|
|
Утверждено
Приказ директора республиканского
унитарного предприятия «Белсудэкспертобеспечение»
17.02.2022 № 37
|
Политика республиканского унитарного предприятия «Белсудэкспертобеспечение» в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика республиканского унитарного предприятия «Белсудэкспертобеспечение» в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных).
2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает республиканское унитарное предприятие «Белсудэкспертобеспечение» и его филиалы (далее – Оператор).
3. Настоящая Политика определяет обрабатываемый Оператором состав персональных данных, способы их обработки. Действие настоящей Политики распространяется на процессы обработки персональных данных, которые Оператор получает от физического лица, в отношении которого осуществляется обработка персональных данных (далее – субъект персональных данных), в том числе с использованием средств автоматизации, в рамках выполнения полномочий, предусмотренных законодательными актами.
4. В настоящей Политике используются термины и их определения в значениях, предусмотренных в Законе о персональных данных и иных законодательных актах:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц; блокирование персональных данных – прекращение доступа к персональным данным без их удаления; удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора, а также размещается на информационных стендах Оператора.
ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Персональные данные обрабатываются Оператором в следующих целях:
осуществление видов экономической деятельности, предусмотренных Уставом Оператора;
оформление трудовых отношений и ведение кадрового делопроизводства;
проверка кандидатов (в том числе их квалификации и опыта работы) и рассмотрение возможности их трудоустройства;
постановка на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
ведение воинского учета;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
предоставление работникам Оператора и членам их семей дополнительных гарантий и компенсаций;
оформление студентов и учащихся для прохождения практики;
ведение переговоров, заключения, изменения, исполнения и расторжения гражданско-правовых договоров с контрагентами (юридическими и физическими лицами);
подготовка претензий, исковых заявлений, а также использования иных способов защиты нарушенных прав Оператора;
выдача справок и иных документов в рамках осуществления административных процедур;
подготовка ответов на обращения граждан, юридических лиц, индивидуальных предпринимателей по вопросам, входящим в компетенцию Оператора;
ведение бухгалтерского и налогового учета;
начисления и перечисления заработной платы, назначения и выплаты пособий;
предоставление технической поддержки при возникновении проблем, связанных с использованием сайта.
7. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
ГЛАВА 3
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Налоговый кодекс Республики Беларусь;
Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
Закон о защите персональных данных;
Закон Республики Беларусь от 18 декабря 2019 г. № 281-З «О судебно-экспертной деятельности»;
Кодекс Республики Беларусь об административных правонарушениях;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных (кроме случаев, когда в соответствии с требованиями Закона о персональных данных указанное согласие не требуется);
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9. Оператор имеет право:
9.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
9.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого
с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
9.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных.
10. Оператор обязан:
10.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
10.2. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных, получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
10.3. отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
10.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;
10.5. исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъекта персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий третьих лиц.
12. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
13. Ответственность за нарушение требований законодательства и локальных правовых актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством.
ГЛАВА 5
ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14. Субъект персональных данных имеет право:
14.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
14.2. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
14.3. получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
14.4. отозвать свое согласие на обработку персональных данных;
14.5. требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
14.6. обжаловать действия (бездействия) и решения Оператора, нарушающие его права при обработке персональных данных.
ГЛАВА 6
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
16. Оператор обрабатывает персональные данные следующих категорий субъектов:
соискателей на трудоустройство к Оператору;
работников Оператора, в том числе уволенных;
родственников работников Оператора;
абитуриентов (студентов) и учащихся, проходящих практику у Оператора;
работников и иных представителей контрагентов – юридических лиц;
контрагентов – физических лиц;
граждан, подавших (падающих) обращения;
граждан, обратившихся за осуществлением административной процедуры;
иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных.
17. Персональные данные работников Оператора, в том числе уволенных, включают:
фамилию, собственное имя, отчество (если таковое имеется);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и другие);
идентификационный номер;
сведения о регистрации по месту жительства и (или) месту пребывания;
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, и другие);
сведения о трудовой деятельности (место работы, должности);
сведения о социальных льготах;
пол;
рост, вес;
биометрические персональные данные (включая фотографии);
личная подпись;
иные данные, необходимые для исполнения взаимных прав
и обязанностей.
18. Персональные данные кандидатов на трудоустройство у Оператора включают:
фамилию, собственное имя, отчество (если таковое имеется);
дату рождения (число, месяц, год);
место рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
идентификационный номер;
сведения о регистрации по месту жительства и (или) месту пребывания;
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, и другие);
сведения о семейном положении, составе семьи, супруге, ребенке (детях), родителях, опекунах, попечителях;
сведения об образовании, ученой степени, ученом звании;
сведения о переподготовке, повышении квалификации, присвоении категории;
сведения о трудовой деятельности (включая стаж, опыт работы, данные о занятости с указанием должности, подразделения, сведений
о нанимателе и пр.);
сведения о награждениях и поощрениях;
сведения, содержащиеся в характеристике с прежнего места работы;
номер страхового свидетельства государственного социального страхования;
сведения о социальных льготах и выплатах (о всех видах пенсий, об инвалидности, об участии в ликвидации аварии на ЧАЭС, о том, что субъект является пострадавшим от аварии на ЧАЭС и пр.);
сведения об исполнении воинской обязанности;
сведения о членстве в профсоюзах;
сведения о состоянии здоровья;
личную подпись;
фотографию;
иные сведения, которые могут быть указаны в резюме или анкете самим кандидатом.
19. Персональные данные родственников работников включают:
фамилию, собственное имя, отчество (если таковое имеется);
дату, рождения (число, месяц, год), место рождения;
сведения о регистрации по месту жительства и (или) месту пребывания;
данные о смерти или объявлении физического лица умершим;
контактные данные (номер рабочего и мобильного телефонов, электронной почты и пр.).
данные с места работы, учебы.
20. Персональные данные студентов и учащихся, проходящих практику у Оператора, включают:
фамилию, собственное имя, отчество (если таковое имеется); дату рождения (число, месяц, год);
сведения о том, что субъект является студентом или учащимся (справка с места учебы, студенческий билет, выписка из приказа и пр.);
сведения о состоянии здоровья;
биометрические персональные данные (фотографии);
контактные данные (номер домашнего и мобильного телефонов, электронной почты и пр.);
личную подпись;
иные данные, необходимые для исполнения для исполнения взаимных прав и обязанностей.
21. Персональные данные работников и иных представителей контрагентов – юридических лиц включают:
фамилию, собственное имя, отчество (если таковое имеется);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);
должность;
личную подпись;
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения
и исполнения договоров.
22. Персональные данные контрагентов – физических лиц включают:
фамилию, собственное имя, отчество (если таковое имеется);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
реквизиты банковского счета;
контактные данные (включая номера домашнего и (или) мобильного телефона, и другие);
личную подпись;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и контрагентом.
23. Персональные данные граждан, подавших (падающих) обращения, а также обратившихся за осуществлением административной процедуры включают:
фамилию, собственное имя, отчество (если таковое имеется);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
контактные данные (включая номера домашнего и (или) мобильного телефона, и другие.);
личную подпись;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и контрагентом.
ГЛАВА 7
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
24. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства.
25. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных по форме согласно приложениям 1 и 2, а также без такового согласия в случаях, предусмотренных законодательством.
26. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
27. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Перечень должностей, имеющих доступ к персональным данным, обрабатываемым у Оператора, определяется локальным правовым актом Оператора.
28. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
29. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
30. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти
и организации осуществляется в соответствии с требованиями законодательства.
31. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.
32. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.
ГЛАВА 8
АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАССМОТРЕНИЕ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
33. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в пунктах 1 и 4 статьи 11, пункте 1 статьи 12 Закона о персональных данных, предоставляются Оператором субъекту персональных данных при получении заявления субъекта персональных данных.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для предоставления таких персональных данных.
Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Заявление может быть направлено в письменной форме, в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством.
Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с пунктом 3 статьи 11 Закона о персональных данных.
34. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов вносит соответствующие изменения в его персональные данные в течение 15 дней со дня представления таких сведений.
35. В случае выявления неправомерной обработки персональных данных при получении заявления субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения заявления (запроса).
36. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено законодательством.
ГЛАВА 9
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
37. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством, международными договорами.
ГЛАВА 10
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
38. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
39. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных.