......

Работа с персональными данными

Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью

развернуть

 

Официальная правовая информация. 

Информационно-поисковая система ”ЭТАЛОН-ONLINE“, 06.06.2024  Национальный центр правовой информации Республики Беларусь

 

НАЦИОНАЛЬНЫЙ ЦЕНТР ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РЕСПУБЛИКИ БЕЛАРУСЬ

18 января 2022 г.

Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью

Изменения и дополнения:

Рекомендации Национального центра защиты персональных данных Республики Беларусь от 9 июня 2022 г.;

Рекомендации Национального центра защиты персональных данных Республики Беларусь от 12 декабря 2023 г.

 

Настоящие Рекомендации подготовлены на основании абзаца восьмого пункта 3 статьи 18 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях определения единообразных подходов к обработке персональных данных при оформлении трудовых (служебных) отношений, в процессе трудовой деятельности, а также соискателей на трудоустройство.

Сложность и многоаспектность взаимодействия нанимателя и работника, в том числе в связи с возложением на нанимателя большого числа функций по документированию трудовых отношений, предоставлению в отношении работника информации в статистические, налоговые и другие органы, обуславливает необходимость обработки нанимателем персональных данных работников в самых различных целях.

Это требует принятия комплекса мер по недопущению нарушения прав работников, в том числе правильному определению оснований обработки, круга лиц, которые имеют доступ к данным о работнике, сроков хранения персональных данных, исключению обработки избыточных персональных данных.

Следует учитывать, что в связи с неравным статусом сторон в рамках трудовых отношений согласие, как правило, не может выступать правовым основанием для обработки нанимателем персональных данных работников (работник находится в подчиненном положении, и согласие не носит свободного характера). В большинстве случаев такая обработка осуществляется в силу требований законодательства.

Отражением этого факта являются положения абзаца восьмого статьи 6 и абзаца третьего пункта 2 статьи 8 Закона о том, что согласие субъекта персональных данных на обработку персональных данных, в том числе специальных персональных данных, не требуется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством.

Вместе с тем, наниматель может осуществлять обработку персональных данных лиц как до оформления трудовых (служебных) отношений (при рассмотрении резюме соискателей на трудоустройство), так и после прекращения трудовых (служебных) отношений. В таких случаях основания, указанные в абзаце восьмом статьи 6 и абзаце третьем пункта 2 статьи 8 Закона, не применяются.

Кроме того, в ряде случаев взаимоотношения между нанимателем и работником не основаны непосредственно на исполнении трудовых обязанностей.

В подобных случаях могут быть использованы в зависимости от конкретных обстоятельств иные основания для обработки персональных данных, в частности:

согласие;

получение персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

обработка персональных данных, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

При этом, если правовым основанием обработки персональных данных работника является согласие, то в целях оптимизации процедуры получения такого согласия наниматель, исходя из анализа бизнес-процессов, положений коллективных договоров, иных локальных правовых актов, может определять перечень целей обработки персональных данных, для которых правовым основанием будет являться согласие, и предлагать принимаемым на работу работникам решить, на какие из данных целей обработки они готовы дать свое согласие.

Следует отметить, что независимо от правового основания обработки персональных данных (в том числе при обработке без согласия субъекта персональных данных) наниматели обязаны соблюдать общие требования к обработке персональных данных, установленные статьей 4 Закона, в частности требования:

об ограничении обработки персональных данных достижением конкретных, заранее заявленных законных целей;

о соответствии содержания и объема обрабатываемых персональных данных заявленным целям их обработки, исключении избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;

о том, что хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Нанимателю также необходимо учитывать, что в соответствии с пунктом 6 статьи 4 Закона обработка персональных данных работников должна носить прозрачный характер. Работник, в частности, имеет право знать, как и для каких целей его персональные данные собираются, используются, представляются или иным образом обрабатываются, даже если обработка осуществляется без его согласия в соответствии с требованиями законодательства. Соответствующая информация должна быть отражена в документах, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных.

Ниже более детально рассматривается ряд типичных ситуаций, связанных с обработкой персональных данных в связи с трудовой (служебной) деятельностью. При этом с учетом поступающих вопросов основной акцент сделан на разъяснении практических ситуаций с получением (отсутствием необходимости получения) согласия на обработку персональных данных работников.

 

  1. Обработка персональных данных при оформлении трудовых (служебных) отношений

 

В соответствии с абзацем восьмым статьи 6 и абзацем третьим пункта 2 статьи 8 Закона согласие субъекта персональных данных на обработку персональных данных, в том числе специальных персональных данных, не требуется при оформлении трудовых (служебных) отношений в случаях, предусмотренных законодательством.

Так, статьей 26 Трудового кодекса Республики Беларусь (далее – Трудовой кодекс) установлен перечень документов, которые наниматель обязан потребовать, а гражданин должен предъявить нанимателю при заключении трудового договора.

Кроме указанных в данной статье документов к ним относятся и другие документы о подтверждении иных обстоятельств, имеющих отношение к работе, если их предъявление предусмотрено законодательными актами.

Так, для отдельных категорий работников при приеме на работу законодательными актами установлено обязательное прохождение предварительного медицинского осмотра. Соответственно, при оформлении с ними трудовых (служебных) отношений требуется представление медицинской справки о состоянии здоровья.

Например, такое требование установлено законодательными актами для лиц моложе восемнадцати лет, педагогических работников, лиц, занятых на работах с вредными и (или) опасными условиями труда или на работах, где в соответствии с законодательством есть необходимость оценки состояния здоровья работающего на предмет его годности (негодности) к выполнению отдельных видов работ, лиц, принимаемых на работу по профессиям рабочих (должностям служащих) работников организаций железнодорожного транспорта общего пользования, непосредственно обеспечивающих перевозочный процесс, и т.п.).

При назначении на отдельные должности законодательными актами предусмотрена процедура согласования.

Например, в соответствии со статьей 48 Закона Республики Беларусь от 4 января 2010 г. № 108-З «О местном управлении и самоуправлении в Республике Беларусь» председатель исполкома областного уровня в пределах своей компетенции в порядке, установленном законодательством, согласовывает кандидатуры на должности руководителей расположенных на соответствующей территории организаций, имущество которых находится в коммунальной собственности других административно-территориальных единиц, а также руководителей расположенных на соответствующей территории организаций, имущество которых находится в республиканской собственности, при назначении их исполнительными и распорядительными органами (их председателями) других административно-территориальных единиц либо республиканскими органами государственного управления, руководителей расположенных на соответствующей территории хозяйственных обществ, акции (доли в уставном фонде) которых находятся в государственной собственности.

В соответствии с частью третьей статьи 26 Трудового кодекса наниматель вправе при приеме на работу гражданина запрашивать характеристику с предыдущего места работы. Аналогичная норма содержится в части первой пункта 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций» (далее – Декрет № 5). Кроме того, частью второй пункта 11 Декрета № 5 предусмотрена обязанность нанимателя, если иное не установлено законодательными актами, при приеме на работу работника в государственные органы, иные государственные организации, а также организации, более 50 процентов акций (долей в уставном фонде) которых находится в государственной собственности, запрашивать характеристику с предыдущего места его работы, характеристику из государственной организации, являвшейся местом его работы в течение предшествующих пяти лет, а также сведения из единого государственного банка данных о правонарушениях в отношении кандидатов на руководящие должности.

В приведенных и иных подобных случаях получение согласия субъекта персональных данных на обработку персональных данных не требуется.

Применительно к таким случаям согласие по своей правовой природе не может выступать в качестве правового основания для обработки персональных данных, поскольку не является свободным выражением воли субъекта персональных данных, а обработка осуществляется в силу требований законодательства. Принцип свободы согласия реализован в Законе, в том числе посредством наличия у субъекта персональных данных права на отзыв согласия в любое время без объяснения причин, а у оператора при получении такого заявления – обязанности прекратить обработку персональных данных и осуществить их удаление.

В свою очередь, в рассматриваемых случаях наниматель не может реализовать данную обязанность в силу необходимости соблюдения требований о хранении документов (в том числе документов о приеме на работу), предусмотренных Законом Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве» и принятым в его развитие постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Правовыми основаниями для продолжения обработки персональных данных будут выступать абзац восьмой статьи 6 и абзац третий пункта 2 статьи 8 Закона.

 

  1. Обработка персональных данных в процессе трудовой (служебной) деятельности

 

2.1. Согласно абзацу восьмому статьи 6 и абзацу третьему пункта 2 статьи 8 Закона согласие субъекта персональных данных на обработку персональных данных, в том числе специальных персональных данных, не требуется в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством.

При этом в силу многообразия процессов, в которых используются персональные данные работников, не всегда возможно в акте законодательства детально прописать все компоненты обработки. В этой связи возможны различные варианты применения данной нормы.

В одних случаях обработка персональных данных прямо предусматривается в актах законодательства, равно как и перечень обрабатываемых персональных данных. К ним относятся в том числе ситуации, когда законодательство прямо предусматривает перечни необходимых документов либо устанавливает формы (образцы) документов.

Например, постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 «О трудовых книжках» установлены образец трудовой книжки и форма книги учета движения трудовых книжек и вкладышей к ним.

Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2, установлены формы личного листка по учету кадров, дополнения к личному листку по учету кадров, журнала (книги) учета личных дел, контрольной карточки.

В иных случаях у нанимателя остается определенная степень усмотрения в части круга обрабатываемых сведений.

Так, согласно статье 133 Трудового кодекса учет явок на работу и ухода с нее ведется в табелях использования рабочего времени, годовых табельных карточках и других документах с указанием фамилии, инициалов работника, календарных дней учетного периода, количества отработанного времени и других необходимых сведений. Формы документов для учета явок на работу и ухода с нее, а также порядок их заполнения утверждаются нанимателем.

В соответствии со статьей 80 Трудового кодекса наниматель при выплате заработной платы ежемесячно обязан выдавать каждому работнику расчетный листок с указанием в нем составных частей заработной платы, причитающейся ему за соответствующий период, размеров удержаний из заработной платы, а также общей суммы заработной платы, подлежащей к выплате. Форма расчетного листка утверждается нанимателем.

Статья 93 Трудового кодекса предоставляет нанимателю, если иное не установлено законодательными актами, право определять необходимость выдачи работникам командировочного удостоверения, а также устанавливать форму командировочного удостоверения.

В указанных ситуациях получение согласия работника на обработку персональных данных также не требуется.

Не требуется получение согласия на обработку персональных данных и в тех случаях, когда обработка персональных данных и их перечень прямо не называются в акте законодательстве, но на нанимателя возлагаются определенные обязанности, требующие использования персональных данных.

Например, Трудовой кодекс возлагает на нанимателя обязанности:

выдавать заработную плату в сроки и размерах, установленных законодательством, коллективным договором, соглашением или трудовым договором;

предоставлять работникам гарантии и компенсации (в связи с беременностью, наличием детей, инвалидностью, при служебных командировках, в связи с переездом на работу в другую местность и т.п.);

расторгнуть срочный трудовой договор досрочно по требованию работника в случае наличия уважительных причин, препятствующих выполнению работы по трудовому договору;

предоставлять работникам трудовые и социальные отпуска, в том числе планировать трудовой отпуск в определенное время отдельным категориям работников;

затребовать письменное объяснение работника до применения дисциплинарного взыскания, до издания распоряжения нанимателя об удержании из заработной платы для возмещения ущерба, причиненного работником, и т.п.

2.2. Заключая трудовой договор, каждая из сторон (наниматель и работник) берет на себя ряд обязательств. В качестве одного из таких обязательств выступает обязанность нанимателя предоставлять работнику обусловленную трудовым договором работу. В свою очередь, работник обязуется выполнять работу по определенным одной или нескольким должностям служащих (профессий рабочих) соответствующей квалификации.

При организации труда работников на нанимателя также возлагаются обязанности рационально использовать труд работников (пункт 1 части первой статьи 55 Трудового кодекса), создавать условия для полного и производительного использования рабочего времени работников (часть первая статьи 132 Трудового кодекса).

Обработка персональных данных работников при реализации мер, направленных на исполнение нанимателями данных обязанностей (например, ведение телефонных справочников с указанием фамилии, собственного имени, отчества, должности, рабочего телефона, сайтов общего доступа работников, иных инструментов делового сотрудничества и обмена информацией между работниками, указание фамилии, собственного имени, отчества и должности на дверях кабинетов и т.п.), также может осуществляться без получения согласия работников на основании абзаца восьмого статьи 6 Закона.

