УТВЕРЖДЕНО
Распоряжение председателя Каменецкого районного исполнительного комитета
01.07.2022 № 77-р______________________
ПОЛИТИКА
в отношении обработки персональных данных в Каменецком районном исполнительном комитете, Высоковском городском и сельских исполнительных комитетах, расположенных на территории Каменецкого района
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных в Каменецком районном исполнительном комитете, Высоковском городском и сельских исполнительных комитетах, расположенных на территории Каменецкого района (далее — Политика), разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 7 мая
2. Действие настоящей Политики распространяется на физических лиц, в отношении которых райисполком (горсельисполком) осуществляет обработку персональных данных (субъектов персональных данных).
3. Для целей настоящей Политики используются определения, содержащиеся в Законе.
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Райисполком (горсельисполком) является оператором, самостоятельно или совместно с другими лицами организующими и (или) осуществляющими обработку персональных данных работников райисполкома (горсельисполкома) и других субъектов персональных данных на основании пункта 3 статьи 4 и статьи 6 Закона в целях:
обработки информации кандидатов на трудоустройство (проверки кандидатов, в том числе их квалификации и опыта работы);
обработки персональных данных в процессе трудовой деятельности;
обеспечения пропускного режима;
осуществления административных процедур;
рассмотрения обращений граждан и юридических лиц;
ведения бухгалтерского и налогового учета;
заключение, исполнение, изменение и расторжение договоров;
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на райисполком (горсельисполком), в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы и организации;
регулирования трудовых отношений с работниками;
проведения мероприятий и обеспечения участия в них субъектов персональных данных;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
формирования справочных и аналитических материалов для внутреннего информационного обеспечения деятельности;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
передача данных третьим лицам в целях осуществления деятельности райисполкома (горсельисполкома);
в иных случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. Категории субъектов персональных данных, чьи данные подвергаются обработке в райисполкоме (горсельисполкомах):
работники райисполкома (горсельисполкома), в том числе уволенные, а также их родственники в случаях, предусмотренных законодательством Республики Беларусь;
посетители райисполкома (горсельисполкома);
кандидаты на трудоустройство в райисполкоме (горсельисполкоме);
граждане, подавшие (подающие) обращение в райисполком (горсельисполком);
граждане, обратившиеся (обращающиеся) в райисполком (горсельисполком) за осуществлением административной процедуры;
лица, предоставившие персональные данные райисполкому (горсельисполкому) иным путем.
6. Состав персональных данных, обрабатываемых в райисполкоме (горсельисполкоме):
фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и отчества в случае их изменения);
число, месяц, год рождения;
место рождения;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства;
вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
реквизиты свидетельства социального страхования;
реквизиты свидетельства о браке;
сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством;
сведения о трудовой деятельности;
сведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
сведения об ученой степени;
сведения о владении иностранными языками, включая уровень владения;
цифровой фотопортрет;
сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
сведения о пребываниях за границей;
сведения о наличии или отсутствии судимости (только кандидатов для назначения на должность (приема на работу) (соискателей) в случаях, определенных законодательством);
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о переподготовке и (или) повышении
квалификации;
медицинское заключение по результатам обследования (осмотра) работника райисполкома (горсельисполкома) на предмет годности к выполнению трудовых обязанностей (в случаях, предусмотренных законодательством);
сведения о трудовых и социальных отпусках;
сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
другие персональные данные, необходимые для реализации целей обработки, указанных в главе 2 Политики.
7. Документы, содержащие персональные данные:
анкета, автобиография, которые заполняются при приеме на работу;
копия документа, удостоверяющего личность;
личная карточка работника;
трудовая книжка или ее копия;
копии свидетельств о заключении брака, рождении детей;
документы воинского учета;
справки о доходах с предыдущего места работы;
характеристика с предыдущего места работы;
копии документов об образовании;
копии документов обязательного социального страхования;
трудовой договор (контракт);
декларация о доходах и имуществе;
обязательство государственного должностного лица;
личное дело работника;
материалы по повышению квалификации и переподготовке, аттестации, присвоении классов, служебным расследованиям;
копии отчетов, направляемые в органы статистики;
другие документы, необходимые для реализации целей
обработки, указанных в главе 2 Политики.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Райисполком (горсельисполком) вправе поручать обработку персональных данных уполномоченному лицу на основании заключенного с этим лицом договора (контракта).
9. Персональные данные в райисполкоме (горсельисполкоме) обрабатываются неавтоматизированным, автоматизированным и смешанным способами.
10. Обработка персональных данных осуществляется путем:
получение оригиналов необходимых документов, предоставляемых субъектами персональных данных;
получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
формирования личных дел в ходе кадровой работы;
получения информации, содержащей персональные данные, в устной или письменной форме непосредственно от субъектов персональных данных;
получения персональных данных в ответ на запросы, направляемые райисполкомом (горсельисполкомом) в органы государственной власти, иные государственные органы, коммерческие и некоммерческие организации, физическим лицам в случае и порядке, предусмотренных законодательством;
получения персональных данных из общедоступных источников;
фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
внесения персональных данных в информационные системы райисполкома (горсельисполкома);
использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой райисполкомом (горсельисполкомом) деятельности.
11. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъект персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.
12. При обработке персональных данных райисполком (горсельисполком) принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, копирования, предоставления и других несанкционированных действий в отношении персональных данных.
Защита персональных данных в райисполкоме (горсельиполкоме) предусматривает ограничение доступа к ним. Доступ к персональным данным субъектов персональных данных разрешается уполномоченным работникам, которым этим персональные данные необходимы для выполнения должностных обязанностей.
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления (письменного или в виде электронного документа) в порядке, установленном пунктом 18 Политики, либо в форме, посредством которой получено его согласие.
В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием райисполком (горсельисполком) прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.
Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут последствия, указанные в абзаце первом пункта 13 Политики.
14. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения указанной информации субъект персональных данных подает заявление в соответствии с пунктом 18 Политики.
Райисполком (сельисполком) обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении.
Указанная информация не предоставляется:
если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
в иных случаях, предусмотренных законодательными актами.
Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном пунктом 18 Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Райисполком (горсельисполком) обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъект персональных данных, либо уведомить субъект персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
15. Субъект персональных данных вправе получать информацию о предоставлении своих персональных данных третьим лицам. Для получения информации о предоставлении своих персональных данных третьим лицам субъект персональных данных подает заявление в порядке, установленном пунктом 18 Политики.
Райисполком (горсельисполком) обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:
если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
в иных случаях, предусмотренных законодательными актами.
16. Субъект персональных данных вправе требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Для реализации указанного права субъект персональных данных подает заявление в порядке, установленном пунктом 18 Политики.
Райисполком (горсельисполком) обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных райисполком (горсельисполком) обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъект персональных данных в тот же срок.
Райисполком (горсельисполком) вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
17. Субъект персональных данных вправе обжаловать действия (бездействие) и решения райисполкома (горсельисполкома), нарушающие его права при обработке персональных данных, в Каменецкий райисполком, Национальный центр защиты персональных данных Республики Беларусь (
18. Субъект персональных данных для реализации прав, предусмотренных пунктами 13–16 Политики, подает заявление в письменной форме либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
19. За содействием в реализации прав субъекта персональных данных, по вопросам защиты персональных данных при их обработке субъект персональных данных вправе обратиться к ответственному за осуществление внутреннего контроля за обработкой персональных данных (начальнику отдела юридического и по работе с обращениями граждан и юридических лиц райисполкома), в его отсутствие − к управляющему делами райисполкома.
ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
20. Райисполком (горсельисполком) до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнения договора, стороной которого является субъект персональных данных.
1" />
