ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в целях исполнения требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и определяет порядок, принципы, цели и условия обработки персональных данных в Березинском районном исполнительном комитете (далее – райисполком, Оператор), а также меры по обеспечению защиты прав субъектов при обработке Оператором их персональных данных.
2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов в области персональных данных.
3. Политика направлена на обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдения прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4. В настоящей Политике используются термины и определения, применяемые в Законе о защите персональных данных, Законе об информации, информатизации и защите информации и других актов законодательства.
5. Политика должна поддерживаться в актуальном состоянии.
В случаях внесения существенных изменений в содержание Политики они должны доводиться до сведения субъектов персональных данных заблаговременно, до вступления в силу таких изменений.
В случае реорганизации или изменения наименований структурных подразделений райисполкома, осуществляющих действия в соответствии
с настоящей Политикой, установленные требования к обработке персональных данных реализуются соответствующими структурными подразделениями до внесения изменений в настоящую Политику.
ГЛАВА 2
ПРИНЦИПЫ, ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Райисполком осуществляет обработку персональных данных работников райисполкома и других субъектов персональных данных, не состоящих с райисполкомом в трудовых отношениях.
7. Обработка персональных данных в райисполкоме осуществляется на основе следующих принципов:
законности целей и способов сбора и обработки персональных данных;
соответствия и соразмерности целей обработки персональных данных заявленным целям их обработки, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки и актуальности по отношению к заявленным целям обработки.
8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
9. Целями обработки райисполкомом персональных данных являются:
обеспечение соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов, локальных правовых актов райисполкома;
осуществление функций, полномочий и обязанностей, возложенных законодательством на райисполком;
ведение кадровой работы и организация учета работников райисполкома, в том числе привлечение и отбор кандидатов для работы
в райисполкоме и подчиненных (подведомственных) организациях;
осуществление административных процедур;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
ведение бухгалтерского учета;
начисление и перечисление заработной платы, начисление и выплата пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий;
осуществление хозяйственной деятельности;
подготовка, заключение, исполнение и прекращение договоров
с контрагентами;
обеспечение пропускного режима;
рассмотрение обращений;
формирования справочных материалов для внутреннего информационного обеспечения деятельности райисполкома;
выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
10. Обработка персональных данных осуществляется с соблюдением следующих условий:
наличия согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну субъектов персональных данных;
осуществления в статистических и иных целях при условии обязательного обезличивания персональных данных;
не допускается обработка персональных данных, не совместимая
с первоначально заявленными целями их обработки;
обеспечения хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
кандидаты на работу, работники райисполкома, в том числе бывшие работники, их супруги и близкие родственники;
лица, являющиеся кандидатами в резерв руководящих кадров;
лица, участвующие в подготовке и проведении выборов, референдума, голосовании об отзыве депутатов и иных мероприятиях
в соответствии с избирательным законодательством Республики Беларусь;
лица, не являющиеся работниками райисполкома, при представлении их к государственным и иным наградам и поощрениям;
студенты, прибывшие в райисполком на практику;
посетители райисполкома;
граждане подавшие (подающие) обращения;
граждане, обратившиеся за (обращающиеся) за осуществлением административной процедуры;
пользователи интернет-сайта Оператора;
лица, предоставившие персональные данные райисполкому иным путем.
12. К обрабатываемым Оператором персональным данным относятся:
фамилия, собственное имя, отчество;
пол;
число, месяц, год рождения;
идентификационный номер;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органы, выдавшего документ, и другое);
место рождения;
цифровой фотопортрет;
банковские данные;
данные:
о гражданстве;
о регистрации по месту жительства и (или) месту пребывания;
о семейном положении, супруге, ребенке (детях) физического лица;
об образовании, ученой степени, ученом звании;
о роде занятий;
о денежных выплатах;
о пенсии;
об имущественном положении;
о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения;
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
иные данные, необходимые для исполнения взаимных прав
и обязанностей.
Конкретный перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами с учетом целей обработки персональных данных, указанных в пункте 9 Политики в отношении обработки персональных данных.
13. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
14. Объем персональных данных, предоставленных иными субъектами, взаимодействие которых с Оператором создает необходимость обработки персональных данных, определяется самими субъектами.
ГЛАВА 4
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Обработка персональных данных осуществляется после принятия необходимых мер по их защите.
16. Оператор не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, предусмотренных статьей 6 Закона о защите персональных данных.
Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью в установленном законом порядке.
17. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящем Положении.
18. Обработка персональных данных осуществляется Оператором следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
19. Райисполком при осуществлении персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства и локальных правовых актов
в области защиты персональных данных;
принимает правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных;
размещает на официальном сайте райисполкома в глобальной компьютерной сети Интернет настоящую Политику и обеспечивает неограниченный доступ к ней;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством в области персональных данных;
совершает иные действия, предусмотренные законодательством
в области персональных данных;
без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное
не предусмотрено законодательством;
вправе поручить обработку персональных данных от имени райисполкома или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора с учетом требований законодательства о защите персональных данных.
20. Доступ к обрабатываемым в райисполкоме персональным данным разрешается только работникам райисполкома в соответствии с должностными обязанностями.
ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
21. Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию
об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия
на обработку персональных данных продолжить без его согласия обработку персональных данных при наличии оснований, указанных в Законе
о защите персональных данных;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства; самостоятельно определять состав
и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных
и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных.
22. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные
с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом
и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных не позднее трех рабочих дней после того, как Оператору стало известно
о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления
не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
23. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом о защите персональных данных;
отзывать согласие на обработку персональных данных;
получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, направив Оператору обращение в письменной или электронной форме;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
осуществления иных прав, предусмотренных законодательством Республики Беларусь.
24. Субъект персональных данных обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии
с законодательством Республики Беларусь.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
25. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
26. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается по средствам реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
27. Ответственность лиц, имеющих доступ к персональным данным, определяется действующим законодательством Республики Беларусь. Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
28. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
29.Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
