О защите персональных данных
Во исполнение Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Указа Президента Республики Беларусь от 28.10.2021 №422 «О мерах по совершенствованию защиты персональных данных», а также в целях обеспечения защиты персональных данных работников учреждения образования «Мозырский государственный колледж строителей», в том числе при обработке в информационной системе персональных данных
ПРИКАЗЫВАЮ:
1. Утвердить:
1.1. Политику государственного учреждения образования «Каменская средняя школа Мозырского района» (оператор) в области защиты персональных данных;
1.2. формы документов в сферы защите персональных данных:
- уведомление о предоставлении информации и разъяснении прав, связанных с обработкой данных;
- согласие на обработку персональных данных;
- обязательство о неразглашении персональных данных.
2. Назначить:
2.1. лицами, ответственными за внутренний контроль обработки персональных данных, – заместителя директора по учебно-воспитательной работы, заведующего хозяйством, подчиненные работники которых, либо они сами осуществляют обработку персональных данных.
3. Утвердить Перечень должностей работников государственного учреждения образования «Каменская средняя школа Мозырского района», доступ которых к персональным данным, обрабатываемым в учебном заведении, необходим для выполнения ими своих трудовых обязанностей.
4. Лицам, указанным в пункте 2.1. приказа, ОБЕСПЕЧИТЬ:
4.1. предоставление гражданам уведомления о предоставлении информации и разъяснении прав, связанных с обработкой персональных данных, с получением согласия граждан на обработку персональных данных физических лиц в случаях, когда такое согласие требуется, до начала обработки персональных данных – в письменном или электронном виде;
4.2. хранение письменных уведомлений и согласий;
4.3. довести до сведения работников учебного заведения нормативные и локальные правовые акты по вопросам обработки персональных данных, требований к защите персональных данных.
4.4. прекращение обработки персональных данных, а также осуществление их удаления для блокировки при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
5. Контроль за исполнением приказа на директоре учреждения.
