administratus, Автор в Национальный центр защиты персональных данных Республики Беларусь

Главная
›
Author: administratus
›
Page 5

Реестр обработки персональных данных УОСО примерный

Примерный реестр обработки персональных данных в учреждении общего среднего образования[1]

№	Цель обработки	Лицо, ответственное за обработку	Категории лиц	Категории данных	Правовые основания	Категории получателей	Срок хранения*
	Организационная деятельность
1.	Рассмотрение обращений граждан и юридических лиц	Директор, заместитель директора, секретарь	Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество (при его наличии) (далее – ФИО); инициалы; адрес места жительства (места пребывания); адрес электронной почты, суть обращения; иные персональные данные, указанные в обращении.	Абз. 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон); абз. 17 п. 2 ст. 8 Закона; п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.	Не передаются.	п. 85* – 5 л.
2.	Предварительная запись на личный прием	Секретарь	Лица, обращающиеся на личный прием	ФИО; контактный телефон; суть вопроса.	Абз. 20 ст. 6 Закона; п. 7 ст. 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.	Не передаются.	п. 92* – 1 г. п. 94* – 5 л.
3.	Осуществление административных процедур	Директор, секретарь	Учащиеся, их законные представители	В соответствии со ст. 14 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“, Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 ”Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан“.	Абз. 21 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“.	Не передаются.	п. 100, 101 – 5 л.
4.	Заключение и исполнение гражданско-правовых договоров	Лица, уполномоченные на подписание договора	Стороны договора	ФИО; иные данные в соответствии с условиями договора (при необходимости).	Абз. 15 ст. 6 Закона; абз. 20 ст. 6 Закона; п. 2.7 ст. 59 Кодекса Республики Беларусь об образовании (далее – КОО). В случае заключения договора с физ. лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона); в случае заключения договора с юр.лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь).	Центр по обеспечению деятельности бюджетных организаций.	п. 70* – 3 г. п. 776* – 1 г. п. 777* – 3 г.
5.	Ведение официального интернет-сайта УОСО	Директор, лицо, уполномоченное на ведение интернет-сайта (например, учитель информатики, администратор системный)	Педагогические работники; обучающиеся; посетители интернет-сайта	Фотоизображение (видеозапись) субъекта персональных данных; ФИО; должность; класс, иные сведения.	ст. 5 Закона; абз. 8 ст. 6 Закона; абз. 20 ст. 6 Закона[2].	Уполномоченные лица, предоставляющие услуги хостинга.	передача архивной копии интернет-сайта осуществляется в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утв. постановлением Министерства юстиции Республики Беларусь от 6 февраля 2019 г. № 20.
6.	Размещение сведений о педагогических работниках на сайте УО	Директор, лицо, уполномоченное на ведение интернет-сайта (например, учитель информатики, администратор системный)	Педагогические работники.	ФИО педагогического работника; должность; квалификация, выполняемая нагрузка, иная информация.	Правовое основание зависит от цели размещения информации и объема, размещаемых на сайте сведений. абз. 8 ст. 6 Закона / абз. 20 ст. 6 Закона / ст. 5 Закона.	Пользователи сайта	Определяются УОСО с учетом требований ст. 4 Закона.
7.	Взаимодействие с гражданами и организациями посредством социальных сетей и мессенджеров	Директор, заместитель директора, лицо, уполномоченное на выполнение данной работы	Педагогические работники; учащиеся; подписчики	Фотоизображение (видеозапись) субъекта персональных данных; ФИО; должность; класс, иные сведения.	Ст. 5 Закона / абз. 8 ст. 6 Закона / абз. 20 ст. 6 Закона[3].	Instagram, Telegram и др.	С учетом сроков, установленных законодатель-ством.
8.	Организация оказания медицинской помощи	Медицинский работник государствен-ной организации здравоохране-ния, медицинский работник УОСО	Учащиеся	ФИО учащегося, класс, сведения о состоянии здоровья, сведения о вакцинации.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 4 ст. 41 КОО; приказ Министерства здравоохранения Республики Беларусь от 5 сентября 2023 г. № 1278 ”Об обеспечении оказания медицинской помощи обучающимся в возрасте до 18 лет“.	Могут передаваться в организации здравоохранения.	п. 53 – 5 л.** п. 60 – 3 г. п. 64 – 3 г. п. 220 – 1 г.
9.	Организация работы библиотеки	Библиотекарь	Учащиеся	ФИО учащегося, класс.	Абз. 20 ст. 6 Закона; абз. 3 п. 3 ст. 133, п. 7 ст. 145 Кодекса Республики Беларусь о культуре.	Не передаются
10.	Осуществление видеонаблюдения: для охраны имущества и физических лиц и организации пропускной системы	Директор, заместитель директора, лицо, на которое возложены функции по обеспечению функционирования системы видеонаблюде-ния и обработке видеозаписей, их хранению и уничтожению	Лица, попавшие в охват объективов видеокамер	Видеоизображение человека.	Абз. 20 ст. 6 Закона; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“.	Организации, осуществляющие охранную деятельность.	30 суток
					Абз. 20 ст. 6 Закона, п. 6 ст. 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[4].	Не передается, за исключением случаев, предусмотренных законодательством.	Не более 30 суток
	для организации личного приема граждан
	для целей функционирования республиканской системы мониторинга общественной безопасности[5]
					Абз. 20 ст. 6 Закона; Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“, постановления Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.	—	30 суток (абз. 4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утв. постановлением Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135).
11.	Контроль за соблюдением пропускного режима при осуществлении образовательного процесса	Директор, заместитель директора, лицо, на которое возложены соответствующие функции	Учащиеся, иные лица	ФИО, иные сведения необходимые для ведения журнала учета посетителей.	Абз. 20 ст. 6 Закона; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“; ст. 83 КОО, п. 8 Правил безопасности образовательного процесса, организации образовательного процесса, организации воспитательного процесса при реализации образовательных программ общего среднего образования, утв. постановлением Министерства образования Республики Беларусь от 3 августа 2022 г. № 227.	Не передаются, кроме случаев, предусмотренных законодательством.	С учетом сроков, установленных законодатель-ством.
12.	Осуществление деятельности попечительского совета УО	Директор, заместитель директора	Законные представители обучающихся, педагогические работники, представители общественных объединений и других организаций, иные лица	ФИО, должность, место работы, членство в общественных объединениях (организациях), контактный номер телефона.	Aбз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 5 ст. 24 КОО; постановление Министерства образования Республики Беларусь от 25 июля 2011 г. № 146 ”Об утверждении Положения о попечительском совете учреждения образования“.	Не передаются.	п. 751* – постоянно/10 л./3 г..
13.	Осуществление деятельности родительского комитета УО	Директор, заместитель директора, педагогические работники	Законные представители учащихся	ФИО законного представителя, контактный номер телефона.	Aбз. 20 ст. 6 Закона; п. 5 ст. 24 КОО, Положение о родительском комитете учреждения общего среднего образования, утв. постановлением Министерства образования Республики Беларусь от 29 августа 2022 г. № 290 ”О педагогическом совете и родительском комитете учреждения общего среднего образования“.	Не передаются.	п. 751* – постоянно/10 л./3 г.
14.	Организация архивного дела	Директор, заместитель директора, педагогические работники, секретарь	Педагогические работники, иные работники УОСО, учащиеся, законные представители обучающихся	Определяются с учетом цели обработки персональных данных.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 25 ноября 2011 г. № 323-З ”Об архивном деле и делопроизводстве“.	Не передаются, за исключением случаев, предусмотренных законодательством.	С учетом сроков, установленных постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“, постановлением Министерства образования Республики Беларусь от 28 ноября 2022 г. № 450 ”О перечне документов, образующихся в процессе деятельности Министерства образования“.
15.	Ведение системы учета документооборота	Директор, заместитель директора, секретарь, инспектор по кадрам	Работники УОСО, воспитанники, учащиеся, иные лица, сведения о которых содержатся в указанных информационных ресурсах	ФИО, занимаемая должность работника УОСО, ФИО учащихся.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; абз. 8 ст. 6 Закона (в отношении работников); Закон Республики Беларусь от 25 ноября 2011 г. № 323-З ”Об архивном деле и делопроизводстве“; Закон Республики Беларусь от 28 декабря 2009 г. № 113-З ”Об электронном документе и электронной цифровой подписи“[6].	Не передаются, за исключением случаев, предусмотренных законодательством.	С учетом сроков, установленных законодатель-ством.
16.	Организация учета материальных ценностей	Директор, заместитель директора	Работники УОСО	ФИО, занимаемая должность работника УОСО.	абз. 8 ст. 6 Закона; ст. 405 Трудового кодекса Республики Беларусь.	Центр по обеспечению деятельности бюджетных организаций.	п. 1098* – 3 г.
17.	Инвентаризация	Директор, заместитель директора	Работники УОСО	ФИО, занимаемая должность работника УОСО.	Абз. 20 ст. 6 Закона; ст. 13 Закона Республики Беларусь от 12 июля 2013 г. № 57-З ”О бухгалтерском учете и отчетности“.	Центр по обеспечению деятельности бюджетных организаций.	С учетом сроков, установленных законодатель-ством.
18.	Прохождение практики студентов (учащихся)	Заведующий, заместитель заведующего	Лица, направленные для прохождения практики	ФИО практиканта, место обучения, план прохождения практики	Абз. 20 ст. 6 Закона; п. 3 ст. 212 КОО; Положение о практике студентов, курсантов, слушателей, утвержденное постановлением Совета Министров Республики Беларусь 3 июня 2010 г. № 860.	Не передаются	п. 935* – 1 г. п. 936* – 3 г. п. 937* – 3 г.
19.	Проведение ”прямых телефонных линий“	Директор, заместитель директора	Лица, обратившиеся на ”прямую телефонную линию“, иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“	В соответствии с реквизитами регистрационно-контрольной карточки, утв. постановлением Совета Министров Республики Беларусь от 23 июля 2012 г. № 667.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; абз. 2 пп. 1.1 п. 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“, постановление Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 ”О некоторых вопросах работы с обращениями граждан и юридических лиц“).	Не передаются.	п. 93* – 1 г. п. 95* — 5 л. п. 96* – 5 л.
Образовательная деятельность
20.	Прием документов для зачисления для обучения (1-9 классы)	Директор, заместители директора, другие работники УОСО, являющиеся членами приемной комиссии, секретарь	Несовершен-нолетние, их законные представители	ФИО учащегося, дата рождения, номер и дата выдачи свидетельства о рождении или документа, удостоверяющего личность, ФИО законных представителей, медицинская справка о состоянии здоровья *(иной объем персональных данных в соответствии со ст. 151 КОО).	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 151 КОО; постановление Министерства образования Республики Беларусь от 17 августа 2022 г. № 269 ”О приеме лиц для получения общего среднего образования в гимназиях, средних школах“.	Не передаются.	п. 786-788* – 55 л. п. 789* – 1 г.
21.	Прием документов для зачисления для обучения (10-11 классы)	Директор, заместители директора, другие работники УОСО, являющиеся членами приемной комиссии, cекретарь	Несовершен-нолетние, их законные представители	ФИО учащегося, дата рождения, номер и дата выдачи свидетельства о рождении или документа, удостоверяющего личность, медицинская справка о состоянии здоровья, документы, подтверждающие право на льготы, результаты итоговой аттестации по учебным предметам, среднего балла итоговой аттестации в год приема (зачисления), ФИО законных представителей.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 151 КОО; постановление Министерства образования Республики Беларусь от 17 августа 2022 г. № 269 ”О приеме лиц для получения общего среднего образования в гимназиях, средних школах“.	Не передаются.	п. 789* – 1 г.
22.	Проверка факта получения образования детьми, проживающими на территории микрорайона[7]	Директор, заместители директора, педагогические работники	Несовершен-нолетние, проживающие на территории, закрепленной за УОСО; обучающиеся УОСО.	ФИО несовершеннолетнего, дата рождения, пол, адрес места проживания, класс, наименование УОСО.	абз. 20 ст. 6 Закона; абз. 17 ст. 101 КОО; постановление Министерства образования Республики Беларусь от 24 августа 2022 г. № 285 ”О порядке учета детей в целях получения ими общего среднего, специального образования“.	Иные УОСО, управления (отделы) образования.	п. 790* – 3 г.
23.	Ведение личных дел обучающихся	Директор, заместители директора, педагогические работники	Учащиеся, их законные представители	Заявление, медицинская справка о состоянии здоровья, личная карточка учащегося, документы, подтверждающие право на льготы, свидетельство об общем базовом образовании, выписки из приказов руководителя УОСО, имеющие отношение к учащемуся, иные документы, установленные законодательством.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 151 КОО; постановление Министерства образования Республики Беларусь от 19 сентября 2022 г. № 322 ”Аб установе агульнай сярэдняй адукацыi“.	Не передаются.	п. 791.1* – 3 г.
24.	Ведение алфавитных книг записи учащихся	Секретарь	Учащиея	ФИО учащегося, год рождения.	абз. 20 ст. 6 Закона; ст. 151 КОО; постановление Министерства образования Республики Беларусь от 19 сентября 2022 г. № 322 ”Аб установе агульнай сярэдняй адукацыi“.	Не передаются.	п. 792* – 55 л.
25.	Текущая и промежуточная аттестация учащихся	Заместитель директора, педагогические работники	Учащиеся, их законные представители	ФИО учащегося, пол, дата рождения, сведения об успеваемости, сведения о состоянии здоровья, сведения об оздоровлении; ФИО законных представителей обучающегося, место жительства законных представителей, контактный номер телефона.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 4 ст. 160 КОО; Правила проведения аттестации учащихся при освоении содержания образовательных программ общего среднего образования, утв. постановлением Министерства образования Республики Беларусь от 11 июля 2022 г. № 184.	Для передачи сведений управлениям (отделам) образования необходимо надлежащее правовое основание.	п. 796* – 5 л. п. 793* – 25 л.
26.	Ведение дневников и журналов, в том числе электронных	Педагогические работники	Учащиеся, их законные представители	ФИО учащегося, дата рождения, класс, сведения об успеваемости, ФИО законных представителей, контактный номер телефона.	абз. 20 ст. 6 Закона; ст. 160 КОО; постановление Министерства образования Республики Беларусь от 27 января 2023 г. № 28 ”Аб тыпавых формах класнага журнала“.	Уполномоченные лица (ООО ”Образова-тельные системы“ (информационный ресурс schools.by), ООО ”ЭдуТех Солюшн“ (информационный ресурс Знай.бай)).	п. 796* – 5 л. п. 793* – 25 л.
27.	Освобождение от занятий	Директор, классный руководитель, учителя-предметники	Учащиеся, их законные представители	ФИО учащегося и законного представителя, адрес проживания, контактный номер телефона, класс, иная информация, изложенная в заявлении.	абз. 16 ст. 6 Закона.	Не передаются.	В течение учебного года.
