Министерство образования Республики Беларусь
Управление по образованию Солигорского райисполкома
Государственное учреждение образования
Государственное учреждение образования
Средняя школа №14 г.Солигорска1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов ГУО "Средняя школа №14 г. Солигорска" (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.
2. На Сайтах обрабатываются следующие типы куки:
3. Обрабатываемые на Сайтах куки и сроки их хранения:
Тип куков |
Файл куки / Сервис |
Назначение |
Срок хранения |
необходимые |
__Secure-SessionId |
Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта |
на время пользования сайтом (сессия) |
необходимые |
Poll |
Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе |
не более года |
функциональные |
Google Translate* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google |
часть на время пользования сайтом, а остальные - не более года |
функциональные |
Яндекс.Переводчик* |
Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса |
часть на время пользования сайтом, а остальные - не более года |
функциональные |
Яндекс.Поиск* |
Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более года |
статистические |
Яндекс.Метрика* |
Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса. |
часть на время пользования сайтом, а остальные - не более 2х лет |
* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.
4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:
Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;
ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:
Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.
При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.
5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.
Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.
6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.
Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie" размещенную в нижнем левом углу сайта.
7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.
Государственное учреждение образования "Средняя школа №14 г. Солигорска" сообщает, что обработка персональных данных происходит согласно требованиям, которые отражены в Законе Республики Беларусь от 07.05.2021 №99-З "О защите персональных данных".
1. Общие положения
1.1. Соглашение об обработке персональных данных (далее – «Соглашение») направлено на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Государственное учреждение образования «Средняя школа №14 г.Солигорска» (далее – «Оператор»).
1.2. Соглашение разработано в соответствии с Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – «Закон») и иными законодательными актами Республики Беларусь.
1.3 Соглашение является общедоступным документом.
2. Сведения об Операторе
2.1. Оператор зарегистрирован Солигорским районным исполнительным комитетом 16.05.2017 г. в государственном регистре юридических лиц и индивидуальных предпринимателей Беларуси с регистрационным номером 691550784.
2.2. Юридический адрес Оператора: 223710, Минская область, г. Солигорск, ул. Судиловского, д.6
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные субъектов персональных данных (далее – «СПД») на законной и справедливой основе только для достижения поставленных целей.
3.2. Целями обработки персональных данных являются:
3.2.1. прием обращений и заявок от СПД;
3.2.2. предоставление ответа СПД на их обращения и заявки;
3.2.3. информирование СПД о новых услугах, специальных акциях, предложениях и т.д. и т.п.;
3.2.4. направление СПД документов в электронной форме;
3.2.5. оповещение СПД о изменениях в порядке оказания услуг Оператором.
4. Перечень персональных данных, на обработку которых дается согласие СПД
4.1. Оператор обрабатывает персональные данные СПД с их согласия, предоставляемого СПД и/или их законными представителями путем совершения конкретных действий на настоящем сайте «https://sch14.edus.by/» (далее – «Сайт»), в том числе, но не ограничиваясь, проставлением отметки о согласии, в соответствии с Соглашением.
4.2. Оператор может обрабатывать следующие персональные данные СПД:
4.1.1. предоставляемые СПД данные в формах обратной связи: ФИО, адрес проживания, электронный адрес, номер телефона.
4.1.2. данные, получаемые при доступе к сайту, включающие в себя сведения о технических средствах (устройствах), технологическом взаимодействии с сайтом, в т. ч. IP-адрес, файлы cookie.
5.Срок, на который дается согласие субъекта персональных данных
5.1. Оператор обрабатывает персональные данные СПД бессрочно, но не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
6. Перечень действий с персональными данными, на совершение которых дается согласие СПД, общее описание используемых Оператором способов обработки персональных данных
6.1. Оператор обрабатывает персональные данные СПД в рамках правоотношений с ним в соответствии с законодательством Республики Беларусь.
6.2. Действия по обработке персональных данных включают: сбор, систематизацию, хранение, изменение, использование, предоставление, удаление персональных данных.
6.3. Оператор обрабатывает персональные данные автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.
7. Сведения об обеспечении безопасности персональных данных СПД
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям Закона, а также иных законодательных актов Республики Беларусь.
8. Права СПД
8.1. СПД имеет право:
8.1.1. на запрос о предоставлении используемых Оператором его персональных данных;
8.1.2. на уточнение (изменение) его персональных данных, используемых Оператором в случае, если они являются неполными, устаревшими, неточными;
8.1.3. на отзыв данного им Оператору согласия на обработку его персональных данных;
8.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
8.1.5. на обжалование действий или бездействия Оператора в соответствующий уполномоченный орган или в судебном порядке.
8.2. Для реализации своих прав и законных интересов СПД имеет право обращаться к Оператору в порядке, предусмотренном законодательством Республики Беларусь.
