Список активных политик

Полная версия политики

Государственное учреждение образования «Лицей имени Феликса Эдмундовича Дзержинского Белорусского государственного университета»

УТВЕРЖДЕНА Приказом директора Лицея 17.04.2025 № 97

 

ПОЛИТИКА
об обработке персональных данных 

1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных и определяет основные направления деятельности в государственном учреждении образования «Лицей имени Феликса Эдмундовича Дзержинского Белорусского государственного университета» (далее – Оператор) в сфере обработки персональных данных физических лиц (далее – субъект персональных данных), в том числе по обеспечению безопасности персональных данных.

Место нахождения Оператора: 220030, г. Минск, ул. Ульяновская, д. 8.

2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных, связанной с выполнением Оператором образовательной, интеллектуальной, культурной и социальной функции.

3. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных, и структурных подразделений, их обрабатывающих, за исключением обработки персональных данных в процессе трудовой деятельности, использования систем видеонаблюдения, обработки cookie-файлов.

4. Политика публикуется в свободном доступе в сети Интернет на сайте Оператора по адресу: https://lyceum.by/.

Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты персональных данных самостоятельно получают на сайте информацию об изменениях Политики.

5. Цели обработки Оператором персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, сроки хранения персональных данных указаны в указываются в Реестре обработки персональных данных, утвержденном приказом директором Лицея от 17.04.2025 № 97 (далее – Реестр). Реестр размещается на официальном сайте по следующему адресу: https://lyceum.by/files/pd_registry.pdf.

6. Оператор осуществляет трансграничную передачу персональных данных следующим категориям субъектов: коммерческим и некоммерческим юридическим лицам (в том числе учреждениям образования, научным организациям), физическим лицам, в том числе выпускникам Оператора, и их представителям, находящимся на территории иностранного государства, дипломатическим представительствам, используя следующие способы связи: почтовые пересылки, электронная почта, дипломатическая почта.

7. Оператором в целях международного сотрудничества в сфере образования и науки могут быть переданы персональные данные в нижеуказанные государства:

обеспечивающие надлежащий уровень защиты прав субъектов персональных данных: Австрия, Азербайджан, Армения, Болгария, Великобритания, Венгрия, Германия, Греция, Грузия, Испания, Италия, Казахстан, Кыргызстан, Латвия, Литва, Мальта, Нидерланды, Норвегия, Польша, Республика Молдова, Российская Федерация, Румыния, Сербия, Словацкая Республика, Турция, Украина, Финляндия, Франция, Хорватия, Чешская республика, Швейцария, Швеция (п. 3 ст. 4, ст. 6, п. 2 ст. 8 Закона);
не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных: Венесуэла, Вьетнам, Египет, Зимбабве, Израиль, Индия, Индонезия, Иран, Китай, Корея, Куба, Малайзия, Монголия, ОАЭ, Оман, Пакистан, Палестина, Судан, США, Таджикистан, Туркменистан, Узбекистан, Япония (п. 1 ст. 9 Закона).

В случае обработки персональных данных на территории государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:

• об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
• об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
• об отсутствии уполномоченного государственного органа по защите персональных данных;
• о риске использования ненадлежащих способов получения персональных данных;
• о риске использования ненадлежащих способов защиты персональных данных от утечки;
• о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.

8. Обработка персональных данных Оператором включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, трансграничную передачу, удаление персональных данных.
Предоставление персональных данных осуществляется в случаях поручения обработки персональных данных уполномоченным лицам, в случаях, предусмотренных ст. 6 и 8 Закона, в иных случаях с согласия субъекта персональных данных.
Распространение персональных данных осуществляется при информировании о деятельности Лицея на официальном сайте, в социальных сетях на правовых основаниях, предусмотренных Реестром.

9. Оператор обрабатывает персональные данные в целях, указанных в настоящей Политике, с согласия субъектов персональных данных на обработку их персональных данных, если иное не предусмотрено Законом, иными законодательными актами. Оператор предоставляет субъекту персональных данных перед получением согласия на обработку персональных данных всю информацию, необходимую для прозрачности обработки персональных данных, разъясняет последствия дачи и отказа от дачи согласия, обеспечивает получение свободного и однозначного согласия.

Согласие субъекта или его представителя (при наличии надлежаще оформленных полномочий) может быть получено в письменной форме, в виде электронного документа или иной электронной форме.

10. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется в соответствии с законодательством Республики Беларусь и заявленными целями обработки персональных данных.

После достижения заявленных в п. 6 Политики целей обработки полученные персональные данные, содержащиеся на бумажных носителях, могут приобретать статус архивного документа и оставаться на хранении в соответствии с Законом Республики Беларусь от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» на срок, установленный законодательством.

11. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие несанкционированный доступ к персональным данным.

12. Оператор поручает обработку персональных данных уполномоченным лицам. Сведения об уполномоченных лицах, целях поручения обработки, сроках хранения персональных данных размещаются в Реестре.

13. Оператор обязан:

• до получения согласия субъекта персональных данных предоставить субъекту персональных данных информацию о планируемой обработке в соответствии с Законом;
• до получения согласия разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия;
• получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• обеспечивать защиту персональных данных в процессе их обработки;
• предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных, с уведомлением об этом субъекта персональных данных в установленном порядке;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, с уведомлением об этом субъекта персональных данных в установленном порядке;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
• выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

14. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных Оператором;
• требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
• получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
• отзывать согласие на обработку персональных данных в любое время без объяснения причин, если для обработки персональных данных Оператор получал согласие субъекта персональных данных. Право на отзыв согласия не может быть реализовано в случае, если обработка осуществляется на иных правовых основаниях;
• требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных.

15. В целях реализации прав, указанных в п. 13 Политики, за исключением обжалования действия или бездействия Оператора, субъект персональных данных может подать заявление Оператору в соответствии со ст. 10-14 Закона.

Заявление может подаваться в письменной форме или в виде электронного документа. Заявление в виде электронного документа подается через государственную единую (интегрированную) республиканскую информационную систему учета и обработки обращений граждан и юридических лиц в глобальной компьютерной сети Интернет по адресу: https://обращения.бел.

Право на отзыв согласия субъекта персональных данных может быть реализовано в той форме, в которой субъект персональных данных давал соответствующее согласие.

Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

16. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@lyceum.by.

17. Право на обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

Полная версия политики

Государственное учреждение образования «Лицей имени Феликса Эдмундовича Дзержинского Белорусского государственного университета»

УТВЕРЖДЕНА Приказом директора Лицея 17.04.2025 № 96

 

ПОЛИТИКА
в отношении обработки куки

1. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя сайтов государственного учреждения образования «Лицей имени Феликса Эдмундовича Дзержинского Белорусского государственного университета» (домен lyceum.by и его субдомены) при их посещении для отражения совершённых действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайтов, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайтов и повышение качества их функционирования.

2. На сайтах государственного учреждения образования «Лицей имени Феликса Эдмундовича Дзержинского Белорусского государственного университета» (далее – Лицея)обрабатываются следующие типы куки:

• необходимые – нужны для функционирования корректной работы сайтов Лицея и для идентификации пользователя, прошедшего авторизацию, во время использования информационных систем Лицея;
• функциональные – позволяют обеспечить индивидуальный опыт использования сайтов и устанавливаются в ответ на действия субъекта персональных данных, они не используются для идентификации пользователя;
• статистические – позволяют хранить историю посещений страниц сайтов в целях повышения качества их функционирования, чтобы определить наиболее и наименее популярные страницы, они не используются для идентификации пользователя, а являются источником агрегированных (объединенных в общий массив сведений о пользователях по их поведенческим особенностям) данных.

3. Обрабатываемые на сайтах куки и сроки их хранения:

• настройка куки (функциональные), хранятся не более года;
• выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтами, а остальные не более суток;
• выбор языковых предпочтений (функциональные), хранятся не более года;
• необходимые для функционирования веб-аналитических платформ, которые могут быть установлены на сайтах Лицея, часть из которых хранятся во время пользования сайтами, а остальные не более полутора лет.

Отключение статистических куки не позволяет определять предпочтения пользователей сайтов, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайтов исходя из предпочтений пользователей.

4. Лицей им. Ф.Э. Дзержинского БГУ, используя необходимые куки, может передавать данные, идентифицирующие конкретного пользователя, следующим третьим лицам, которым Лицея им. Ф.Э. Дзержинского БГУ поручил обработку необходимых куки:

• ООО «Открытый контакт». Адрес: Республика Беларусь, 220004, ул. Кальварийская 17, офис 518, г. Минск. В отношении куки сервиса автоматизации продаж beseller.by, используемого интернет-магазином Лицея им. Ф.Э. Дзержинского БГУ (shop.lyceum.by). Политика обработки персональных данных: https://beseller.by/pomoshh/soglasie-na-obrabotku-personalnyix-dannyix.html.

5. Лицей, выступая в качестве оператора, обрабатывает сведения из куки в целях, объеме и в течение сроков, указанных в таблице:

Тип куки	Цель обработки	Категории обрабатываемых данных	Срок обработки	Уполном. третьи лица
Необходимые	Надлежащее функционирование сайта и предоставляемых на нем сервисов.	Данные аутентификации, уникальный идентификатор пользователя, сведения о браузере и (или) используемом пользователем устройстве, языковые настройки.	Может быть ограничен временем пользования сайтом, а может составлять до 3 месяцев.	ООО «Открытый контакт»
Статистические	Формирование статистики посещений и действий на сайтах, анализ аудитории и ее потребностей.	Данные об использовании сайтов, в частности, число посещений, сведения о браузерах и (или) используемых пользователями устройствах.	Может быть ограничен временем пользования сайтом, а может составлять до полутора лет.	–

6. Пользователи могут принять или отклонить все обрабатываемые на сайтах куки, кроме необходимых.

Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям сайтов.

Отключение статистических куки не позволяет определять предпочтения пользователей сайтов, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайтов исходя из предпочтений пользователей.

7. По окончании сроков хранения куки сайты Лицей снова запросят Ваше согласие.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время через интерфейс сайта, например, в настройках учетной записи пользователя системы дистанционного обучения Лицей.

8. Помимо настроек куки на сайтах субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.

Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

Firefox: https://support.mozilla.org/ru/kb/udalenie-kuki-i-dannyh-sajtov-v-firefox;

Chrome: https://support.google.com/chrome/answer/95647?hl=ru;

Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac.