УТВЕРЖДАЮ

Директор ГУО

«Ганцевичский РЦДЮТ»

                       Е.Н.Ленковец

« 15 » ноября 2021 г.

 

Реестр обработок персональных данных

 

Цель обработки	Вид обработки	Подразделение (уполномоченное лицо), ответственное за обработку	Категории лиц, чьи персональные данные обрабатываются	Категории обрабатываемых персональных данных	Правовая основа обработки	Категории получателей персональных данных	Срок хранения
Рассмотрение обращений и осуществление административных процедур	Неавтоматизированная	Директор	Работники, заинтересованные и третьи лица	Паспортные данные (Ф.И.О., м/ж), о семейном положении, об имущественном состоянии и другие данные, предусмотренные законодательными актами	Ст. 9 Закона «Об обращениях граждан и юридических лиц», ст. 9 Закона «Об основах административных процедур»	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	5 лет ЭПК
Организация учета данных о детях, признанных органами опеки и попечительства нуждающимися в государственной защите	Неавтоматизированная	Методист	Обучающиеся, их законные представители	Ф.И.О., дата рождения, адрес места жительства,   место учебы, место работы, другие данные, предусмотренные законодательными актами	Гл. 3 Положения о порядке признания детей нуждающимися в государственной защите, утвержденного постановлением Совета Министров Республики Беларусь 26.12.2006 № 1728	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	5 лет п. 591
Контроль за организацией внеурочной занятости несовершеннолетних	Неавтоматизированная	Директор, методист	Обучающиеся	Ф.И.О., учреждение образования, класс, другие данные, предусмотренные законодательными актами	Закон Республики Беларусь от 31 мая              2003 г. № 200-З «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	Постоянно п. 917
Учет несовершеннолетних, в отношении которых проводится индивидуальная профилактическая работа	Неавтоматизированная	Методист	Обучающиеся, законные представители	Ф.И.О., дата рождения, домашний адрес, контактный телефон, учреждение образования, класс, Ф.И.О. родителей, другие данные, предусмотренные законодательными актами	Закон Республики Беларусь от 31 мая              2003 г. № 200-З «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	5 лет п. 784
Организация оздоровления несовершеннолетних	Неавтоматизированная	Культорганизатор	Обучающиеся, законные представители	Ф.И.О., дата рождения, домашний адрес, контактный телефон, учреждение образования, класс, Ф.И.О. родителей, другие данные, предусмотренные законодательными актами	Положение о порядке организации оздоровления детей в оздоровительных, спортивно-оздоровительных лагерях, утвержденное постановлением                                               Совета Министров                                                 Республики Беларусь от 02.06.2004 № 662	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	3 года п. 909
Организация образовательных экскурсий, поездок, программ	Неавтоматизированная	Администрация, педагоги	Обучающиеся	Ф.И.О., дата рождения, домашний адрес, контактный телефон, учреждение образования, класс, другие данные, предусмотренные законодательными актами	Инструкция об организации участия обучающихся учреждений образования в туристских походах и экскурсия, утвержденная постановлением Министерства образования                                             Республики Беларусь от 17.07.2007 № 35а	Отделение ГАИ РОВД, по запросам государственных органов в случаях, предусмотренных законодательными актами
