ДЮСШ № 2 г. Пинска
Политика обработки персональных данных
Утверждена приказом {наименование учреждения} от {дата} № {номер}. Издана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Общие положения
- Оператор — {полное наименование учреждения}, УНП {УНП}, место нахождения: 225710, г. Пинск, ул. Пушкина, 27.
- Политика разъясняет, какие персональные данные, для каких целей, на каком правовом основании и какими способами обрабатывает Оператор, и раскрывает права субъектов персональных данных.
- Термины применяются в значениях, определённых статьёй 1 Закона.
- Политика доступна на этой странице и открыта до заполнения формы онлайн-записи.
- Обработка ведётся на принципах статьи 4 Закона: соразмерно целям, без избыточности, прозрачно, с достоверными данными и хранением не дольше, чем требуют цели.
Цели, категории данных и основания
| Кого касается | Какие данные | Зачем | Основание | Срок |
|---|---|---|---|---|
| Оформившие бронь через сайт | фамилия, имя, телефон, e-mail (если указан), число посетителей, комментарий, номер заявки, сведения об оплате | оформление и исполнение договора на предоставление объекта, расчёты, связь по брони | абз. 15 ст. 6 Закона — данные, полученные на основании договора с субъектом; для передачи в систему Google за пределы Республики Беларусь — согласие субъекта (ст. 9 Закона) | срок договора и срок хранения первичных учётных документов |
| Забронировавшие по телефону или лично | фамилия, имя, телефон, сведения о брони и оплате | те же | абз. 15 ст. 6 Закона | те же |
| Отметившие уведомления по почте | адрес электронной почты | подтверждение брони, напоминание о времени, сведения об оплате | согласие субъекта (ст. 5 Закона) | до отзыва согласия |
| Обратившиеся с обращением или претензией | фамилия, имя, контактные данные, содержание обращения | рассмотрение обращения и ответ | абз. 16 ст. 6 Закона | срок хранения обращений граждан |
| Работники Оператора | в объёме, предусмотренном законодательством о труде | оформление и ведение трудовых отношений | абз. 8 ст. 6 Закона | по законодательству об архивном деле |
Специальные персональные данные (статья 8 Закона) не обрабатываются, сведения о здоровье при бронировании не запрашиваются. Автоматизированная обработка, порождающая юридические последствия, и профилирование не осуществляются.
Трансграничная передача персональных данных осуществляется. Заявки на бронирование хранятся и обрабатываются в информационной системе Google (Google Таблицы и Google Apps Script), серверы которой расположены за пределами Республики Беларусь. Основание передачи — согласие субъекта персональных данных, которое даётся отметкой в форме записи до её отправки (статья 9 Закона). {Если школа получит разрешение уполномоченного органа либо изменит место хранения данных — этот пункт переписывается.}
Отметка о согласии на трансграничную передачу отделена от самой брони: без неё заявка через сайт не оформляется, но забронировать объект можно по телефону +375 165 65-05-51 или при личном обращении — в этом случае данные в систему Google не передаются {если учёт таких заявок ведётся отдельно; иначе пункт убрать}.
Способы обработки и меры защиты
Обработка ведётся с использованием средств автоматизации и без них и включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление.
Во исполнение пункта 3 статьи 17 Закона Оператором назначено лицо, ответственное за внутренний контроль за обработкой; изданы документы, определяющие политику обработки; работники ознакомлены с законодательством о персональных данных и настоящей Политикой; установлен порядок доступа к данным, в том числе к учёту заявок на бронирование; обеспечивается техническая и криптографическая защита в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь.
Обработка по поручению Оператора {осуществляется / не осуществляется}. {При привлечении организации, обслуживающей сайт и систему записи, указать её наименование и место нахождения; договор с ней заключается по статье 7 Закона.}
Сведения о плательщике, поступающие при расчётах через систему «Расчёт» (ЕРИП), обрабатываются в объёме, необходимом для сопоставления платежа с номером заявки.
Права и как ими воспользоваться
- Давать согласие на обработку и отзывать его (статьи 5 и 10 Закона).
- Получать информацию об обработке своих данных и требовать изменения неполных, устаревших или неточных сведений (статья 11).
- Получать информацию о предоставлении данных третьим лицам (статья 12).
- Требовать прекращения обработки и удаления данных при отсутствии оснований для обработки (статья 13).
- Обжаловать действия Оператора в Национальный центр защиты персональных данных (статья 15).
- Требовать возмещения морального вреда, причинённого нарушением прав (пункт 2 статьи 19).
Заявление подаётся в письменной форме или в виде электронного документа и должно содержать фамилию, собственное имя, отчество (если имеется), адрес места жительства, дату рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), суть требования и личную подпись либо электронную цифровую подпись (статья 14 Закона).
Отзыв согласия не прекращает обработку, которая ведётся по другим основаниям, — в частности необходимую для исполнения заключённого договора и хранения документов по расчётам.
Заключительные положения
Политика действует со дня утверждения и до её отмены либо утверждения новой редакции. Изменения вносятся при изменении законодательства, целей или условий обработки; актуальная редакция размещается на этой странице.
Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (Указ Президента Республики Беларусь от 28 октября 2021 г. № 422).
Куда обращаться
225710, г. Пинск, ул. Пушкина, 27 · +375 165 65-05-51 · dsh2@pinsk.gov.by
Ответственный за внутренний контроль за обработкой персональных данных: {должность, фамилия, инициалы, телефон}