9. Заключительные положения
9.1. Соглашение и отношения между Оператором и СПД регулируются и толкуются в соответствии с законодательством Республики Беларусь. Вопросы, не урегулированные Соглашением, подлежат разрешению в соответствии с законодательством Республики Беларусь.
9.2. Соглашение представляет собой публичную оферту, в соответствии с частью 2 статьи 407 Гражданского Кодекса Республики Беларусь. Факт проставления отметки о согласии на обработку персональных данных в соответствии с данным Соглашением СПД на Сайте является полным и безоговорочным акцептом настоящего Соглашения. Незнание положений Соглашения не освобождает СПД от ответственности за несоблюдение его условий.
9.3. Оператор оставляет за собой право по своему личному усмотрению изменять и (или) дополнять Соглашение в любое время без предварительного и (или) последующего уведомления Клиента.
9.4. Настоящее Соглашение в отношении каждого из СПД вступает в силу с момента совершения СПД действий, указанных в пункте 9.2 Соглашения.
Приложение 1
к Политике оператора в отношении
обработки персональных данных
ПОЛОЖЕНИЕ
об обработке и защите персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
ГЛАВА 2
ОСНОВНЫЕ ПОНЯТИЯ
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 4
СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 5
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласие субъекта персональных данных на обработку персональных данных не требуется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз. 8 ст. 6 Закона о защите персональных данных).
Наниматель имеет право самостоятельно получить персональные данные работника с предыдущего места работы, запросив характеристику на работника (п. 11 Декрета N 5).
ГЛАВА 6
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 7
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПРАВИЛА
Если цели обработки персональных данных не требуют обработки информации, эта информация не подлежит обработке оператором при получении согласия субъекта персональных данных.
Обработка специальных персональных данных допускается лишь при условии принятия комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
лицу.
ГЛАВА 8
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является госорганом, юрлицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством;
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных;
ГЛАВА 9
ПРАВА И ОБЯЗАННОСТИ ОРГАНИЗАЦИИ
ГЛАВА 10
ОТВЕТСТВЕННОСТЬ
Приложение 2
к Политике оператора в отношении
обработки персональных данных
ПОЛОЖЕНИЕ
о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
Обработка и хранение конфиденциальных данных лицами, не указанными в приказе, запрещается.
Без согласования с руководителем структурного подразделения формирование и хранение баз данных (картотек, файловых архивов и др.), содержащих конфиденциальные данные, запрещается.
Передача персональных данных осуществляется ответственным за обработку персональных данных должностным лицом Организации на основании письменного или устного поручения руководителя структурного подразделения.
Ответы на запросы граждан и организаций даются в том объеме, который позволяет не разглашать в ответах персональные данные, за исключением данных, содержащихся в материалах заявителя или опубликованных в общедоступных источниках.
ГЛАВА 2
ПОРЯДОК ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСУЩЕСТВЛЯЕМОЙ БЕЗ ИСПОЛЬЗОВАНИЯ
СРЕДСТВ АВТОМАТИЗАЦИИ
ГЛАВА 3
ПОРЯДОК ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСУЩЕСТВЛЯЕМОЙ С ИСПОЛЬЗОВАНИЕМ
СРЕДСТВ АВТОМАТИЗАЦИИ
Безопасность персональных данных при их обработке в КСО обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в КСО информационные технологии.
Технические и программные средства защиты информации должны удовлетворять устанавливаемым в соответствии с законодательством Республики Беларусь требованиям, обеспечивающим защиту информации. Средства защиты информации, применяемые в КСО, в установленном порядке проходят процедуру оценки соответствия.
Работа с персональными данными, содержащимися в КСО, осуществляется в соответствии с «Регламентом действий пользователя», с которыми работник, в должностные обязанности которого входит обработка персональных данных, знакомится под роспись.
ГЛАВА 4
ПОРЯДОК УЧЕТА, ХРАНЕНИЯ И ОБРАЩЕНИЯ СО СЪЕМНЫМИ НОСИТЕЛЯМИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ТВЕРДЫМИ КОПИЯМИ И ИХ УТИЛИЗАЦИИ
Работники Организации получают учтенный съемный носитель от уполномоченного сотрудника для выполнения работ на конкретный срок.
При получении делаются соответствующие записи в журнале персонального учета съемных носителей персональных данных (далее - журнал учета), который ведется в Отделе инженерно-технической поддержки эксплуатации.
По окончании работ пользователь сдает съемный носитель для хранения уполномоченному работнику, о чем делается соответствующая запись в журнале учета.
На утраченные носители составляется акт. Соответствующие отметки вносятся в журналы учета.
ГЛАВА 5
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