ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Длъжностно лице по защита на данните:
Радостина Славчова Чернева – адвокат при Адвокатска колегия – Монтана, със служебен адрес: гр. Монтана, ул. „Георги Данчов“ № 9; телефон за връзка: +359 888 704 663.
СЪОБЩЕНИЕ
относно обработването и защитата на личните данни от ПГПЧЕ „Петър Богдан“ – гр. Монтана съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните), Закона за защита на личните данни и приложимото национално законодателство
ПГПЧЕ „Петър Богдан“ – гр. Монтана, в качеството си на администратор на лични данни, обработва лични данни законосъобразно, добросъвестно и прозрачно, за конкретни, изрично определени и законни цели и само в обем, необходим за осъществяване на дейността на училището.
Обработването се извършва във връзка с обучението, възпитанието и социализацията на учениците, организацията на образователния процес, предоставянето на обща подкрепа за личностно развитие, осигуряването на безопасна училищна среда, издаването и съхраняването на документи, управлението на човешките ресурси, финансово-счетоводната дейност и изпълнението на други нормативно установени функции на училището.
Администратор на личните данни е:
ПГПЧЕ „Петър Богдан“ – гр. Монтана
Адрес: гр. Монтана, ул. „Юлиус Ирасек“ № 9
Телефон: +359 96 306 808
Електронна поща: официалният електронен адрес, публикуван в раздел „Контакти“ на сайта на училището.
С каква цел обработваме личните данни и на какви правни основания?
Училището обработва лични данни само за конкретните цели, за които са събрани, освен когато последващото им обработване е допустимо или задължително съгласно действащото законодателство.
Основните цели на обработването са:
- организиране и провеждане на образователния процес;
- приемане, записване, преместване и отписване на ученици;
- водене на задължителната училищна документация и въвеждане на информация в Националната електронна информационна система за предучилищното и училищното образование – НЕИСПУО;
- водене на електронен дневник, ученически лични образователни дела и други задължителни документи;
- издаване на удостоверения, уверения, академични справки, свидетелства, дипломи и техните дубликати;
- организиране и провеждане на национални външни оценявания, държавни зрелостни изпити, олимпиади, състезания и други образователни дейности;
- предоставяне на обща подкрепа за личностно развитие;
- отпускане и изплащане на ученически стипендии;
- осигуряване на здравословни и безопасни условия на обучение и труд;
- защита на живота, здравето и сигурността на учениците, служителите и посетителите;
- комуникация с учениците, родителите и законните представители;
- изпълнение на трудови, осигурителни, данъчни, счетоводни и архивни задължения;
- участие в проекти, програми, мобилности, партньорства и извънкласни дейности;
- популяризиране на училищни дейности и постижения, когато е налице приложимо правно основание;
- разглеждане на заявления, сигнали, жалби и искания;
- защита на правата и законните интереси на училището при административни и съдебни производства.
Обработването се извършва на едно или повече от следните правни основания:
- изпълнение на законово задължение на училището – чл. 6, пар. 1, буква „в“ от Регламент (ЕС) 2016/679;
- изпълнение на задача от обществен интерес или при упражняване на официални правомощия – чл. 6, пар. 1, буква „д“;
- изпълнение на договор или предприемане на действия преди сключването му – чл. 6, пар. 1, буква „б“;
- защита на жизненоважни интереси на ученика или на друго физическо лице – чл. 6, пар. 1, буква „г“;
- изрично, свободно и информирано съгласие – чл. 6, пар. 1, буква „а“, когато обработването не се основава на законово задължение или на изпълнение на задача от обществен интерес;
- легитимен интерес – чл. 6, пар. 1, буква „е“, когато това основание е приложимо и след преценка, че правата и интересите на лицето не го надделяват.
Когато предоставянето на лични данни е задължително по закон, непредоставянето им може да възпрепятства записването на ученика, издаването на документ, предоставянето на стипендия или извършването на друга нормативно установена дейност.
Данни като адрес, телефонен номер и електронна поща се обработват за осъществяване на необходимата комуникация с учениците, родителите и законните представители.
Специални категории лични данни
Училището може да обработва специални категории лични данни, включително данни за здравословното състояние, само когато това е необходимо и е налице основание по чл. 9 от Регламент (ЕС) 2016/679 и приложимото национално законодателство.
Достъп до тези данни имат само оправомощени лица и само в обем, необходим за изпълнение на служебните им задължения.
Снимки, аудио- и видеозаписи
Снимки, аудио- и видеозаписи от училищни събития се създават и публикуват при наличие на приложимо правно основание и при спазване на правата, достойнството и най-добрия интерес на учениците.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
Видеонаблюдение
В определени зони на училищната територия се извършва видеонаблюдение с цел осигуряване на безопасността, предотвратяване и установяване на инциденти, опазване на имуществото и контрол на достъпа.
Видеонаблюдението не се извършва в помещения, в които лицата имат основателно очакване за неприкосновеност. Наблюдаваните зони се обозначават с информационни табели.
Достъп до записите имат само изрично оправомощени лица. Записи се предоставят на компетентни държавни органи само при наличие на законово основание и по надлежния ред.
Записите се съхраняват за предварително определен и ограничен срок, посочен във вътрешните правила за видеонаблюдение, освен когато конкретен запис е необходим за изясняване на инцидент, проверка или производство.
На кого могат да бъдат предоставяни личните данни?
