Защита на личните данни

Защита на личните данни

  1. Средно училище „Л. Н. Толстой“  е институция в образователна система на предучилищното и училищното училище, в която се обучават, възпитават и социализират учениците и се осигуряват условия за завършване на клас и етап и/или за придобиване на степен на. Училището е регистрирано по БУЛСТАТ 000668476, със седалище и адрес на управление: гр. София, район Люлин, п.к. 1359, ул. „Никола Беловеждов“ № 1.

Данни за кореспонденция и контакт:

  • длъжностно лице по защита на данните: Симеон Ефремов

адрес: гр. София, район Люлин, п.к. 1359, ул. „Никола Беловеждов“ № 1.

Настоящата политика се приема в изпълнение на задълженията за прозрачност и информация, свързана с обработката на личните данни и упражняването на правата върху субектите на данни (чл.12-14 от Регламент (ЕС) 2016/679 на парламента и на Съвета за защита от 27 април 2016 г. относно обработката на физическите лица във връзка с обработката на лични данни и относно свободното движение на такива данни и за промяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) /Регламента/) и Закона за защита на личните данни /ЗЗЛД/.

В 96. Средно училище обработва лични данни на ученици, родители/наставници, контрагенти, посетители, лични лекари, служители на училището и заявители на искания за достъп до обществена информация.

 

С КАКВА ЦЕЛ ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ И НА КАКВИ ПРАВНИ ОСНОВАНИЯ?

  1. Средно училище „Л. Н. Толстой“, като администратор на лични данни, обработва единствено законно събрани лични данни, необходими за конкретно, точно определение и законни цели.

Данните за учениците и техните родители/настойници се обработват за целите на процеса по обучение, възпитание и социализация на ученика, нормативно установени в чл. 3 на Закона за предучилищното и училищното образование и чл.9 на Наредба № 8/11.08.2016 г. на МОН за информацията и документите за системата на предучилищното и училищно образование. Тези цели са изцяло свързани с организиране на учебния процес, подпомагане на обучението, издаване на документи, отговарящи на държавните изисквания и осъществяване на контакт с учениците и техните родители/наставници. Като образователна институция имаме законово задължение да поддържаме Регистър за подлежащи на обучение, дневници, лични дела, да издаваме ученическа книжка, уверение, академична справка, удостоверение за завършен клас или етап на образование, свидетелства за основно образование и дипломи за средно образование. Тези документи имат задължителни атрибути и по закон съдържат по-голям набор от лични данни като: ЕГН, данни и място на раждане, постоянен адрес, снимка и др.

Имаме законовото задължение за обработка на лични данни и при кандидатстване и получаване на стипендии.

Лични данни като адрес, телефонен номер и електронна поща са необходими за комуникация в училището със семейството на ученика.

Училището има задължение да гарантира сигурността и безопасността на територията на училището, контрол на достъпа и опазване на имуществото, което включва и заснемането на изображения чрез система за видеонаблюдение. Това става при спазване на Закона за частната охранителна дейност и в изпълнение на нашия легитимен интерес.

Данните за своите служители училището се обработват на основата на трудовото и осигурителното законодателство, а на доставчиците и заявителите на искания за достъп до обществена информация – въз основа на намалените закони (Закона за задълженията и договорите, Търговски закон, Закон за обществените поръчки, Закон за мерките срещу изплащане на пари и Закона за достъп до обществена информация).

Поради това, че обработваме данни въз основа на законови задължения за училището (ЗПУО, КТ, КСО, ЗС, ЗОП, ЗДОИ) непредоставянето на данни от страната на субектите, ще попречи на изпълнението на нашите ангажименти и отговорности, произтичащи от тези оценки на законите и няма да поставите в невъзможност да предоставите нашите услуги – образователни и здравни, както и ще бъде обективна пречка за придобиване на плащане правоотношения между нас (трудови, облигационни, информационни).

В хода на своята дейност 96. Средно училище „Л. Н. Толстой“ не приема автоматизирани решения, както и не извършва профилиране на субекти на данни.

 КАКВИ КАТЕГОРИИ ЛИЧНИ ДАННИ ОБРАБОТАМЕ?

За учениците се обработват данни като три имена, ЕГН, снимка, пол, година на раждане, адрес, номер на лична карта, телефон, месторождение и личен лекар. В изпълнение на изискванията на българското законодателство обработваме и данни за здравословното състояние на децата, които учат при нас – при необходимост от съобразяване с технически специфични здравословни нужди, за предоставяне на здравни грижи и при необходимост от спешна реакция поради здравословен проблем, за извикване на отсъствия поради болест.

За родителите обработваме данни за техните имена, месторабота, данни за контакт (телефон, имейл), адрес.

При посещение в училището, събираме данни за съответния посетител съгласно документ за самоличност, без да копираме, сканираме или възпроизвеждаме по друг начин съответния личен документ.

Данните, които събираме и съхраняваме, са сведени до минимално необходимото количество и вид, съобразно изискванията на нормативната уредба в областта на образованието, трудовото и осигурителното законодателство, гражданското и административното право. Като обработваме само данни, които са нормативно определени, ние гарантираме законосъобразност и добросъвестност на дейностите по обработка.

ОТ КАКВИ ИЗТОЧНИЦИ СЪБИРАМЕ ЛИЧНИТЕ ДАННИ?

