ЗАКОН РЕСПУБЛИКИ БЕЛАРУСЬ 7 мая 2021 г. № 99-З "О защите персональных данных"
ЗАКОН РЕСПУБЛИКИ БЕЛАРУСЬ "Об информации, информатизации и защите информации"
УТВЕРЖДЕНО
приказом Кольчунского детского сада
30.12.2022 № 134
|
ПОЛОЖЕНИЕ о порядке доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах) |
- Настоящее Положение определяет порядок доступа к персональным данным в Кольчунском детском саду*, разработано на основании абзаца пятого пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных», а также в соответствии с Политикой в отношении обработки персональных данных государственного учреждения образования "Кольчунский детский сад" (далее Кольчунский детский сад).
- Доступ в Кольчунском детском саду к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах), предоставляется должностным лицам (работникам) Кольчунского детского сада по перечню согласно приложению 1 к настоящему Положению для выполнения должностных, служебных обязанностей в объеме, необходимом для надлежащего выполнения этих обязанностей.
- Должностным лицам (работникам), осуществляющим обработку персональных данных, предоставляется доступ к персональным данным исходя из занимаемой должности и в соответствии с категориями персональных данных и целями их обработки согласно приложению 2 к настоящему Положению для выполнения должностных, служебных обязанностей в объеме, необходимом для надлежащего выполнения этих обязанностей.
- Предоставление доступа к персональным данным обеспечивается заведующим Кольчунским детским садом, делопроизводителем, работником, которого осуществляется обработка персональных данных.
- Права доступа к персональным данным должностного лица (работника) Кольчунского детского сада:
изменяются – в случаях перевода должностного лица (работника) на другую должность;
прекращаются – в случае освобождения от должности (увольнения) должностного лица (работника).
6. Доступ к персональным данным может быть также прекращен на основании приказа заведующего Кольчунским детским садом.
_______
* Под Кольчунским детским садом в целях реализации настоящего Положения понимаются: заведующий, делопроизводитель
7. Работники, не имеющие доступа к персональным данным, исходя из занимаемой должности или выполняемых функций, могут получить временный доступ к персональным данным одной или нескольких категорий с учетом целей их обработки для выполнения служебного задания на период времени и в объеме, которые необходимы для выполнения такого задания.
При определении периода времени и объема персональных данных для предоставления временного доступа к ним заведующий руководствуется содержанием служебного задания.
8. Работник или иное лицо, случайно или по иным причинам получившее доступ к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах), не вправе изучать, изменять, удалять, копировать или иным способом использовать соответствующие документы или файлы.
Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, изучает и анализирует процессы, связанные с соблюдением настоящего Положения, вносит заведующему Кольчунского детского сада предложения по совершенствованию осуществления внутреннего контроля за обработкой персональных данных, в том числе по ограничению доступа отдельных работников к определенным категориям персональных данных (если, по его мнению такой доступ носит избыточный характер и может создавать риски для защиты прав субъектов персональных данных).
