Соглашение об обработке персональных данных

1. Общие положения

Настоящее Соглашение об обработке персональных данных (далее — «Соглашение») определяет порядок обработки персональных данных пользователей системы «College Diary» (далее — «Система»).

Используя Систему, вы даете согласие на обработку ваших персональных данных в соответствии с настоящим Соглашением и действующим законодательством Республики Беларусь, в том числе Законом Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З.

2. Категории обрабатываемых персональных данных

Система обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество (ФИО)
• Контактные данные: имя пользователя для входа в систему
• Образовательные данные: информация о группе, роли в системе (студент, преподаватель, администратор)
• Системные данные: данные о входе в систему, времени последней активности
• Дополнительные данные: настройки пользователя, предпочтения интерфейса

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к функциональности системы управления расписанием
• Идентификация и аутентификация пользователей
• Организация учебного процесса и управление расписанием
• Ведение учета успеваемости студентов
• Обеспечение безопасности системы
• Улучшение качества предоставляемых услуг
• Соблюдение требований законодательства в сфере образования

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 Закона Республики Беларусь «О защите персональных данных»)
• Исполнения договора, стороной которого является субъект персональных данных
• Соблюдения требований законодательства Республики Беларусь в сфере образования
• Осуществления образовательной деятельности в соответствии с Кодексом Республики Беларусь об образовании

5. Способы обработки персональных данных

Обработка персональных данных включает в себя:

• Сбор и систематизацию
• Хранение и накопление
• Уточнение и обновление
• Извлечение и использование
• Передачу и распространение
• Обезличивание и блокирование
• Уничтожение

6. Сроки обработки персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последней активности пользователя в системе.

После истечения указанного срока персональные данные подлежат уничтожению, за исключением случаев, когда законодательство Республики Беларусь требует их более длительного хранения (например, в соответствии с требованиями архивного законодательства).

7. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев:

• Получения явного согласия субъекта персональных данных
• Требований законодательства Республики Беларусь
• Обеспечения безопасности системы и предотвращения правонарушений
• Передачи в государственные органы в случаях, предусмотренных законодательством

8. Меры защиты персональных данных

Для защиты персональных данных применяются следующие меры в соответствии с требованиями белорусского законодательства:

• Шифрование данных при передаче и хранении
• Контроль доступа на основе ролей
• Регулярное резервное копирование
• Мониторинг безопасности системы
• Обучение персонала вопросам защиты персональных данных
• Ведение журналов доступа к персональным данным
• Применение технических и организационных мер защиты информации

9. Права субъекта персональных данных

В соответствии с Законом Республики Беларусь «О защите персональных данных» вы имеете право:

• Получать информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отзывать согласие на обработку персональных данных
• Получать подтверждение факта обработки персональных данных
• Требовать прекращения обработки персональных данных
• Обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных
• Обращаться в суд за защитой нарушенных прав

10. Соответствие законодательству Республики Беларусь

Настоящее Соглашение разработано в соответствии с требованиями:

• Закона Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З
• Кодекса Республики Беларусь об образовании
• Закона Республики Беларусь «Об информации, информатизации и защите информации»
• Иных нормативных правовых актов Республики Беларусь в сфере защиты персональных данных

11. Контактная информация

По вопросам обработки персональных данных вы можете обращаться:

• К администратору системы через интерфейс системы
• По электронной почте администрации образовательного учреждения
• В уполномоченный орган по защите прав субъектов персональных данных Республики Беларусь

12. Изменения в Соглашении

Администрация системы оставляет за собой право вносить изменения в настоящее Соглашение. О существенных изменениях пользователи будут уведомлены через интерфейс системы или по электронной почте.