Организация участия несовершеннолетних в конкурсах, конференциях, слетах, соревнованиях, акциях	Неавтоматизированная	Администрация, педагоги	Обучающиеся	Ф.И.О., дата рождения, домашний адрес, контактный телефон, учреждение образования, класс, другие данные, предусмотренные законодательными актами	Закон Республики Беларусь от 31 мая 2003 г. № 200-З «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	Постоянно п. 908
Оформление (прием) на работу	Неавтоматизированная/Автоматизированная	Директор	Соискатели работы	Паспортные данные, данные из документов воинского учета,   сведения о трудовой общественной или иной деятельности, об образовании (обучении); медицинские сведения (включая сведения об инвалидности, о состоянии здоровья), о судимости (для отдельных категорий работников); сведения, необходимые для ведения индивидуального (персонифицированного) учета; сведения о направлении на работу (о самостоятельном трудоустройстве) и другие, предусмотренные законодательными актами	Ст. 26 Трудового Кодекса Республики Беларусь, п. 11 Декрета Президента Республики Беларусь от 15.05.2014 № 5, ч. 1 ст. 10 Закона Республики Беларусь от 06.01.1999 № 230-З «Об индивидуальном (персонифицированном) учете в системе  государственного  социального  страхования», абз. 2 п. 32 Положение о некоторых вопросах распределения, перераспределения, направления на работу, последующего направления на работу выпускников, возмещения затраченных государством средств на их подготовку и целевой подготовки специалистов, рабочих, служащих, утвержденное постановлением Совета Министров Республики Беларусь от 22 июня 2011 г. № 821	Не будут передаваться. *Если источник комплектования гос.архива (личные дела руководителей), то передаются в гос.архив по истечении срока хранения	После прекращения трудовых отношений в течение 75 лет или дольше по решению ЭПК п.638.3 ПМЮ от 24.05.2012 №140). *Для руководителей – постоянно п.638.1
							*Хранение документов не принятых на работу соискателей – 1 год п. 645
Выплата заработной платы	Автоматизированная	Бухгалтерия	Работники	Паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные	п. 5 ст. 11 Трудового Кодекса Республики Беларусь, абз. 8 ч. 1 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»	Банки, налоговые и иные государственные органы в случаях, предусмотренных законодательными актами	75 лет п. 183
Регулирование трудовых отношений (изменение, прекращение трудовой деятельности; предоставление отпусков)	Неавтоматизированная	Директор	Работники	Паспортные данные, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки и иные документы, предусмотренные законодательными актами	Гл. 3, 4 и 12 Трудового Кодекса Республики Беларусь	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	После прекращения трудовых отношений в течение 75 лет или дольше по решению ЭПК п.638.3
Ведение учета фактически отработанного времени (сводки, табели, графики)	Неавтоматизированная/Автоматизированная	Директор, методист	Работники	Сведения о времени нахождения на рабочем месте	п. 3 ч. 1 ст. 55, ст. 133 Трудового Кодекса Республики Беларусь	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	3 года п. 184, 468
Ведение воинского учета	Неавтоматизированная	Методист	Работники - военнообязанные	Паспортные данные, сведения о трудовой деятельности (в т.ч. о ее прекращении), медицинские данные, данные о семейном положении, об образовании, о воинской службе	Ст. 9 Закона Республики Беларусь от 5 ноября 1992 г. № 1914-XІІ «О воинской обязанности и воинской службе»	Местные исполнительные и распорядительные органы, военные комиссариаты, ОГБ и иные государственные органы, осуществляющие воинский учет	5 лет п. 657
Подача документов в целях осуществления государственного социального страхования	Автоматизированная	Директор	Работники	Паспортные данные, медицинские сведения (о беременности и т.п.), о составе семьи (о рождении ребенка)	п. 1 ст. 5 Закона Республики Беларусь от 29.12.2012 № 7-З «О государственных пособиях семьям, воспитывающим детей»	Государственные органы, иные организации, назначающие и выплачивающие государственные пособия	1 год п. 182
Подача документов индивидуального (персонифицированного) учета застрахованных лиц, послуживших основанием для начисления пенсии	Автоматизированная	Директор	Работники	Паспортные данные, сведения о трудовой деятельности,   сведения о заработной плате, банковские данные и иные, предусмотренные законодательными актами	Абз. 3 ч. 2 ст. 9 Закона Республики Беларусь «О пенсионном обеспечении», абз. 8 ч. 1 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»	Органы, осуществляющие пенсионное обеспечение (управления (отделы) по труду, занятости и социальной защите)	5 лет п. 604.2
Аттестация работников (для контрактной формы найма)	Неавтоматизированная	Методист	Работники, подлежащие аттестации раз в три года	Паспортные данные, данные об опыте работы, о трудовой деятельности в организации, образовании	п. 2 ч. 1 ст. 261-2 ТК РБ, абз. 8 ч. 1 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»	Члены аттестационной комиссии	75 лет п.551
Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку	Неавтоматизированная	Методист	Работники	Паспортные данные, сведения о выполняемой трудовой функции (занимаемой должности)	Ст. 220-1 Трудового Кодекса Республики Беларусь	Организации, осуществляющие профессиональную подготовку, повышение квалификации, стажировку и переподготовку	5 лет ЭПК п. 940
Рассмотрение индивидуальных трудовых споров	Неавтоматизированная	Администрация	Работники-стороны индивидуальных трудовых споров	Паспортные данные (Ф.И.О., м/ж и др.), сведения о трудовой деятельности в организации, иные данные, необходимы индивидуальных трудовых споров	Ст. 235 Трудового Кодекса Республики Беларусь, абз. 8 ч. 1 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»	Стороны индивидуальных трудовых споров (представители профсоюза, нанимателя)	5 лет по ЭПК после урегулирования спора п. 473
Расследование несчастных случаев на производстве	Неавтоматизированная	Директор	Работники – застрахованные лица	Паспортные данные (Ф.И.О., возраст, м/ж и др.), сведения о трудовой деятельности (стаж, инструктажи, проверки знаний и пр.), медицинские сведения (осмотры, диагноз)	п. 6 ч.1 ст. 55 Трудового Кодекса Республики Беларусь	Белгосстрах, представители профсоюза, нанимателя, специалисты иных организаций, государственные органы, в случаях, предусмотренных законодательными актами	10 лет п. 512
Оформление формы ПУ-2 при прекращении трудовых отношений	Автоматизированная	Директор	Бывшие работники	Ф.И.О., страховые данные (№), сведения о периоде трудовой деятельности	п. 15 постановления Совета Министров Республики Беларусь от 08.07.1997 № 837 «Об утверждении Правил индивидуального (персонифицированного) учета застрахованных лиц в системе государственного социального страхования»	Органы ФСЗН, иные государственные органы в случаях, предусмотренных законодательными актами	5 лет ЭПК п. 652
Журнал регистрации вводного инструктажа по охране труда	Неавтоматизированная	Директор	Работники	Ф.И.О., место работы, должность	Закон Республики Беларусь от 23 июня 2008 г. № 356-З «Об охране труда»	Не будут передаваться, за исключением по запросам государственных органов в случаях, предусмотренных законодательными актами	10 лет п. 512

 

разгарнуць » / « згарнуць

ПОЛИТИКА

ГУО «Ганцевичский районный центр детского

и юношеского творчества»

в отношении обработки персональных данных

 

Настоящий документ определяет политику ГУО «Ганцевичский районный центр детского и юношеского творчества» (юридический адрес: 225432, г. Ганцевичи, ул. Октябрьская, 25 (далее – РЦДЮТ) в отношении обработки, доступа и защиты персональных данных (далее – Политика).

 

ГЛАВА 1

ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ,

ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

1. В настоящей Политике используются термины и определения, закрепленные в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Политика определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

Закон Республики Беларусь от 4 января 2010 г. № 108-З «О местном управлении и самоуправлении в Республике Беларусь»;

Закон Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения»;

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (далее – Закон об информации, информатизации и защите информации);

Декрет Президента Республики Беларусь от 15 декабря 2021 г. № 5;

Закон Республики Беларусь от 15 июля 2015 г. № 305-З «О борьбе с коррупцией»;

Закон Республики Беларусь от 14 июня 2003 г. № 204-З «О государственной службе»;

иными нормативными правовыми актами и нормативными документами уполномоченных органов государственной власти.

 

ГЛАВА 2

ОБЩИЕ ПОЛОЖЕНИЯ

2. Политика обработки персональных данных в РЦДЮТ определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в РЦДЮТ персональных данных, функции РЦДЮТ при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

Обработка персональных данных в РЦДЮТосуществляется с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется:

на законной и справедливой основе;

соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обработка персональных данных:

ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Требования настоящей Политики обязательны для исполнения всеми работниками РЦДЮТ, получившими в установленном порядке доступ к персональным данным.

3. Политика действует в отношении всех персональных данных:

работников РЦДЮТ;

других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в пункте 4 Политики).

4. РЦДЮТ осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь и Политикой в целях:

обеспечения соблюдения законодательства Республики Беларусь;

осуществления функций, возложенных на РЦДЮТ нормативными правовыми актами Республики Беларусь;

регулирования трудовых отношений с работниками РЦДЮТ (содействие в трудоустройстве, обучение, ведение кадрового резерва, привлечение и отбор кандидатов на работу в РЦДЮТ, обеспечение личной безопасности, обеспечение сохранности имущества и материальных ценностей);

организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

осуществления гражданско-правовых отношений;

предоставления работникам РЦДЮТ и членам их семей дополнительных гарантий и компенсаций;

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

обеспечения пропускного режима в здании ГУО «Ганцевичский РЦДЮТ»;

контроля, мониторинга, хранения истории и персонификации действий пользователей на автоматизированном рабочем месте и в интегрированной информационной системе РЦДЮТ, в Интернете с использованием внешнего IP-адреса, при использовании служебной электронной почты;

формирования справочных материалов для внутреннего информационного обеспечения деятельности РЦДЮТ;

выявления конфликта интересов;

осуществления административных процедур;

рассмотрения обращений граждан;

ведения бухгалтерского и налогового учета;

исполнения судебных актов, актов государственных органов и иных организаций, а также должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;

идентификации пользователей;

осуществления коммуникаций;

предоставления информации о своей деятельности;

организация работы по выявлению и учету детей, находящихся в социально опасном положении и нуждающихся в государственной защите;

ведение учета обязанных лиц.

Действие Политики распространяется на процессы, в которых осуществляется обработка персональных данных, в том числе с использованием средств автоматизации.

6. Текущая редакция Политики размещена в неограниченном доступе как на сайте РЦДЮТ, так и по местонахождению РЦДЮТ на информационном стенде по адресу: ул. Октябрьская, 25 в г. Ганцевичи.

7. Политика предназначена для ознакомления субъектом персональных данных, в качестве которого может выступать работник РЦДЮТ, иное лицо, предоставляющее РЦДЮТ свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом, в том числе, посещая интернет-ресурсы и/или используя информационные системы (ресурсы).

Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.

8. РЦДЮТ не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на интернет-ресурсах РЦДЮТ, либо на информационных системах (ресурсах) третьих лиц, размещенных на ресурсах РЦДЮТ.

 

ГЛАВА 3

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

9. РЦДЮТ осуществляет обработку персональных данных в целях, указанных в Политике.

Перечень персональных данных, обрабатываемых в РЦДЮТ, определяется в соответствии с законодательством Республики Беларусь с учетом целей обработки персональных данных, указанных в пункте 4 Политики.

10. РЦДЮТ передает персональные данные:

субъекту персональных данных в отношении него самого – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;

третьим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.

11. Обработка персональных данных в РЦДЮТ осуществляется следующими способами:

с использованием информационных систем (ресурсов), обеспечивающих автоматическую обработку, хранение информации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

12. Работникам РЦДЮТ, имеющим право осуществлять обработку персональных данных в информационных системах РЦДЮТ, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями работников РЦДЮТ.

14. Обработка персональных данных допускается только с соблюдением требований законодательства Республики Беларусь.

15. В случаях, предусмотренных статьей 6 Закона, в частности, в целях выполнения полномочий, возложенных на РЦДЮТ законодательными актами, обработка персональных данных осуществляется без получения согласия субъекта персональных данных.

В иных случаях для обработки персональных данных РЦДЮТ получает согласие субъекта персональных данных на такую обработку.

16. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, в порядке, установленном Законом.

17. Поручение обработки персональных данных третьему лицу осуществляется РЦДЮТ только в соответствии с законодательством Республики Беларусь.

В случае, если РЦДЮТ поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет РЦДЮТ. Лицо, осуществляющее обработку персональных данных по поручению РЦДЮТ, несет ответственность перед РЦДЮТ.

РЦДЮТ принимает необходимые меры по соблюдению третьими лицами, получившими доступ к персональным данным, необходимости не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

 

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

19. Субъекты персональных данных имеют право:

на отзыв согласия на обработку своих персональных данных;

на получение информации, касающейся обработки своих персональных данных;

на изменение своих персональных данных;

на получение информации о предоставлении своих персональных данных третьим лицам;

требовать прекращения обработки своих персональных данных;

требовать удаления своих персональных данных;

осуществлять иные права, предусмотренные законодательством Республики Беларусь.

20. Субъект персональных данных для реализации перечисленных прав подает заявление в письменной форме либо в виде электронного документа в РЦДЮТ в порядке, установленном законодательством Республики Беларусь.

21. РЦДЮТ в течение пяти рабочих дней после получения заявления заявителя предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных.

22. РЦДЮТ в пятнадцатидневный срок после получения заявления:

о прекращении обработки персональных данных – удаляет их и уведомляет заявителя об этом при наличии технической возможности, а при отсутствии технической возможности удаления персональных данных – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;

о внесении изменений в персональные данные – вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;

предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

23. РЦДЮТ вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.

 

5. ОСНОВНЫЕ ФУНКЦИИ И ПРАВА ОТВЕТСТВЕННЫХ ЗА ОСУЩЕСТВЛЕНИЕ ВНУТРЕННЕГО КОНТРОЛЯ

ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

24. Организация работы по осуществлению внутреннего контроля за обработкой персональных данных в РЦДЮТ возлагается на методиста.

25. Организация работы по осуществлению внутреннего контроля за обработкой персональных данных включает в себя:

разработку совместно с администрацией РЦДЮТ локальных правовых актов по вопросам защиты персональных данных;

мониторинг соблюдения в РЦДЮТ требований законодательства и локальных правовых актов в сфере защиты персональных данных, а также контроль наличия в РЦДЮТ условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

организацию ознакомления работников РЦДЮТ и иных лиц, непосредственно осуществляющих обработку персональных данных, с нормами законодательства и локальными правовыми актами в сфере защиты персональных данных, в том числе с требованиями по защите персональных данных, и обучения указанных работников.

26. Ответственный за осуществление внутреннего контроля за обработкой персональных данных вправе:

запрашивать и получать в установленном порядке от работников РЦДЮТ сведения и материалы, необходимые для надлежащего выполнения функций, определенных настоящей Политикой и иными локальными правовыми актами в сфере защиты персональных данных;

вносить на рассмотрение директора предложения, направленные на устранение причин и условий, способствующих совершению нарушений законодательства и локальных правовых актов в сфере защиты персональных данных, а также на совершенствование внутреннего контроля за обработкой персональных данных;

принимать участие в мероприятиях, проводимых в РЦДЮТ по вопросам, касающимся обеспечения защиты персональных данных;

требовать от должностных лиц РЦДЮТ принятия в соответствии с компетенцией необходимых мер к соблюдению требований законодательства и локальных правовых актов в сфере защиты персональных данных;

привлекать работников РЦДЮТ, обладающих необходимыми знаниями и компетенцией в технической или в иных сферах, к обучению работников и иных лиц, непосредственно осуществляющих обработку персональных данных;

вносить в установленном порядке предложения о привлечении к дисциплинарной ответственности работников РЦДЮТ, нарушивших требования законодательства и локальных правовых актов в сфере защиты персональных данных;

выполнять иные обязанности, предусмотренные локальными правовыми актами и организационно-распорядительными документами РЦДЮТ.

27. Функции, права и обязанности работников РЦДЮТ при обработке и осуществлении защиты персональных данных определяются локальными правовыми актами.

 

ГЛАВА 6

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

28. РЦДЮТ до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных статьей 9 Закона.

 

ГЛАВА 7

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

29. РЦДЮТ при обработке персональных данных руководствуется законодательством Республики Беларусь и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

 

 

ГЛАВА 8

КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ ОТДЕЛА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТСТВЕННОСТЬ

30. Контроль за соблюдением работниками РЦДЮТ законодательства и локальных правовых актов при обработке персональных данных осуществляется с целью оценки соответствия процесса обработки персональных данных законодательству и локальным правовым актам, а также полноты принимаемых мер, направленных на предотвращение и своевременное выявление нарушений законодательства при обработке персональных данных, возможных каналов утечки и несанкционированного доступа к персональным данным, устранение последствий таких нарушений.

31. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов в области персональных данных РЦДЮТ возлагается на должностных лиц РЦДЮТ.

32. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов в области персональных данных в учреждении, а также за обеспечение конфиденциальности и безопасности персональных данных в учреждении возлагается на педагогов.

33. За нарушение законодательства и локальных правовых актов при обработке персональных данных работники РЦДЮТ, по чьей вине произошло такое нарушение, в зависимости от характера и степени нарушения могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

34. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Республики Беларусь и локальными правовыми актами РЦДЮТ в области персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

35. РЦДЮТ при необходимости в одностороннем порядке вносит в настоящую Политику соответствующие изменения с последующим их размещением на сайте РЦДЮТ. Субъекты и пользователи самостоятельно получают на сайте информацию об изменениях.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

36. Политика вступает в силу с момента ее утверждения директором РЦДЮТ.

 

 

разгарнуць » / « згарнуць

Права субъектов

Основные права субъекта персональных данных

Субъекты персональных данных в соответствии с  Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) наделены широким кругом прав. Права субъекта персональных данных являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных.

Соответствующие права принадлежат субъекту персональных данных вне зависимости от правового основания обработки персональных данных (на основании согласия либо без его получения).

Основные права субъектов персональных данных закреплены в Законе. К ним относятся:

право на отзыв согласия;

право на получение информации, касающейся обработки персональных данных;

право требовать внесения изменений в персональные данные;

право на получение информации о предоставлении персональных данных третьим лицам;

право требовать прекращения обработки персональных данных и (или) их удаления;

право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;

право на возмещение морального вреда.

 

Реализация прав субъекта персональных данных

Права субъекта персональных данных реализуются путем подачи заявления оператору. В случае направления заявления субъекта персональных данных для реализации своих прав уполномоченному лицу, последний не обязан отвечать на данный запрос. Вместе с тем, ответ уполномоченным лицом на заявление субъекта персональных данных не будет противоречить законодательству о персональных данных.

Порядок подачи заявления субъектом персональных данных оператору установлен в статье 14 Закона.

Для реализации прав, предусмотренных статьями 10 – 13 Закона, субъекту персональных данных необходимо подать оператору заявление в письменной форме либо в виде электронного документа.

 

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона):

Реализуемое право субъекта персональных данных	Срок ответа субъекту персональных данных
Отзыв согласия	15 дней после получения заявления
Получение информации об обработке персональных данных	5 дней после получения заявления
Внесение изменений в персональные данные	15 дней после получения заявления
Получение информации о предоставлении персональных данных третьим лицам	15 дней после получения заявления
Прекращение обработки персональных данных (их удаление)	15 дней после получения заявления

 

разгарнуць » / « згарнуць

Согласие на обработку персональных данных

Согласие является одним из ключевых правовых оснований обработки, отражающим принадлежность персональных данных гражданину и возможность распоряжаться ими по своему усмотрению.

Для обеспечения юридически действительного характера согласия такое согласие должно быть:

свободным;

однозначным;

информированным (статья 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

 

Наиболее распространенные вопросы о согласии:

Всегда ли требуется согласие на обработку персональных данных?

Согласие является одним из правовых оснований для обработки персональных данных. При этом все правовые основания, включая согласие, имеют равную силу.

Случаи (правовые основания), когда для обработки ваших персональных данных согласие не требуется, перечислены в статьях 6 и 8 Закона. При наличии хотя бы одного из этих правовых оснований обработка персональных данных будет осуществляться без согласия субъекта персональных данных.

Например, согласие на обработку персональных данных не потребуется в случаях, когда их обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Так, согласно Закону Республики Беларусь от 18 июля 2011 г.                    № 300-З «Об обращениях граждан и юридических лиц» организации, индивидуальные предприниматели обязаны, в частности, принимать меры для полного, объективного, всестороннего и своевременного рассмотрения обращений. В письменных ответах на жалобы в отношении действий (бездействия) организаций, индивидуальных предпринимателей и их работников должны содержаться анализ и оценка указанных действий (бездействия), информация о принятых мерах в случае признания жалоб обоснованными.

Согласие на обработку персональных при выполнении указанных обязанностей не требуется.

 

В какой форме можно дать согласие на обработку персональных данных?

Вы можете дать согласие на обработку персональных данных в письменной форме, в виде электронного документа (подписанного электронной цифровой подписью) или в иной электронной форме.

Согласие в виде электронного документа должно быть удостоверено электронной цифровой подписью, выработанной с использованием личного ключа, сертификат открытого ключа которого издан в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

 

Можно ли отозвать согласие на обработку персональных данных и каковы последствия его отзыва?

Вы вправе в любое время без объяснения причин отозвать свое согласие, подав оператору заявление.

Такое заявление может быть подано в письменной форме или в форме электронного документа и должно содержать:

• ваши фамилию, собственное имя, отчество (если таковое имеется), адрес места
• жительства (места пребывания);
• дату рождения;
• идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась вами при даче своего согласия оператору;
• изложение сути ваших требований;
• вашу личную подпись либо электронную цифровую подпись.

Если согласие было получено в иной электронной форме, то оператор обязан предоставить возможность для отзыва согласия в такой же форме (например, посредством проставления соответствующей отметки на интернет-ресурсе).

Оператор обязан в пятнадцатидневный срок после получения вашего заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить вас об этом, если отсутствуют иные правовые основания для таких действий с вашими персональными данными.

При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить вас об этом в тот же срок.

 

Требуется ли согласие на обработку персональных данных при заключении гражданско-правового договора?

При получении персональных данных оператором на основании договора, заключенного (заключаемого) с вами, в целях совершения действий, установленных таким договором, ваше согласие на обработку персональных данных не требуется. Данное правовое основание предусмотрено абзацем пятнадцатым статьи 6 Закона.

Например, вы заключаете с организацией гражданско-правовой договор на перевозку мебели, в котором указываете свои персональные данные. Дополнительное оформление согласия на обработку ваших персональных данных не требуется, поскольку имеется иное правовое основание для их обработки без согласия субъекта персональных данных, предусмотренное абзацем пятнадцатым статьи 6 Закона.  

 

Если обработка персональных данных осуществляется на основании заключенного гражданско-правового договора, можно ли подать заявление с требованием о прекращении обработки персональных данных?

Право на отзыв согласия субъекта персональных данных может быть реализовано только в том случае, когда правовым основанием обработки персональных данных выступает согласие субъекта персональных данных.

Обработка персональных данных в целях совершения действий, установленных в договоре, который заключен между вами и оператором, осуществляется без вашего согласия. В этой связи правовые основания требовать прекращения обработки ваших персональных данных отсутствуют.

разгарнуць » / « згарнуць