Если трудовая функция работника предусматривает необходимость его внешнего взаимодействия (с клиентами, контрагентами в рамках подписанных между организациями договоров и т.п.) с указанием его персональных данных, то предоставление (нанимателем) и обработка (организацией, с которой наниматель взаимодействует) персональных данных такого работника могут осуществляться без согласия работника на основании абзаца восьмого статьи 6 Закона.

2.3. Что касается размещения информации о работниках на интернет-сайтах организаций, то такая необходимость (возможность) может быть обусловлена законодательством.

Например, требования о размещении сведений об отдельных категориях работников на интернет-сайтах организаций установлены статьей 221 Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет» и принятым в его развитие постановлением Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645, которым утверждено Положение о порядке функционирования интернет-сайтов государственных органов и организаций.

Абзацем семнадцатым статьи 6 Закона предусмотрено, что согласие субъекта персональных данных на обработку персональных данных не требуется в целях осуществления законной профессиональной деятельности журналиста, направленной на защиту общественного интереса.

Статья 34 Закона Республики Беларусь от 17 июля 2008 г. № 427-З «О средствах массовой информации» допускает для журналистов возможность обработки фотографий граждан без их согласия в случае съемки в местах, открытых для массового посещения, на массовых мероприятиях.

Кроме того, размещение информации о работниках на интернет-сайтах организаций может быть обусловлено необходимостью рационально организовать труд работников, в должностные обязанности которых входит активное контактирование с внешним контуром организации (HR-специалисты, специалисты по работе с клиентами и т.п.).

В приведенных случаях размещение информации о работнике на сайте организации в объеме, предусмотренном законодательством (в первом случае) и для рациональной организации труда работника (во втором случае), осуществляется без получения согласия работника на основании абзаца восьмого статьи 6 Закона.

2.4. Как обработку на основании абзаца восьмого статьи 6 Закона следует рассматривать в том числе случаи награждения работников грамотами, благодарностями, занесения работника на Доску Почета.

В соответствии со статьей 196 Трудового кодекса наниматель вправе поощрять работников. Виды поощрений работников за труд определяются коллективным договором, соглашением или правилами внутреннего трудового распорядка, а также уставами и положениями о дисциплине.

В отдельных случаях порядок награждения Почетной грамотой (Грамотой, Благодарностью) государственного органа устанавливается нормативным правовым актом соответствующего государственного органа, содержащим перечень и формы документов, необходимых для награждения.

2.5. Инструкцией по делопроизводству в государственных органах, иных организациях, утвержденной постановлением Министерства юстиции Республики Беларусь от 19 января 2009 г. № 4, установлены общие требования к документированию управленческой деятельности и организации работы с документами в государственных органах, иных организациях независимо от формы собственности и организационно-правовой формы. Так, для придания документу юридической силы необходимо наличие ряда обязательных реквизитов, в числе которых – подпись. Для отдельных видов документов дополнительными реквизитами, придающими им юридическую силу, являются, в том числе гриф утверждения, отметка о заверении копии. Данные реквизиты состоят из наименования должности лица, подписавшего документ, собственноручной подписи и ее расшифровки (инициалы, фамилия).

На исходящих документах обязательно оформляется отметка об исполнителе, которая включает фамилию и номер служебного телефона исполнителя (составителя) документа.

Указанные персональные данные используются без согласия работника на основании абзаца восьмого статьи 6 Закона.

Аналогичный подход следует применять и в иных случаях, когда в связи с исполнением работниками должностных обязанностей требуется указание их персональных данных в установленных законодательством формах документов.

2.6. Обработка личной информации работника, не связанной с исполнением трудовых обязанностей (ей могут являться личные адреса электронной почты, аккаунты в социальных сетях, религиозные взгляды, участие в общественной деятельности, сведения о родственниках, если их предоставление не предусмотрено законодательством, и т.п.) не может рассматриваться как обработка в процессе трудовой (служебной) деятельности в соответствии с абзацем восьмым статьи 6 и абзацем третьим пункта 2 статьи 8 Закона.

При этом в отношении обработки информации о дате рождения работника необходимо учитывать следующее.

При приеме на работу работник представляет нанимателю сведения о дате рождения (заполняется в личном листке по учету кадров). Данные сведения предоставляются работником исключительно для целей трудовых отношений и в предусмотренных законодательством случаях могут использоваться без согласия работника (предоставление предусмотренных законодательством (коллективным договором) гарантий, решение вопросов, связанных с пенсионным обеспечением, и т.п.).

Если информация о дате рождения работника используется в рамках организации в целях исключительно личного и иного подобного использования, не связанного с профессиональной деятельностью работника (например, для поздравления работника коллегами), то на такие отношения в соответствии со статьей 2 Закона его действие не распространяется. При этом обращаем внимание, что основания для получения сведений о днях рождения работников для таких целей в кадровой службе организации без согласия работника отсутствуют. Данные сведения могут быть получены у самого работника.

2.7. Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2, предусмотрено оформление личного листка по учету кадров, содержащего, в том числе заполнение графы о телефоне работника.

В этой связи обработка таких персональных данных, как номер телефона работника (домашний или личный мобильный) может осуществляться без согласия работника, но только непосредственно оператором без распространения или предоставления данной информации, если иное не предусмотрено законодательными актами (и только если работник входит в категорию лиц, в отношении которых требуется ведение личного дела).

2.8. В отношении необходимости получения от работников обязательства о неразглашении персональных данных.

Подписание обязательства, как необходимого документа, влекущего определенные правовые последствия, осуществляется в случаях, прямо предусмотренных законодательством. В частности, такие требования установлены в статье 16 Закона Республики Беларусь от 15 июля 2015 г. № 305-З «О борьбе с коррупцией» и в статье 17 Закона Республики Беларусь от 5 января 2013 г. № 16-З «О коммерческой тайне».

Законом подписание работниками обязательства о неразглашении персональных данных не предусматривается.

Кроме того, Трудовым кодексом установлена дисциплинарная ответственность не за разглашение, а за нарушение работником порядка обработки персональных данных. В этой связи в случае разглашения персональных данных привлечение работника к дисциплинарной ответственности за нарушение порядка обработки персональных данных не связано с наличием (отсутствием) такого обязательства.

С учетом установленной дисциплинарной ответственности обязанность о соблюдении положений законодательства о персональных данных и принятых в соответствии с ним локальных правовых актов оператора целесообразно закрепить в должностных инструкциях работников.

Таким образом, в соответствии с Законом получение от работников обязательства о неразглашении персональных данных не требуется и приведет к появлению дополнительного, не основанного на законодательстве, документа, содержащего персональные данные работника.

