УТВЕРЖДЕНО
Приказ директора
Государственного учебного центра «Жилком»
от 09.07.2025 № 50
ПОЛИТИКА
об обработке персональных данных
в учреждении образования «Государственный учебный центр подготовки, повышения квалификации и переподготовки кадров «Жилком»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее –Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее — Закон) и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных и определяет основные направления деятельности Учреждения образования «Государственный учебный центр подготовки, повышения квалификации и переподготовки кадров «Жилком», (далее — Оператор) в сфере обработки персональных данных физических лиц (далее — субъект персональных данных), в том числе по обеспечению безопасности персональных данных.
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются и используются или иным образом обрабатываются, а также отражает имеющие, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется при обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников) и при осуществлении административных процедур, использовании видеонаблюдения на территории учреждения образования, а также пользователей интернет-сайта Государственного учебного центра «Жилком» (в части файлов сооkіе).
Местонахождение Оператора, почтовый адрес: г. Минск, ул. М. Богдановича, д. 155.
Местонахождение обособленных структурных подразделений Оператора:
Филиал «Брестский учебный центр ЖКХ»: г. Брест, переулок Брестских Дивизий, 22-3;
Филиал «Витебский учебный центр ЖКХ»: г. Витебск, ул. Правды, 38А;
Филиал «Гомельский учебный центр ЖКХ»: г. Гомель, ул. Крестьянская, 31;
Филиал «Могилевский учебный центр ЖКХ»: г. Могилев, ул. Дзержинского, 7-1.
2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных, связанной с выполнением Оператором образовательной, интеллектуальной, культурной и социальной функции, задач, определённых уставными документами, а также разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Настоящая Политика определяет принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных и объём обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые в Государственном учебном центре «Жилком» требования к защите персональных данных.
3. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных, в том числе в структурных подразделениях, обособленных структурных подразделениях их обрабатывающих с использованием средств автоматизации или без их использования, за исключением обработки персональных данных в процессе трудовой деятельности, использования систем видеонаблюдения, обработки сооkіе-файлов.
Положения настоящей Политики служат основой для разработки локальных правовых актов, в том числе в обособленных структурных подразделениях, регламентирующих у Оператора вопросы обработки персональных данных работников (бывших работников) Оператора в процессе трудовой деятельности, а также при использовании системы видеонаблюдения.
4. Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте Оператора по адресу: https://jilkom.by. Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты персональных данных самостоятельно получают на сайте информацию об изменениях Политики.
5. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными актами Оператора.
ГЛАВА 2
ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Обработка Оператором персональных данных осуществляется в следующих целях:
организация образовательного процесса;
возникновения, изменения и прекращения образовательных отношений;
реализации образовательных программ системы дополнительного образования взрослых, в том числе при заключении, исполнении и прекращении договоров в сфере образования;
организации идеологической и воспитательной работы;
осуществления доступа к библиотечному фонду;
ведения бухгалтерского и налогового учета;
формирования официальной статистической информации;
заключения, исполнения и прекращения гражданских договоров;
рассмотрения заявлений, обращений граждан и юридических лиц;
в иных целях, необходимых для осуществления своей деятельности в соответствии с законодательством Республики Беларусь и локальными актами.
7. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
принцип согласия – обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь;
принцип ограничения цели – обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
принцип точности – при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки.
принцип прозрачности – обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
принцип срочности – хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных;
принцип уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3
ПЕРЕЧЕНЬ ОСНОВНЫХ СУБЬЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЬЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Оператор может обрабатывать персональные данные согласно настоящей Политики следующих субъектов персональных данных в рамках целей, определенных настоящей Политикой, где перечень не является исчерпывающим:
кандидатов на трудоустройство (кандидаты на занятие вакантных должностей);
слушателей (заказчиков образовательных услуг);
пользователей библиотечным фондом;
граждан, являющихся стороной по гражданско-правовому договору;
граждан, обратившихся за осуществлением своих гражданских прав;
граждан, обратившихся за осуществлением своих экономических, социальных и культурных прав;
лиц, не являющихся работниками Оператора;
пользователей сайтом и платформ Оператора;
посетителей.
9. Субъект персональных данных, если иное не предусмотрено, дает свое согласие на обработку следующих персональных данных:
фамилия, собственное имя и отчество (если таковое имеется), контактный номер телефона, электронная почта, адрес местонахождения и иная информация, принадлежащая субъекту, которая необходима для достижения цели обработки персональных данных.
Субъект персональных данных как представитель юридического лица дает свое согласие на обработку следующих персональных данных:
фамилия, собственное имя и отчество (если таковое имеется) представителя (контактного лица), его должность, контактный номер телефона, адрес местонахождения юридического лица, иная информация, необходимая для достижения цели обработки персональных данных.
10. Государственный учебный центр «Жилком» обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
Учреждение образования не осуществляет обработку специальных персональных данных касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждениях, здоровья, половой жизни, привлечения к административной и (или) уголовной ответственности, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Государственному учебному центру «Жилком», либо они стали ему известны в соответствии с законодательством Республики Беларусь.
11. Государственный учебный центр «Жилком» в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
12. Субъекты персональных данных имеют право:
– на отзыв согласия на обработку своих персональных данных, в порядке, установленном законодательством, где порядок реализации права установлен статьей 10 Закона;
– на получение информации, касающейся обработки своих персональных данных, где порядок реализации права установлен статьей 11 Закона;
– требовать внесения изменений в свои персональные данные, где порядок реализации права установлен статьей 11 Закона;
– на получение информации о предоставлении своих персональных данных третьим лицам, где порядок реализации права установлен статьей 12 Закона;
– требовать прекращения обработки своих персональных данных третьим лицам, где порядок реализации права установлен статьей 13 Закона;
– требовать удаления свои персональных данных, где порядок реализации права установлен статьей 13 Закона;
– осуществлять иные права, предусмотренные законодательством Республики Беларусь.
13. Субъект персональных данных для реализации прав, предусмотренных п. 12 настоящей Политики подает Оператору заявление в письменной форме либо в виде электронного документа с соблюдением требований к содержанию заявления, предусмотренных в статье 14 Закона.
Заявление в виде электронного документа подается через государственную единую (интегрированную) республиканскую информационную систему учета и обработки обращений граждан и юридических лиц в глобальной компьютерной сети Интернет по адресу: https://обращения.бел. Право на отзыв согласия субъекта персональных данных может быть реализовано в той форме, в которой субъект персональных данных давал соответствующее согласие. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; изложение сути требований субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
14. Государственный учебный центр «Жилком» в пятнадцатидневный срок после получения заявления: о прекращении обработки персональных данных – удаляет их при наличии технической возможности и уведомляет об этом субъекта персональных данных, а при отсутствии технической возможности удаления персональных данных – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирования, и уведомляет об этом заявителя в этот же срок; предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
15. Оператор вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.
16. Лицо, предоставившее Государственному учебному центру «Жилком» неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 4
ПОРЯДОК, УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без получения такого согласия в случаях, предусмотренных Законом и иными законодательными актами.
Оператор предоставляет субъекту персональных данных перед получением согласия на обработку персональных данных всю информацию, необходимую для прозрачности обработки персональных данных, разъясняет последствия для дачи и отказа от дачи согласия, обеспечивает получение свободного и однозначного согласия. Согласие субъекта или его представителя (при наличии надлежаще оформленных полномочий) может быть получено в письменной форме, в виде электронного документа или иной электронной форме.
Согласие субъекта на обработку персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку персональных данных. Согласие субъекта может быть получено в письменной форме, в виде электронного документа или иной электронной форме.
18. Обработка персональных данных, поступивших Оператору от субъекта персональных данных, соответствующих государственных органов, юридических лиц в рамках запросов, включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, трансграничная передача, удаление персональных данных.
Способы обработки персональных данных:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных;
смешанная обработка персональных данных.
19. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется в соответствии с законодательством Республики Беларусь и заявленными целями обработки персональных данных. После достижения заявленных целей обработки, полученные персональные данные, содержащиеся на бумажных носителях, могут приобретать статус архивного документа и оставаться на хранении в соответствии с Законом Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве» на срок, установленный законодательством.
20. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие несанкционированный доступ к персональным данным.
Работникам, допущенным к обработке персональных данных, запрещается сообщать сведения, являющиеся персональными данными лицам, не имеющим права доступа к этим сведениям; оставлять документы, электронные носители, содержащие персональные данные, на рабочих столах без присмотра; иметь свободный доступ к компьютерам, в которых осуществляется хранение и обработка персональных данных; выносить документы, содержащие персональные данные, из помещений без служебной необходимости.
Государственный учебный центр «Жилком» не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
Персональные данные в Государственном учебном центре «Жилком» обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определённым критериям (журнал, список и другие).
ГЛАВА 5
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЬЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
21. Оператор имеет право: получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные; запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе; в случае необходимости для достижения целей обработки персональных данных передавать персональные данные третьим лицам, с соблюдением требований законодательства Республики Беларусь; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не определено Законом.
22. Оператор обязан: до получения согласия субъекта персональных данных предоставить субъекту персональных данных информацию о планируемой обработке в соответствии с Законом; до получения согласия разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия; получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами; обеспечивать защиту персональных данных в процессе их обработки; предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами; вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных, с уведомлением об этом субъекта персональных данных в установленном порядке; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, с уведомлением об этом субъекта персональных данных в установленном порядке; уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных; осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами; исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных; выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
23. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@jilkom.by.
24. Право на обжалование действий(бездействий) и решений Оператора, связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
25. Оператор может осуществлять трансграничную передачу персональных данных, обеспечивая надлежащий уровень защиты прав субъектов персональных данных следующим категориям субъектов: коммерческим и некоммерческим юридическим лицам (в том числе учреждениям образования, научным организациям), физическим лицам, находящимся на территории иностранного государства, дипломатическим представительствам, используя следующие способы связи: почтовые пересылки, электронная почта.
ГЛАВА 7
КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ
26. Обеспечение внутреннего контроля за выполнением положений настоящей Политики структурными подразделениями Оператора, в том числе обособленными возлагается на ответственное лицо (ответственных лиц), назначенное (назначенных) приказом директора (директора филиала).
27. Обеспечение непосредственного контроля в структурных подразделениях Оператора, в том числе обособленных возлагается на руководителей и ответственных лиц, допущенных к обработке персональных данных.
28. За нарушение обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Республики Беларусь. В случае если в результате действий работника был причинен подлежащий возмещению нанимателем ущерб третьим лицам, работник несет перед нанимателем материальную ответственность в соответствии с Трудовым законодательством Республики Беларусь.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом, подлежит возмещению.
Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
29. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
30. При внесении изменений в законодательные акты, а также в случае принятия иных нормативных правовых актов по вопросам, регулируемым настоящей Политикой, необходимо руководствоваться изменениями, иными нормативными и правовыми актами до внесения соответствующих изменений в настоящую Политику.
В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующе законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удалённым (изменённым) в той мере, в какой это необходимо для обеспечения его соответствия законодательству.