Политика обработки персональных данных
ПОЛИТИКА ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ
«ТЕРРИТОРИАЛЬНЫЙ ЦЕНТР СОЦИАЛЬНОГО
ОБСЛУЖИВАНИЯ НАСЕЛЕНИЯ БРЕСТСКОГО РАЙОНА»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных (далее - Политика) в ГУ «Территориальный центр социального обслуживания населения Брестского района» (далее - Центр) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов и перечень обрабатываемых в Центре персональных данных, функции Центра при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
Политика разработана с учетом требований законодательства и определяется в соответствии со следующими нормативными правовыми актами:
Конституцией Республики Беларусь;
Трудовым кодексом Республики Беларусь;
Законом Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон о защите персональных данных);
Законом Республики Беларусь от 21 июля 2008 г. № 418-3 «О регистре населения»;
Законом Республики Беларусь от 10 ноября 2008 г. № 455-3 «Об информации, информатизации и защите информации» (далее - Закон об информации, информатизации и защите информации);
иными нормативными правовыми актами, нормативными документами уполномоченных органов государственной власти.
Оператором является ГУ «Территориальный центр социального обслуживания населения Брестского района» (далее Центр)
Юридический адрес: ул. Карбышева, 11 г. Брест, Брестская область 224016 Тел./факс: 80162 209485, 80162208645, 80162574639
Целью Политики является обеспечение соблюдения требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
Политика распространяется на все процессы Центра, в рамках которых осуществляется обработка персональных данных.
Политика предназначена для ознакомления с субъектом персональных данных, предоставляющим Центру свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде.
Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.
Центр при обработке персональных данных руководствуется действующим законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
Социальное обслуживание основывается на принципах:
- адресного подхода к гражданам, получающим социальные услуги, с учетом их индивидуальных потребностей в конкретной ситуации;
- гуманности и уважительного отношения к гражданам;
- доступности социального обслуживания для граждан независимо от места их проживания на территории Республики Беларусь;
- добровольности получения социальных услуг или отказа от них;
- конфиденциальности информации о гражданах, получающих социальные услуги;
- общей профилактической направленности проводимых мероприятий в области социального обслуживания;
- социального равенства и социальной справедливости при реализации прав граждан в области социального обслуживания.
Центр, являясь оператором персональных данных, осуществляет обработку персональных данных работников Центра и других субъектов персональных данных, не состоящих с Центром в трудовых отношениях.
Обработка персональных данных в Центре осуществляемся с учетом необходимости обеспечения защиты прав и свобод работников Центра и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этанах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными но отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Центр осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь и в соответствии с Политикой в целях:
обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов, локальных правовых актов Центра;
осуществления функций, полномочий и обязанностей, возложенных законодательством на Центр;
обработки персональных данных, когда они указаны в документе, адресованном Центру и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
рассмотрения обращений граждан, в том числе индивидуальных предпринимателей и юридических лиц;
Осуществления в пределах компетенции административных процедур;
Рассмотрения запросов государственных органов (в отношении лиц, указанных в запросах);
Формирования официальной статистической отчетности;
Оформления трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъектов персональных данных;
Рассмотрения поступающих в Центр резюме;
Ведения в соответствии с компетенцией воинского учета;
Ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования;
Ведения бухгалтерского и налогового учета, расчета и выплаты заработной платы (премий и иных выплат), расчет и выплата предусмотренных законодательством возмещений по понесенным расходам, компенсаций, материальной помощи, налоговых вычетов и обязательного социального страхования;
В рамках работы комиссий Центра;
Реализации законодательства в области борьбы с коррупцией;
Обеспечения охраны труда, расследования несчастных случаев, пожарной безопасности и защиты от чрезвычайных ситуаций;
Подготовки, заключения, исполнения и прекращения договоров с контрагентами;
Проведения «прямых» телефонных линий;
Формирования справочных материалов для внутреннего и внешнего информационного обеспечения деятельности Центра;
Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
В иных законных целях.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В Центре обрабатываются персональные данные следующих категорий субъектов:
физические лица, являющиеся работниками Центра, члены их семей;
физические лица, являющиеся бывшими работниками Центра, члены их семей;
физические лица, являющиеся кандидатами в резерв руководящих кадров Центра;
физические лица, являющиеся кандидатами при приеме на работу (назначение на должность) в Центр;
студенты, иные физические лица, прибывшие в Центр на практику, стажировку;
физические лица, данные о которых указанны в обращениях и иных документах, адресованных управлению;
иные физические лица, выразившие согласие на обработку их персональных данных, или физические лица, обработка персональных данных которых необходима Центру для достижения целей, предусмотренных законодательством;
других субъектов персональных данных;
Перечень персональных данных, обрабатываемых в Центре, определяется в соответствии с действующим законодательством Республики Беларусь и локальными правовыми актами Центра с учетом целей обработки персональных данных, указанных в главе 2 Политики и включает в себя:
идентификационный номер
фамилия, собственное имя, отчество (если такое имеется)
пол
число, месяц, год рождения
место рождения
данные о гражданстве (подданстве)
паспортные данные (идентификационный номер, серия и номер паспорта, сведения о дате и органе выдачи паспорта)
номер и серия страхового свидетельства государственного социального страхования
фотография
данные о регистрации по месту жительства и (или) месту пребывания
о семейном положении, родителях, опекунах, попечителях, супруге, ребенке (детях) физического лица
сведения о воинском учете
контактные данные, включая номер телефона мобильный, домашний, e-mail)
место учебы (факультет, курс, форма обучения)
место работы, должность
данные об образовании, ученой степени, ученом звании, повышении квалификации, профессиональной подготовке
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий.
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным
о рождении (серия, номер свидетельства о рождении, сведения о дате и органе выдачи свидетельства)
реквизиты банковского счета
сведения об инвалидности
сведения о состоянии здоровья
иные сведения, относящиеся к персональным данным, самостоятельно предоставленные субъектами персональных данных, а также необходимые для достижения поставленных целей.
ГЛАВА 4
ФУНКЦИИ ЦЕНТРА ПРИ ОСУЩЕСТВЛЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСЛОВИЯ И СПОСОБЫ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Центр при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства и локальных правовых актов в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лиц в отделениях Центра, ответственных за осуществление внутреннего контроля за обработкой персональных данных;
издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
совершает иные действия, предусмотренные законодательством в области персональных данных.
Обработка персональных данных в Центре осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта персональных данных может быть получено в письменной форме или в виде электронного документа.
Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных.
Центр без согласия субъекта персональных данных не раскрывает
третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
Доступ к обрабатываемым в Центре персональным данным разрешается только работникам Центра в соответствии с возложенными на них должностными обязанностями.
Обработка персональных данных в Центре, включая в совокупности или по отдельности сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.)
смешанная обработка персональных данных
Персональные данные хранятся на бумажных носителях, в электронных документах, в компьютерных файлах, в информационных системах, обеспечивающих автоматическую обработку, хранение информации.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течении срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда хранения персональных данных установлен законодательством.
Условием прекращения обработки персональных данных может являться:
-достижение целей обработки персональных данных
-истечение сроков обработки персональных данных
-отзыв согласия субъекта персональных данных на обработку его персональных данных
-выявление неправомерной обработки персональных данных
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
Субъекты персональных данных имеют право:
на получение информации, касающейся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
на получение информации о предоставлении своих персональных данных третьим лицам в соответствии с законодательством о персональных данных;
требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
требовать прекращения обработки своих персональных данных при отсутствии оснований для их обработки;
требовать удаления (обезличивания) своих персональных данных, их блокирования, если персональные данные являются незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных, если это противоречит законодательству;
отозвать согласие на обработку своих персональных данных;
обжаловать действия (бездействие) и решения Центра, связанные с обработкой своих персональных данных.
Субъект персональных данных для реализации своих прав подает в Центр заявление в письменной форме или в виде электронного документа в порядке, предусмотренном Законом.
Центр, как оператор обработки персональных данных, имеет право:
обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
обрабатывать общедоступные персональные данные;
поручать обработку персональных данных уполномоченному лицу при условии обеспечения эффективности средств защиты у третьего лица;
отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок.
Центр, как оператор обработки персональных данных, обязано:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространению, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Центру стало известно о таких нарушениях, за исключением случаев, предусмотренных Национальным центром защиты персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию Национального центра защиты персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования Национального центра защиты персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 6
МЕРЫ, ПРИНИМАЕМЫЕ ЦЕНТРОМ
ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ
ОБЯЗАННОСТЕЙ ОПЕРАТОРА
ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для осуществления внутреннего контроля за обработкой персональных данных назначается ответственное лицо (лицо, на которое возлагается выполнение функций ответственного лица при его отсутствии)
Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, осуществляет следующие функции:
-контроль деятельности отделений Центра по вопросам соблюдения требований к обработке и защите персональных данных
-координация деятельности отделений Центра по вопросам обработки и защиты персональных данных
-организация разработки локальных правовых актов, регламентирующих вопросы в отношении обработки персональных данных.
Центр при обработке персональных данных обеспечивает их защиту и осуществляет следующие мероприятия:
издание документов, определяющих политику в отношении обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, проведение обучения;
установление порядка доступа к персональным данным, в том числе обрабатываем в информационном ресурсе (системе);
обеспечивает неограниченный доступ к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки;
ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами Центра, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в ведомственных информационных системах.
ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Центр до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона.
Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных Республики Беларусь.
ГЛАВА 8
КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Работники Центра и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
Контроль за соблюдение отделениями законодательства в области персональных данных осуществляется с целью предотвращения и выявления нарушений, возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
ГЛАВА 9
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных в Центре, не отраженные в настоящей Политике, регулируются законодательством Республики Беларусь.
В случае, если после издания настоящей Политики принят акт законодательства, устанавливающий иные правила, чем те, которые действовали при издании настоящей Политики, применяются положения и требования, предусмотренные нормативными правовыми актами Республики Беларусь.
Оператор имеет право вносить изменения и (или) дополнения в настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
Лица, виновные в нарушении Закона, несут ответственность, предусмотренную законодательством.
Актуальная редакция настоящей Политики размещается в местах доступных для ознакомления субъектами персональных данных.
Настоящая Политика вступает в силу со дня ее утверждения и действует бессрочно до замены ее новой версией.
