа № 23 г. Минска» в соответствии с законодательством Республики Беларусь.

8.2. Если сроки обработки персональных данных не установлены законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.

8.3. Государственное учреждение образования «Средняя школа № 23 г. Минска прекращает обрабатывать персональные данные, если:

• достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели, если иное не предусмотрено договором;
• истек срок действия согласия субъекта или субъект отозвал согласие на обработку персональных данных и у государственного учреждения образования «Средняя школа № 23 г. Минска» нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки;
• отзыва субъектом данных согласия на обработку его данных;
• обнаружена неправомерная обработка персональных данных.

9. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных в Государственном учреждении образования «Средняя школа № 23 г. Минска» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников государственного учреждения образования «Средняя школа № 23 г. Минска» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. государственным учреждением образования «Средняя школа № 23 г. Минска» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

10. СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных, чьи персональные данные обрабатываются в государственном учреждении образования «Средняя школа № 23 г. Минска», имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
• подтверждение факта обработки его персональных данных государственным учреждением образования «Средняя школа № 23 г. Минска»;
• его персональные данные и источник их получения
• правовые основания и цели обработки персональных данных;
• применяемые государственным учреждением образования «Средняя школа № 23 г. Минска» способы обработки персональных данных;
• наименование и место нахождения государственного учреждения образования «Средняя школа № 23 г. Минска», сведения о лицах (за исключением работников государственного учреждения образования «Средняя школа № 23 г. Минска»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с государственным учреждением образования «Средняя школа № 23 г. Минска» или на основании закона;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
• иную информацию, предусмотренную законодательством.

10.2. Субъект персональных данных вправе требовать от государственного учреждения «Средняя школа № 23 г. Минска» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Субъект персональных данных при даче своего согласия оператору указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера – номер документа, удостоверяющего его личность.

10.4. В случае получения обращения субъекта персональных данных государственное учреждение образования «Средняя школа № 23 г. Минска» обязано:

• предоставить субъекту персональных данных возможность ознакомления с полной информацией о его персональных данных, обрабатываемых в государственном учреждении образования «Средняя школа № 23 г. Минска»;
• внести изменения в персональные данные субъекта при наличии сведений, подтверждающих, что обрабатываемые персональные данные являются неполными, устаревшими, недостоверными;
• прекратить обработку персональных данных и уничтожить персональные данные субъекта по его письменному заявлению в случаях, если персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки, а также в случае отзыва субъектом согласия на обработку его персональных данных, при отсутствии у государственного учреждения образования «Средняя школа № 23 г. Минска» законных оснований для продолжения обработки персональных данных субъекта;
• уведомить субъекта персональных данных о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Республики Беларусь.

11. ОБЯЗАННОСТИ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ «СРЕДНЯЯ ШКОЛА № 23 г. МИНСКА» (ОПЕРАТОРА)
12. При обработке персональных данных государственное учреждение образования «Средняя школа № 23 г. Минска» (оператор) обязан:

– принимать меры, необходимые и достаточные для обеспечения выполнения государственным учреждением образования «Средняя школа№ 23 г. Минска» обязанностей, предусмотренных законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

– назначить лиц, ответственных за организацию обработки персональных данных в государственном учреждении образования «Средняя школа № 23 г. Минска»;

– издать документы, определяющие политику государственного учреждения образования «Средняя школа № 23 г. Минска» в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений;

– применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;

– осуществлять внутренний контроль соответствия обработки персональных данных Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящим Положением и локальным актам государственного учреждения образования «Средняя школа № 23 г. Минска»;

– провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Беларусь;

– ознакомить работников государственного учреждения образования «Средняя школа № 23 г. Минска», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами по вопросам обработки персональных данных;

– получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

– обеспечить разграничение персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.

– обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных

– установить запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сетям интернет без применения установленных в государственном учреждении образования «Средняя школа № 23 г. Минска» мер по обеспечению безопасности персональных данных (за исключением общедоступных персональных данных);

– хранить материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

– на постоянной основе осуществлять внутренний контроль соответствия обработки персональных данных Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и принятым в соответствии с ним нормативным правовым актам;

– принимать иные меры, предусмотренные законодательством Республики Беларусь в области персональных данных;

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА ГОСУДАСРВТЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ «СРЕДНЯЯ ШКОЛА № 23 г. МИНСКА»

12.1. Государственное учреждение образования «Средняя школа № 23 г Минска может осуществляться обработка персональных данных посетителей веб-сайта государственного учреждения образования 2Средняя школа № 23 г. Минска» с целью сбора информации через формы обратной связи.

12.2. Предоставляя государственному учреждению образования «Средняя школа № 23 г. Минска»  свои персональные данные через сайт школы субъект персональных данных выражает согласие на обработку его персональных данных на условиях, предусмотренных настоящим Положением, и соглашается с Условиями использования сайта средней школы № 23.

13. ВНУТРЕННИЙ КОНТРОЛЬ

13.1. В целях проверки соответствия обработки персональных данных в государственном учреждении образования «Средняя школа № 23 г. Минска» законодательству Республики Беларусь и локальным нормативным актам государственного учреждения образования «Средняя школа № 23 г. Минска» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в государственном учреждении образования «Средняя школа № 23 г. Минска» внутренний контроль соответствия процессов обработки и защиты персональных данных требованиям нормативных правовых актов Республики Беларусь в соответствии с ежегодным планом осуществления внутреннего контроля.

13.2. Внутренний контроль за соблюдением законодательства Республики Беларусь и локальных нормативных актов государственного учреждения образования «Средняя школа № 23 г. Минска» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в государственном учреждении образования «Средняя школа № 23 г. Минска».

14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Лица, виновные в нарушении положений законодательства Республики Беларусь и локальных нормативных актов государственного учреждения образования «Средняя школа № 23 г. Минска» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

14.2. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов государственного учреждения образования «Средняя школа № 23 г. Минска», а также за обеспечение конфиденциальности и безопасности персональных данных в государственном учреждении образования «Средняя школа № 23 г. Минска» возлагается на их руководителей.

14.3. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, установленных законодательством Республики Беларусь и локальными нормативными актами Компании в области ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Лица, чьи персональные данные обрабатываются в государственном учреждении образования «Средняя школа № 23 г. Минска», могут получить разъяснения по вопросам их обработки, хранения, направив соответствующий письменный запрос в среднюю школу № 23 г. Минска.