Политика Учреждения образования «Брестский государственный технический университет»
в отношении обработки персональных данных
02.07.2025 № 146
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных учреждения образования «Брестский государственный технический университет» (далее – Политика) разработана в соответствии и во исполнение Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в отношении обработки персональных данных и определяет основные направления деятельности учреждения образования «Брестский государственный технический университет» (далее – БрГТУ, Оператор) в сфере обработки персональных данных обучающихся БрГТУ, в том числе по обеспечению безопасности персональных данных.
2. Юридический и почтовый адрес Оператора: 224017, г. Брест, ул. Московская, 267.
Адрес в сети интернет: bstu.by.
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражаем имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте БрГТУ.
5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
6. Политика публикуется в свободном доступе в сети Интернет на сайте bstu.by.
7. В целях реализации положений Политики разрабатываются соответствующие локальные правовые акты и иные документы, в том числе:
7.1. цели, объем, правовые основания и сроки обработки персональных данных оператором (приложение 1 к настоящей Политике);
7.2. согласие на обработку персональных данных обучающегося БрГТУ (приложение 2 к настоящей Политике);
7.3. согласие на обработку персональных данных законного представителя обучающегося БрГТУ (приложение 3 к настоящей Политике).
ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. БрГТУ осуществляет обработку персональных данных субъектов персональных данных определенных категорий субъектов персональных данных в объеме, на правовых основаниях и в сроки применительно к каждой цели согласно приложению 1 к настоящей Политике.
9. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10. БрГТУ вправе предоставить персональные данные третьим лицам, только при наличии оснований, предусмотренных законодательными актами.
11. БрГТУ, в рамках реализации положений настоящей Политики, обрабатывает персональные данные следующих категорий субъектов:
11.1. обучающихся и бывших обучающихся БрГТУ и их законных представителей;
11.2. абитуриентов и их законных представителей;
11.3. лиц, поступающих в аспирантуру, докторантуру;
11.4. выпускников;
11.5. лиц, предоставивших персональные данные БрГТУ иным путем.
12. БрГТУ обрабатывает следующие персональные данные субъекта персональных данных:
12.1. изображение;
12.2. фамилия, имя, отчество (если таковое имеется);
12.3. пол;
12.4. дата рождения;
12.5. адрес электронной почты;
12.6. номер телефона;
12.7. место проживания;
12.8. род занятий (специальность, область профессиональных знаний);
12.9. место работы;
12.10. сведения о состоянии здоровья, содержащиеся в медицинской справке о состоянии здоровья;
12.11. сведения об отсутствии медицинских противопоказаний для обучения по избранной специальности (направлению специальности, специализации) и присваиваемой квалификации;
12.12. иные данные (основные, специальные и дополнительные), которые в соответствии с законодательством могут являться таковыми, а также данные о реквизитах документов, подтверждающих основные и дополнительные персональные данные конкретных физических лиц (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
13. Обработка персональных данных БрГТУ включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, трансграничную передачу, удаление персональных данных.
Предоставление персональных данных осуществляется в случаях поручения обработки персональных данных уполномоченным лицам, в случаях, предусмотренных статьями 6 и 8 Закона, в иных случаях с согласия субъекта персональных данных.
Распространение персональных данных осуществляется при информировании о деятельности БрГТУ на официальном сайте, в социальных сетях на правовых основаниях, предусмотренных приложением 1 к настоящей Политике.
14. БрГТУ обрабатывает персональные данные с согласия субъектов персональных данных на обработку их персональных данных, если иное не предусмотрено Законом, иными законодательными актами. БрГТУ предоставляет субъекту персональных данных перед получением согласия на обработку персональных данных всю информацию, необходимую для прозрачности обработки персональных данных, разъясняет последствия дачи и отказа от дачи согласия, обеспечивает получение свободного и однозначного согласия.
Согласие субъекта или его представителя (при наличии надлежаще оформленных полномочий) может быть получено в письменной форме, в виде электронного документа или иной электронной форме.
15. БрГТУ обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется в соответствии с законодательством и заявленными целями обработки персональных данных.
После достижения заявленных целей обработки, полученные персональные данные, содержащиеся на бумажных носителях, могут приобретать статус архивного документа и оставаться на хранении в соответствии с Законом Республики Беларусь от 25.22.2011 № 323-3 «Об архивном деле и делопроизводстве в Республике Беларусь» на срок, установленный законодательством.
16. Безопасность персональных данных, которые обрабатываются БрГТУ, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
БрГТУ обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие несанкционированный доступ к персональным данным.
ГЛАВА 3
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
17. БрГТУ осуществляет трансграничную передачу персональных данных следующим категориям субъектов:
коммерческим и некоммерческим юридическим лицам (в том числе учреждениям образования, научным организациям);
физическим лицам, в том числе выпускникам БрГТУ, и их представителям, находящимися на территории иностранного государства;
дипломатическим представительствам.
18. БрГТУ осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Вконтакте, Instagram, TikTok, Telegram, видеохостинг, YouTube).
19. БрГТУ осуществляет трансграничную передачу персональных данных, используя следующие способы связи:
почтовые пересылки;
электронная почта;
дипломатическая почта.
20. БрГТУ в целях международного сотрудничества в сфере образования, науки и техники могут быть переданы персональные данные в нижеуказанные государства:
обеспечивающие надлежащий уровень защиты прав субъектов;
персональных данных: Австрия, Азербайджан, Армения, Ангола, Бенин, Грузия, Израиль, Казахстан, Киргизия, Китай, Кот-д’Ивуар, Kатвия, Морокко, Монголия, Нигерия, Перу, Республика Молдова, Hоссийская Федерация, Таджикистан, Того, Турция, Узбекистан, Украина, Швейцария, Эстония;
не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных: Вьетнам, Гана, Гвинея, Демократическая Республика Конго, Египет, Йемен, Иордания, Ирак, Иран, Камерун, Колумбия, Конго, Ливан, Ливия, Саудовская Аравия, Сирия, Судан, США, Сьерра-Леоне, Туркменистан, Шри-Ланка, Эквадор.
21. В случае обработки персональных данных на территории государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
об отсутствии обязательных требований по наличию и соблюдению локальных правовых актов по обработке персональных данных;
об отсутствии уполномоченного государственного органа по защите персональных данных;
о риске использования ненадлежащих способов получения персональных данных;
о риске использования ненадлежащих способов защиты персональных данных от утечки;
о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
ГЛАВА 4
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
22. Субъект персональных данных имеет право:
22.1. получить информацию, касающуюся обработки его персональных данных;
22.2. требовать от БрГТУ уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
22.3. получить информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
22.4. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
22.5. требовать от БрГТУ блокировки или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
22.6. обжаловать действия (бездействие) и решения БрГТУ, нарушение его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь;
22.7. обжаловать действия (бездействие) и решения БрГТУ, нарушающие его права при обработке персональных данных, в суд.
23. Лицо, предоставившее БрГТУ неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством.
24. Для реализации своих прав субъект персональных данных подает в БрГТУ заявление в письменной форме (почтой/нарочно) или в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой оно было получено.
25. Заявление, указанное в пункте 24 настоящей Политики, должно содержать:
25.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
25.2. дату рождения субъекта персональных данных;
25.3. идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случае, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
25.4. изложение сути требований субъекта персональных данных;
25.5. личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
26. БрГТУ не рассматривает заявления субъектов персональных данных, не соответствующие требованиям пункта 25 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.), а не способом, определенным пунктом 24 настоящей Политикой.
27. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в БрГТУ, направив сообщение на электронный адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
28. Право на обжалование действий (бездействий) и решений БрГТУ, связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.