|
|
УТВЕРЖДЕНО Распоряжение председателя Витебского областного исполнительного комитета 30.05.2023 № 131р |
ПОЛОЖЕНИЕ
ПОЛОЖЕНИЕ
о политике Витебского областного исполнительного комитета в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее Положение определяет политику облисполкома в отношении обработки персональных данных (далее – Политика).
2. Политика разработана в соответствии с Законом Республики Беларусь «О защите персональных данных» (далее – Закон № 99-З) и иными актами законодательства о персональных данных в целях обеспечения защиты персональных данных, а также прав физических лиц при обработке их персональных данных.
3. В настоящей Политике используются термины и их определения в значениях, установленных в статье 1 Закона № 99-З.
4. Действие настоящей Политики распространяется на все способы обработки персональных данных в облисполкоме с использованием средств автоматизации и без их использования.
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. Облисполком является оператором, осуществляющим обработку персональных данных.
6. Облисполком осуществляет обработку персональных данных в целях:
обработки персональных данных кандидатов на трудоустройство;
оформления трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных;
ведения кадрового реестра облисполкома, формирования резерва кадров;
ведения воинского учета;
начисления и выплаты заработной платы;
назначения и выплаты пенсий, пособий;
выплаты денежных вознаграждений в соответствии с законодательством;
ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах;
рассмотрения обращений граждан, в том числе индивидуальных предпринимателей, и юридических лиц, осуществления предварительной записи на личный прием, оформления поступивших звонков на «горячую линию»;
осуществления административных процедур, рассмотрения административных жалоб;
рассмотрения запросов государственных органов (в отношении лиц, указанных в запросах);
ведения административного процесса;
обработки персональных данных, когда такие данные указаны в документе, адресованном в облисполком и подписанном субъектом персональных данных;
заключения, исполнения, изменения, расторжения гражданско-правовых договоров;
предоставления арендного жилья в соответствии с Указом Президента Республики Беларусь от 17 ноября 2014 г. № 535 «Об арендном жилье»;
проведения «прямых телефонных линий»;
обеспечения пропускного режима;
выполнения иных обязанностей (полномочий), предусмотренных законодательством.
7. Облисполком осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
8. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. Облисполком обрабатывает персональные данные следующих категорий субъектов персональных данных:
кандидатов на трудоустройство в облисполком;
работников облисполкома, в том числе уволенных, а также членов их семей и близких родственников;
руководителей подчиненных организаций, в том числе уволенных, а также членов их семей и близких родственников;
кандидатов на трудоустройство в другие государственные органы и организации в случаях согласования назначения на должности в установленном порядке;
контрагентов – физических лиц, представителей контрагентов –юридических лиц, в том числе потенциальных;
физических лиц, в отношении которых ведется административный процесс;
кандидатов для включения в резерв кадров;
лиц, включенных в кадровый реестр облисполкома;
физических лиц, в отношении которых представлены документы о поощрении;
посетителей и (или) пользователей информационных систем (ресурсов) облисполкома;
физических лиц, данные о которых указаны в обращениях и иных документах, адресованных облисполкому;
физических лиц, обратившихся за осуществлением административных процедур, а также подавших административные жалобы;
физических лиц, обратившихся на «прямую телефонную линию» и «горячую линию» облисполкома;
физических лиц, выразивших согласие на обработку персональных данных;
посетителей облисполкома;
иных лиц в случаях, предусмотренных законодательством.
10. К персональным данным, обрабатываемым в облисполкоме, относятся:
фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, имена, отчества в случае их изменения;
число, месяц, год рождения;
место рождения;
пол;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
паспортные данные или данные иного документа, удостоверяющего личность;
идентификационный номер;
адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера рабочих, домашних (стационарных) и мобильных телефонов, адрес электронной почты или сведения о других способах связи;
реквизиты свидетельства социального страхования;
сведения о семейном положении, составе семьи, близких родственниках;
сведения о трудовой деятельности;
сведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
сведения об ученой степени;
сведения о владении иностранными языками, включая уровень владения;
фотография;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о переподготовке и (или) повышении квалификации;
сведения о социальных льготах;
сведения о наличии исполнительного производства в органах принудительного исполнения;
сведения о судимости, привлечении к административной ответственности;
иные данные в соответствии с законодательством.
11. Содержание и объем обрабатываемых облисполкомом персональных данных каждой категории субъектов персональных данных определяются необходимостью достижения конкретных целей их обработки.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Обработка персональных данных облисполкомом включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия или совокупность действий в соответствии с законодательством.
13. При обработке персональных данных облисполком принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
14. Обработка персональных данных от имени облисполкома или в его интересах может осуществляться уполномоченными лицами на основании актов законодательства, решений соответствующих государственных органов, договора (соглашения), заключенного между облисполкомом и третьим лицом в соответствии с законодательством.
15. В случае, если облисполком поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет облисполком. Уполномоченное лицо несет ответственность перед облисполкомом.
16. Обработка персональных данных облисполкомом осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации.
17. Облисполком передает персональные данные:
субъекту персональных данных в отношении его самого – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства;
третьим лицам – в случаях, предусмотренных законодательством.
18. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, за исключением случаев, когда срок хранения установлен законодательством.
19. Условиями прекращения обработки персональных данных могут являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ ОБЛИСПОЛКОМА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
20. При обработке персональных данных облисполком имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
21. При обработке персональных данных облисполком обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как облисполкому стало известно о таких нарушениях, за исключением случаев, предусмотренных Национальным центром защиты персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию Национального центра защиты персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования Национального центра защиты персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные законодательством.
22. Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных;
на внесение изменений в его персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
на отзыв согласия на обработку персональных данных;
на получение информации о предоставлении его персональных данных третьим лицам;
на прекращение обработки его персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
на обжалование действий (бездействия) и решений облисполкома, нарушающих его права при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством;
на осуществление иных прав, предусмотренных законодательством.
ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
23. Облисполком до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона № 99-З.
24. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных.