ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика Минского районного унитарного предприятия «Агрокомбинат «Ждановичи» в отношении обработки, доступа и защиты персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Республики Беларусь;
• Трудовой кодекс Республики Беларусь;
• Закон Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных»;
• Закон Республики Беларусь от 21 июля 2008 года № 418-З «О регистре населения»;
• Закон Республики Беларусь от 10 ноября 2008 года № 455-З «Об информации, информатизации и защите информации»;
• Устав Минского районного унитарного предприятия «Агрокомбинат «Ждановичи»;
• иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

2. Политика действует в отношении всех персональных данных, которые обрабатываются Минским районным унитарным предприятием «Агрокомбинат «Ждановичи» (далее – Предприятие, Оператор).

Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.

3. Политика определяет принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые на предприятии требования к защите персональных данных.

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

6. В настоящей Политике используются следующие термины и определения:

• Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение;
• Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
• Защита персональных данных – комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Обработка персональных данных осуществляется на основе следующих принципов:

• осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
• ограничивается достижением конкретных, заранее заявленных законных целей;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
• должна носить прозрачный характер;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки.

8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Целями обработки Минским районным унитарным предприятием «Агрокомбинат «Ждановичи» являются:

• обеспечение соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов;
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, прекращения;
• обработка сообщений и запросов, поступивших от субъекта персональных данных;
• регулирование трудовых отношений с работниками предприятия;
• ведение кадровой работы и организация учета работников;
• ведение индивидуального (персонифицированного) учета застрахованных лиц;
• обработка персональных данных в целях назначения пенсий;
• ведение воинского учета;
• осуществление административных процедур;
• ведение бухгалтерского и налогового учета;
• начисление и перечисление заработной платы, назначение и выплата пособий.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. В Минском районном унитарном предприятии «Агрокомбинат «Ждановичи» обрабатываются персональные данные следующих категорий субъектов:

• кандидаты на работу, работники предприятия, в том числе бывшие работники, их супруги и близкие родственники;
• лица, являющиеся кандидатами в резерв руководящих кадров;
• студенты, иные лица, прибывшие на практику, стажировку;
• контрагенты – физические лица, в том числе потенциальные (по договорам);
• представители потенциальных контрагентов;
• посетители интернет-ресурсов;
• лица, предоставившие персональные данные предприятию иным путем.