Data retention summary

This summary shows the default categories and purposes for retaining user data. Certain areas may have more specific categories and purposes than those listed here.

Site

Category

Обеспечение образовательного процесса

Purpose

Юридические обязательства (7)

Обработка персональных данных производится в соответствии с локальным нормативным актом: Политика в отношении обработки персональных данных в учреждении образования "Белорусский государственный медицинский университет". 
Кроме того, обработка персональных данных обусловлена обязанностью учреждения образования обрабатывать данные, необходимые для соблюдения требований законодательства в различных сферах. В таком случае прямое согласие на обработку данных от субъекта не требуется. Основания:
1. Закон Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных". Статья 6: Обработка персональных данных без согласия субъекта персональных данных: согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, порядок обработки которых установлен статьей 8 настоящего Закона, не требуется: [...] в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. 

2. Национальный центр защиты персональных данных Республики Беларусь: Рекомендации о применении Закона о защите персональных данных в сфере образования: согласие на обработку персональных данных учреждению образования не требуется:

  • для зачисления в учреждение образования
  • для обеспечения образовательного процесса
  • в целях осуществления обучения и воспитания
  • для ведения классных журналов (в том числе электронных)
  • для организации физического воспитания
  • для участия в олимпиадах
  • при организации учета детей в целях получения ими общего среднего, специального образования (всеобуч)
  • при организации питания учащихся
  • для осуществления взаимодействия с обучающимися, их законными представителями.

Это соответствует так же и регламенту Европейского Союза в области обработки персональных данных:

Общий регламент защиты персональных данных (GDPR) Европейского союза. Статья 6: Законность обработки (п.1(c) ): обработка является законной только в тех случаях, когда — и в той степени, в которой — выполнено по меньшей мере одно из следующих условий: [...]  обработка необходима для выполнения правового обязательства, возложенного на контролёра.

Retention period
180 days
Lawful bases
Legal obligation (GDPR Art 6.1(c)) Processing is necessary for compliance with a legal obligation to which the controller is subject

Users

Purpose

Юридические обязательства

Обработка персональных данных производится в соответствии с локальным нормативным актом: Политика в отношении обработки персональных данных в учреждении образования "Белорусский государственный медицинский университет". 
Кроме того, обработка персональных данных обусловлена обязанностью учреждения образования обрабатывать данные, необходимые для соблюдения требований законодательства в различных сферах. В таком случае прямое согласие на обработку данных от субъекта не требуется. Основания:
1. Закон Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных". Статья 6: Обработка персональных данных без согласия субъекта персональных данных: согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, порядок обработки которых установлен статьей 8 настоящего Закона, не требуется: [...] в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. 

2. Национальный центр защиты персональных данных Республики Беларусь: Рекомендации о применении Закона о защите персональных данных в сфере образования: согласие на обработку персональных данных учреждению образования не требуется:

  • для зачисления в учреждение образования
  • для обеспечения образовательного процесса
  • в целях осуществления обучения и воспитания
  • для ведения классных журналов (в том числе электронных)
  • для организации физического воспитания
  • для участия в олимпиадах
  • при организации учета детей в целях получения ими общего среднего, специального образования (всеобуч)
  • при организации питания учащихся
  • для осуществления взаимодействия с обучающимися, их законными представителями.

Это соответствует так же и регламенту Европейского Союза в области обработки персональных данных:

Общий регламент защиты персональных данных (GDPR) Европейского союза. Статья 6: Законность обработки (п.1(c) ): обработка является законной только в тех случаях, когда — и в той степени, в которой — выполнено по меньшей мере одно из следующих условий: [...]  обработка необходима для выполнения правового обязательства, возложенного на контролёра.

Retention period
150 days
Lawful bases
Legal obligation (GDPR Art 6.1(c)) Processing is necessary for compliance with a legal obligation to which the controller is subject
Sensitive personal data processing reasons
Substantial public interest (GDPR Art. 9.2(g)) Processing is necessary for reasons of substantial public interest, on the basis of Union or Member State law which shall be proportionate to the aim pursued, respect the essence of the right to data protection and provide for suitable and specific measures to safeguard the fundamental rights and the interests of the data subject

Course categories

Purpose

Retention period
No retention period was defined

Courses

Purpose

Retention period
No retention period was defined

Activity modules

Purpose

Retention period
No retention period was defined

Blocks

Purpose

Retention period
No retention period was defined