Политика за поверителност и прозрачност

Изтегли

Политика за поверителност и прозрачност на Министерство на образованието и науката (МОН)
при обработване на лични данни

(актуализирано на 15.05.2020 г.)

Настоящата Политика за поверителност и прозрачност има за цел да Ви информира защо и какви лични данни събираме, как ги обработваме, съхраняваме, в това число кога е необходимо да разкриваме лични данни на трети лица и какви са Вашите права.

За контакт с Министерството на образованието и науката:

Адрес: София 1000, бул. „Княз Дондуков“ №2А
Електронна поща: [email protected]
Интернет страница: www.mon.bg

Длъжностно лице по защита на данните (ДЛЗД)

Координатите за връзка с ДЛЗД на Министерство на образованието и науката са:
Име: Росица Янчева
Електронен адрес: [email protected]

Защо обработваме лични данни

Министерството на образованието и науката обработва лични данни във връзка със спазването на законови задължения, упражняването на официални правомощия, изпълнението на задачи от обществен интерес, легитимен интерес на МОН, архивиране в обществен интерес, както и за цели, за които субектът на данни (физическото лице, за което се отнасят данните) е дал съгласие за обработване на данните му.

Информацията, която може да съдържа Ваши лични данни, се обработва за следните цели:

1. Човешки ресурси:

1.1. провеждане на конкурси за държавни служители и извършване на подбор на лица във връзка със сключването на трудови и граждански договори;
1.2. възникването, изменение, съществуването и прекратяването на служебни правоотношения и изпълнение на законодателството, уреждащо държавната служба;
1.3. сключването, изпълнението и прекратяването на трудови и граждански договори;
1.4. административното обслужване и изпълнение на задължения по съществуващото правоотношение;
1.5. сключване, изпълнение и прекратяване на споразумения за провеждане на студентски стажове.

2. Контрагенти:

2.1. проверка и оценка на поставените критерии за подбор на кандидатите;
2.2. сключване и изпълнение на договори.

3. Лица в системата на образованието:

3.1. изпълнение на законови задължения и провеждането на политики в областта на предучилищното и училищното образование, както и на извънкласни дейности;
3.2. изпълнение на законови задължения и провеждането на политики в областта на висшето образование, както и на практики, стажове, обучения и други;
3.3. провеждането на политики по отношение на квалификация и преквалификация на педагогическите специалисти;
3.4. сключването и изпълнението на международни договори и спогодби, касаещи системата на образованието.

4. Заявления по Закона за достъп до обществена информация (ЗДОИ);

5. Видеонаблюдение;

6. Посетители;

7. Жалби, сигнали и други искания.

Какви лични данни обработваме

1. Човешки ресурси

За целите на управлението на човешките ресурси, обработваме лични данни на кандидати за работа, стажанти, настоящи и бивши служители на МОН.

В хода на дейностите по управление на човешките ресурси се обработват данни за физическата идентичност на физическите лица, данни за образование и квалификация, данни за здравето, данни за контакт, както и други данни, изискуеми по силата на специалните закони, които регламентират трудовите и служебните правоотношения, данъчно-осигурителните правоотношения, счетоводното отчитане на дейността, безопасните и здравословни условия на труд, както и социалните въпроси.

При процедурите по подбор на персонала се спазват изискванията на специалните закони, уреждащи тази дейност.

МОН обработва и публикува, когато това се изисква от закона, лични данни на държавни служители и лица, заемащи висши публични длъжности, в съответствие със Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество. Декларацията се съхранява в досието на служителя.

Дейностите по осигуряване на здравословни и безопасни условия на труд се уреждат с договор със служба по трудова медицина по реда на Наредба № 3 от 25 януари 2008 г. за условията и реда за осъществяване дейността на службите по трудова медицина.

Във връзка с изпълнението на трудови или служебни правоотношения се обработват само изискуемите от закона лични данни, които се съхраняват в определените от трудовото и осигурително законодателство срокове.

Събраните данни се използват само за посочените по-горе цели и се предоставят на трети лица само в случаите, когато това е предвидено в закон. В такива случаи данни могат да бъдат предоставени например на Националната агенция за приходите, Сметна палата, ГД „Инспекция по труда“ и други публични органи, с оглед техните правомощия и компетентност.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. МОН осигурява подходящите технически и организационни мерки за защита на Вашите лични данни.

2. Контрагенти

В изпълнение на своите дейности и във връзка с правомощията си Министерството на образованието и науката обработва лични данни на физически лица за изпълнение на договорите, които се сключват от МОН по смисъла на Закона за задълженията и договорите, Закона за обществените поръчки, Търговския закон и т.н.

Доколкото във връзка с изпълнението на тези договори се обработват лични данни на отделни физически лица, за тях се обработва информация в минимален обем, достатъчна само за точното изпълнение на задълженията по съответния договор. Достъп до тази информация се предоставя на трети лица само, когато това е посочено в специален закон.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. МОН осигурява подходящи технически и организационни мерки за защита на Вашите лични данни.

3. Лица в системата на образованието

В изпълнение на законовите си задължения и официални правомощия МОН обработва лични данни на физически лица в системата на образованието – деца и ученици, студенти и докторанти, педагогически и непедагогически персонал, преподаватели, академичен състав на висшите училища, лица, валидирали компетентности, родители/настойници на деца/ученици в системата на образованието, оценители, дарители, членове на обществени съвети и др.

При изпълнение на задълженията си и провеждането на политики в областта на образованието се обработват данни за физическата идентичност на физическите лица, данни за образование и квалификация, данни за здравето, данни за контакт, както и други данни, изискуеми по силата на специалните закони.

Събраните данни се предоставят на трети лица само в случаите, когато това е предвидено в закон, например на публични органи, с оглед техните правомощия и компетентност.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. МОН осигурява подходящи технически и организационни мерки за защита на Вашите лични данни.

4. Заявления по Закона за достъп до обществена информация

Във връзка с обработването на заявления по ЗДОИ, се обработва информация за отделни субекти на данни, в която може да се съдържат данни за физическа, икономическа, социална или друга идентичност на отделни лица. МОН предоставя такава информация само и доколкото тя отговаря на целите на Закона за достъп до обществена информация.

Събраните данни се предоставят на трети лица само в случаите, когато това е предвидено в закон, например на публични органи, с оглед техните правомощия и компетентност.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. МОН осигурява подходящи технически и организационни мерки за защита на Вашите лични данни.

5. Видеонаблюдение

В МОН се извършва видеонаблюдение с охранителна цел. Видеозаписите, които се събират от камери за видеонаблюдение, съдържащи видеообраз за движението на служителите и посетителите около подходите на сградите на МОН, в общите помещения и в зоните за сигурност се съхраняват за срок от 2 месеца. Личните данни могат да бъдат обработвани и за по-дълъг срок, ако това е необходимо за постигане на съответните цели или за защитата на правата и/или законните интереси (включително и по съдебен ред) на Министерство на образованието и науката или ако действащото законодателство предвижда обработване на данните за по-дълъг срок.

Достъп до данните имат определени служители в рамките на изпълняваните от тях служебни задължения. Събраните данни се предоставят на трети лица само в случаите, когато това е предвидено в закон, например на публични органи, с оглед техните правомощия и компетентност.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство.

МОН осигурява подходящи технически и организационни мерки за защита на Вашите лични данни.

6. Посетители

Обработването на лични данни на посетители на МОН се извършва от служители, осигуряващи пропускателния режим. Целта на събирането на лични данни е идентифициране на физически лица, посещаващи сградата на министерството и контрол на достъпа.

Достъп до данните имат определени служители в рамките на изпълняваните от тях служебни задължения. Събраните данни се предоставят на трети лица само в случаите, когато това е предвидено в закон, например на публични органи, с оглед техните правомощия и компетентност.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. МОН осигурява подходящи технически и организационни мерки за защита на Вашите лични данни.

7. Жалби, сигнали и други искания

Жалби, сигнали и други искания във връзка с упражняването на правомощията на МОН, се подават по реда и условията на действащото законодателство.

При обработването на информацията, съдържаща се в жалбите, сигналите и другите искания, депозирани пред МОН, се обработват само лични данни, относими към конкретния случай.

Данни, станали известни на министерството в тази връзка, могат да бъдат предоставени на трети лица, само ако е предвидено в закон.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. МОН осигурява подходящи технически и организационни мерки за защита на Вашите лични данни.

Основни принципи при обработката на данните

Министерството на образованието и науката зачита неприкосновеността на личния живот на физическите лица и гарантира в максимална степен защитата на личните им данни, обработвани при изпълнение на законоустановените му задължения, предоставяне на административни услуги, сключване на договори.

Министерството на образованието и науката обработва лични данни при спазване на принципите законосъобразност, добросъвестност и прозрачност, целесъобразност и точност, пропорционалност, отчетност, цялостност и поверителност.

МОН осигурява подходящите технически и организационни мерки за защита на Вашите лични данни.

Какви са Вашите права

Вие имате право да упражните правата си по чл. 15-22 на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Регламента) пред Министерството на образованието и науката, за личните данни, които МОН обработва за Вас, а именно:

1. Право на информация – право да получите информация относно извършваното обработване на Вашите лични данни от Министерство на образованието и науката;

2. Право на достъп:

2.1. да получите потвърждение дали се обработват Ваши лични данни;
2.2. да получите достъп до обработваните Ваши лични данни и информация относно обработването им съобразно Регламента.

3. Право на коригиране – право да изисквате коригирането или попълването на личните Ви данни, ако същите са неточни или непълни;

4. Право на изтриване (правото „да бъдеш забравен“) – право да изискате изтриването на личните Ви данни, ако са налице основанията за това, предвидени в Регламента;

5. Право на ограничаване на обработването на личните данни – право да изискате от Министерство на образованието и науката ограничаване на обработването на личните Ви данни в рамките на предвиденото в Регламента, ако са налице основанията за това, предвидени в същия;

6. Уведомяване на трети лица – право да изисквате от Министерство на образованието и науката да уведоми третите лица, на които са били разкрити личните Ви данни за всяко извършено коригиране, изтриване или ограничаване на обработването на личните Ви данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от Министерство на образованието и науката;

7. Право на преносимост на данните – право да получите личните данни, които Ви засягат в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърлите тези данни на друг администратор.

Посоченото право не се отнася до обработването, необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.

Правото на преносимост на данните се прилага, когато са изпълнени едновременно следните две условия:

• обработването е основано на съгласие или на изпълнението на договор; и
• обработването се извършва по автоматизиран начин.

Ако е технически осъществимо имате право да получите пряко прехвърляне на личните данни от Министерство на образованието и науката към друг администратор. Правото на преносимост на данните може да бъде упражнено по начин, по който не влияе неблагоприятно върху правата и свободите на други лица.

8. Права при автоматизирано вземане на индивидуални решения, включително профилиране – право да не бъдете обект на автоматизирано решение, основаващо се единствено на автоматизирано обработване (т.е. обработване без човешка намеса), включително профилиране по смисъла на Регламента, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в Регламента основания за това и са предвидени подходящи гаранции за защита правата и свободите и легитимните Ви интереси.

Такива гаранции са най-малко правото на човешка намеса от страна на Министерство на образованието и науката, правото Ви да изразите гледната си точка и да оспорите решението.

9. Право на оттегляне на съгласието за обработване – когато обработването на личните данни се основава единствено на дадено от Вас съгласие, Вие можете да оттеглите съгласието си по всяко време. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.

10. Право на възражение – Вие имате право по всяко време и на основания, свързани с Вашето положение, да възразите срещу обработването на лични данни, отнасящи се до Вас, включително срещу профилиране по смисъла Регламента, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на Министерство на образованието и науката или на трета страна.

В тези случаи Министерство на образованието и науката ще прекрати обработването на личните Ви данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.

Как да упражните правата си

Правата по чл. 15-22 на Регламент може да упражните лично или чрез изрично упълномощено от Вас лице (с нотариално заверено пълномощно) чрез подаване на писмено заявление. Заявлението следва да съдържа:-

• пълното име и адрес на заявителя;
• описание на искането;
• предпочитана форма за комуникация и координати за връзка (телефон, адрес на електронна поща);
• подпис и дата на подаване.

При подаването на искане за упражняването на права по смисъла на Регламента пред МОН, е необходимо да се идентифицирате – чрез представяне на документ за самоличност (при подаване на искане на място в сградата на МОН) или чрез квалифициран електронен подпис (при подаване на искане чрез Електронния документен портал на МОН или по електронна поща). Заявлението за упражняване на права може да се изпрати и по пощата с обратна разписка като в този случай заявлението следва да е нотариално заверено.

Отговор ще Ви бъде предоставен при спазване на приложимите срокове – до един календарен месец, като срокът може да бъде удължен с още два месеца, като се вземе предвид сложността и броя на исканията. В случай на необходимост от удължаване на срока ще бъдете уведомени за същото, както и за причините, които налагат удължаването.

Личните данни, обработвани във връзка с разглеждането на отделните искания, ще се използват само за целите на упражняване на посочените права. В тази връзка лични данни могат да бъдат предоставени на трети лица само ако е предвидено в закон.

Право на жалба до надзорен орган

Всеки субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни нарушава разпоредбите на Регламента или на други приложими изисквания за защита на личните данни.

Надзорен орган в Република България

Надзорен орган в Република България е Комисията за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg

(актуализирано на 15.05.2020 г.)

GoTop