ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. Общи положения

82 ОУ „Васил Априлов“ – гр. София уважава правото на неприкосновеност на личния живот и защитава личните данни на ученици, родители, педагогически специалисти, служители, посетители и други физически лица, с които училището има отношения.

Настоящата политика има за цел да информира лицата за начина, по който 82 ОУ „Васил Априлов“ събира, използва, съхранява и защитава личните данни.

При обработването на лични данни училището прилага изискванията на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и приложимото българско законодателство.

2. Администратор на лични данни

Администратор:
82 ОУ „Васил Априлов“ – гр. София

Адрес:
гр. София, кв. „Горубляне“, ул. „Самоковско шосе“ № 41

E-mail:
2213082@82ou.bg

Училището определя целите и средствата за обработване на личните данни във връзка с осъществяването на своята образователна, административна и организационна дейност.

3. Какви лични данни обработваме

В зависимост от конкретната дейност училището може да обработва лични данни на:

  • ученици;
  • родители и законни представители;
  • педагогически специалисти;
  • служители;
  • кандидати;
  • посетители;
  • контрагенти и доставчици;
  • други лица, когато това е необходимо за дейността на училището.

В зависимост от конкретната цел могат да бъдат обработвани данни за идентификация, контакт, образование, трудови и договорни отношения, финансови и счетоводни отношения, както и други данни, когато тяхното обработване е предвидено или необходимо съгласно приложимото законодателство.

При необходимост училището може да обработва и специални категории лични данни, когато за това е налице приложимо законово основание.

4. За какви цели обработваме лични данни

Личните данни се обработват само за конкретни и законосъобразни цели, свързани с дейността на училището, включително:

  • осъществяване на образователния процес;
  • изпълнение на законови задължения;
  • административно обслужване на ученици и родители;
  • управление на трудови и служебни отношения;
  • счетоводна и финансова отчетност;
  • изпълнение на договори;
  • управление на проекти;
  • осигуряване на сигурността на учениците, служителите и посетителите;
  • видеонаблюдение;
  • защита на информационните системи и ресурсите на училището;
  • комуникация с родители, ученици, служители и компетентни държавни органи.

Личните данни не се използват за цели, несъвместими с целите, за които са били събрани.

5. На какво основание обработваме личните данни

Обработването на лични данни се извършва при наличие на приложимо правно основание, включително когато е необходимо за:

  • изпълнение на законово задължение;
  • изпълнение на задача от обществен интерес или при упражняване на официални правомощия;
  • изпълнение на договор или предприемане на действия преди сключването на договор;
  • защита на жизненоважни интереси;
  • защита на легитимни интереси, когато са приложими изискванията за това;
  • дадено съгласие, когато обработването се основава на съгласие.

Когато обработването се основава на съгласие, то може да бъде оттеглено по реда, посочен от училището. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

6. Основни принципи

82 ОУ „Васил Априлов“ обработва личните данни при спазване на следните основни принципи:

Законосъобразност, добросъвестност и прозрачност – данните се обработват на законово основание и по прозрачен начин.

Ограничение на целите – данните се събират за конкретни, изрично определени и законни цели.

Минимизиране на данните – събират се само данните, които са необходими за съответната цел.

Точност – предприемат се мерки данните да бъдат точни и актуални.

Ограничение на съхранението – данните се съхраняват за необходимия период съобразно целта и законовите срокове.

Цялостност и поверителност – прилагат се подходящи технически и организационни мерки за защита.

Отчетност – училището трябва да може да докаже спазването на принципите за защита на личните данни.

7. На кого могат да бъдат предоставяни лични данни

Лични данни могат да бъдат предоставяни само когато това е необходимо и има законово основание.

Получатели могат да бъдат компетентни държавни и общински органи, институции, организации и други лица, когато предоставянето е предвидено в закон или е необходимо за изпълнение на съответната законова или договорна дейност.

Личните данни не се предоставят на неоторизирани лица.

8. Срокове за съхранение

Личните данни се съхраняват за период, необходим за изпълнение на целите, за които са събрани, както и за сроковете, определени в приложимото законодателство.

След изтичане на приложимия срок данните се унищожават или архивират по установения ред и с подходящи мерки за защита.

9. Сигурност на личните данни

82 ОУ „Васил Априлов“ прилага технически и организационни мерки за защита на личните данни срещу:

  • неправомерен достъп;
  • неправомерно разкриване;
  • загуба;
  • унищожаване;
  • изменение;
  • други незаконни форми на обработване.

Достъп до лични данни се предоставя само на упълномощени лица, когато такъв достъп е необходим за изпълнение на служебните им задължения.

10. Видеонаблюдение

На територията на училището се извършва видеонаблюдение с цел осигуряване на сигурността на учениците, служителите и посетителите.

Видеозаписите представляват лични данни и достъп до тях имат само упълномощени лица.

Лицата се информират за наличието на видеонаблюдение чрез поставени информационни табели.

Съгласно вътрешните правила на училището видеозаписите се съхраняват до 30 дни, след което се изтриват чрез автоматично препокриване, освен когато конкретен запис трябва да бъде запазен поради установено нарушение, престъпление или друго приложимо законово основание.

11. Права на лицата

При приложимите условия GDPR предоставя на лицата следните права:

  • право на достъп до личните им данни;
  • право на коригиране на неточни или непълни данни;
  • право на изтриване („право да бъдеш забравен“), когато са налице законовите предпоставки;
  • право на ограничаване на обработването;
  • право на преносимост на данните, когато е приложимо;
  • право на възражение срещу обработването, когато е приложимо;
  • право на оттегляне на съгласието, когато обработването се основава на съгласие;
  • право на жалба до Комисията за защита на личните данни.

Тези права не са абсолютни и могат да бъдат ограничени в случаите, предвидени от законодателството.

12. Как да упражните правата си

Искания, свързани с достъп, коригиране, изтриване, ограничаване на обработването или други права, могат да бъдат отправени до 82 ОУ „Васил Априлов“.

При получаване на искане училището извършва необходимата проверка на самоличността на заявителя и разглежда искането съгласно приложимото законодателство и вътрешните процедури на училището.

Исканията следва да бъдат насочвани към администратора на личните данни или към определеното длъжностно лице по защита на данните.

13. Длъжностно лице по защита на данните

82 ОУ „Васил Априлов“ има определено длъжностно лице по защита на личните данни.

Контакти на ДЛЗД:
Даниел Цветков, contact.nexusdigital@gmail.com, 0890547777

ДЛЗД предоставя информация и съвети относно защитата на личните данни и подпомага училището при спазването на изискванията за защита на данните.

14. Нарушения на сигурността

При установяване или съмнение за неправомерен достъп, загуба, разкриване или друго нарушение на сигурността на личните данни училището прилага установените вътрешни процедури за управление на инциденти.

Служителите са длъжни да докладват незабавно за установено нарушение или основателно съмнение за такова.

15. Жалби

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до надзорния орган в Република България:

Комисия за защита на личните данни (КЗЛД)

Преди публикуване на настоящата политика на сайта следва да бъдат попълнени актуалните официални контакти на училището и на длъжностното лице по защита на личните данни.

16. Актуализиране на политиката

82 ОУ „Васил Априлов“ може да актуализира настоящата политика при промени в законодателството, организацията на работа, използваните системи или начина на обработване на лични данни.

Последна актуализация: 12.08.2026