Политика за лични данни
Вътрешните правила за защита на личните данни в ДГ №116 „Мусала“
Документът определя реда за събиране, обработване, съхранение, защита и унищожаване на личните данни в ДГ №116 „Мусала“ в съответствие с Общия регламент относно защитата на данните (GDPR).
1. Обхват и цели
Детската градина е администратор на лични данни и ги обработва за осъществяване на образователната дейност, управление на персонала, изпълнение на законови задължения и договорни отношения.
2. Категории лични данни
Обработват се данни на деца, родители, служители, кандидати за работа, контрагенти и други лица, включително данни, свързани с видеонаблюдението и пропускателния режим. Те могат да включват идентификационна, контактна, професионална и здравна информация.
3. Основни принципи
Личните данни трябва да се обработват законосъобразно, добросъвестно и прозрачно, само за конкретни цели. Те трябва да бъдат точни, актуални и съхранявани не по-дълго от необходимото.
4. Съхранение и защита
Документите се съхраняват в заключени шкафове, а електронната информация — в защитени файлове и системи. Достъп имат само упълномощени служители. Прилагат се пароли, антивирусна защита, архивиране и контрол на достъпа.
5. Права на физическите лица
Родителите, служителите и останалите засегнати лица имат право на информация, достъп, коригиране, изтриване при приложимите условия, възражение и оттегляне на съгласие. Предвидена е и възможност за подаване на жалба до надзорния орган.
6. Нарушения на сигурността
При установено нарушение служителите незабавно уведомяват длъжностното лице по защита на личните данни. При наличие на съответния риск се предвижда уведомяване на Комисията за защита на личните данни до 72 часа, когато това е осъществимо, както и уведомяване на засегнатите лица при висок риск.
7. Отговорности на служителите
Служителите са длъжни да спазват поверителност, да използват личните данни само за служебни цели и да участват в обучения по защита на информацията.
8. Предоставяне и унищожаване на данни
Лични данни могат да бъдат предоставяни на външни обработващи лица при наличие на писмен договор и необходимите гаранции. След отпадане на основанието за съхранение данните се унищожават по защитен начин.
Вътрешните правила на ДГ №116 „Мусала“ имат за цел да гарантират поверителността, сигурността и законосъобразното обработване на личните данни, като защитават правата и интересите на децата, родителите, служителите и всички останали лица, чиито данни се обработват.