При наличие на законово основание лични данни могат да бъдат предоставяни на:
- Министерството на образованието и науката и Регионалното управление на образованието – Монтана;
- община Монтана и други органи на държавната и местната власт;
- Националната агенция за приходите, Националния осигурителен институт, Министерството на вътрешните работи и други компетентни органи;
- съдебни, контролни и правоохранителни органи;
- органи и институции, имащи правомощия по закрила на детето;
- медицински органи и лица, когато това е необходимо за защита на здравето и живота;
- банки и платежни институции при изплащане на възнаграждения, стипендии или други дължими средства;
- доставчици на електронни платформи, информационни, технически, архивни или други услуги, действащи като обработващи лични данни въз основа на договор и по документирани указания на училището;
- партньорски организации по проекти и програми, когато това е необходимо и е налице приложимо правно основание;
- други получатели, когато предоставянето е предвидено в нормативен акт или е необходимо за защита на живота, здравето, правата и законните интереси на лицата.
Училището не предоставя лични данни на трети лица без правно основание.
Когато е възможно, преди предоставянето данните се ограничават до минимално необходимия обем, заличават се идентифициращи елементи или информацията се предоставя в обобщен вид.
Предаване на данни извън Европейското икономическо пространство
По правило училището не предава лични данни извън Европейското икономическо пространство.
Когато такова предаване е необходимо във връзка с международен проект, обмен, мобилност или партньорство, то се извършва само при наличие на приложимо правно основание и на предвидените в Регламент (ЕС) 2016/679 гаранции.
Какви са нашите задължения като администратор на лични данни?
Училището е длъжно:
- да обработва личните данни законосъобразно, добросъвестно и прозрачно;
- да събира само данните, които са необходими за съответната цел;
- да поддържа данните точни и актуални;
- да ограничава достъпа до тях до оправомощени лица;
- да прилага подходящи технически и организационни мерки за сигурност;
- да води регистри на дейностите по обработване;
- да сключва договори с обработващите лични данни;
- да извършва оценка на въздействието, когато обработването може да породи висок риск;
- да документира и разглежда нарушенията на сигурността;
- при наличие на законовите предпоставки да уведомява КЗЛД и засегнатите лица за нарушение на сигурността;
- да съдейства за упражняването на правата на субектите на данни;
- да спазва принципа за отчетност.
Колко дълго съхраняваме личните Ви данни?
Личните данни се съхраняват само за срока, необходим за постигане на целите, за които са събрани, освен когато нормативен акт предвижда по-дълъг срок.
Конкретните срокове се определят съобразно:
- Наредба № 8 от 11.08.2016 г. за информацията и документите за системата на предучилищното и училищното образование;
- Закона за Националния архивен фонд и подзаконовите актове по прилагането му;
- Закона за счетоводството;
- трудовото, осигурителното и данъчното законодателство;
- утвърдената номенклатура на делата и вътрешните правила на училището;
- сроковете за предявяване и защита срещу правни претенции.
Документите, необходими за издаване на дубликати на документи за завършено образование, се съхраняват за нормативно установените срокове в училищния архив при ограничен достъп.
След изтичането на съответния срок данните се унищожават, заличават или анонимизират по установения ред, освен ако подлежат на предаване в държавен архив.
Какви права имате?
При условията на Регламент (ЕС) 2016/679 всяко физическо лице има право:
- да получи информация дали училището обработва негови лични данни;
- на достъп до личните си данни и на копие от тях;
- да поиска коригиране на неточни или непълни данни;
- да поиска изтриване на данните, когато са налице законовите предпоставки;
- да поиска ограничаване на обработването;
- на преносимост на данните, когато това право е приложимо;
- да възрази срещу обработване, основано на обществен интерес или легитимен интерес;
- да оттегли съгласието си по всяко време, когато обработването се основава на съгласие;
- да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, което поражда правни последици или го засяга в значителна степен;
- да подаде жалба до Комисията за защита на личните данни;
- да потърси съдебна защита.
Правото на изтриване и някои от останалите права не са абсолютни и могат да бъдат ограничени, когато обработването или съхраняването на данните е задължително по закон.
Исканията могат да бъдат подавани до директора на училището или до длъжностното лице по защита на данните. Преди предоставяне на информация училището може да изиска допълнителни данни за потвърждаване на самоличността на заявителя.
На искането се отговаря без ненужно забавяне и по правило в срок до един месец, освен когато Регламент (ЕС) 2016/679 допуска удължаване на този срок.
Жалба може да бъде подадена до:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Интернет страница: www.cpdp.bg
Автоматизирано вземане на решения
Училището не взема решения, които пораждат правни последици за лицата или ги засягат в значителна степен и които се основават единствено на автоматизирано обработване на лични данни.
Защитени ли са личните данни?
Училището прилага подходящи технически и организационни мерки, съобразени с естеството на обработваните данни, обхвата и целите на обработването и възможните рискове за правата и свободите на физическите лица.
Личните данни се съхраняват на хартиен и/или електронен носител. Достъп се предоставя само на оправомощени служители в рамките на служебните им задължения.
Хартиените документи се съхраняват в помещения, шкафове и архиви с контролиран достъп. Електронните данни се защитават чрез подходящи мерки за идентификация, контрол на достъпа, резервно копиране, защита на информационните системи и сигурно предаване на информация.
Мерките за сигурност се преглеждат и актуализират периодично.
Вътрешни правила за мерките и средствата за обработване и защита на личните данни на ПГПЧЕ „Петър Богдан“ виж [ТУК].
Вътрешни правила за мрежовата и информационната сигурност виж [ТУК].
Инструкция за прилагане на Регламент (ЕС) 2016/679 виж [ТУК].
Настоящото съобщение подлежи на актуализиране при промяна на нормативната уредба, дейностите по обработване или използваните информационни системи.