 За реализиране на нашите задължения като училище, работодател, контрагент, задължен субект по ЗДОИ, събираме лични данни директно от физическите лица, за които се отнасят или техните законни представители. Данните се поддържат в актуално състояние, за да са точни, като гарантираме своевременното изтриване или коригиране на неточни лични данни.  

 ЗА КАКЪВ СРОК СЪХРАНЯВАМЕ ПОЛУЧЕНИТЕ ДАННИ?

Личните данни се съхраняват в нормативно определение на срокове, а при липса на такива, за срока, необходими за постигане на плащане на цели, за които са дадени на събранията.

Срокът за съхранение на данните в регистър „Ученици“ е свързан със задължението на училището да издава публикации за свидетелства за основно образование и дипломи за средно образование. Срокът за съхранение на данните, съдържащи се в тези документи, е 50 години. Данните за родителите и личните лекари се пазят в архива на училището за срок от 5 години, като част от съдържанието на дневника на класа.

Данните посетители в училището се уточняват за 1 година, а за заявителите на обществена информация – 5 – годишен срок след предоставяне на достъп до информация или след добавяне на съдебни процедури, в случай на обжалване на отказ от предоставяне на информация. Записите от камерите за видеонаблюдение се унищожават в 30-дневен срок.

След изтичането на посочените срокове, дадените се изтриват, респ. носителите на информация се унищожават.

 НА КОГО РАЗКРИВАМЕ ЛИЧНИТЕ ДАННИ?

Личните данни се обработват само от служителите, чиито служебни задължения изискват това. Извън нашите служители, училището би могло да предостави достъп до обработката на неговите данни на държавните органи в изпълнение на техническото законоустановено правомощие, като органите на Регионалното управление на образованието, Министерството на образованието, община „Възраждане“, НОИ, НАП, МВР, съд, прокуратура, следствени органи, Инспекция по труда, Комисия за защита на личните данни или други контролни органи, както и на членовете на Обществения съвет на училището, когато това се налага по повод изпълнение на функциите им.

Право на достъп до данните могат да имат и обработват лични данни, с които училището е сключило договор и на които е възложено обработване на лични данни от негово име, напр. на куриерски фирми, на дружеството, което не подпомага използването на контрола на достъпа и пропускателния режим в сградата, на доставчиците на ИТ услуги, на туроператорите за организиране на екскурзии на учениците.

КАКВИ ПРАВА ИМАТ СУБЕКТИТЕ НА ДАННИ?

Субектите на данните, чиито данни обработваме, имат право на :

  • Информация относно личните си данни, които училището обработва;
  • Достъп до собствените си лични данни;
  • Коригиране на личните данни (ако данните са неточни);
  • Изтриване на личните данни;
  • Ограничаване на обработката от страна на администратора или обработка на лични данни;
  • Право да получават данните си в структуриран, широко използван и подходящ за машинно четене формат и право да ги прехвърлят на друг администратор (право на преносимост)
  • Възражение спрямо обработката на технически лични данни;
  • Право и да не са обекти на решение, основаващо се единствено на автоматизирана обработка, включваща профилиране, което поражда правни последици за тях или по подобен начин ги засяга в значителна степен;
  • Право на защита по съдебен или административен ред, в случай че правата на субекта на данните са били нарушени. Всеки субект на данни може да подаде жалба до Комисията за защита на личните данни или до съответния административен съд по реда на Административнопроцесуалния кодекс.

Надзорен орган в Република България е:

Комисия за защита на личните данни, Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, Уебсайт:  https://www.cpdp.bg/

Лица, които желаят да упражняват горепосочените си права подават писмено искане до директора на 96. СУ „Л. Н. Толстой“ или чрез изрично пълномощен лице на следното лице за корреспонденция и контакт: Симеон Ефремов – ДЗЛД или на следващия E-mail:  [email protected]  при условията на Закона за електронния документ ите електронни удостоверителни услуги.

В изпълнение на задължението ви се предоставя съдействие на субектите на данните на училището и, при търсене, можете да предоставите образци на бланки за упражняване на правата на субектите на данни.

КАКВИ СА НАШИТЕ ЗАДЪЛЖЕНИЯ КАТО АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ?

  • да защитаваме личните данни чрез подходящи мерки за сигурност с цел гарантиране на тяхната цялост и бедност. За тази цел прилагаме система от мерки за физическа, документална, персонална защита и защита на автоматизирани информационни системи и/или мрежи, както и криптографска защита;
  • да оказваме съдействие на субектите на данните при упражняване на техните права в областта на защитата на личните данни;
  • да документираме дейностите по обработка на личните данни и водим строга документация за изпълнение на нашите задължения в областта на защитата на личните данни;
  • да оказваме съдействие на Комисията за защита на личните данни при изпълнение на нейните задачи и правомощия.

Политика на поверителността

Администратор на лични данни: 96. СУ „Лев Николаевич Толстой“

С настоящите Вътрешни правила се въвежда редът и условията за набиране, обработка, актуализация, съхраняване, предоставяне, трансфер и унищожаване на личните данни, както и мерките и средствата за тяхната защита. Правилата се утвърждават, продават, променят и отменят от Директора на 96. СУ „Л. Н. Толстой“.