Политика за лични данни
Общи положения
Съгласно Регламент (ЕС) 2016/679 и Закона за защита на личните данни, ДГ „Щурче“, в качеството си на администратор на лични данни, обработва само законно събрани лични данни, необходими за конкретни, точно определени и законни цели.
Основните цели са свързани с обучението, възпитанието и социализацията на децата в предучилищна възраст, нормативно установени в чл. 3 на ЗПУО и чл. 9 на Наредба № 8 от 11.08.2016 г. на МОН за информацията и документите за системата на предучилищното и училищното образование.
ДГ „Щурче“ обработва също лични данни, свързани с трудовите правоотношения на работещите в детското заведение, както и данни, свързани с гражданскоправни отношения.
ДГ „Щурче“ спазва принципа за забрана на обработването на специални категории лични данни съгласно приложимото законодателство, включително данни, разкриващи:
расов или етнически произход;
политически, религиозни или философски убеждения;
членство в политически партии или организации;
членство в сдружения с религиозни, философски, политически или синдикални цели;
данни, свързани със здравето;
данни относно сексуалния живот;
данни, свързани с човешкия геном.
С каква цел обработваме личните данни и на какви правни основания?
ДГ „Щурче“ обработва личните данни само за целите, за които са събрани, и не ги използва за други цели.
Тези цели са свързани основно с:
организиране на учебния и възпитателния процес;
подпомагане на обучението;
социализацията на децата;
издаване на документи, отговарящи на държавните изисквания;
изпълнение на нормативно установени задължения;
комуникация със семействата на децата;
осигуряване на сигурност и безопасност на територията на детското заведение.
Като образователна институция ДГ „Щурче“ има законово задължение да поддържа документация, относима към предучилищното образование.
Тези документи имат задължителни атрибути и съгласно действащото законодателство могат да съдържат по-голям набор от лични данни, като например:
ЕГН;
дата и място на раждане;
постоянен адрес;
снимка;
други данни, изисквани от нормативната уредба.
В детското заведение се обработват и лични данни на педагогическия и непедагогическия персонал.
Данни като адрес, телефонен номер и електронна поща са необходими за осъществяване на комуникацията между детското заведение и семейството на детето.
Видео наблюдение и сигурност
ДГ „Щурче“ има задължение да осигурява сигурността и безопасността на своята територия. Това може да включва заснемане на изображения чрез система за видео наблюдение.
При наличие на законово основание и когато това е необходимо, информация от системата за видео наблюдение може да бъде предоставена на компетентните правоохранителни органи.
Ограничения при разкриването на информация
При никакви обстоятелства детското заведение няма да разкрива информация или данни, които:
биха могли да причинят вреда на детето;
биха посочили, че детето е или е било обект на злоупотреба или че съществува риск от такава, освен когато разкриването е в най-добрия интерес на детето;
биха позволили идентифицирането на друго лице, освен когато лицето е служител на детското заведение, е дало съгласие или обстоятелствата разумно налагат разкриването на информацията без неговото съгласие;
представляват информация, предоставена като справка на друго детско заведение, друго място за обучение, потенциален работодател на родителите на детето или друго лице, когато законът ограничава нейното разкриване.
Ограничението за разкриване не се прилага, когато информацията може да бъде редактирана по начин, при който името и другите идентификационни данни на съответното лице бъдат премахнати.
Какви са нашите задължения като администратор на лични данни?
Като администратор на лични данни ДГ „Щурче“ има задължението:
да защитава личните данни чрез подходящи технически и организационни мерки за сигурност;
да уведомява компетентните органи при нарушения на сигурността на личните данни, когато това се изисква от закона;
да документира дейностите по обработване на лични данни;
да води необходимите записи за дейностите по обработване на данни;
да документира получаването на съгласие, когато обработването се основава на съгласие.
Основни принципи при обработването на лични данни
1. Законосъобразност
Преди да се пристъпи към обработване на лични данни, се идентифицира приложимото правно основание.
Законосъобразното обработване на лични данни означава пълно съответствие на поведението на Администратора както със специалните разпоредби за защита на личните данни, така и с цялото приложимо законодателство.
Всяко обработване на лични данни се основава на валидно правно основание, което може да бъде:
спазване на законово задължение, което се прилага спрямо Администратора;
изпълнение на договор, по който физическото лице е страна, или предприемане на стъпки по искане на физическото лице преди сключването на договор;
съгласие на субекта на данни за една или повече конкретни цели;
защита на жизненоважни интереси на субекта на данни или на друго физическо лице;
изпълнение на задача от обществен интерес;
легитимен интерес на Администратора, освен когато преимущество имат интересите, основните права и свободи на субекта на данните.