2.9. В случае, если на основании договора обработка персональных данных работников от имени нанимателя и в его интересах поручена уполномоченному лицу (например, при ведении кадровой работы, бухгалтерского учета), наниматель и уполномоченное лицо обязаны соблюдать требования статьи 7 Закона. При этом, исходя из положений статей 5 и 7 Закона, если получение оператором согласия на обработку персональных данных работников не требуется, поскольку обработка осуществляется на ином правовом основании, предусмотренном Законом, то, соответственно, не требуется получение согласия на привлечение к обработке персональных данных уполномоченного лица.

Для обеспечения принципа прозрачности обработки персональных данных (пункт 6 статьи 4 Закона) информация о поручении обработки персональных данных уполномоченному лицу должна быть отражена в документе, определяющем политику оператора в отношении обработки персональных данных.

Если же обработка персональных данных работников осуществляется на основании их согласия, то, исходя из статьи 5 Закона, до получения согласия на обработку персональных данных оператор должен предоставить информацию об уполномоченных лицах, которым поручается обработка.

 

  1. Обработка персональных данных соискателей на трудоустройство

 

Поскольку отношения между соискателем на трудоустройство и потенциальным нанимателем возникают до оформления трудовых отношений, подобные отношения не могут рассматриваться в контексте абзаца восьмого статьи 6 и абзаца третьего пункта 2 статьи 8 Закона.

Основания обработки персональных данных соискателя на трудоустройство зависят от способа подачи информации, содержащей персональные данные, потенциальному нанимателю.

3.1. Наниматели могут предоставить соискателям возможность подачи резюме на своих интернет-ресурсах, в том числе заполнить разработанную ими анкету. В данном случае наниматель, выступающий оператором, должен получить согласие субъекта персональных данных на обработку его персональных данных, например, посредством проставления соответствующей отметки на интернет-ресурсе.

Кроме того, для обеспечения действительности полученного согласия согласно пункту 5 статьи 5 Закона до получения согласия субъекта персональных данных оператор обязан предоставить субъекту персональных данных необходимую информацию, содержащую, в том числе перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных, срок, на который дается согласие субъекта персональных данных.

Получение согласия не освобождает от необходимости соблюдения иных положений Закона, в частности, о необходимости обеспечения соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки, исключения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.

Распространенными нарушениями в этом контексте являются случаи, когда форма резюме, составленная нанимателем, предусматривает сбор данных о кандидате, которые не имеют отношения к выполнению планируемой работы, например, сбор информации о его родственниках, размере заработной платы на предыдущем месте работы, указание идентификационного номера, если это не предусмотрено законодательством.

3.2. При направлении резюме потенциальному нанимателю в письменной форме, подписанной субъектом персональных данных, либо представлении такого документа в ходе личного приема порядок работы с резюме зависит от используемого алгоритма его обработки.

Если потенциальный наниматель знакомится с полученным таким образом резюме без внесения соответствующей информации в картотеки, списки, базы данных, журналы и т.п., то такая обработка персональных данных согласно пункту 1 статьи 2 Закона не является предметом регулирования Закона, поскольку в данном случае отсутствует систематизация персональных данных по определенным критериям.

Если полученные резюме группируются по определенным критериям или вносятся в информационный ресурс (систему), то эти действия подпадают под предмет регулирования Закона. При этом согласие субъекта персональных данных на обработку не требуется. Правовым основанием для обработки персональных данных в данном случае является абзац шестнадцатый статьи 6 Закона, согласно которому согласие субъекта персональных данных на обработку персональных данных не требуется при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.

3.3. При направлении резюме на электронную почту потенциального нанимателя правовым основанием для его обработки выступает согласие субъекта персональных данных. В этой связи наниматель, получивший резюме таким способом, для его рассмотрения должен принять меры для получения от соискателя согласия на обработку его резюме, например, путем направления соответствующей информации на адрес электронной почты, с которой получено резюме. В противном случае резюме подлежит удалению.

3.4. Передача резюме третьим лицам, в том числе другим нанимателям, без согласия субъекта персональных данных не допускается, если иное не вытекает из содержания резюме.

3.5. Согласно пункту 645 перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденного постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140, срок хранения документов лиц, не принятых на работу (анкеты, автобиографии, листки по учету кадров, заявления, рекомендательные письма, резюме и т.п.), составляет 1 год.

Названное постановление принято в целях реализации установленной статьей 4 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве» обязанности организаций и граждан участвовать в комплектовании архивов. Соответственно, правовым основанием для хранения документов лиц, не принятых на работу, в течение установленного пунктом 645 названного перечня срока является абзац двадцатый статьи 6 Закона.

 

  1. Обработка персональных данных близких родственников (членов семьи) работника

 

В случаях, предусмотренных законодательством, обработка персональных данных близких родственников (членов семьи) работника осуществляется без их согласия на основании абзаца восьмого статьи 6 Закона.

В частности, предоставление сведений о близких родственниках и (или) членах семьи работника предусмотрено:

законодательством о труде (например, при предоставлении социального отпуска при рождении ребенка, компенсаций в связи с переездом на работу в другую местность и т.п.);

при заполнении личного листка по учету кадров и составлении автобиографии для целей включения в личное дело работника (Инструкция о порядке формирования, ведения и хранения личных дел работников, утвержденная постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2);

при заполнении личной карточки воинского учета (приложение 13 к постановлению Министерства обороны Республики Беларусь от 27 января 2020 г. № 5 «Об установлении форм документов воинского учета»).

Если обработка персональных данных близких родственников (членов семьи) работника законодательством не предусмотрена, то требуется иное правовое основание (например, согласие).

 

  1. Предоставление персональных данных работника (в том числе уволенного) третьим лицам

 

Предоставление персональных данных работников третьим лицам, то есть действие, направленное на ознакомление с персональными данными определенных лица или круга лиц, также является обработкой персональных данных и должно осуществляться с соблюдением установленных Законом требований, в том числе при наличии соответствующего правового основания.

Соответственно, если предоставление персональных данных работника в процессе его трудовой деятельности обусловлено требованиями законодательства, то оно осуществляется на основании абзаца восьмого статьи 6 и абзаца третьего пункта 2 статьи 8 Закона.

В отношении уволенных работников правовыми основаниями для предоставления персональных данных без их согласия третьим лицам в зависимости от ситуации могут, в частности выступать абзацы одиннадцатый и двадцатый статьи 6 Закона.

Например, Налоговым кодексом Республики Беларусь установлена обязанность налоговых агентов представлять по требованию налоговых органов документы и (или) информацию, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления в бюджет соответствующих налогов, сборов (пошлин) (подпункт 3.3 пункта 3 статьи 23 Налогового кодекса).

Статьей 9 Закона Республики Беларусь от 5 ноября 1992 г. № 1914-XII «О воинской обязанности и воинской службе» установлены обязанности должностных лиц республиканских органов государственного управления, местных исполнительных и распорядительных органов, иных организаций по обеспечению исполнения гражданами воинской обязанности, в том числе обязанность направлять по запросу местных исполнительных и распорядительных органов, военных комиссариатов (обособленных подразделений), управлений Комитета государственной безопасности по областям необходимые для занесения в документы воинского учета сведения о гражданах, состоящих или обязанных состоять на воинском учете.

Статьей 10 Закона Республики Беларусь от 6 января 1999 г. № 230-З «Об индивидуальном (персонифицированном) учете в системе государственного социального страхования» установлена обязанность плательщиков взносов на государственное социальное страхование представлять в установленном порядке в органы, осуществляющие персонифицированный учет, достоверные сведения, необходимые для ведения персонифицированного учета.

В соответствии со статьями 75, 76 и 93 Закона Республики Беларусь от 17 апреля 1992 г. № 1596-XII «О пенсионном обеспечении» наниматели обязаны представлять в органы, осуществляющие пенсионное обеспечение, необходимые для назначения пенсий документы, а также сведения о приеме пенсионеров на работу (их увольнении).

В случае направления запроса о предоставлении персональных данных работников запрашивающий орган (организация) должен указать правовые основания для запроса, цель обработки, содержание и объем запрашиваемых персональных данных. При этом если правовым основанием для обработки персональных данных является согласие субъекта персональных данных, то запрос направляется с приложением копии согласия.

Если правовые основания в запросе не указаны, то персональные данные работника могут быть представлены третьему лицу только при условии получения нанимателем от работника согласия на обработку его персональных данных для этой цели.

 

  1. Обработка персональных данных при реализации положений коллективного договора

 

В соответствии с абзацем восьмым статьи 6 и абзацем третьим пункта 2 статьи 8 Закона согласие субъекта персональных данных на обработку персональных данных не требуется в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством.

Частью третьей статьи 7 Трудового кодекса предусмотрено право нанимателя устанавливать дополнительные трудовые и иные гарантии для работников по сравнению с законодательством о труде, а согласно пункту 17 части первой статьи 55 Трудового кодекса наниматель должен при организации труда работников исполнять обязанности, вытекающие из законодательства, локальных правовых актов и трудовых договоров.

Как правило, дополнительные трудовые и иные гарантии для работников устанавливаются в коллективном договоре организации, сторонами которого являются работники организации в лице их представительного органа (профсоюзной организации) и наниматель или уполномоченный им представитель (статья 363 Трудового кодекса).

Примерами таких гарантий могут быть оказание материальной помощи, в том числе бывшим работникам, выплаты к праздничным и юбилейным датам, организация оздоровления, добровольное медицинское страхование и т.п.

Согласно статье 364 Трудового кодекса содержание коллективного договора определяется сторонами в соответствии с генеральным, тарифным и местным соглашениями (при их наличии) в пределах их компетенции, а также Трудовым кодексом в предусмотренных им случаях. При этом частью второй данной статьи определены положения, которые может содержать коллективный договор.

Статьей 365 Трудового кодекса установлено, что коллективный договор распространяется на нанимателя и работников, от имени которых он заключен. Положения коллективного договора о рабочем времени и времени отдыха, регулировании внутреннего трудового распорядка, нормах труда, формах, системах, размерах оплаты труда, сроках выплаты и порядке индексации заработной платы, охране труда, гарантиях и компенсациях, предоставляемых в соответствии с законодательством, применяются в отношении всех работников организации. Действие иных положений коллективного договора распространяется на работников, от имени которых он не заключался, при условии, что они выразят согласие на это в письменной форме, если иные порядок и условия распространения действия таких положений коллективного договора на указанных работников не определены коллективным договором.

Следует также отметить, что в соответствии со статьей 373 Трудового кодекса все работники, в том числе впервые принятые, должны быть ознакомлены нанимателем с действующими у него коллективными договорами, что соответствует принципу прозрачности обработки персональных данных.

Статьей 376 Трудового кодекса предусмотрена ответственность сторон за неисполнение обязательств, предусмотренных коллективным договором.

С учетом изложенного обработка персональных данных, которая необходима для выполнения нанимателем и профсоюзной организацией, созданной у нанимателя, обязанностей, предусмотренных коллективным договором, осуществляется без согласия субъектов персональных данных на основании:

абзаца восьмого статьи 6 Закона и абзаца третьего пункта 2 статьи 8 Закона (по специальным персональным данным) – в отношении работников и членов их семей;

абзаца двадцатого статьи 6 Закона и абзаца шестнадцатого статьи 8 Закона (по специальным персональным данным) – в отношении бывших работников и членов их семей.

 

  1. Видеонаблюдение

 

В настоящее время использование в организациях информационно-коммуникационных технологий, включая видеонаблюдение, приобретает все более широкое распространение. При этом во многих случаях на записи видеокамер попадают работники. Такие действия являются обработкой персональных данных работников, так как все они идентифицированы или могут быть идентифицированы нанимателем.

При использовании системы видеонаблюдения осуществляется сбор и фиксация широкого спектра информации (видеонаблюдение независимо от цели затрагивает всех лиц, попадающих в объектив видеокамеры, осуществляется в постоянном режиме, позволяющем выявлять поведенческие признаки субъектов персональных данных, их психологическое состояние и т.п.). В этой связи наниматели должны стремиться свести к минимуму возможные риски для прав и основных свобод работников, включая их право на неприкосновенность частной жизни, а также учитывать положения пункта 2 статьи 4 Закона о необходимости справедливого соотношения интересов всех заинтересованных лиц при обработке персональных данных.

При обработке персональных данных с использованием систем видеонаблюдения, равно как и при любой другой обработке персональных данных, на которую распространяется Закон, наниматель должен иметь надлежащее правовое основание.

В отдельных случаях видеонаблюдение используется в силу прямого требования законодательных актов. Такая обработка персональных данных осуществляется без согласия субъектов персональных данных, в том числе работников.

Например, использование системы видеонаблюдения предусмотрено в случае отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности. Порядок ее использования и виды соответствующих объектов определены Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка». Постановлением Совета Министров Республики Беларусь от 30 декабря 2013 г. № 1164 установлены критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности.

В соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема. Данная норма дает основания для обработки, в том числе персональных данных работников организации, попавших в объектив видеокамеры.

Если необходимость использования видеонаблюдения напрямую не предусмотрена законодательными актами, оно может использоваться без получения согласия субъектов персональных данных в случае необходимости выполнения обязанностей (полномочий), предусмотренных законодательными актами.

К числу таких обязанностей (полномочий) могут быть, в частности, отнесены:

обеспечение охраны физических лиц (в том числе работников), имущества нанимателя от противоправных посягательств в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь», Указом Президента Республики Беларусь от 25 октября 2007 г. № 534 «О мерах по совершенствованию охранной деятельности»;

обеспечение реализации нанимателем возложенных на него Трудовым кодексом обязанностей, в том числе вытекающих из пункта 2 части первой статьи 55 Трудового кодекса в части обеспечения производственно-технологической, исполнительской и трудовой дисциплины.

Вместе с тем, указанные положения не предоставляют нанимателю неограниченных возможностей по использованию видеонаблюдения. В любом случае наниматель должен соблюдать требования статьи 4 Закона, в том числе в части соразмерности обработки персональных данных заявленным целям их обработки, обеспечения справедливого соотношения интересов всех заинтересованных лиц и исключения избыточной обработки, а также учитывать особенности обработки персональных данных, входящих в состав охраняемой законом тайны.

Так, видеонаблюдение на рабочих местах допускается лишь при наличии специфических обстоятельств, требующих организации постоянного контроля на рабочем месте. Такое видеонаблюдение может иметь место при наличии высокой степени рисков, связанных с опасными условиями труда (на строительных площадках, иных травмоопасных производствах и т.п.), работе с материальными ценностями (кассиры на торговых объектах, в банках и т.п.) или связанной с непрерывным обслуживанием клиентов.

В то же время видеонаблюдение за офисными работниками, работа которых не обременена подобными факторами (рабочие места считаются безопасными) или выборочно на рабочих местах отдельных (конкретных) работников, выполняющих аналогичные функции, не соответствует требованиям статьи 4 Закона.

Кроме того, в последнее время получила распространение практика осуществления видеонаблюдения в целях противодействия коррупции.

В соответствии с абзацем вторым части первой статьи 43 Закона Республики Беларусь от 15 июля 2015 г. № 305-З «О борьбе с коррупцией» руководители государственных органов и иных организаций в пределах своей компетенции обязаны принимать установленные данным Законом и иными актами законодательства меры, направленные на борьбу с коррупцией. Вместе с тем, законодательство не предусматривает норм, обязывающих использовать для этого системы видеонаблюдения.

Системы видеонаблюдения, связанные с обработкой персональных данных, должны использоваться только в том случае, если цель такой обработки не может быть достигнута другими средствами, предусматривающими меньшее вмешательство в права субъектов персональных данных, включая работников нанимателя.

Гипотетические возможности совершения правонарушений коррупционного характера или их единичные случаи не могут являться основанием для сплошного видеонаблюдения за всеми работниками.

С учетом изложенного видеонаблюдение в целях противодействия коррупции может иметь место в исключительных случаях в связи с наличием, в том числе статистически подтвержденных высоких рисков совершения правонарушений коррупционного характера.

В ситуациях, когда при использовании системы видеонаблюдения в трудовых отношениях отсутствует прямое требование законодательного акта либо соответствующая обязанность (полномочие), такая обработка персональных данных может осуществляться с согласия работников.

При этом необходимо учитывать, что такое согласие в соответствии с требованиями статьи 5 Закона должно быть свободным, однозначным и информированным.

В силу неравного статуса работника и нанимателя в трудовых отношениях согласие на обработку персональных данных посредством видеонаблюдения, как правило, не может быть признано добровольным. Оно может выступать в качестве правового основания такой обработки только тогда, когда у работника имеется реальная альтернатива выбора.

Так, например, использование видеонаблюдения с видеораспознаванием лиц (уникальной идентификацией) в системах управления и контроля доступом в здание при организации пропускного режима и учета явки работников на работу и ухода с нее возможно, как правило, с согласия работников. При этом согласие может быть признано свободным лишь при условии наличия у работников альтернативного варианта входа в здание (по пропускам, карточкам и т.п.).

Использование таких систем видеонаблюдения как единственного механизма учета явки работников на работу и ухода с нее может осуществляться только в случаях, когда такой цели нельзя достичь иным способом (например, с использованием карточки), либо когда такое требование прямо предусмотрено в законодательных актах. Подобная обработка биометрических персональных данных может быть оправдана, например, в связи с работой на особо опасных, режимных объектах, объектах военного и специального назначения, в банковской сфере в целях защиты помещений, в которых хранятся денежные средства и иные ценности либо установлены серверы, и т.п. В иных случаях такая модель не отвечает требованию соразмерности (пункт 2 статьи 4 Закона) и влечет риски для прав субъектов персональных данных.

В целях обеспечения принципа прозрачности обработки персональных данных (пункт 6 статьи 4 Закона) при установлении системы видеонаблюдения работники должны быть письменно проинформированы об этом до начала ее применения. Предоставленная работникам информация должна включать цель видеонаблюдения, места размещения камер и пространство, которое они охватывают, срок хранения видеозаписи и иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных, в том числе информацию о праве работника на получение информации об обработке персональных данных (в данном случае в форме видеозаписи) при реализации им права, предусмотренного статьей 11 Закона.

Указанная информация отражается в соответствующем локальном акте (положении), а также включается в документ, определяющий политику в отношении обработки персональных данных (политику видеонаблюдения), к которой должен быть обеспечен неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет.

Работники и посетители также должны быть проинформированы о видеонаблюдении с помощью специальных информационных знаков (табличек), размещенных на территории, где оно ведется.

Не допускается использование видеонаблюдения для наблюдения за местами, которые являются частью наиболее личной сферы жизни работников, в том числе предназначенных для их личных нужд, включая отдых и общение работников. Наличие видеонаблюдения в таких объектах может препятствовать их эффективному использованию, оказывать влияние на поведение работников и их взаимодействие друг с другом.

Хранение видеозаписей должно быть ограничено во времени. Целесообразно, чтобы его срок не превышал, как правило, 30 дней, если отсутствуют иные основания для такого хранения (например, необходимость проведения расследования произошедших несчастных случаев на производстве, противоправных действий). Однако в любом случае он не должен быть больше срока достижения заявленной цели обработки персональных данных.

Необходимо также учитывать, что само по себе видеонаблюдение не включает в себя аудиомониторинг (запись голоса). Во время видеонаблюдения отсутствует право прослушивать разговоры работников, кроме исключительных ситуаций (таких как необходимость принятия мер безопасности и т.п.), о которых работники должны быть проинформированы.

Видеозаписи не могут быть использованы в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.

 

 

Директор

А.А.Гаев

 

 

СОГЛАСОВАНО

Министерство труда и социальной защиты Республики Беларусь

свернуть

Политика в отношении обработки cookie

развернуть

Государственное учреждение образования

«Детский сад № 104 г. Гродно»

УТВЕРЖДЕНО

Приказ от 19.04.202458

 

                               

 

ПОЛИТИКА

ГУО «Детский сад № 104 г. Гродно»

в отношении обработки cookie-файлов  

 

  1. Куки(англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта комитета по образованию  (далее – сайт) при его посещении для отражения совершённых действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

  1. На сайте обрабатываются следующие типы куки:

функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;

статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

  1. Обрабатываемые на сайте куки и сроки их хранения:

настройка куки (функциональные), хранятся не более года;

выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;

выбор языковых предпочтений (функциональные), хранятся не более года;

необходимые для функционирования веб-аналитической платформы "GoogleAnalytics", "Яндекс.Метрика" (статистические), установлены на сайте и не передаются третьим лицам, часть из которых хранятся во время пользования сайтом, а остальные не более года.

  1. Пользователи могут принять или отклонить все обрабатываемые на сайте куки.

Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых*.

При этом корректная работа сайта возможна только в случае использования функциональных куки. В случае их отключения может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих.

Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

  1. Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.

Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

[Firefox] (https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-)

[Chrome] (https://support.google.com/chrome/answer/95647?hl=ru)

[Safari] (https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)

[Opera] (https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie)

[Microsoft Edge] (https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

[Internet Explorer] (https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d)

 

свернуть

Политика видеонаблюдения

развернуть

Государственное учреждение образования

«Детский сад № 104 г. Гродно»

УТВЕРЖДЕНО

Приказ от 19.04.202458

 

 

ПОЛИТИКА

видеонаблюдения

ГУО «Детский сад № 104 г. Гродно»

 

  1. Настоящая Политика определяет порядок организации системы видеонаблюдения в государственном учреждении образования «Детский сад № 104 г. Гродно».

Примечание

         Использование систем видеонаблюдения неразрывно связано с обработкой персональных данных лиц, попадающих в поле зрения объективов видеокамер. Учитывая многоуровневый характер системы видеонаблюдения, существующей в учреждениях дошкольного и общего среднего образования (далее, если не определено иное, - Учреждение образования), этим учреждениям особенно важно обеспечить разработку и в дальнейшем поддержание в актуальном состоянии документа, определяющего политику в отношении видеонаблюдения (далее – Политика).

Политика утверждается приказом руководителя (директора, заведующего) Учреждения образования.

Этим приказом, в частности, может быть определено лицо, на которое будут возложены функции по обеспечению функционирования системы видеонаблюдения и обработке видеозаписей, их хранению и уничтожению. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может выступать администратор системный, делопроизводитель и др.).

Соответствующие положения также должны быть отражены в разработанном (утвержденном) в Учреждении образования порядке доступа к персональным данным.

  1. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную (-ые) в государственном учреждении образования «Детский сад № 104 г. Гродно», и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
  2. В государственном учреждении образования «Детский сад № 104 г. Гродно» видеонаблюдение ведется при помощи камер открытого видеонаблюдения.

Примечание

Ведение скрытого видеонаблюдения возможно только в случаях и порядке, прямо предусмотренных законодательными актами (например, для целей осуществления оперативно-розыскной деятельности в соответствии с требованиями Закона Республики Беларусь от 15 июля 2015 № 307-З ”Об оперативно-розыскной деятельности“). В этой связи в Учреждениях образования видеонаблюдение может осуществляться только открыто.

Кроме того, пунктом 2 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон о персональных данных) установлены требования соразмерности и справедливости при обработке персональных данных. Так, в частности, определено, что обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

В этой связи в ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения в действительности были установлены.

Например, изучение практики организации видеонаблюдения показывает, что в отдельных Учреждениях образования видеонаблюдение устанавливается, в том числе для целей проведения руководством Учреждения образования личного приема граждан.

Так, пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ предусмотрено, что при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема. Очевидно, что видеонаблюдение для указанных целей посредством камер видеонаблюдения, установленных, например, в кабинете директора школы (гимназии) или заведующего детским садом, может осуществляться только при непосредственном проведении ими личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

Учитывая изложенное, общая информация об организации видеонаблюдения в Учреждении образования, указанная в пункте 3 настоящей Политики должна соответствовать характеристикам системы видеонаблюдения, установленной в конкретном Учреждении образования.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

Примечание

Размещение специальных табличек с информацией о том, что в помещении Учреждения образования ведется видеонаблюдение, является хорошей практикой, поскольку способствует обеспечению реализации принципа прозрачности процесса обработки персональных данных субъектов.

  1. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте государственного учреждения образования «Детский сад № 104 г. Гродно».

Примечание

На основании пункта 4 статьи 17 Закона о персональных данных оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.

Обозначенное требование распространяется в том числе и на Учреждения образования.

Информацию о месте расположения (опубликования) Политики целесообразно разместить на специальных табличках, упомянутых в пункте 3 настоящей Политики. Для целей обеспечения прозрачности обработки персональных данных субъектов хорошей практикой может выступать нанесение QR-кода, использование (сканирование) которого позволяет субъектам персональных данных оперативно перейти на соответствующую страницу на сайте Учреждения образования.

  1. В государственном учреждении образования «Детский сад № 104 г. Гродно» видеонаблюдение

5.1. осуществляется для целей:

5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об  охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;

5.2. не используется для:

5.2.1. учета фактически отработанного работниками государственного учреждения образования «Детский сад № 104 г. Гродно» рабочего времени;

Примечание

В соответствии с пунктом 2 статьи 4 Закона о персональных данных обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

Соразмерность в контексте этой нормы следует рассматривать как разумное и достаточное соотношение цели обработки персональных данных и используемых средств для ее осуществления, которое должно оцениваться на всех этапах обработки персональных данных, в том числе при принятии решения о ее осуществлении.

Так, при выборе способа обработки персональных данных оператору следует рассматривать вопрос о том, возможно ли достижение заявленной цели иными способами, без использования персональных данных или предусматривающими меньшее вмешательство в частную жизнь граждан и их персональные данные.

Таким образом, учет явки работников учреждения образования на работу и ухода с нее может быть успешно организован с использованием карточной системы без использования специально для этих целей системы видеонаблюдения.

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

Примечание

Обработка изображений посетителей учреждений образования для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным статьей 4 Закона, в том числе требованию о необходимости справедливого соотношения интересов всех заинтересованных лиц при обработке персональных данных. Так, принимая во внимание категорию персональных данных (специальные персональные данные), такая обработка может осуществляться лишь в тех случаях, когда иными способами нельзя достичь цели, закрепленной в законодательстве.

5.2.3. записи звука.

Примечание

Аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.

Как уже отмечалось, в отдельных случаях право осуществлять аудиозапись напрямую предусматривается нормами законодательства. Например, на основании пункта 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ осуществление аудиозаписи допускается при ведении личного приема граждан.

  1. Видеонаблюдение не ведется:

в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);

в местах и помещениях, предназначенных для личных нужд воспитанников, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).

Примечание

Приведенный в пункте 6 перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь обучающихся и работников. В Политике необходимо определить и другие места, где в Учреждении образования видеонаблюдение не осуществляется. Например, в кабинете социального педагога, педагога-психолога и т.д.

Распространение получила практика размещения в Учреждениях образования видеокамер в местах, открытых для общего доступа (холлы, фойе, коридоры, лестничные пролеты между этажами и т.п.). При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюдения важно понимать, что на Учреждения образования, которые по смыслу Закона о персональных данных выступают операторами, возлагается обязанность по исключению избыточной обработки персональных данных.

  1. Также на территории государственного учреждения образования «Детский сад № 104 г. Гродно» установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.

Примечание

Использование системы видеонаблюдения предусмотрено в случае отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности. Так, в развитие Указа № 527 постановлением Совета Министров Республики Беларусь от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“установлены критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности.

К таким критериям, в частности, отнесено размещение на объекте учреждений образования.

В случае, если в Учреждении образования установлено видеонаблюдение для других целей (в том числе другими операторами), для обеспечения прозрачности обработки персональных данных соответствующую информацию также следует отразить в Политике.

Так, большое распространение в г. Минске получила практика размещения видеокамер в школьных столовых, где питание организуется государственным предприятием ”Комбинат школьного питания города Минска“ (далее КШП). По представленной КШП информации видеокамеры установлены в следующих зонах: над входами (выходами) в здание, в коридорах (на пути эвакуации), на кухне (в горячем цеху), на линии раздачи, в пунктах расчета за продукцию. В зону охвата установленных видеокамер не должны попадать места приема пищи.

Обращаем внимание, что КШП и УО при организации видеонаблюдения в школьных столовых, пищеблоках садиков, на кухне должны руководствоваться общими подходами в отношении осуществления видеонаблюдения, изложенными в Рекомендациях Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

Обработка видеозаписей с видеокамер, установленных для указанных целей, государственным учреждением образования «Детский сад № 104 г. Гродно» не осуществляется.

Примечание

Учреждения образования не имеют доступа к записям видеокамер, установленным для обозначенных целей. В таком случае видеонаблюдение в указанных случаях конкретным Учреждением образования не осуществляется. Вместе с тем, указание в тексте Политики соответствующей информации необходимо для обеспечения прозрачности осуществляемой на территории Учреждения образования обработки персональных данных субъектов.

  1. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению заведующего государственным учреждением образования «Детский сад № 104 г. Гродно» (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

  1. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.
  2. Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных государственным учреждением образования «Детский сад № 104 г. Гродно», содержащей:

  • сведения о наименовании и месте нахождения государственного учреждения образования «Детский сад № 104 г. Гродно»;
  • подтверждение факта обработки персональных данных субъекта персональных данных в государственном учреждении образования «Детский сад № 104 г. Гродно»;
  • его персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • иную информацию, предусмотренную законодательством;

10.2. на получение от государственного учреждения образования «Детский сад № 104 г. Гродно» информации о предоставлении своих персональных данных, обрабатываемых в государственном учреждении образования «Детский сад № 104 г. Гродно», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений государственного учреждения образования «Детский сад № 104 г. Гродно», нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

  1. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в государственном учреждении образования «Детский сад № 104 г. Гродно», субъект персональных данных подает в государственное учреждение образования «Детский сад № 104 г. Гродно» заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в государственном учреждении образования «Детский сад № 104 г. Гродно» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

  1. государственное учреждение образования «Детский сад № 104 г. Гродно» не рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

  1. За содействием в реализации прав, связанных с обработкой персональных данных в государственном учреждении образования «Детский сад № 104 г. Гродно», субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в государственном учреждении образования «Детский сад № 104 г. Гродно»: 60 – 40 – 57.
свернуть

Политика в отношении обработки персональных данных

развернуть

Государственное учреждение образования

«Детский сад № 104 г. Гродно»

УТВЕРЖДЕНО

Приказ от 10.10.2022247

 

                               

ПОЛИТИКА

ГУО «Детский сад № 104 г. Гродно»

в отношении обработки

персональных данных

 

  1. Общие положения

1.1. Государственное учреждение образования «Детский сад № 104 г. Гродно» (далее – учреждение образования) уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Юридический и почтовый адрес учреждения образования (оператор):

Почтовый адрес: 230021, г. Гродно, ул. Белые Росы, 59;

адрес в сети Интернет: ds104@lengrodno.gov.by

e-mail: ds104@lengrodno.by

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

  1. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Учреждение образования осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно Приложению к настоящей Политике.

2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

  1. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

  • сведения о наименовании и месте нахождения учреждения образования;
  • подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
  • его персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано согласие;
  • наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
  • иную информацию, предусмотренную законодательством;

4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 60-40-57 .

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

свернуть
Реестр обработки персональных данных государственного учреждения образования «Детский сад № 104 г. Гродно»
Согласие на обработку персональных данных работника учреждения образования
Ссылка на Закон Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных)