Политика обработки персональных данных

УТВЕРЖДЕНО
Директор учреждения
«Территориальный центр
социального обслуживания
населения «Теплый дом»
01.02.2022 г.
ПОЛИТИКА
в отношении обработки персональных данных
учреждения «Территориальный центр социального обслуживания
населения «Теплый дом»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика учреждения «Территориальный центр
социального обслуживания населения «Теплый дом» (далее – Центр) в
отношении обработки персональных данных (далее – Политика) разработана
в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О
защите персональных данных» (далее – Закон о персональных данных) и иным
законодательством Республики Беларусь в целях обеспечения защиты
персональных данных, прав и свобод физических лиц при обработке их
персональных данных.
1.2. Политика действует в отношении персональных данных, которые
обрабатывает Центр (далее – Оператор).
2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных - обработка
персональных данных с помощью средств вычислительной техники.
2.2. Информационная система – совокупность содержащихся в базах
данных персональных данных, и обеспечивающих их обработку
информационных технологий и технических средств.
2.3. Информация - сведения (сообщения, данные) о лицах, предметах,
фактах, событиях, явлениях и процессах независимо от формы их
представления.
2.4. Обработка персональных данных - любое действие или совокупность
действий, совершаемые с персональными данными, включая сбор,
систематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, удаление персональных
данных.
2.5. Общедоступные персональные данные – персональные данные,
распространенные самим субъектом персональных данных либо с его согласия
или распространенные в соответствии с требованиями законодательных актов.
2
2.6. Оператор – государственный орган, юридическое лицо Республики
Беларусь, иная организация, физическое лицо, в том числе индивидуальный
предприниматель (далее, если не определено иное, - физическое лицо),
самостоятельно или совместно с иными указанными лицами организующие и
(или) осуществляющие обработку персональных данных.
2.7. Персональные данные – любая информация, относящаяся к
идентифицированному физическому лицу или физическому лицу, которое
может быть идентифицировано.
2.8. Субъект персональных данных - физическое лицо, в отношении
которого осуществляется обработка персональных данных.
3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется в соответствии с
Законом о персональных данных на основе следующих принципов:
- обработка персональных данных осуществляется на законной и
справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным
целям их обработки и обеспечивает на всех этапах такой обработки
справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта
персональных данных, за исключением случаев, предусмотренных
законодательными актами;
- обработка персональных данных ограничивается достижением конкретных,
заранее заявленных законных целей. Не допускается обработка персональных
данных, не совместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям их обработки. Обрабатываемые персональные данные не
являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту
персональных данных может предоставляться соответствующая информация,
касающаяся обработки его персональных данных;
- оператор принимает меры по обеспечению достоверности обрабатываемых
им персональных данных, при необходимости обновляет их;
- хранение персональных данных осуществляется в форме, позволяющей
идентифицировать субъекта персональных данных, не дольше, чем этого
требуют заявленные цели обработки персональных данных.
3.2. Персональные данные обрабатываются в целях:
 обеспечения соблюдения Конституции Республики Беларусь,
законодательных и иных нормативных правовых актов Республики Беларусь,
локальных правовых актов Оператора;
 осуществления функций, полномочий и обязанностей, возложенных
законодательством Республики Беларусь на Оператора, в том числе по
3
предоставлению персональных данных в органы государственной власти, в
Фонд социальной защиты населения Министерства труда и социальной
защиты Республики Беларусь, а также в иные государственные органы;
 регулирования трудовых отношений с работниками Оператора (содействие в
трудоустройстве, обучении);
 уведомления субъекта персональных данных об услугах, оказываемых
Оператором;
 коммуникации с субъектом персональных данных;
 осуществления прав и законных интересов Оператора в рамках осуществления
видов деятельности, предусмотренных Уставом и иными локальными
правовыми актами, либо достижения общественно значимых целей;
 в иных законных целях.
3.3. Перечень персональных данных, на обработку которых Субъект дает
согласие:
- фамилия, имя, отчество;
- дата и место рождения;
- адрес о регистрации/проживании, почтовый индекс;
- дата рождения ребенка;
- сведения, содержащиеся в документе, удостоверяющем личность;
3.4. Перечень персональных данных, обрабатываемых Оператором, в
отношении других субъектов персональных данных, определяется в
соответствии с законодательством Республики Беларусь и локальными
правовыми актами Оператора с учетом целей обработки персональных
данных, указанных в гл. 3 Политики.
4. ДЕЙСТВИЯ, ОСУЩЕСТВЛЯЕМЫЕ С
ПЕРСОНАЛЬНЫМИ ДАННЫМИ
4.1. Обработка персональных данных осуществляется с согласия
Субъекта персональных данных на обработку их персональных данных, а
также без такового согласия в случаях, предусмотренных законодательством
Республики Беларусь.
4.2. Оператор без согласия Субъекта персональных данных не
раскрывает третьим лицам и не распространяет персональные данные, если
иное не предусмотрено законодательством Республики Беларусь.
4.3. К обработке персональных данных допускаются работники
Оператора, в должностные обязанности которых входит обработка
персональных данных.
4.4. Оператор обрабатывает персональные данные субъекта, полученные
путем:
получения персональных данных в устной и письменной форме (в том
числе путем заполнения анкет) непосредственно от Субъекта персональных
данных;
получения персональных данных из общедоступных источников;
4
4.5. Оператор осуществляет сбор (получение), обработку (запись,
систематизацию, накопление, уточнение, обновление, изменение, извлечение,
использование), хранение, передачу (распространение, предоставление
доступа), уничтожение (обезличивание, блокирование, удаление)
персональных данных в целях, указанных в Политике.
4.6. Персональные данные могут храниться на бумажных носителях, в
форме компьютерных файлов, в Информационных системах Оператора.
4.7. Оператор принимает необходимые меры по удалению или
уточнению неполных или неточных данных.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает правовые, организационные и технические
меры по обеспечению защиты персональных данных от
несанкционированного или случайного доступа к ним, изменения,
блокирования, копирования, распространения, предоставления, удаления
персональных данных, а также от иных неправомерных действий в отношении
персональных данных.
5.2. Меры, необходимые и достаточные для обеспечения исполнения
Оператором обязанностей, предусмотренных законодательством Республики
Беларусь в области персональных данных, включают:
- предоставление субъектам персональных данных необходимой информации
до получения их согласий на обработку персональных данных;
- разъяснение Субъектам персональных данных их прав, связанных с
обработкой персональных данных;
- получение письменных согласий Субъектов персональных данных на
обработку их персональных данных, за исключением случаев,
предусмотренных законодательством Республики Беларусь;
- назначение лица, ответственного за осуществление внутреннего контроля за
обработкой персональных данных;
- ознакомление работников, непосредственно обрабатывающих персональные
данные у Оператора, с положениями законодательства о персональных
данных.
- установление порядка доступа к персональным данным, в том числе
обрабатываемым в Информационной системе;
- осуществление технической и криптографической защиты персональных
данных в порядке, установленном Оперативно-аналитическим центром при
Президенте Республики Беларусь, в соответствии с классификацией
информационных ресурсов (систем), содержащих персональные данные;
- обеспечение неограниченного доступа, в том числе с использованием
глобальной компьютерной сети Интернет, к документам, определяющим
политику Оператора в отношении обработки персональных данных, до начала
такой обработки;
5
- прекращение обработки персональных данных при отсутствии оснований
для их обработки;
- незамедлительное уведомление уполномоченного органа по защите прав
Субъектов персональных данных о нарушениях систем защиты персональных
данных;
- изменение, блокирование, удаление недостоверных или полученных
незаконным путем персональных данных;
- ограничение обработки персональных данных достижением конкретных,
заранее заявленных законных целей;
- осуществление хранения персональных данных в форме, позволяющей
идентифицировать субъектов персональных данных, не дольше, чем этого
требуют заявленные цели обработки персональных данных.
5.3. Меры по обеспечению безопасности персональных данных при их
обработке в информационных системах устанавливаются в соответствии с
локальными правовыми актами Оператора, регламентирующими вопросы
обеспечения безопасности персональных данных при их обработке в
Информационных системах Оператора.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за
исключением случаев, предусмотренных законодательством. Сведения
предоставляются Субъекту персональных данных Оператором в доступной
форме, и в них не должны содержаться персональные данные, относящиеся к
другим Субъектам персональных данных, за исключением случаев, когда
имеются законные основания для раскрытия таких персональных данных.
- отзыв согласия на обработку персональных данных;
- получение информации, касающейся обработки своих персональных
данных;
- изменение своих персональных данных;
- получение информации о предоставлении своих персональных данных
третьим лицам;
- требовать прекращения обработки персональных данных;
- требовать удаления своих персональных данных;
- обжаловать действия (бездействия) и решения Оператора, связанные
обработкой персональных данных.
6.2. Субъект персональных данных для реализации прав,
предусмотренных законодательством, подает заявление Оператору в
письменной форме либо в виде электронного документа;
6.3. Заявление в письменной форме направляется по месту нахождения
Оператора.
6
6.4. Заявление в форме электронного документа направляется на
электронную почту Оператора.
6.5. Если в заявлении субъекта персональных данных не отражены в
соответствии с требованиями Закона о персональных данных все
необходимые сведения или субъект не обладает правами доступа к
запрашиваемой информации, то ему направляется мотивированный отказ.
6.6. Субъекту персональных данных может быть отказано в
предоставлении информации в соответствии с п. 3 ст. 11 Закона о
персональных данных.
6.7. При достижении целей обработки персональных данных, а также в
случае отзыва Субъектом персональных данных согласия на их обработку,
персональные данные подлежат удалению, если иное не предусмотрено
другим соглашением между Оператором и Субъектом персональных данных
или законодательством.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая политика действует бессрочно до замены ее новой версией.
Юрисконсульт Н.А.Мизула