28.	Отчисление для перевода, перевод обучающихся и восстановление лиц для продолжения получения образования	Директор, заместитель директора	Учащиеся, их законные представители	ФИО учащегося и законного представителя, адрес проживания, контактный номер телефона, класс, иная информация, изложенная в заявлении. При восстановлении сведения, определенные п. 8 Положения о порядке отчисления для перевода, перевода обучающихся и восстановления лиц для продолжения получения образования, утв. постановлением Министерства образования Республики Беларусь от 9 августа 2022 г. № 516.	абз. 20 ст. 6 Закона, п. 12 ст. 20, п. 5 ст. 26, п. 4 ст. 67, ч. 2 п. 13 ст. 68 и п. 6 ст. 69 КОО, Положение о порядке отчисления для перевода, перевода обучающихся и восстановления лиц для продолжения получения образования, утв. постановлением Министерства образования Республики Беларусь от 9 августа 2022 г. № 516.	Иные УОСО, управления (отделы) образования.	п. 815* – 3 г.
29.	Участие обучающихся в олимпиадах, конкурсах и т.п.	Заместитель директора, педагогические работники	Учащиеся	ФИО учащегося, класс, школа, предмет, результат участия.	В зависимости от уровня проведения и организатора абз. 20 ст. 6 Закона (пп. 1.21 п. 1 ст.30 КОО) или ст. 5 Закона[8].	Могут передаваться третьим лицам (организаторы олимпиад, УО, управления (отделы) образования).	п. 763* – 5 л.
30.	Изготовление и выдача билета учащегося	Директор, педагогические работники	Учащиеся	ФИО учащегося, дата рождения, пол, класс (параллель), цифровой фотопортрет.	абз. 20 ст. 6 Закона; ч. 2 п. 2 ст. 29 КОО или ст. 5 Закона[9].	Уполномоченные лица[10] .	На период обучения в учреждении образования
31.	Организация занятий физической культурой	Педагогические работники	Учащиеся	ФИО учащегося, класс, сведения о состоянии здоровья и физической подготовке.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; пп. 5.6 п. 5 ст. 17 КОО; ст. 32 Закона Республики Беларусь от 4 января 2014 г. № 125-З ”О физической культуре и спорте“; Правила безопасности проведения занятий физической культурой и спортом, утв. постановлением Министерства спорта и туризма Республики Беларусь от 31 августа 2018 г. № 60.	Не передаются.	Определяются УОСО с учетом требований ст. 4 Закона.
32.	Организация и проведение спортивных соревнований	Заместитель директора, педагогические работники, медицинский работник	Учащиеся	ФИО учащегося, класс, сведения о состоянии здоровья и физической подготовке.	абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона, пп. 5.6 п. 5 ст. 17 КОО, Правила безопасности проведения занятий физической культурой и спортом, утв. постановлением Министерства спорта и туризма Республики Беларусь от 31 августа 2018 г. № 60.	Учреждение-организатор мероприятия (при наличии).	Определяются УОСО с учетом требований ст. 4 Закона.
33.	Организация обучения на дому	Директор, педагогические работники	Учащиеся, их законные представители	ФИО учащегося, дата его рождения, ФИО законных представителей, место жительства, сведения, содержащиеся в заключении ВКК, контактный номер телефона законных представителей.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; пп. 1.2 п. 1 ст 150 КОО; ст. 152 КОО; постановление Министерства образования Республики Беларусь от 26 июля 2022 г. № 211 ”Об утверждении Инструкции о порядке освоения содержания образовательных программ общего среднего образования на дому“.	Отдел (управление) образования.	п. 829* – 5 л.
34.	Организация группы продленного дня	Директор, заместитель директора, педагогические работники, воспитатели группы продленного дня	Учащиеся, их законные представители	ФИО учащегося, класс, ФИО законных представителей, контактный номер телефона законных представителей.	абз. 20 ст. 6 Закона; п. 16 ст. 160 КОО; постановление Министерства образования Республики Беларусь от 28 июля 2011 г. № 201 ”Об утверждении Положения о группах продленного дня учреждений образования, реализующих образовательные программы общего среднего образования“.	Не передаются.	п. 798* – 1 г. п. 799* – 3 г.
35.	Организация и проведение выпускных экзаменов	Директор, заместители директора, педагогические работники	Педагогические работники, учащиеся, их законные представители	ФИО учащегося, результаты аттестации, сведения, содержащиеся в заключении ВКК, иные сведения, предусмотренные главой 6 Правил проведения аттестации учащихся при освоении содержания образовательных программ общего среднего образования, утв. постановлением Министерства образования Республики Беларусь от 11 июля 2022 г. № 184.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 4 ст. 161 КОО; Правила проведения аттестации учащихся при освоении содержания образовательных программ общего среднего образования, утв. постановлением Министерства образования Республики Беларусь от 11 июля 2022 г. № 184.	Отдел (управление) образования (в случаях, предусмотренных постановлением Министерства образования Республики Беларусь от 11 июля 2022 г. № 184).	п. 803* – 55 л. п. 804* – 5 л. п. 805* – 55 л.
36.	Организация и проведение централизованного экзамена	Директор, заместители директора, педагогические работники	Педагогические работники, учащиеся, законные представители	ФИО учащегося, результаты аттестации, сведения, содержащиеся в заключении ВКК, сертификат, пол, номер телефона, серия, номер документа, удостоверяющего личность, иные сведения, предусмотренные главой 6 Правил, Инструкцией по организации и проведению централизованного экзамена, утв. постановлением Министерства образования Республики Беларусь от 11 июля 2022 г. № 184.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 4 ст. 161 КОО; Инструкция по организации и проведению централизованного экзамена, утв. постановлением Министерства образования Республики Беларусь от 11 июля 2022 г. № 184.	Пункты проведения ЦЭ (сведения о составе комиссии, копия списка участников ЦЭ). Отдел (управление) образования (список участников ЦЭ).	п. 760* – 2 г.
37.	Учет выданных документов об образовании и обучении	Директор, заместители директора, педагогические работники, инспектор по кадрам	Учащиеся	Согласно формам книги учета и выдачи документов об образовании и книги учета и выдачи документов об обучении.	абз. 20 ст. 6 Закона; ст. 90, 91, 93 КОО; постановление Министерства образования Республики Беларусь от 19 августа 2022 г. № 274 ”О документах об образовании, приложениях к ним, золотой, серебряной медалях и документах об обучении“.	Отделы, управления, управления образования, ГИАЦ Министерства образования[11].	п. 808* – 55 л. п. 809* – 55 л.
38.	Выдача характеристики	Директор, лицо, уполномоченное на составление характеристики (классный руководитель, секретарь и др.)	Учащиеся и выпускники УОСО	Согласно форме характеристики, утв. постановлением Министерства образования Республики Беларусь от 27 февраля 2023 г. № 58 ”О выдаче характеристики“.	абз. 20 ст. 6 Закона; абз. 10 ч. 2 п. 11 Правил приема лиц для получения общего высшего и специального высшего образования, утв. Указом Президента Республики Беларусь от 27 января 2022 г. № 23.	Не передается.	Не хранится.
39.	Сбор сведений о дальнейшем жизнеустройстве выпускников УОСО	Заместитель директора, классный руководитель, секретарь	Выпускники	ФИО выпускника, место учебы (работы).	Для сбора указанных сведений УОСО необходимо надлежащее правовое основание.	Не передаются, за исключением случаев, предусмотренных законодательством.	п. 810* – 3 г.
Социально-педагогическая, воспитательная и идеологическая работа
40.	Оказание психологической помощи обучающимся	Педагог-психолог, социальный педагог	Учащиеся, их законные представители	ФИО учащегося, дата рождения, пол, класс (параллель), результаты психологического тестирования, ФИО законных представителей.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 83 КОО; Закон Республики Беларусь от 1 июля 2010 г. № 153-З ”Об оказании психологической помощи“[12], Положение о социально-педагогической и психологической службе учреждения образования (иной организации, индивидуального предпринимателя, которым в соответствии с законодательством предоставлено право осуществлять образовательную деятельность), утв. постановлением Министерства образования Республики Беларусь от 25 июля 2011 г. № 116.	Не передаются, за исключением случаев, предусмотренных законодатель-ством[13].	п. 800* – 3 г.
41.	Организация коррекционно-педагогической помощи	Учитель–дефектолог, специалисты СППС	Учащиеся, Учащиеся иных УОСО[14]	ФИО учащегося, класс, сведения о состоянии здоровья, сведения, указанные в заключении ЦКРОиР, иная информация, необходимая для оказания коррекционно-педагогической помощи	абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона; п. 1.10 п.1 ст. 30 КОО; п. 15 ст. 148 КОО; п. 12 ст. 150 КОО; п. 10 постановления Министерства образования Республики Беларусь от 25 июля 2011 г. № 131 ”Об утверждении Положения о пункте коррекционно-педагогической помощи”.	Иные УОСО.	п. 814* – 3 г. п. 818* – 25 л. п. 817* – 25 л. п. 819* – 10 л. п. 820* – 5 л. п. 821* – 1 г.
42.	Выявление детей, находящихся в социально-опасном положении	Директор, педагогические работники, педагог-психолог, социальный педагог	Учащиеся, их законные представители	Информация, имеющаяся в распоряжении УОСО, информация, поступившая из отдела образования, от других государственных органов и иных организаций.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ч. 1 ст. 117 Кодекса Республики Беларусь о браке и семье (далее – КоБС); гл. 3 постановления Совета Министров Республики Беларусь от 15 января 2019 г. № 22 ”О признании детей находящимися в социально опасном положении“ (далее – постановление № 22.	Отдел (управление) образования по месту нахождения детей.	п. 843* – 3 г.
43.	Организация и проведение социального расследования	Директор, заместитель директора, педагогические работники, педагог-психолог, социальный педагог, иные лица в соответствии с п. 10 постановления № 22	Учащиеся, их законные представители	Акт обследования условий жизни и воспитания ребенка (детей), в котором отражаются сведения о ребенке (детях), родителях ребенка, иных гражданах, проживающих совместно с семьей и участвующих в воспитании ребенка (детей), а также о наличии либо отсутствии критериев и показателей социально опасного положения, установленных постановления № 22, иная информация о ребенке и его родителях, имеющая значение в соответствии с п. 12 постановления № 22, приложением к нему[15].	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ч. 1 ст. 117 КоБС; гл. 4 постановления № 22.	Совет профилактики, координационный совет, отдел (управление) образования.	п. 830* – 10 л. п. 858* – 5 л.
44.	Обеспечение контроля за условиями содержания, воспитания и образования детей, находящихся в социально-опасном положении	Директор, заместитель директора, педагогические работники, педагог-психолог, социальный педагог	Учащиеся, их законные представители	Решение о признании ребенка находящимся в социально опасном положении и план мероприятий.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ч. 1 ст. 117 КоБС; гл. 6 постановления № 22.	Координационный совет по новому месту жительства ребенка (при его изменении).	п. 830* – 10 л. п. 858* – 5 л.
45.	Организация индивидуальной профилактической работы	Директор, заместитель директора, социальный педагог, педагог-психолог	Учащиеся, их законные представители	ФИО родителей и учащихся, дата рождения, адрес и условия проживания, место работы родителей.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 31 мая 2003 г. № 200-З ”Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних“.	КДН, ИДН РО(У)ВД, отдел (управление) образования.	п. 827* – 5 л. п. 828* – 5 л.
46.	Профилактика безнадзорности и правонарушений несовершеннолетних	Заместитель директора, социальный педагог, педагог-психолог	Учащиеся, их законные представители	ФИО родителей и учащихся, дата рождения, адрес и условия проживания, дата рождения родителей, место работы, внутрисемейная ситуация.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 31 мая 2003 г. № 200-З ”Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних“.	КДН, ИДН РО(У)ВД, Отдел (управление) образования.	п. 827* – 5 л. п. 828* – 5 л.
47.	Организация работы объединений по интересам (кружков, секций и др.)	Заместитель директора, педагогические работники	Несовершен-нолетние, их законные представители	ФИО учащегося, класс, контактный номер телефона.	абз. 20 ст. 6 Закона; ст. 229 КОО.	Центры по обеспечению деятельности бюджетных организаций.	п. 797* – 3 г. п. 963* – 5 л. п. 964* –1 г. п. 965* – до минования надобности
47.		Заместитель директора, педагогические работники	Несовершен-нолетние, их законные представители	ФИО несовершеннолетнего, ФИО, паспортные данные, место жительства законного представителя.	абз. 15 ст. 6 Закона[16].	Центры по обеспечению деятельности бюджетных организаций.
48.	Реализация государственной молодежной политики	Директор, заместитель директора	Учащиеся	ФИО учащегося, класс.	абз. 20 ст. 6 Закона; Закон Республики Беларусь от 7 декабря 2009 г. № 65-З ”Об основах государственной молодежной политики“.	Не передаются, за исключением случаев, предусмотренных законодательством.	п. 761* – 10 л.
49.	Социальная поддержка одаренных и талантливых учащихся	Директор, заместитель директора, социальный педагог, классный руководитель	Учащиеся	Документы, предусмотренные п. 27 Положения о поощрениях и оказании материальной поддержки специальных фондов Президента Республики Беларусь по социальной поддержке одаренных учащихся и студентов, по поддержке талантливой молодежи, утв. Указом Президента Республики Беларусь от 16 декабря 2022 г. № 429.	абз. 20 ст. 6 Закона; Указ Президента Республики Беларусь от 16 декабря 2022 г. № 429 ”О деятельности специальных фондов Президента Республики Беларусь“.	Государственные органы и организации, указанные в п. 26 Положения.	п. 762* – 5 л.
50.	Организация работы оздоровительных лагерей	Начальник школьного лагеря, заместитель директора по воспитательной работе, педагогические работники	Учащиеся, их законные представители	ФИО учащегося, класс, место жительства, контактный номер телефона, ФИО законного представителя, его контактный номер телефона.	абз. 16 ст. 6 Закона.	Другие УОСО, отдел (управление) образования.	п. 961* – 5 л.
51.	Организация оказания материальной помощи многодетным	Заместитель директора, педагог социальный, педагог-психолог	Учащиеся, их законные представители	ФИО учащегося, дата рождения, свидетельство о рождении, ФИО законных представителей, удостоверение многодетной семьи, ребенка-инвалида, выписка из лицевого счёта, номер карт-счета, адрес проживания.	абз. 16 ст. 6 Закона[17].	Отдел (управление) образования.	С учетом сроков, установленных законодатель-ством.
52.	Организация питания обучающихся	Педагогические работники, лицо ответственное за питание	Учащиеся, их законные представители	ФИО учащегося, класс, учетный номер, дата рождения, контактный номер телефона (по желанию), ФИО законных представителей.	абз. 20 ст. 6 Закона; пп. 1.2 п. 1 ст. 38 КОО; пп. 4.10 п. 4 ст. 19; ст. 40 КОО; постановление Совета Министров Республики Беларусь от 14 октября 2019 г. № 694 ”Об организации питания обучающихся“.	Уполномоченные лица[18] .	п. 801* – 3 г.
53.	Обеспечение учащихся льготным питанием	Педагог социальный, педагог-психолог	Учащиеся	ФИО учащегося, дата рождения, свидетельство о рождении, удостоверение многодетной семьи, ребенка-инвалида, выписка из лицевого счёта, ФИО законного представителя.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 40 КОО; п.п. 3, 4, 6, 7, 9, 12 Положения, утв. постановлением Совета Министров Республики Беларусь от 14 октября 2019 г. № 694 ”Об организации питания обучающихся“.	Не передаются.	п. 801* – 3 г.
54.	Организация обучения в Центре допризывной подготовки	Директор, заместитель директора	Учащиеся	ФИО учащегося, дата рождения, контактный номер телефона (по желанию).	абз. 20 ст. 6 Закона; п. 15 ст. 148 КОО; п.п. 41, 43 Положение об учреждении общего среднего образования, утв. постановлением Министерства образования Республики Беларусь от 19 сентября 2022 г. № 322.	Не передаются.	С учетом сроков, установленных законодатель-ством.

* Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 года №140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“.

** Приказ Департамента по архивам и делопроизводству Министерства юстиции Республики Беларусь от 1 апреля 2019 г. № 11 ”Об установлении перечня документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей по здравоохранению, физической культуре и спорту, туризму, с указанием сроков хранения“.

[1] В реестр не включены цели обработки персональных данных в связи с трудовой деятельностью. Примерный реестр обработки персональных данных в связи с трудовой деятельностью размещен на официальном сайте Национального центра защиты персональных данных Республики Беларусь в разделе ”Методологические документы“ (доступны по ссылке: https://cpd.by/storage/2023/04/Reestr_obrabotki_primery.docx).

[2] Определение правового основания производится в каждом конкретном случае с учетом объема обрабатываемых персональных данных субъекта и содержания новости.

[3] Определение правового основания производится в каждом конкретном случае с учетом объема обрабатываемых персональных данных субъекта и содержания новости (поста).

[4] В случае, если такое решение принято руководителем УОСО.

[5] Не является непосредственным процессом УОСО в случае, если обработка видеозаписей с видеокамер, установленных для указанных целей, им не осуществляется. Для целей обеспечения прозрачности обработки персональных данных субъектов процесс целесообразно отразить в документе, определяющем политику УОСО по видеонаблюдению.

[6] В случае ведения электронного документооборота.

[7] Учет детей в целях получения ими общего среднего образования осуществляется в соответствии с пунктом 5 Инструкции о порядке учета детей в целях получения ими общего среднего, специального образования, утв. постановлением Министерства образования Республики Беларусь от 24 августа 2022 г. № 285, структурными подразделениями местных исполнительных и распорядительных органов осуществляющих государственно-властные полномочия в сфере образования.

[8] Согласие (в отношении олимпиад, конкурсов и иных мероприятий, проводимых в соответствии с локальными актами организаторов).

[9] Согласие, если подключение дополнительных услуг осуществляется УО.

[10] Например, при изготовлении билета учащегося в УОСО г. Минска уполномоченным лицом выступает ОАО ”Белинвестбанк“.

[11] В порядке, определенном приложением к Инструкции о порядке формирования, ведения и использования централизованного банка данных о документах об образовании, выданных учреждениями образования Республики Беларусь, утв. постановлением Министерства образования Республики Беларусь от 21 февраля 2006 г. № 11.

[12] Согласно ст. 18 Закона Республики Беларусь от 1 июля 2010 г. № 153-З ”Об оказании психологической помощи“ требуется согласие на оказание психологической помощи.

[13] Такие случаи, например, предусмотрены ст. 15 Закона Республики Беларусь от 1 июля 2010 г. № 153-З ”Об оказании психологической помощи“.

[14] Пункт 10 Положения о пункте коррекционно-педагогической помощи, утв. постановлением Министерства образования Республики Беларусь от 25 июля 2011 г. № 131, устанавливает, что в пункт могут зачисляться обучающиеся из других учреждений образования, реализующих образовательную программу дошкольного и общего среднего образования, при наличии свободных мест.

[15] В целях исключения избыточной обработки персональных данных субъектов УО и формирования по республике единообразной практики по составлению (заполнению) акта обследования условий жизни и воспитания ребенка (детей) его форма должна быть утверждена на уровне нормативного правового акта.

[16] Для внебюджетной деятельности.

[17] Пунктом 11 комплекса мероприятий подпрограммы 1 ”Семья и детство“ Государственной программы ”Здоровье народа и демографическая безопасность“ на 2021-2025 гг. предусмотрена выплата единовременной материальной помощи к учебному году семьям, воспитывающим троих и более детей, на каждого учащегося, обучающегося в учреждениях общего среднего и специального образования (на уровне общего среднего образования) в Республике Беларусь, в размере 30 процентов бюджета прожиточного минимума в среднем на душу населения, действующего на 1 августа календарного года.

[18] Например, ООО ”АйПэй“, ООО ”ЭдуТехСолюшн (информационный ресурс Знай.бай) и др.

Реестр обработки персональных данных УОСО примерный

Реестр обработки персональных данных УДО примерный

Примерный реестр обработки персональных данных в учреждении дошкольного образования[1]

№	Цель обработки	Лицо, ответственное за обработку	Категории лиц	Категории данных	Правовые основания	Категории получателей	Срок хранения*
	Организационная деятельность
1.	Рассмотрение обращений граждан и юридических лиц	Заведующий, заместитель заведующего, делопроизводитель	Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество (при его наличии) (далее – ФИО); инициалы; адрес места жительства (места пребывания); адрес электронной почты, суть обращения; иные персональные данные, указанные в обращении.	Абз. 20 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон); абз. 17 п. 2 ст. 8 Закона; п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.	Не передаются	п. 85* – 5 л.
2.	Предварительная запись на личный прием	Заведующий, делопроизводитель	Лица, обращающиеся на личный прием	ФИО; контактный телефон; суть вопроса.	Абз. 20 ст. 6 Закона; п. 7 ст. 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“.	Не передаются	п. 92* – 1 г. п. 94* – 5 л.
3.	Осуществление административных процедур	Заведующий, делопроизводитель	Законные представители воспитанников, обучающихся	В соответствии со ст. 14 Закона Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“, Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 ”Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан“.	Абз. 21 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 28 октября 2008 г. № 433-З ”Об основах административных процедур“.	Не передаются	п. 100, 101 – 5 л.
4.	Заключение и исполнение гражданско-правовых договоров	Лица, уполномоченные на подписание договора	Стороны договора	ФИО; иные данные в соответствии с условиями договора (при необходимости).	Абз. 15 ст. 6 Закона; абз. 20 ст. 6 Закона; п. 2.7 ст. 59 Кодекса Республики Беларусь об образовании (далее – КОО). В случае заключения договора с физ. лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона); в случае заключения договора с юр.лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь).		п. 70* – 3 г. п. 776* – 3 г. п. 777* – 3 г.
5.	Ведение официального интернет-сайта УДО	Заведующий, лицо, уполномоченное на ведение интернет-сайта	Педагогические работники; посетители интернет-сайта	Фотоизображение (видеозапись) субъекта персональных данных; ФИО; должность; группа, иные сведения.	Ст. 5 Закона; абз. 8 ст. 6 Закона; абз. 20 ст. 6 Закона[2].	Уполномоченные лица, предоставляющие услуги хостинга	передача архивной копии интернет-сайта осуществляется в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утв.постановлени-ем Министерства юстиции Республики Беларусь от 6 февраля. 2019 г. № 20.
6.	Размещение сведений о педагогических работниках на сайте УДО	Заведующий, лицо, уполномоченное на ведение интернет-сайта (например, заместитель заведующего, делопроизводитель, воспитатель-методист и др.)	Педагогические работники.	ФИО педагогического работника; должность; квалификация, выполняемая нагрузка, иная информация.	Правовое основание зависит от цели размещения информации и объема, размещаемых на сайте сведений. абз. 8 ст. 6 Закона / абз. 20 ст. 6 Закона / ст. 5 Закона.	Пользователи сайта	Определяется УДО с учетом требований ст. 4 Закона.
7.	Взаимодействие с гражданами и организациями посредством социальных сетей и мессенджеров	Заведующий, лицо, уполномоченное на выполнение данной работы	Педагогические работники; подписчики	Фотоизображение (видеозапись) субъекта персональных данных; ФИО; должность; класс, иные сведения.	Ст. 5 Закона; абз. 8 ст. 6 Закона; абз. 20 ст. 6 Закона[3].	Instagram, Telegram и др.	С учетом сроков, установленных законодатель-ством.
8.	Организация оказания медицинской помощи и проведение мероприятий по профилактике заболеваний	Медицинский работник государственной организации здравоохранения, медицинский работник УДО	Воспитанники, обучающиеся	ФИО воспитанника, обучающегося, группа, сведения о состоянии здоровья, сведения о вакцинации.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 4 ст. 41 КОО; приказ Министерства здравоохранения Республики Беларусь от 5 сентября 2023 г. № 1278 ”Об обеспечении оказания медицинской помощи обучающимся в возрасте до 18 лет“[4].	Могут передаваться в организации здравоохранения.	п. 766* – 5 лет после отчисления воспитанника из УДО, УСО, п. 310** – 5 лет после отчисления воспитанника из УДО, УСО
9.	Осуществление видеонаблюдения: для охраны имущества и физических лиц и организации пропускной системы	Директор, заместитель директора, лицо, на которое возложены функции по обеспечению функционирования системы видеонаблюдения и обработке видеозаписей, их хранению и уничтожению	Лица, попавшие в поле зрения объективов видеокамер	Видеоизображение человека.	Абз. 20 ст. 6 Закона; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“.	Не передается	30 суток
					Абз. 20 ст. 6 Закона; п. 6 ст. 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[5].	Не передается, за исключением случаев, предусмотренных законодательством.	Не более 30 суток
	для организации личного приема граждан
	для целей функционирования республиканской системы мониторинга общественной безопасности[6]
					Абз. 20 ст. 6 Закона; Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“; постановления Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения о применении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.	—	30 суток (абз. 4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утв. постановлением Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135).
10.	Контроль за соблюдением пропускного режима при осуществлении образовательного/ воспитательного процесса	Заведующий, заместитель заведующего, сторож	Воспитанники, обучающиеся, иные лица	ФИО, иные сведения необходимые для ведения журнала учета посетителей.	Абз. 20 ст. 6 Закона; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“; ст. 83 КОО; п. 8 Правил безопасности образовательного процесса, организации воспитательного процесса при реализации образовательной программы дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 3 августа 2022 г. № 227.	Не передаются, кроме случаев, предусмотренных законодательством.	Определяется УДО с учетом требований ст. 4 Закона.
11.	Организация питания воспитанников, обучающихся	Заведующий, педагогические работники, работники кухни	Воспитанники, обучающиеся	ФИО воспитанника (обучающегося), группа, учетный номер, дата рождения, ФИО законных представителей, их контактный номер телефона (по желанию).	абз. 20 ст. 6 Закона; 17 п. 2 ст. 8 Закона; пп. 1.2 п. 1 ст. 38, пп. 4.10 п. 4 ст. 19, ст. 40 КОО; постановление Совета Министров Республики Беларусь от 14 октября 2019 г. № 694 ”Об организации питания обучающихся“.	Центр по обеспечению деятельности бюджетных организаций.	п. 769* – 1 г., п. 770* – 1 г., п. 311** – 1 г.
12.	Обеспечение льготным питанием	Заведующий, заместитель заведующего, педагог социальный, педагог-психолог	Воспитанники, обучающиеся	ФИО родителей и воспитанников (обучающихся), дата рождения, свидетельство о рождении, удостоверение многодетной семьи, ребенка-инвалида, выписка из лицевого счёта.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 40 КОО; п.п. 3, 4, 6, 7, 9, 12 Положения, утв. постановлением Совета Министров Республики Беларусь от 14 октября 2019 г. № 694 ”Об организации питания обучающихся“.	Центр по обеспечению деятельности бюджетных организаций.	п. 769* – 1 г., п. 311** – 1 г.
13.	Осуществление деятельности попечительского совета УДО	Директор, заместитель директора, делопроизводитель	Законные представители воспитанников, обучающихся, педагогические работники, представители общественных объединений и других организаций, иные лица	ФИО, должность, место работы, членство в общественных объединениях (организациях), контактный номер телефона.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 6 ст. 24 КОО; постановление Министерства образования Республики Беларусь от 25 июля 2011 г. № 146 ”Об утверждении Положения о попечительском совете учреждения образования“.	Не передаются.	п. 751* – постоянно/10 л./3 г.
14.	Осуществление деятельности родительского комитета УДО	Директор, заместитель директора, педагогические работники	Законные представители воспитанников, обучающихся	ФИО законного представителя, контактный номер телефона.	абз. 20 ст. 6 Закона; п. 6 ст. 24 КОО; Положение о родительском комитете учреждения дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 11 июля 2011 г. № 65 ”О педагогическом совете и родительском комитете учреждения дошкольного образования“.	Не передаются.	п. 751* – постоянно/10 л./3 г.
15.	Ведение документации по обеспечению образовательной деятельности: годовой план; протоколы заседаний педагогического совета; документы о работе учреждения, организации образовательного процесса; документы о подготовке к началу учебного года и др.	Заведующий, заместитель заведующего	Педагогические работники, иные работники УДО	ФИО, должность квалификация, стаж работы.	абз. 8 ст. 6 Закона; гл. 19 КОО; приказ Министра образования Республики Беларусь от 20 апреля 2021 г. № 288 ”Об отдельных вопросах организации образовательного процесса в учреждениях дошкольного образования“.	Вышестоящие организации, отдел (управление) образования.	п. 751* – постоянно/10 л./3 г. п. 128.1 – 5 л., п. 306 – 10 л., п. 231, 239 – 10 л., п. 279 – 3 г.
16.	Организация архивного дела	Заведующий, заместитель заведующего, делопроизводитель	Педагогические работники, иные работники УДО, обучающиеся, воспитанники, законные представители воспитанников, обучающихся	Определяются с учетом цели обработки персональных данных.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 25 ноября 2011 г. №323-З ”Об архивном деле и делопроизводстве“.	Не передаются, за исключением случаев, предусмотренных законодательством.	С учетом сроков установленных постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“, постановлением Министерства образования Республики Беларусь от 28 ноября 2022 г. № 450 ”О перечне документов, образующихся в процессе деятельности Министерства образования“.
17.	Ведение системы учета документооборота	Заведующий, заместитель заведующего, делопроизводитель	Работники УДО, воспитанники, обучающиеся, иные лица, сведения о которых содержатся в указанных информационных ресурсах	ФИО, занимаемая должность работника УДО, ФИО воспитанников, обучающихся.	абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; абз. 8 ст. 6 Закона (в отношении работников); Закон Республики Беларусь от 25 ноября 2011 г. № 323-З ”Об архивном деле и делопроизводстве“; Закон Республики Беларусь от 28 декабря 2009 г. № 113-З ”Об электронном документе и электронной цифровой подписи“[7].	Не передаются, за исключением случаев, предусмотренных законодательством.	С учетом сроков, установленных законодатель-ством.
18.	Организация учета материальных ценностей	Заведующий, заместитель заведующего по ХЧ	Работники УДО	ФИО, занимаемая должность работника УДО.	Абз. 20 ст. 6 Закона; ст. 13 Закона Республики Беларусь от 12 июля 2013 г. № 57-З ”О бухгалтерском учете и отчетности“.	Центр по обеспечению деятельности бюджетных организаций.	п. 1098* – 3 г.
19.	Инвентаризация	Заведующий, заместитель заведующего по ХЧ	Работники УДО	ФИО, занимаемая должность работника УДО.	Абз. 20 ст. 6 Закона; ст. 13 Закона Республики Беларусь от 12 июля 2013 г. № 57-З ”О бухгалтерском учете и отчетности“.	Центр по обеспечению деятельности бюджетных организаций.	С учетом сроков, установленных законодатель-ством.
20.	Прохождение практики студентов (учащихся)	Заведующий, заместитель заведующего	Лица, направленные для прохождения практики	ФИО практиканта, место обучения, план прохождения практики.	Абз. 20 ст. 6 Закона; п. 3 ст. 212 КОО; Положение о практике студентов, курсантов, слушателей, утвержденное постановлением Совета Министров Республики Беларусь 3 июня 2010 г. № 860.	Не передаются.	п. 935* – 1 г. п. 936* – 3 г. п. 937* – 3 г.
21.	Проведение ”прямых телефонных линий“	Заведующий, заместитель заведующего	Лица, обратившиеся на ”прямую телефонную линию“, иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“	В соответствии с реквизитами регистрационно-контрольной карточки, утв. постановлением Совета Министров Республики Беларусь от 23 июля 2012 г. № 667.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; абз. 2 пп. 1.1 п. 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“, постановление Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 ”О некоторых вопросах работы с обращениями граждан и юридических лиц“).	Не передаются.	п. 93* – 1 г. п. 95* – 5 л. п. 96* – 5 л.
Образовательная деятельность
22.	Прием (зачисление) лиц для получения дошкольного образования, специального образования на уровне дошкольного образования	Заведующий, заместитель заведующего, делопроизводитель	Воспитанники, обучающиеся, их законные представители	ФИО воспитанника (обучающегося), ФИО законного представителя, адрес места жительства, контактные данные законных представителей, заявление законного представителя о зачислении ребенка в УДО; мед.справка о состоянии здоровья, направление, выданное местным исполнительным и распорядительным органом по месту нахождения УДО, заключение ВКК, заключение ЦКРОИР.	Ст. 140 КОО; Положение об учреждении дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 4 августа 2022 г. № 230; п. 31 Положения о специальном детском саде, утв. постановлением Министерства образования Республики Беларусь от 30 июня 2023 г. № 183[8].	Не передается	п. 778* – 1 г. после отчисления воспитанника, обучающегося
23.	Ведение банка данных о детях дошкольного возраста в районе[9]	—	—	—	Для указанной обработки персональных данных в УДО необходимо надлежащее правовое основание.	—	п. 773* – 5 лет п. 313** – 5 лет
24.	Ведение алфавитной книги записи воспитанников	Заведующий, заместитель заведующего, делопроизводитель	Воспитанники, обучающиеся	ФИО воспитанника (обучающегося), дата рождения, адрес проживания.	Абз. 20 ст. 6 Закона; постановление Министерства образования Республики Беларусь от 28 ноября 2022 г. № 450 ”О перечне документов, образующихся в процессе деятельности Министерства образования“.	Не передается.	п. 320** – 55 л. п. 774* – 55 л.
25.	Отчисление для перевода, перевод обучающихся и восстановление лиц для продолжения получения образования	Заведующий, заместитель заведующего, делопроизводитель	Воспитанники, обучающиеся, их законные представители	ФИО воспитанника (обучающегося) и законного представителя, адрес проживания, телефон, класс, иная информация, изложенная в заявлении. При восстановлении: сведения, определенные п. 8 Положения о порядке отчисления для перевода, перевода обучающихся и восстановления лиц для продолжения получения образования, утв. постановлением Министерства образования Республики Беларусь от 9 августа 2022 г. № 516.	Абз. 20 ст. 6 Закона; п. 12 ст. 20, п. 5 ст. 26, п. 4 ст. 67, ч. 2 п. 13 ст. 68 и п. 6 ст. 69 КОО; Положение о порядке отчисления для перевода, перевода обучающихся и восстановления лиц для продолжения получения образования, утв. постановлением Министерства образования Республики Беларусь от 9 августа 2022 г. № 516.	Иные УДО, управления (отделы) образования.	Определяется УДО с учетом требований ст. 4 Закона.
26.	Учет ежедневной посещаемости УДО, УСО воспитанниками	Педагогические работники	Воспитанники, обучающиеся	ФИО воспитанника (обучающегося).	Абз. 20 ст. 6 Закона; Положение об учреждении дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 4 августа 2022 г. № 230.	Не передается.	п. 779* – 5 л. после отчисления из УДО, УСО, п. 323** – 5 л. после отчисления из УДО, УСО
27.	Проведение занятий в группе	Педагогические работники, учитель-дефектолог	Воспитанники, обучающиеся	ФИО воспитанника (обучающегося), сведения о состоянии здоровья.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 139 КОО; Положение об учреждении дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 4 августа 2022 г. № 230; п. 26 Положения о специальном детском саде, утв. постановлением Министерства образования Республики. Беларусь от 30 июня 2023 г. № 183.	Не передается.	п. 781* – 10 л., п. 782* – 3 г., п. 783* – 3 г. п. 312** – 1 г.
28.	Оказание логопедической помощи	Заведующий, педагогические работники, учитель-дефектолог	Воспитанники, обучающиеся	ФИО воспитанника (обучающегося), сведения о состоянии здоровья.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 139 КОО; Положение об учреждении дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 4 августа 2022 г. № 230; п. 30 Положения о специальном детском саде, утв. постановлением Министерства образования Республики Беларусь от 30 июня 2023 г. № 183.	ЦКРОиР, УЗ.	С учетом сроков, установленных законодатель-ством.
29.	Организация обучения на дому	Заведующий, заместитель заведующего, социальный педагог, педагог-психолог, иные педагогические работники	Воспитанники, обучающиеся с ОПФР, их законные представители	ФИО воспитанника (обучающегося), дата его рождения, ФИО законных представителей обучающегося, место жительства, заключение ВКК, контактный номер телефона законных представителей.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 3 ст. 141, пп. 1.4. п. 1 ст. 273, ст. 275 КОО; постановление Министерства образования Республики Беларусь от 25 июля 2022 г. № 204 ”Об утверждении Инструкции о порядке организации освоения содержания образовательной программы дошкольного образования на дому“; приложение 1 к постановлению Министерства здравоохранения Республики Беларусь от 3 июня 2022 г. № 50 ”Об определении медицинских показаний для получения образования на дому“; Положение о порядке межведомственного взаимодействия государственных органов и иных организаций по формированию и выполнению индивидуальных программ реабилитации, абилитации инвалидов, утв. постановлением Совета Министров Республики Беларусь от 7 октября 2022 г. № 672.	Отдел (управление) образования.	п. 318 – 5 л. ЭПК, п. 358 – 5 лет ЭПК, п. 485** – 5 лет ЭПК.
30.	Организация интегрированного обучения и воспитания	Заведующий, заместитель заведующего, педагогические работники	Воспитанники, обучающиеся с ОПФР, их законные представители	ФИО воспитанника (обучающегося), дата его рождения, заключение ВКК, ФИО законных представителей обучающегося, место жительства, контактный номер телефона законных представителей	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 274 КОО; Положение о порядке межведомственного взаимодействия государственных органов и иных организаций по формированию и выполнению индивидуальных программ реабилитации, абилитации инвалидов, утв. постановлением Совета Министров Республики Беларусь от 7 октября 2022 г. № 672.	Центр по обеспечению деятельности бюджетных организаций, ЦКРОиР, МРЭК в соответствии с Положение о порядке межведомствен-ного взаимодействия государственных органов и иных организаций по формированию и выполнению индивидуальных программ реабилитации, абилитации инвалидов, утв. постановлением Совета Министров Республики Беларусь от 7 октября 2022 г. № 672.	п. 781* – 10 л., п. 813* – 10 л., п. 482** — 10 л.
Социально-педагогическая, воспитательная и идеологическая работа
31.	Оказание психологической помощи	Педагог-психолог, социальный педагог	Воспитанники, обучающиеся, их законные представители	ФИО воспитанника (обучающегося), дата рождения, пол, группа, результаты психологического тестирования, ФИО законных представителей.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ст. 83 КОО; Закон Республики Беларусь от 1 июля 2010 г. № 153-З ”Об оказании психологической помощи“[10]; Положение о социально-педагогической и психологической службе учреждения образования (иной организации, индивидуального предпринимателя, которым в соответствии с законодательством предоставлено право осуществлять образовательную деятельность), утв. постановлением Министерства образования Республики Беларусь от 25 июля 2011 г. № 116.	Не передаются, за исключением случаев, предусмотренных законодательст-вом[11].	п. 783* – 3 г., п. 315 – 1 г., п. 319 – 3 г. (отчеты, информация), п. 585 – 5 лет (социально-педагогическая характеристика), п. 588 – 5 лет (журналы учета)
32.	Организация коррекционно-педагогической помощи	Учитель–дефектолог, специалисты СППС	Воспитанники, обучающиеся, в том числе иных УО[12].	ФИО воспитанника (обучающегося), группа, сведения о состоянии здоровья, заключение ЦКРОиР, иная информация, необходимая для оказания коррекционно-педагогической помощи.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; п. 1.10 п.1 ст. 30, п. 15 ст. 148, п. 12 ст. 150 КОО; п. 10 постановления Министерства образования Республики. Беларусь от 25 июля 2011 г. № 131, ”Об утверждении Положения о пункте коррекционно-педагогической помощи”; Положение о центре коррекционно-развивающего обучения и реабилитации, утв. постановлением Министерства образования Республики Беларусь от 16 августа 2011 г. № 233.	ЦКРОиР, иные УО.	п. 782* – 3 г., п. 783* – 3 г., п. 483** — 3 г.
33.	Выявление детей, находящихся в социально-опасном положении	Заведующий, заместитель заведующего, педагогические работники, педагог-психолог, социальный педагог	Воспитанники, обучающиеся, их законные представители	Информация, имеющаяся в распоряжении школы. Информация, поступившая из отдела образования от других государственных органов и иных организаций.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ч. 1 ст. 117 Кодекса Республики Беларусь о браке и семье (далее – КоБС), глава 3 постановления Совета Министров Республики Беларусь от 15 января 2019 г. № 22 ”О признании детей находящимися в социально опасном положении“ (далее – постановление № 22).	Отдел (управление) образования по месту нахождения детей.	п. 767* – 3 г. п. 830* – постоянно, п. 832* – постоянно, п. 858* – 5 л., п. 309 — 3 г., п. 595 — 3 г., п. 613 – 5 л., п. 614 – 5 лет.
34.	Организация и проведение социального расследования	Заведующий, заместитель заведующего, педагогические работники, педагог-психолог, социальный педагог, иные лица в соответствии с п. 10 постановления № 22	Воспитанники, обучающиеся, их законные представители	Акт обследования условий жизни и воспитания ребенка (детей), в котором отражаются сведения о ребенке (детях), родителях ребенка, иных гражданах, проживающих совместно с семьей и участвующих в воспитании ребенка (детей), а также о наличии либо отсутствии критериев и показателей социально опасного положения, установленных постановления № 22, иная информация о ребенке и его родителях, имеющая значение в соотв. с п. 12 постановления № 22, приложением к нему[13].	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; ч. 1 ст. 117 КоБС; гл. 4 постановления № 22.	Совет профилактики, координационный совет, отдел (управление) образования.	п. 767* – 3 г. п. 830* – постоянно, п. 832* – постоянно, п. 858* – 5 л., п. 595 — 3 г., п. 613 – 5 л., п. 614** – 5 лет.
35.	Обеспечение контроля за условиями содержания, воспитания и образования детей, находящихся в социально опасном положении	Заведующий, заместитель заведующего, педагогические работники, педагог-психолог, социальный педагог	Воспитанники, обучающиеся, их законные представители	Решение о признании ребенка находящимся в социально опасном положении и план мероприятий.	Абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона; ч. 1 ст. 117 КоБС; гл. 6 постановления № 22.	Координационный совет по новому месту жительства ребенка (при его изменении).	п. 830* – 10 л. п. 858* – 5 л., п. 613 – 5 л., п. 614 – 5 лет.
36.	Профилактика безнадзорности и правонарушений несовершеннолетних	Заведующий, заместитель заведующего, социальный педагог, педагог-психолог	Воспитанники, обучающиеся, их законные представители	ФИО воспитанника (обучающегося), законных представителей, дата рождения, адрес и условия проживания, дата рождения родителей, место работы, внутрисемейная ситуация.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; Закон Республики Беларусь от 31 мая 2003 г. № 200-З ”Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних“.	КДН, ИДН РО(У)ВД, Отдел (управление) образования.	п. 827* – 5 л. п. 828* – 5 л.
37.	Организация работы объединений по интересам (кружков, секций и др.)	Заведующий, заместитель заведующего, педагогические работники	Воспитанники, обучающиеся, их законные представители	ФИО воспитанника (обучающегося), группа, контактный номер телефона	Абз. 20 ст. 6 Закона; ст. 229 КОО.	Центр по обеспечению деятельности бюджетных организаций.	п. 776* – 3 г. п. 777* – 3 г. п. 964* – 1 г. п. 965* – до минования надобности
37.			Воспитанники, обучающиеся, их законные представители	ФИО воспитанника (обучающегося), ФИО, паспортные данные, место жительства законного представителя.	Абз. 15 ст. 6 Закона[14].	Центр по обеспечению деятельности бюджетных организаций.
38.	Организация оказания материальной помощи многодетным	Заведующий, заместитель заведующего, педагог социальный, педагог-психолог	Воспитанники, обучающиеся, их законные представители	ФИО воспитанников, обучающихся, дата рождения, свидетельство о рождении, ФИО законных представителей, удостоверение многодетной семьи, ребенка-инвалида, выписка из лицевого счёта, номер карт-счета, адрес места жительства.	Абз. 16 ст. 6 Закона[15].	Отдел (управление) образования.	С учетом сроков, установленных законодатель-ством.
39.	Информирование о несчастном случае с воспитанником, составление акта о несчастном случае	Заведующий, заместитель заведующего, делопроизводитель	Воспитанники, обучающиеся, их законные представители, работники УДО	ФИО воспитанника (обучающегося), дата его рождения, группа, информация о состоянии здоровья, фамилия, имя, отчество законных представителей воспитанника (обучающегося), место жительства, заключение ВКК, контактный номер телефона законных представителей.	Абз. 20 ст. 6 Закона; абз. 17 п. 2 ст. 8 Закона; абз. 3 п. 7, абз. 1 п. 16, п. 20 постановления Министерства образования Республики Беларусь от 3 августа 2022 г. № 227 ”Об утверждении правил безопасности, правил расследования и учета несчастных случаев, произошедших с обучающимися“.	Отдел (управление) образования.	п. 532* – 45 л., п.819 — 45 л., п. 820 – 3 г., п. 884** — 45 л.

*Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“.

**Постановление Министерства образования Республики Беларусь от 28 ноября 2022 г. № 450 ”О перечне документов, образующихся в процессе деятельности Министерства образования“.

[4] В соответствии с п. 9 названного приказа при оказании медицинской помощи воспитанникам, обучающимся в УО необходимым условием является наличие предварительного информированного добровольного согласия законного представителя в соответствии со ст. 44 Закона Республики Беларусь от 18 июня 1993 г. № 2435-XII ”О здравоохранении“.

[5] В случае, если такое решение принято руководителем УДО.

[6] Не является непосредственным процессом УДО в случае, если обработка видеозаписей с видеокамер, установленных для указанных целей, им не осуществляется. Для целей обеспечения прозрачности обработки персональных данных субъектов процесс целесообразно отразить в документе, определяющем политику УДО по видеонаблюдению.

[7] В случае ведения электронного документооборота.

[8] В соответствии с п. 31 названного Положения прием (зачисление) воспитанников для освоения содержания образовательной программы специального образования на уровне дошкольного образования, образовательной программы специального образования на уровне дошкольного образования для лиц с интеллектуальной недостаточностью осуществляется на основании заключения государственного центра коррекционно-развивающего обучения и реабилитации в порядке, установленном для приема (зачисления) лиц для освоения содержания образовательной программы дошкольного образования.

[9] Учет детей в целях получения ими дошкольного образования, специального образования на уровне дошкольного образования осуществляют местные исполнительные и распорядительные органы по месту нахождения УДО на основании заявления, форма которого приведена в приложении к Инструкции о порядке учета детей в целях получения ими дошкольного образования, специального образования на уровне дошкольного образования, утв. постановлением Министерства образования Республики Беларусь от 12 августа 2022 г. № 265, и иных документов, предусмотренных законодательством об административных процедурах. В связи с этим учет детей для получения ими дошкольного образования не является непосредственным процессом УДО, для такой обработки персональных данных субъектов необходимы надлежащие правовые основания.

[10] Согласно ст. 18 Закона Республики Беларусь от 1 июля 2010 г. № 153-З ”Об оказании психологической помощи“ требуется согласие на оказание психологической помощи.

[11] Такие случаи, например, предусмотрены ст. 15 Закона Республики Беларусь от 1 июля 2010 г. № 153-З ”Об оказании психологической помощи“.

[12] Пункт 10 Положения о пункте коррекционно-педагогической помощи, утв. постановлением Министерства образования Республики Беларусь от 25 июля 2011 г. № 131, устанавливает, что в пункт могут зачисляться обучающиеся из других учреждений образования, реализующих образовательную программу дошкольного и общего среднего образования, при наличии свободных мест.

[13] В целях исключения избыточной обработки персональных данных субъектов УО и формирования по республике единообразной практики по составлению (заполнению) акта обследования условий жизни и воспитания ребенка (детей) его форма должна быть утверждена на уровне нормативного правового акта.

[14] Для внебюджетной деятельности.

[15] Пунктом 11 комплекса мероприятий подпрограммы 1 ”Семья и детство“ Государственной программы ”Здоровье народа и демографическая безопасность“ на 2021-2025 гг. предусмотрена выплата единовременной материальной помощи к учебному году семьям, воспитывающим троих и более детей, на каждого учащегося, обучающегося в учреждениях общего среднего и специального образования (на уровне общего среднего образования) в Республике Беларусь, в размере 30 процентов бюджета прожиточного минимума в среднем на душу населения, действующего на 1 августа календарного года.

Реестр обработки персональных данных УДО примерный

Политика видеонаблюдения для УДО, УОСО примерная

(по состоянию на 1 апреля 2024 г.)

1. Настоящая Политика определяет порядок организации системы видеонаблюдения в Учреждении образования.

Примечание

Использование систем видеонаблюдения неразрывно связано с обработкой персональных данных лиц, попадающих в поле зрения объективов видеокамер. Учитывая многоуровневый характер системы видеонаблюдения, существующей в учреждениях дошкольного и общего среднего образования (далее, если не определено иное, — Учреждение образования), этим учреждениям особенно важно обеспечить разработку и в дальнейшем поддержание в актуальном состоянии документа, определяющего политику в отношении видеонаблюдения (далее – Политика).

Политика утверждается приказом руководителя (директора, заведующего) Учреждения образования.

Этим приказом, в частности, может быть определено лицо, на которое будут возложены функции по обеспечению функционирования системы видеонаблюдения и обработке видеозаписей, их хранению и уничтожению. Это не обязательно должно быть лицо, ответственное за осуществление внутреннего контроля (таким лицом, например, может выступать администратор системный, делопроизводитель и др.).

Соответствующие положения также должны быть отражены в разработанном (утвержденном) в Учреждении образования порядке доступа к персональным данным.

2. Политика разработана с целью разъяснения субъектам персональных данных целей обработки их изображений, зафиксированных на камеру(ы) видеонаблюдения, установленную(-ые) в Учреждении образования, иотражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

3. В Учреждении образования видеонаблюдение ведется припомощи камер открытого видеонаблюдения.

Примечание

Ведение скрытого видеонаблюдения возможно только в случаях и порядке, прямо предусмотренных законодательными актами (например, для целей осуществления оперативно-розыскной деятельности в соответствии с требованиями Закона Республики Беларусь от 15 июля 2015 № 307-З ”Об оперативно-розыскной деятельности“). В этой связи в Учреждениях образования видеонаблюдение может осуществляться только открыто.

Кроме того, пунктом 2 статьи 4 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон о персональных данных) установлены требования соразмерности и справедливости при обработке персональных данных. Так, в частности, определено, что обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

В этой связи в ряде случаев использование видеонаблюдения в режиме 24/7 (круглосуточно и непрерывно) не требуется для достижения целей, для которых камеры видеонаблюдения в действительности были установлены.

Например, изучение практики организации видеонаблюдения показывает, что в отдельных Учреждениях образования видеонаблюдение устанавливается, в том числе для целей проведения руководством Учреждения образования личного приема граждан.

Так, пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ предусмотрено, что при проведении личного приема по решению руководителя организации могут применяться технические средства (аудио- и видеозапись, кино- и фотосъемка), о чем заявитель должен быть уведомлен до начала личного приема. Очевидно, что видеонаблюдение для указанных целей посредством камер видеонаблюдения, установленных, например, в кабинете директора школы (гимназии) или заведующего детским садом, может осуществляться только при непосредственном проведении ими личного приема, в связи с чем запись может производиться только в определенный промежуток времени.

Учитывая изложенное, общая информация об организации видеонаблюдения в Учреждении образования, указанная в пункте 3 настоящей Политики должна соответствовать характеристикам системы видеонаблюдения, установленной в конкретном Учреждении образования.

Субъекты персональных данных информируются об осуществлении видеонаблюдения в конкретных местах путем размещения специальных информационных табличек в зонах видимости видеокамер.

Примечание

Размещение специальных табличек с информацией о том, что в помещении Учреждения образования ведется видеонаблюдение, является хорошей практикой, поскольку способствует обеспечению реализации принципа прозрачности процесса обработки персональных данных субъектов.

4. Политика доводится до сведения субъектов персональных данных (работников оператора, обучающихся, их законных представителей, посетителей и других лиц) путем ее размещения на официальном сайте Учреждения образования.

Примечание

На основании пункта 4 статьи 17 Закона о персональных данных оператор (уполномоченное лицо), являющийся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.

Обозначенное требование распространяется в том числе и на Учреждения образования.

Информацию о месте расположения (опубликования) Политики целесообразно разместить на специальных табличках, упомянутых в пункте 3 настоящей Политики. Для целей обеспечения прозрачности обработки персональных данных субъектов хорошей практикой может выступать нанесение QR-кода, использование (сканирование) которого позволяет субъектам персональных данных оперативно перейти на соответствующую страницу на сайте Учреждения образования.

5. В Учреждении образования видеонаблюдение

5.1. осуществляется для целей:

5.1.1. для охраны имущества и физических лиц и организации пропускной системы в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ и иными актами законодательства в сфере охранной деятельности;

5.1.2. проведения личного приема граждан в соответствии с пунктом 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“[1].

Примечание

Согласие субъекта персональных данных на обработку персональных данных в указанных случаях не требуется на основании абзаца двадцатого статьи 6 и абзаца семнадцатого пункта 2 статьи 8 Закона. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к цели их обработки.

5.2. не используется для:

5.2.1. учета фактически отработанного работниками Учреждения образования рабочего времени;

Примечание

В соответствии с пунктом 2 статьи 4 Закона о персональных данных обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

Соразмерность в контексте этой нормы следует рассматривать как разумное и достаточное соотношение цели обработки персональных данных и используемых средств для ее осуществления, которое должно оцениваться на всех этапах обработки персональных данных, в том числе при принятии решения о ее осуществлении.

Так, при выборе способа обработки персональных данных оператору следует рассматривать вопрос о том, возможно ли достижение заявленной цели иными способами, без использования персональных данных или предусматривающими меньшее вмешательство в частную жизнь граждан и их персональные данные.

Таким образом, учет явки работников учреждения образования на работу и ухода с нее может быть успешно организован с использованием карточной системы без использования специально для этих целей системы видеонаблюдения.

5.2.2. уникальной идентификации лиц, изображенных на видеозаписи;

Примечание

Обработка изображений посетителей учреждений образования для видеораспознавания лиц (уникальной идентификации) при организации пропускной системы не допускается. Такая обработка не соответствует требованиям, предусмотренным статьей 4 Закона, в том числе требованию о необходимости справедливого соотношения интересов всех заинтересованных лиц при обработке персональных данных. Так, принимая во внимание категорию персональных данных (специальные персональные данные), такая обработка может осуществляться лишь в тех случаях, когда иными способами нельзя достичь цели, закрепленной в законодательстве.

5.2.3. записи звука.

Примечание

Аудиозапись является самостоятельным видом обработки персональных данных, для которой необходимы соответствующие правовые основания.

Как уже отмечалось, в отдельных случаях право осуществлять аудиозапись напрямую предусматривается нормами законодательства. Например, на основании пункта 6 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“ осуществление аудиозаписи допускается при ведении личного приема граждан.

6. Видеонаблюдение не ведется:

в учебных классах;

в помещениях пребывания воспитанников учреждения дошкольного образования, в том числе комнатах отдыха (спальнях);

в местах и помещениях, предназначенных для личных нужд воспитанников, обучающихся, работников, и иных лиц (столовые (места приема пищи), раздевалки, туалеты и т.д.).

Примечание

Приведенный в пункте 6 перечень мест, где видеонаблюдение не ведется, не является исчерпывающим в связи с возникновением риска вторжения в частную жизнь обучающихся и работников. В Политике необходимо определить и другие места, где в Учреждении образования видеонаблюдение не осуществляется. Например, в кабинете социального педагога, педагога-психолога и т.д.

Распространение получила практика размещения в Учреждениях образования видеокамер в местах, открытых для общего доступа (холлы, фойе, коридоры, лестничные пролеты между этажами и т.п.). При принятии решения об оборудовании тех или иных мест и (или) помещений системами видеонаблюдения важно понимать, что на Учреждения образования, которые по смыслу Закона о персональных данных выступают операторами, возлагается обязанность по исключению избыточной обработки персональных данных.

7. Также на территории Учреждения образования установлены видеокамеры для целей обеспечения общественной безопасности и общественного порядка в соответствии Указом Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ (далее – Указ № 527), постановлениями Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 ”Об утверждении Положения оприменении систем безопасности и систем видеонаблюдения“, от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“.

Примечание

Использование системы видеонаблюдения предусмотрено в случае отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности. Так, в развитие Указа № 527 постановлением Совета Министров Республики Беларусь от 30 декабря 2013 г. № 1164 ”О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности“ установлены критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности.

К таким критериям, в частности, отнесено размещение на объекте учреждений образования.

В случае, если в Учреждении образования установлено видеонаблюдение для других целей (в том числе другими операторами), для обеспечения прозрачности обработки персональных данных соответствующую информацию также следует отразить в Политике.

Так, большое распространение в г. Минске получила практика размещения видеокамер в школьных столовых, где питание организуется государственным предприятием ”Комбинат школьного питания города Минска“ (далее – КШП). По представленной КШП информации видеокамеры установлены в следующих зонах: над входами (выходами) в здание, в коридорах (на пути эвакуации), на кухне (в горячем цеху), на линии раздачи, в пунктах расчета за продукцию. В зону охвата установленных видеокамер не должны попадать места приема пищи.

Обращаем внимание, что КШП и УО при организации видеонаблюдения в школьных столовых, пищеблоках садиков, на кухне должны руководствоваться общими подходами в отношении осуществления видеонаблюдения, изложенными в Рекомендациях Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

Обработка видеозаписей с видеокамер, установленных для указанных целей, Учреждением образования не осуществляется.

Примечание

Учреждения образования не имеют доступа к записям видеокамер, установленным для обозначенных целей. В таком случае видеонаблюдение в указанных случаях конкретным Учреждением образования не осуществляется. Вместе с тем, указание в тексте Политики соответствующей информации необходимо для обеспечения прозрачности осуществляемой на территории Учреждения образования обработки персональных данных субъектов.

8. Срок хранения видеозаписей составляет 30 дней, по истечении которого происходит их удаление/автоматическое удаление.

Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по устному/письменному поручению директора Учреждения образования (лица, исполняющего его обязанности) для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.

9. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с использованием трудовых (служебных) обязанностей.

10.Субъект персональных данных имеет право:

10.1. на получение информации, касающейся обработки своих персональных данных Учреждением образования, содержащей:

сведения о наименовании и месте нахождения Учреждения образования;
подтверждение факта обработки персональных данных субъекта персональных данных в Учреждении образования;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
иную информацию, предусмотренную законодательством;

10.2. на получение от Учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в Учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

10.3. на обжалование действий (бездействия) и решений Учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр по защите персональных данных Республики Беларусь, в суд в порядке, установленном гражданским процессуальным законодательством.

11. Для реализации своих прав, связанных с обработкой изображения субъекта персональных данных, зафиксированного камерами видеонаблюдения, расположенными в Учреждении образования, субъект персональных данных подает в Учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в Учреждении образования видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 дней, если иное не определено в части второй пункта 8 настоящей Политики, изложение сути требований субъекта персональных данных о предоставлении ему информации, касающейся обработки его персональных данных должно содержать дату, время (период времени) и место записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

12. Учреждение образования не рассматривает заявления субъектов персональных данных:

12.1. не соответствующие требованиям пункта 11 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

12.2. в отношении обработки персональных данных для целей, определенных пунктом 7 настоящей Политики.

13. За содействием в реализации прав, связанных с обработкой персональных данных в Учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении образования, по телефону: 000-00-00.

[1] В случае, если такое решение принято руководителем Учреждения образования.

Политика видеонаблюдения для УДО, УОСО примерная

Примерная политика в отношении обработки персональных данных для УОСО, УДО

(по состоянию на 1 апреля 2024 г.)

1. Общие положения

1.1. Учреждение образования уделяет внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Настоящая Политика является одной из принимаемых учреждением образования мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Юридический и почтовый адрес учреждения образования (оператор):

___________________________________________________________

адрес в сети Интернет: _______________________________________

e-mail: _____________________________________________________

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте учреждения образования.

Справочно.

Оператором может быть разработана либо одна общая Политика в виде отдельного (самостоятельного) документа, либо несколько документов, определяющих с учетом специфики (особенностей) деятельности оператора порядок обработки персональных данных в определенных сферах или в связи с определенными процессами. В случае, если принято решение о разработке нескольких политик, таковыми могут выступать:

политика в отношении обработки персональных данных при осуществлении учреждением образования функций, возложенных на него законодательством об образовании;
политика в отношении обработки персональных данных в процессе трудовой деятельности;
политика видеонаблюдения;
политика в отношении обработки cookie-файлов на интернет-сайте учреждения образования.

1.3. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.4. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Учреждение образования осуществляет обработку персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.

Справочно.

В приложении 1 к настоящей Политике размещаются цели, объем, правовые основания и сроки обработки персональных данных учреждением образования соответствующего уровня.

2.2. Учреждение образования осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.3. Учреждение образования вправе предоставлять персональные данные третьим лицам только при наличии оснований, предусмотренных законодательными актами.

3. Уполномоченные лица[2]. Трансграничная передача персональных данных

3.1. Учреждение образования поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования, содержится в приложении 2 к настоящей Политике.

Справочно.

В случае если оператор поручает обработку персональных данных уполномоченному лицу (уполномоченным лицам), в Политике рекомендуется указывать:

наименование и местонахождение уполномоченного лица (уполномоченных лиц) или категории уполномоченных лиц;

основания обработки персональных данных уполномоченным лицом (наличие договора, акта законодательства либо решения государственного органа);

перечень персональных данных, обработка которых поручена уполномоченному лицу (уполномоченным лицам);

перечень действий с персональными данными, осуществляемых уполномоченным лицом (уполномоченными лицами).

На основании подпункта 3.5 пункта 3 Указа Президента Республики Беларусь от 28 октября 2028 г. № 422 “О мерах по совершенствованию защиты персональных данных” операторы, являющиеся государственными органами, юридическими лицами Республики Беларусь, иными организациями, устанавливают и поддерживают в актуальном состоянии перечень уполномоченных лиц, если обработка персональных данных осуществляется уполномоченными лицами.

Анализ складывающейся практики показывает, что для учреждений общего среднего образования такими уполномоченными лицами выступают ОАО ”Белинвестбанк“ (для целей изготовления билета учащегося в г. Минске), организации, предоставляющие услуги хостинга при ведении официального интернет-сайта учреждения образования, организации, предоставляющие сервисы для ведения электронных журналов и дневников учащихся (например, ООО «Образовательные системы» (информационный ресурс schools.by), ООО «ЭдуТехСолюшн» (информационный ресурс Знай.бай), организации, предоставляющие сопутствующие услуги при организации школьного питания (например, СООО «АЙ ПЭЙ», ООО «ЭдуТехСолюшн» и др.)и другие.

В случае отсутствия у учреждения образования уполномоченных лиц, указанный раздел следует исключить из настоящей политики. Такая ситуация, например, может наблюдаться у отдельных учреждений дошкольного образования.

3.2. Учреждение образования осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Теlegram, видеохостинг YouTube).

Справочно.

Обращаем внимание, что ведение аккаунтов в социальных сетях и мессенджерах сопряжено с трансграничной передачей персональных данных субъектов (работников, обучающихся, иных лиц).

В соответствии с пунктом 12 Рекомендаций по составлению документа, определяющего политику оператора (уполномоченного лица) в отношении обработки персональных данных, при осуществлении трансграничной передачи персональных данных в Политике отражаются применительно к каждой цели передачи персональных данных:

субъекты (категории субъектов) в иностранных государствах, которым персональные данные могут быть переданы;

страны, на территории которых находятся такие субъекты (категории субъектов);

основания для трансграничной передачи.

В качестве оснований для трансграничной передачи персональных данных могут быть указаны:

основания, предусмотренные пунктом 3 статьи 4, статьей 6, пунктом 2 статьи 8 Закона (в случае передачи персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных);

основания, предусмотренные пунктом 1 статьи 9 Закона (в случае передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных).

Кроме того, в Политике указывается, отнесены ли страны, в которые планируется осуществлять трансграничную передачу персональных данных, к государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации, касающейся обработки своих персональных данных учреждением образования, содержащей:

сведения о наименовании и месте нахождения учреждения образования;
подтверждение факта обработки персональных данных субъекта персональных данных в учреждении образования;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие;
наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
иную информацию, предусмотренную законодательством;

4.1.2. на получение от учреждения образования информации о предоставлении своих персональных данных, обрабатываемых в учреждении образования, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

4.1.3. на обжалование действий (бездействия) и решений учреждения образования, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

4.2. Для реализации своих прав субъект персональных данных подает в учреждение образования заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

4.3. Учреждение образования не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

4.4. За содействием в реализации прав, связанных с обработкой персональных данных в учреждении образования, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в учреждении образования, по телефону: 000-00-00.

Приложение 1

Цели, объем, правовые основания и сроки обработки персональных данных учреждением образования

№ п/п	Цель обработки	Категории лиц	Категории данных	Правовая основа	Срок хранения

Приложение 2

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению учреждения образования

№ п/п	Уполномоченное лицо	Местонахождение уполномоченного лица	Информационный ресурс (система)	Цель обработки

[1] Далее по тексту – учреждение образования

[2] В случае, если учреждение образования поручает обработку персональных данных уполномоченным лицам.

Политика в отношении обработки персональных данных в деятельности УОСО, УДО

Построение и обеспечение безопасности виртуальной инфраструктуры

40 академических часов (5 дней)

От всей души. Центр защиты персональных данных поддержал благотворительную акцию для пожилых людей

Республиканская благотворительная акция для пожилых людей «От всей души» прошла в масштабном формате по всей стране и завершилась 15 января 2024 года.

К марафону заботы и внимания по отношению к старшему поколению присоединился и коллектив Национального центра защиты персональных данных. Для психоневрологического дома-интерната № 2, где постоянно проживают более 500 престарелых и инвалидов, работниками Центра были приобретены и переданы подарки (бытовая техника и средства гигиены).

По информации Министерства труда и социальной защиты за время акции «От всей души» около полумиллиона рублей направлено на укрепление материально‑технической базы учреждений соцобслуживания, больниц сестринского ухода и хосписов, приобретение медоборудования, спортинвентаря, бытовой и компьютерной техники, а также на подарки одиноким.

Поддержка различных благотворительных проектов и инициатив для сотрудников Центра стало доброй традицией.

Тысячи информационных ресурсов войдут в Реестр операторов персональных данных: какие, когда и зачем

С 1 января в Беларуси начал функционировать Реестр операторов персональных данных. Операторам или уполномоченным лицам необходимо внести сведения в реестр не позднее 15 января 2024 года. Войдут ли в этот реестр школьные информационные ресурсы, должны ли вносить в него сведения владельцы мессенджеров и в каких случаях сведения о системах видеонаблюдения должны войти в реестр, рассказал в интервью корреспонденту БЕЛТА заместитель директора Национального центра защиты персональных данных Максим Коршекевич.

— Кто должен вносить сведения в Реестр операторов персональных данных? На кого распространяется это требование (организации, индивидуальные предприниматели, иные граждане)? В какие сроки необходимо внести сведения, если создан новый информационный ресурс (новая система)?

— Прежде чем перейти непосредственно к Реестру операторов персональных данных, считаю необходимым вернуться на два года назад. С 15 ноября 2021 года вступил в силу Закон №99-З от 7 мая 2021 года «О защите персональных данных», которым на операторов персональных данных был возложен комплекс обязанностей, в том числе по соблюдению обязательных мер по обеспечению защиты персональных данных.

Одновременно были введены в действие основные положения указа №422 от 28 октября 2021 года «О мерах по совершенствованию защиты персональных данных». Указ также содержал ряд обязанностей операторов персональных данных. Например, подпунктом 3.5 пункта 3 была установлена обязанность операторов, являющихся организациями, вести и поддерживать в актуальном состоянии перечень информационных ресурсов (систем), содержащих персональные данные, собственниками (владельцами) которых они являются.

С начала этого года вступила в силу еще одна норма указа №422 (подпункт 3.6 пункта 3), которой на операторов дополнительно возложена обязанность вносить в формируемый Национальным центром защиты персональных данных Реестр операторов персональных данных сведения об информационных ресурсах (системах), в которых обрабатываются персональные данные. Более того, под это требование подпадают и операторы, не являющиеся организациями, например, индивидуальные предприниматели, иные граждане.

С другой стороны, если мы говорим о реестре, то в него включаются сведения не обо всех ресурсах и системах, а лишь тех, которые соответствуют критериям, определенным в развитие норм указа №422 в приказе Оперативно-аналитического центра при Президенте Беларуси №94 от 1 июня 2022 года «О государственном информационном ресурсе «Реестр операторов персональных данных».

С учетом взаимосвязанных положений подпунктов 3.5 и 3.6 пункта 3 указа №422 сведения о таких информационных ресурсах (системах) должны вноситься в реестр операторами, являющимися их собственниками (владельцами). Отмечу, что критерии для определения статуса лица в качестве собственника
(владельца) информационного ресурса (системы) закреплены в Законе №455-З от 10 ноября 2008 года «Об информации, информатизации и защите информации».

Кстати, сведения об информационных ресурсах (системах) могут вноситься в реестр не только самим оператором, но и по его поручению уполномоченным лицом, то есть лицом, которое от имени или в интересах оператора обрабатывает персональные данные в соответствующем ресурсе (системе).

Сроки внесения сведений в Реестр также определены в приказе №94. Так, оператор или уполномоченное лицо должны внести сведения в реестр не позднее 15 января текущего года, а в отношении информационного ресурса (системы), созданного (созданной) после 1 января 2024 года, — в течение десяти рабочих дней после ввода его (ее) в постоянную эксплуатацию.

— По вашим оценкам, какое количество информационных ресурсов (систем) войдет в реестр?

— По предварительным оценкам, в реестр может быть включено несколько тысяч информационных ресурсов (систем), содержащих персональные данные. Хочу также отметить, что наличие в реестре сведений о соответствующих информационных ресурсах (системах), в которых обрабатываются персональные данные, позволит улучшить информационное обеспечение деятельности нашего центра и повысить на этой основе эффективность защиты прав и законных интересов субъектов персональных данных.

— Каким критериям должен соответствовать информационный ресурс (система) для внесения сведений о нем в реестр?

— В приказе №94 определено четыре таких критерия. Во-первых, в реестр включается информация об информационных ресурсах (системах), посредством которых осуществляется трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Исключение составляют случаи трансграничной передачи персональных данных, предусмотренные абзацами пятым — седьмым п.1 ст.9 Закона «О защите персональных данных». Например, не нужно вносить в реестр сведения о ресурсе (системе) в случае, если обработка данных осуществляется в рамках исполнения международных договоров Беларуси.

Во-вторых, это ресурсы (системы), посредством которых осуществляется обработка биометрических и (или) генетических персональных данных. В этом случае нужно руководствоваться определениями терминов «биометрические персональные данные» и «генетические персональные данные», которые даны в статье 1 Закона «О защите персональных данных».

Следующие два критерия носят количественный характер и предусматривают обработку в ресурсе (системе) персональных данных более 100 тыс. физических лиц, а также обработку персональных данных более 10 тыс. физических лиц, не достигших 16 лет. К слову, для оценки соответствия информационного ресурса (системы) этим критериям учитывается количество физических лиц, персональные данные которых обрабатываются посредством ресурса (системы), на момент внесения сведений в реестр.

Таким образом, если посредством информационного ресурса (системы) осуществляется обработка персональных данных и такая обработка соответствует одному и (или) нескольким из названных критериев, сведения о таком ресурсе (системе) нужно внести в реестр.

— Говоря о критериях, вы называли специальные персональные данные. Поясните, что это такое.

— К ним относятся персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также уже упомянутые биометрические и генетические персональные данные.

Выделение в отдельную группу таких персональных данных обусловлено тем, что их обработка связана с потенциально более высоким риском нарушения прав субъектов персональных данных. Так, их раскрытие может привести к дискриминации, травле лица, преследованию за убеждения, разрыву дружеских или семейных связей и т.п. В этой связи законом установлен особый правовой режим обработки специальных персональных данных.

По этим же соображениям приказом №94 установлена обязанность операторов вносить в реестр информацию об информационных ресурсах (системах), посредством которых осуществляется трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

— В продолжение этого вопроса. Правильно ли я понимаю, что если массив персональных данных хранится, допустим, в американской системе хранения данных, то оператор должен внести информационный ресурс (систему) в реестр, а если в российской — нет?

— Начну с того, что сегодня практика хранения или иной обработки персональных данных на серверах сторонних организаций достаточно распространена. Широко востребованы так называемые облачные хранилища, иные системы хранения данных. Подобный рынок у нас в стране активно развивается. Создана необходимая инфраструктура для безопасного хранения и иной обработки любой информации, в том числе персональных данных.

Что же касается передачи персональных данных для обработки за пределы страны, например, для хранения в иностранных облачных хранилищах, то следует иметь в виду, что серверы таких хранилищ расположены на территории иностранных государств, поэтому в таком случае мы имеем дело с трансграничной передачей персональных данных. Примерами трансграничной передачи являются также передача белорусской организацией, входящей в группу компаний, персональных данных заграничной материнской компании, передача собранных данных о клиентах на хранение, например, на Google Диск, Яндекс Диск.

Любая трансграничная передача персональных данных возможна лишь при наличии соответствующих правовых оснований. Причем, если речь идет о передаче данных в государства, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, то она возможна при соблюдении еще более жестких условий. При передаче специальных персональных данных в такие государства сведения о соответствующем ресурсе (системе) подлежат внесению в реестр.

Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом Национального центра защиты персональных данных Беларуси №14 от 15 ноября 2021 года «О трансграничной передаче персональных данных». К таким государствам относятся страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в Страсбурге 28 января 1981 года, а также государства — члены Евразийского экономического союза, в том числе Российская Федерация.

Соответственно, в Реестр вносятся сведения об информационных ресурсах (системах), посредством которых осуществляется трансграничная передача специальных персональных данных на территорию государств, не вошедших в указанный перечень. Например, в Соединенные Штаты Америки. Не нужно забывать, что при передаче персональных данных в иностранное государство для хранения или иной обработки от имени или в интересах белорусского оператора, последним должно быть обеспечено (в том числе путем заключения отдельного договора или включения необходимых положений в иной договор) соблюдение лицом в иностранном государстве, у которого персональные данные будут храниться или обрабатываться иным образом, предусмотренных Законом требований к обработке персональных данных, в том числе мер по обеспечению их защиты, определенных ст.17 Закона «О защите персональных данных». При этом следует иметь в виду, что применительно к специальным персональным данным такие требования, в том числе в отношении защиты информации в информационной системе, наиболее строгие.

— Предположим, в компании ведется несколько информационных ресурсов для различных целей. В одном аккумулируются и обрабатываются персональные данные о работниках, второй служит для профсоюзных целей. Какие сведения необходимо подавать в реестр операторов персональных данных?

— В случае, если сразу несколько информационных ресурсов оператора соответствуют одному или нескольким критериям, предусмотренным приказом №94, сведения о каждом из них оператор должен внести в реестр.

В случае, если ни один из информационных ресурсов не соответствует таким критериям, но в совокупности в них обрабатываются персональные данные более 100 тыс. физических лиц, то в реестр необходимо внести сведения об информационной системе оператора, включающей данные информационные ресурсы.

Подробнее с примерами определения информационных ресурсов (систем), сведения о которых подлежат внесению в реестр, можно ознакомиться на сайте центра в разделе «Реестр операторов персональных данных». При этом необходимо отметить, что профсоюзная организация в понимании Закона «О защите персональных данных» является самостоятельным оператором. Поэтому в рассматриваемой ситуации важно разобраться с вопросом, кто является собственником (владельцем) того информационного ресурса, который служит для профсоюзных целей. И с учетом этого определять лицо, обязанное внести сведения о ресурсе в реестр. Конечно, маловероятно, что в «профсоюзном» ресурсе конкретной первичной профсоюзной организации обрабатываются персональные данные более 100 тыс. физических лиц (даже с учетом бывших работников, сохраняющих членство в профсоюзе).

— Персональные данные детей — особо чувствительный вопрос. Нужно ли вносить школьные информационные ресурсы в реестр операторов персональных данных, учитывая, что количество учеников во всей школе вряд ли будет превышать 10 тыс.? Впрочем, в школах существуют медицинские пункты, в которых хранятся и обрабатываются специальные персональные данные несовершеннолетних.

— Обязанность по внесению сведений об информационных ресурсах (системах) в реестр возложена на всех операторов, независимо от формы собственности, в том числе на операторов, являющихся государственными организациями.

Учреждения общего среднего образования — не исключение. Единственным условием является соответствие информационного ресурса одному или нескольким критериям, предусмотренным приказом №94. При этом, как отмечалось ранее, оператор вносит в реестр сведения об информационных ресурсах, собственником (владельцем) которых он является. Следует также помнить, что при подсчете количества физических лиц, не достигших 16 лет, персональные данные которых обрабатываются в информационном ресурсе (системе), учреждениям образования необходимо учитывать и данные о бывших учениках (учащихся), не достигших шестнадцатилетнего возраста, которые хранятся в ресурсе (системе) в пределах сроков, предусмотренных законодательством об архивном деле и делопроизводстве. Поэтому невозможно однозначно утверждать, все ли школы, например, будут обязаны внести сведения о своих информационных ресурсах (системах) в реестр.

Очевидно, что небольшие сельские школы, наверняка, могут не иметь такого количества субъектов персональных данных в своих информационных ресурсах (системах). В больших районных или столичных школах ситуация может быть иная. Поэтому необходимо анализировать ситуацию в каждой конкретной школе.

— Должны ли товарищества собственников вносить сведения в реестр, если в многоквартирном жилом доме установлено видеонаблюдение? Аналогичный вопрос касается организаций, в которых применяется видеонаблюдение.

— Учитывая особенности обработки персональных данных посредством систем видеонаблюдения, а также требования об ограничении сроков хранения таких персональных данных в этих системах, сведения о системах видеонаблюдения в реестр не вносятся. Исключение составляют случаи, когда при их использовании осуществляется обработка изображения человека в целях уникальной идентификации субъектов персональных данных с использованием специальных технических средств. В таком случае мы уже имеем дело с обработкой в системе видеонаблюдения биометрических персональных данных.

— Должны ли вносить сведения в реестр владельцы мессенджеров с количеством подписчиков, превышающим 100 тыс.? И в целом возлагается ли обязанность по внесению сведений в реестр на иностранные организации?

— При ответе на данные вопросы следует учитывать сферу действия Закона «О защите персональных данных» и указа №422 по кругу лиц: эти акты распространяются на операторов, являющихся государственными органами, юридическими лицами Беларуси, иными организациями, а также физическими лицами, в том числе индивидуальными предпринимателями. Так, иностранные организации подпадают под их действие в части деятельности на территории Беларуси их представительства. Соответственно, если владельцем мессенджера как информационного ресурса является организация Беларуси, на которую распространяется закон, сведения о данном ресурсе вносятся в реестр при условии его соответствия установленным критериям. Если же владельцем мессенджера является иностранная организация, на которую положения закона не распространяются, вносить информацию о нем в реестр не нужно.

Изложенное не распространяется на владельцев аккаунтов в мессенджерах: им вносить сведения в реестр не нужно.

— Кто и как контролирует правильность внесения сведений в реестр?

— Начну с того, что операторы или уполномоченные лица по их поручению вносят сведения в реестр путем подачи соответствующих заявок. Заявки направляются посредством личного кабинета оператора (уполномоченного лица) на сайте реестра. В случае отсутствия технической возможности доступа к сайту, в порядке исключения, допускается подача заявок в письменной форме посредством системы межведомственного документооборота или почтовой связи.

К слову, видеоинструкция по заполнению и подаче заявки доступна на сайте нашего центра. Там же, в разделе «Реестр операторов персональных данных», можно найти ответы на многие вопросы по внесению сведений в реестр. Если же после ознакомления с ними у вас остались вопросы, их можно направить на нашу почту register@cpd.by. Ответы на типовые вопросы мы продолжим размещать в профильном разделе сайта.

Что касается непосредственно контроля правильности внесения сведений в реестр, то первичная оценка корректности и полноты включенных в заявку сведений осуществляется специалистами нашего центра при ее рассмотрении. Если на данном этапе вопросов не возникает, заявка одобряется и сведения включаются в реестр. Если выявляется, что заявка не соответствует требованиям, установленным приказом №94 (например, не указаны нужные сведения или заявка заполнена некорректно), она отклоняется. При этом оператор должен устранить соответствующие недостатки и направить заявку вновь. При проведении центром плановых или внеплановых проверок операторов проверяющие могут в рамках своих полномочий оценить соответствие указанных в заявке сведений фактическим обстоятельствам, а также своевременность внесения сведений в реестр.

Хочу обратить внимание, что непредставление должностным или иным уполномоченным лицом или индивидуальным предпринимателем в установленные сроки сведений или иных материалов в случаях, когда обязанность их представления предусмотрена законодательными актами, либо представление таких сведений или иных материалов, содержащих заведомо недостоверные сведения, влечет административную ответственность по ст.24.11 Кодекса Республики Беларусь об административных правонарушениях.

— С какой периодичностью, каким образом и в какой срок в реестр вносятся изменения сведений об информационном ресурсе (системе)?

— В соответствии с приказом №94 изменение сведений об информационном ресурсе (системе) осуществляется оператором или уполномоченным лицом в течение десяти рабочих дней после ввода в постоянную эксплуатацию информационного ресурса (системы) в измененном виде или изменения иных сведений, внесенных в реестр.

Для изменения сведений, ранее внесенных в реестр, оператор (уполномоченное лицо) подает соответствующую заявку. Заявка направляется и рассматривается в порядке, аналогичном порядку подачи и рассмотрения заявок на внесение сведений в реестр.

— Если информационный ресурс (система) перестает соответствовать установленным критериям, он(а) исключается из реестра? Кто этим занимается — оператор/владелец ресурса (системы) или оператор реестра – Национальный центр защиты персональных данных?

— Если информационный ресурс (система) перестал соответствовать критериям для его включения в реестр, сведения о нем нужно исключить из реестра. Инициировать такое исключение должен оператор, являющийся собственником (владельцем) ресурса (системы).

В соответствии с приказом №94 исключение сведений об информационном ресурсе (системе) из реестра осуществляется оператором (по его поручению — уполномоченным лицом) в течение десяти рабочих дней после прекращения эксплуатации ресурса (системы) или изменения сведений, внесенных в реестр (в том числе, если информационный ресурс (система) перестал соответствовать критериям для его включения в реестр).

Для исключения из реестра сведений о ресурсе (системе) оператор (уполномоченное лицо) подает в центр заявку в произвольной форме с указанием причины исключения сведений. Такие заявки направляются посредством системы межведомственного документооборота или почтовой связи.

— Кто может иметь доступ к данным реестра?

— Эти вопросы разрешены в приказе №94. Так, сведения об информационном ресурсе (системе), содержащиеся в реестре, будут предоставляться Национальным центром защиты персональных данных государственным органам и иным организациям в объеме, необходимом для выполнения возложенных на них законодательными актами задач и функций. В открытом доступе таких сведений не будет, в том числе с учетом того, что в реестр включаются отдельные персональные данные работников операторов.

Источник: БелТА

Митап на тему ”Внутренний контроль за обработкой персональных данных: анализ практики и перспективы развития“ состоялся в Национальном центре защиты персональных данных

Сегодня в Национальном центре защиты персональных данных состоялся митап на тему ”Внутренний контроль за обработкой персональных данных: анализ практики и перспективы развития“.

15 ноября 2023 г. исполняется 2 года со дня вступления в силу Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“. Ключевым элементом в надлежащей его реализации является институт внутреннего контроля за соблюдением законодательства о персональных данных.

К настоящему времени уже накоплена определенная практика деятельности специалистов по внутреннему контролю за обработкой персональных данных, анализ и обобщение которой важны для дальнейшего развития данного института.

Поэтому целью данного мероприятия являлось создание эксклюзивного пространства, объединяющего специалистов по внутреннему контролю за обработкой персональных данных для обмена опытом их профессиональной деятельности, обсуждения проблемных вопросов практической реализации Закона, поиска общих эффективных решений, распространения передовых практик.

В мероприятии приняли участие специалисты по осуществлению внутреннего контроля за обработкой персональных данных из разных сфер деятельности: банковской, финансовой, страховой, ритейла, образования и др.

В рамках мероприятия обсуждались следующие вопросы:

управление временем: на что уходит основное время специалиста по внутреннему контролю за обработкой персональных данных и как оптимизировать (автоматизировать) рабочие процессы. Практика оптимизации процессов составления реестра обработки персональных данных, учета согласий на обработку персональных данных;
обучение и развитие: практика организации внутреннего обучения работников и иных лиц по вопросам защиты персональных данных;
технические меры и правовая составляющая: как сочетать технические и юридические аспекты в области защиты персональных данных. Взаимодействие специалиста по внутреннему контролю за обработкой персональных данных со специалистами по информационной безопасности;
проблемы и сложности: какие вызовы стоят перед специалистами по внутреннему контролю за обработкой персональных данных при осуществлении ими своей деятельности;
формат дальнейшего взаимодействия: каким образом может быть продолжено сотрудничество и обмен опытом после мероприятия. Роль в этом Национального центра защиты персональных данных.

Лучшие практики реализации Закона, озвученные на данном мероприятии, будут обобщены и представлены в открытом доступе для использования операторами и уполномоченным лицами.

Утечка персональных данных: внимание, опасность!

Карты лояльности торговых сетей предоставляют возможность совершать покупки выгоднее. Однако участие в таких программах влечет необходимость предоставления своих персональных данных, в связи с чем возникают дополнительные риски нарушения приватности.

Утечка такой информации может привести к серьезным последствиям. На первый взгляд, кажущаяся безвредной информация (фамилия, имя, адрес электронной почты и номер мобильного телефона) может позволить получить несанкционированный доступ к учетным записям человека.

Используя такой набор персональных данных, содержащихся в базе данных одной из торговых сетей, незаконно опубликованной в сети Интернет, на днях злоумышленники получили доступ к личному аккаунту в социальной сети участника программы лояльности.

Это позволило заполучить денежные средства путем размещения от гражданина призыва о срочном сборе финансовых средств на «лечение» близкого человека.

⚠️Субъектам персональных данных необходимо уделять пристальное внимание защите своих персональных данных, использовать надежные и уникальные пароли для каждой учетной записи, регулярно их обновлять и использовать дополнительные способы защиты, например, двухфакторную аутентификацию.

⚠️Центр напоминает организациям и иным лицам, обрабатывающим персональные данные, о необходимости принятия всех предусмотренных законодательством мер по обеспечению защиты личной информации граждан от несанкционированного или случайного доступа к ней (статья 17 Закона о защите персональных данных).

В учреждениях высшего образования началась вступительная кампания

Основными правовыми основаниями обработки персональных данных при организации и проведении вступительной кампании в учреждениях высшего образования являются:

выполнение обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 или абзац семнадцатый пункта 2 статьи 8 Закона о защите персональных данных).

Так, главой 2 Правил приема лиц для получения общего высшего образования, специального высшего образования, утвержденных Указом Президента Республики Беларусь от 27 января 2022 г. № 23 (далее – Правила), определен перечень документов, предоставляемых в приемные комиссии;

договорные отношения с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона о защите персональных данных).

В статье 59 Кодекса об образовании перечислены виды договоров в сфере образования, в том числе и договоры о подготовке специалиста с высшим образованием, о целевой подготовке специалиста с высшим образованием, о подготовке специалиста с высшим образованием на платной основе.

Получение согласия абитуриента (его законного представителя) для поступления в учреждение высшего образования является избыточной обработкой персональных данных и не отвечает требованиям Закона о защите персональных данных. При этом объем обрабатываемых персональных данных не должен выходить за рамки, предусмотренные законодательными актами и договором.

Вместе с тем на практике имеют место случаи истребования для рассматриваемой цели ксерокопий отдельных страниц паспорта (как правило, с. 30–33), иных документов, подаваемых в приемную комиссию в оригинале, либо абитуриенту предлагается заполнить анкету.

В этой связи обращаем внимание, что в соответствии с абзацем вторым пункта 14 Правил в случае подачи документов абитуриентом документ, удостоверяющий личность, предъявляется им лично. При подаче документов от имени абитуриента его законным представителем, либо от имени абитуриента его представителем, действующим на основании доверенности, предъявляется копия документа, удостоверяющего личность абитуриента (абзац третий пункта 14 Правил).

Заявление, форма которого утверждена постановлением Министерства образования Республики Беларусь от 23 марта 2006 г. № 23, предусматривает указание в том числе данных документа, удостоверяющего личность. Соответственно, абитуриент самостоятельно указывает необходимые паспортные данные в заявлении. Правовые основания для приобщения копии паспорта к пакету документов абитуриента и последующего ее хранения в этом случае законодательством не установлены.

Что касается ксерокопий документов об образовании и приложений к ним, то в соответствии с абзацем пятым части второй пункта 11 Правил их возможно истребовать и приобщать в пакет документов абитуриента только в отношении лиц, обучающихся в учреждении высшего образования и поступающих для получения второго и последующего высшего образования.

В отношении ксерокопий сертификатов централизованного экзамена, сертификатов централизованного тестирования отмечаем, что Правилами четко определено предоставление оригиналов указанных документов (абзацы шестой и седьмой части второй пункта 11 Правил).

Отдельные учреждения высшего образования предлагают абитуриентам зарегистрировать на сайте учреждения образования личный (электронный, цифровой) кабинет. Обращаем внимание, что создание личного кабинета не предусмотрено законодательством об образовании. Поэтому для обработки персональных данных при создании личного кабинета необходимо самостоятельное правовое основание, которым может выступать согласие субъекта персональных данных.

При этом оно должно соответствовать требованиям статьи 5 Закона. Согласие должно быть свободным, однозначным, информированным. Только при соблюдении этих критериев в совокупности согласие на обработку персональных данных соответствует законодательству.

Автор: administratus

Реестр обработки персональных данных УОСО примерный

Реестр обработки персональных данных УДО примерный

Политика видеонаблюдения для УДО, УОСО примерная

Примерная политика в отношении обработки персональных данных для УОСО, УДО

Построение и обеспечение безопасности виртуальной инфраструктуры

От всей души. Центр защиты персональных данных поддержал благотворительную акцию для пожилых людей

Тысячи информационных ресурсов войдут в Реестр операторов персональных данных: какие, когда и зачем

Утечка персональных данных: внимание, опасность!

В учреждениях высшего образования началась вступительная кампания

Заявка на обучение