ДГ „Щурче“, в качеството си на работодател и във връзка със сключването и изпълнението на трудови договори, обработва лични данни на персонала въз основа на приложимото трудово, осигурително и данъчно законодателство.
2. Добросъвестност
Добросъвестно е обработването на лични данни, което не засяга неоправдано и по негативен начин субектите на данни и се извършва в съответствие с моралните норми, установените правила и добрите нрави.
Всяка информация и комуникация, свързана с обработването на лични данни, трябва да бъде лесно достъпна, разбираема и формулирана по ясен и недвусмислен начин.
3. Прозрачност
Принципът на прозрачност изисква Администраторът да предоставя на субектите на данни необходимата информация за всяка конкретна цел на обработването по разбираем, кратък и достъпен начин.
Това се прилага независимо дали личните данни са получени директно от субекта на данните или от други допустими източници.
Прозрачността се гарантира чрез предоставяне на възможност за упражняване на правото на информираност и правото на достъп.
Информацията, предоставяна на субекта на данни, може да включва:
данни, идентифициращи Администратора;
контакти на отговорното лице по защита на данните, когато е приложимо;
целите на обработването на личните данни;
правното основание за обработването;
срока, за който личните данни ще бъдат съхранявани;
категориите обработвани лични данни;
получателите или категориите получатели на личните данни;
информация за евентуално предаване на данните към получател в трета държава извън ЕС и приложимите гаранции за защита;
информация за правата на субекта на данни;
всякаква друга информация, необходима за гарантиране на законосъобразно, добросъвестно и прозрачно обработване.
Колко дълго съхраняваме личните Ви данни?
Личните Ви данни се съхраняват за различни периоди от време, но само толкова дълго, колкото е необходимо за постигане на целите, за които са били събрани, освен когато законът изисква по-дълъг срок.
Сроковете за съхранение на архиви, съдържащи лични данни, се определят съобразно:
Закона за държавния архив;
Закона за счетоводството;
приложимата нормативна уредба в системата на образованието;
други приложими нормативни актове.
След изтичането на съответния срок личните данни се унищожават по установения ред.
На кого предоставяме личните данни?
В изпълнение на своите законови задължения ДГ „Щурче“ може да предоставя лични данни на компетентни институции и органи, включително:
Регионално управление на образованието (РУО);
Министерство на образованието и науката (МОН);
съответния общински отдел по образование;
Националния осигурителен институт (НОИ);
Националната агенция за приходите (НАП);
Министерството на вътрешните работи (МВР) – при наличие на законово основание и при определени условия, включително за предотвратяване или разследване на измама или престъпление;
съдебни органи;
контролни органи;
органи на местното самоуправление;
други институции, когато предоставянето на данните е предвидено със закон.
Какви права имат субектите на лични данни?
Съгласно приложимото законодателство лицата, чиито лични данни се обработват, имат право на:
информираност относно обработването на личните им данни;
достъп до собствените им лични данни;
коригиране на неточни или непълни данни;
изтриване на личните данни („право да бъдеш забравен“), когато са изпълнени законовите условия;
ограничаване на обработването;
преносимост на личните данни, когато това право е приложимо;
възражение срещу обработването на личните им данни;
защита по съдебен или административен ред, когато считат, че правата им са нарушени.
Защитени ли са личните данни?
В ДГ „Щурче“ полагаме необходимите усилия за защита на поверените ни лични данни.
Прилагат се подходящи процедури, технически и организационни мерки за сигурност с цел предотвратяване на:
неразрешен достъп;
неправомерно използване;
загуба;
унищожаване;
изменение;
неправомерно разпространяване на лични данни.
Данните се съхраняват както на хартиен носител, така и в електронен вид.
Данни на хартиен носител
Достъпът до документи на хартиен носител е ограничен и се предоставя само на изрично упълномощени служебни лица.
Документите се съхраняват в помещения и на места с контролиран достъп, които са под режим на заключване и, когато е приложимо, са оборудвани със сигнално-охранителна техника.
Данни в електронен вид
Личните данни, съхранявани на електронни носители, се защитават чрез подходящи технически мерки.
Когато е приложимо, данните се съхраняват и предават в криптиран вид с цел предотвратяване на неоторизиран достъп.
Утвърждаване на политиката
Настоящата Политика за защита на личните данни в ДГ „Щурче“ е приета на Педагогически съвет № 7 от 02.04.2025 г. с Решение № 2 и е утвърдена със Заповед № 5122-223 от 02.04.2025 г.