Политика за поверителност на личните данни в СУ Васил Левски - град Долни чифлик

П О Л И Т И К А

за защита на личните данни на СУ „Васил Левски“

съгласно Регламент (ЕС) 2016/679 и

Закона за защита на личните данни (ЗЗЛД).

СУ „Васил Левски“ като администратор на лични данни, обработва само законно събрани лични данни, необходими за конкретни, точно определени и законни цели – обучение, възпитание и социализация на ученика , нормативно установени в чл. 3 на ЗПУО и чл.9 на Наредба № 8/11.08.2016 г. на МОН за информацията и документите за системата на предучилищното и училищно образование, както и лични данни свързани с трудовите правоотношения на работещите в учебното заведение,както и такива данни свързани с гражданскоправни отношения.

Учебното заведение спазва принципа за забрана на обработване на специални категории данни съгласно чл. 5, ал. 1 от ЗЗЛД (разкриване на расов или етнически произход; разкриване на политически, религиозни или философски убеждения; членство в политически партии или организации; сдружения с религиозни, философски, политически или синдикални цели; лични данни, които се отнасят до здравето, сексуалния живот или до човешкия геном)

С каква цел обработваме личните данни и на какви правни основания?

Училището обработва личните данни само за целите, за които са събрани, и не ги използва за други цели. Тези цели са изцяло свързани с организиране на учебния процес, подпомагане на обучението, издаване на документи, отговарящи на държавните изисквания.

Като образователна институция ние имаме законово задължение да поддържаме Регистър за подлежащи на обучение, дневници, лични дела, да издаваме ученическа книжка, уверение, академична справка, удостоверение за завършен клас или етап на образование,свидетелства за основно образование и дипломи за средно образование. Тези документи имат задължителни атрибути и по закон съдържат по-голям набор от лични данни като: ЕГН, дата и място на раждане, постоянен адрес, снимка и др.В учебното заведение се обработват и лични данни на педагогическия и непедагогически персонал.В учебното заведение има изградена система за видеонаблюдение, за което има поставени указателни табели.Видеонаблюдението е изградено с оглед опазване живота и здравето на учениците и персонала, във връзка с учебния процес, в т.ч. при изпълнение на Наредба №11/01/09.2016г. за оценяване на резултатите от обучението на учениците

Имаме законовото задължение да обработваме лични данни при кандидатстване и получаване на стипендии.

Вашите данни като адрес, телефонен номер и електронната поща, са необходими за комуникацията на училището със семейството на ученика.

Училището има задължение да осигурява сигурността и безопасността на територията на училището, което включва и заснемането на изображения чрез системата за видеонаблюдение. При необходимост ще бъдем длъжни да споделим тази информация с правоохранителните органи.

При никакви обстоятелства училището няма да разкрива информация или данни, които:

биха причинили вреда на детето
биха посочвали, че детето е или е било обект на злоупотреба или има риск от това, освен когато разкриването не би било в най-добрия интерес на детето
биха позволили друго лице да бъде идентифицирано, освен ако лицето е служител на училището или лицето не е дало съгласие, или е разумно в обстоятелствата да се разкрие информацията без съгласието. Изключението от разкриването не се прилага, ако информацията може да бъде редактирана така, че името или идентификационните данни на лицето да бъдат премахнати
биха били под формата на справка, дадена на друго училище или друго място за обучение и обучение, потенциалния работодател на детето или друго лице

Какви са нашите задължения като администратор на лични данни?

да защитаваме личните данни чрез подходящи мерки за сигурност;
да уведомяваме органите за нарушения на сигурността на личните данни;
да документираме обработването на личните данни;
да водим подробни записи за дейностите по обработка на данните и получаване на съгласие

Принципи:

Законосъобразност

Идентифицирасезаконовооснование, предидасепристъпикъмобработваненаличнитеданни. ЗаконосъобразносттаприобработванетоналичнитеданниозначавапълносъответствиенаповедениетонаАдминистраторанесамосъсспециалнитеразпоредбинаактоветезазащитаналичнитеданни, но и с цялотодействащозаконодателство. Всякаобработканаличниданнисеосноваванавалидноправнооснование, коетоможедабъде:

Спазваненазаконовозадължение, коетосеприлагаспрямодейносттанаАдминистратора;
Изпълнениенадоговор, покойтофизическотолице е странаилипредприеманенастъпки, поисканенафизическотолице, предисключваненадоговор (регулираненапред-договорниотношения);
Съгласиеотсубектанаданнизаеднаилиповечецели;
Защитанажизненоважниинтересинасубектанаданниилинадругофизическолице;
Изпълнениеназадачаотобщественинтерес;
ЛегитименинтереснаАдминистратора, освенкогатопредтакиваинтересипреимуществоиматинтереситеилиосновнитеправа и свободинасубектанаданните.

Учебнотозаведение, в качествотосинаработодател и въввръзка с дейносттапосключване и изпълнениенатрудовидоговори, обработваличниданнинаперсоналанаоснованиеприложимототрудово, осигурително и данъчнозаконодателство.

Добросъвестност

Добросъвестно е таковаобработваненаданнитеналицата, коетонезасяганеоправдано и понегативенначинсубектитенаданни, катосеизпълнява в пълносъответствие с моралнитенорми и правила и добритенрави. Всякаинформация и комуникациявъввръзка с обработванетоналичнитеданнитрябвадабъделеснодостъпна и разбираема и дасеизползватясни и недвусмислениформулировки.

Прозрачност

ИзпълнениетонапринципанапрозрачностизискваАдминистраторътнаданнидапредоставяопределенаинформациянасубектитенаданни, необходимавъввсекиконкретенслучай и завсякаконкретнацел, поразбираем, кратък и достъпензасубектанаданниначин, независимодалиличнитеданнисаполученидиректноотсубектитенаданниилиотдругиизточници. Принципътнапрозрачностсегарантира с предоставяненавъзможностзаупражняванеправотонаинформираност, правотонадостъп.

Специфичнатаинформация, коятосепредоставянасубектанаданните в уведомлениетозаобработваненаличниданни, включва:

Данни, коитоидентифициратАдминистраторът;
Контактитенаотговорнияслужителпозащитанаданните;
Целитенаобработване, закоитоличнитеданнисапредназначени, както и правнотооснованиезатова;
Срокът, закойтоличнитеданнищебъдатсъхранявани;
Упражняваненаследнитеправаотсубектанаданни – дапоискадостъп, коригиране, изтриване (право „дабъдешзабравен“), ограничаваненаобработванетоналичнитеданни, както и правонавъзражениесрещуусловиятаилилипсатанаусловиязатяхнотоупражняванесъгласноправилатана ОРЗД;
Категориителичниданни;
Получателитеиликатегориитеполучателиналичниданни;
Където е приложимо, прехвърляненаличнитеданникъмполучател в третастрана (извънрамкитена ЕС) и дали е осигуренонеобходимотонивоназащитанаданните;
Всякаквадопълнителнаинформация, необходимадасегарантирадобросъвестнообработваненаличнитеданни.

Колко дълго съхраняваме личните Ви данни?

Вашите лични данни се съхраняват за различни периоди от време, но само толкова дълго, колкото е необходимо за постигане на целите, за които сме ги събрали. Сроковете за съхранение на архиви с лични данни са определени със Закона за държавния архив, Закона за счетоводството,както и относимата нормативна уредба в системата на образованието. След изтичане на този срок личните данни се унищожават по определения ред.

Най-дългият срок за съхранение на лични данни е свързан със законовото ни задължение да издаваме дубликати на свидетелства за основно образование и дипломи за средно образование, както и законово задължение за съхранение на трудовите досиета на персонала. Срокът за съхранение на данните, съдържащи се в тези документи е 50 г. Данните се съхраняват в училищния архив при строги правила и ограничен достъп и ги използваме само при заявление за издаване на дубликат или копие от документ, находящ се в трудовото досие.

На кого предоставяме личните данни ?

СУ „Васил Левски“ има законово задължение да предоставя личните данни на:

РУО и МОН

За изпълнение на дейности на НОИ, НАП и МВР при определени условия за предотвратяване на измама или престъпление

Съдебни органи, контролни органи, органи на местното самоуправление.

Какви права имат лицата субект на лични данни?

Информираност (във връзка с обработването на личните му данни от администратора);

Достъп до собствените си лични данни;

Коригиране (ако данните са неточни);

Изтриване на личните данни (право „да бъдеш забравен“);

Ограничаване на обработването от страна на администратора;

Преносимост на личните данни между отделните администратори;

Възражение спрямо обработването на негови лични данни;

Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

Защитени ли са личните данни?

Правим най-доброто, за да защитим поверените ни лични данни, прилагаме строги процедури и мерки за сигурност, за да предотвратим неупълномощен достъп. Данните, които събираме, се съхраняват на хартиен носител и в електронен вид.

Хартиените носители са с ограничен достъп, изрично и персонално разрешен от администратора за определени служебни лица и се съхраняват в помещения и на места, които са под режим на заключване и оборудвани със сигнално-охранителна техника.

Личните данни на електронни носители се съхраняват и трансферират само криптирани.