УТВЕРЖДЕНО
приказом УП «Агрокомбинат «Ждановичи»
№ 2549 от 15.11.2021 года
ПОЛИТИКА
в отношении обработки, доступа и защиты персональных данных
в Минском районном унитарном предприятии «Агрокомбинат «Ждановичи»
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика Минского районного унитарного предприятия «Агрокомбинат «Ждановичи» в отношении обработки, доступа и защиты персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяется в соответствии со следующими нормативными правовыми актами:
- Конституция Республики Беларусь;
- Трудовой кодекс Республики Беларусь;
- Закон Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных»;
- Закон Республики Беларусь от 21 июля 2008 года № 418-З «О регистре населения»;
- Закон Республики Беларусь от 10 ноября 2008 года № 455-З «Об информации, информатизации и защите информации»;
- Устав Минского районного унитарного предприятия «Агрокомбинат «Ждановичи»;
- иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
2. Политика действует в отношении всех персональных данных, которые обрабатываются Минским районным унитарным предприятием «Агрокомбинат «Ждановичи» (далее – Предприятие, Оператор).
Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.
3. Политика определяет принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые на предприятии требования к защите персональных данных.
4. При внесении изменений в акты законодательства, а также в случае принятия иных нормативных правовых актов по вопросам, регулируемым настоящей Политикой, необходимо руководствоваться такими изменениями, иными нормативными правовыми актами до внесения соответствующих изменений в Политику.
5. Положения настоящей Политики служат основой для разработки локальных правовых актов, регламентирующих на предприятии вопросы обработки, защиты, обеспечения конфиденциальности персональных данных.
В случае изменения наименований структурных подразделений Предприятия, осуществляющих действия в соответствии с настоящей Политикой, установленные Политикой требования к обработке персональных данных реализуются соответствующими структурными подразделениями Предприятия до внесения изменений в настоящую Политику.
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
6. В настоящей Политике используются следующие термины и определения:
6.1. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
6.2. Интернет-ресурс – интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат и другие ресурсы, имеющие подключение к сети Интернет;
6.3. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
6.4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение;
6.5. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
6.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
6.7. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
6.8. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
6.9. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
6.10. Защита персональных данных – комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.11. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
6.12. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
6.13. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники (автоматизации).
6.14. Уполномоченный орган – Национальный центр защиты персональных данных Республики Беларусь.
6.15. Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством Республики Беларусь.
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬННЫХ ДАННЫХ
7. Обработка персональных данных осуществляется на основе следующих принципов:
7.1. осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
7.2. ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
7.3. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
7.4. при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
7.5. должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
7.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных;
8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. Целями обработки Минским районным унитарным предприятием «Агрокомбинат «Ждановичи» являются:
9.1. обеспечение соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов;
9.2. защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
9.3. заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, прекращения;
9.4. обработка сообщений и запросов, поступивших от субъекта персональных данных;
9.5. анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
9.6. регулирование трудовых отношений с работниками Минского районного унитарного предприятия «Агрокомбинат «Ждановичи»;
9.7. ведение кадровой работы и организация учета работников Минского районного унитарного предприятия «Агрокомбинат «Ждановичи», в том числе привлечение и отбор кандидатов для работы в Минском районном унитарном предприятии «Агрокомбинат «Ждановичи»;
9.8. ведение индивидуального (персонифицированного) учета застрахованных лиц;
9.9. обработка персональных данных в целях назначения пенсий;
9.10. ведение воинского учета;
9.11. осуществление административных процедур;
9.12. ведение бухгалтерского и налогового учета;
9.13. начисление и перечисление заработной платы, назначение и выплата пособий;
9.14. исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
9.15. заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
9.16. осуществление хозяйственной деятельности;
9.17. обеспечение пропускного и внутри объектового режимов на объектах Минского районного унитарного предприятия «Агрокомбинат «Ждановичи»;
9.18. выдача доверенностей и иных уполномочивающих документов;
9.19. обработка иных обращений и запросов, получаемых от субъектов персональных данных;
9.20. выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
10. От цели обработки персональных данных зависят:
- объем данных, которые Минское районное унитарное предприятие «Агрокомбинат «Ждановичи» вправе запрашивать и обрабатывать;
- необходимость получения согласия субъекта персональных данных на обработку его персональных данных.
11. Цели, при которых обработку персональных данных Минское районное унитарное предприятие «Агрокомбинат «Ждановичи» может проводить без согласия субъекта персональных данных, определены законодательством.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ
МИНСКИМ РАЙОННЫМ УНИТАРНЫМ ПРЕДПРИЯТИЕМ «АГРОКОМБИНАТ «ЖДАНОВИЧИ»
12. В Минском районном унитарном предприятии «Агрокомбинат «Ждановичи» обрабатываются персональные данные следующих категорий субъектов:
12.1. кандидаты на работу, работники Минского районного унитарного предприятия «Агрокомбинат «Ждановичи», в том числе бывшие работники, их супруги и близкие родственники;
12.2. лица, являющиеся кандидатами в резерв руководящих кадров;
12.3. студенты, иные лица, прибывшие в Минское районное унитарное предприятие «Агрокомбинат «Ждановичи» на практику, стажировку;
12.4. контрагенты – физические лица, в том числе потенциальные (по договорам);
12.5. представители потенциальных контрагентов;
12.6. посетители интернет-ресурсов;
12.7. лица, предоставившие персональные данные Минскому районному унитарному предприятию «Агрокомбинат «Ждановичи» иным путем.
13. Перечень персональных данных, обрабатываемых в Минском районном унитарном предприятии «Агрокомбинат «Ждановичи», определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Минского районного унитарного предприятия «Агрокомбинат «Ждановичи» с учетом целей обработки персональных данных, указанных в настоящей Политике.
14. К персональным данным, обрабатываемым Минским районным унитарным предприятием «Агрокомбинат «Ждановичи» относятся:
14.1. фамилия, собственное имя, отчество;
14.2. пол;
14.3. число, месяц, год рождения;
14.4. идентификационный номер;
14.5. паспортные данные;
14.6. место рождения;
14.7. цифровой фотопортрет;
14.8. данные о гражданстве (подданстве);
14.9. данные о регистрации по месту жительства и (или) месту пребывания;
14.10. данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
14.11. данные о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
14.12. данные об образовании, ученой степени, ученом звании;
14.13. данные о роде занятий;
14.14. данные о пенсии;
14.15. данные о налоговых обязательствах;
14.16. данные об исполнении воинской обязанности;
14.17. данные о состоянии здоровья;
14.18. данные об инвалидности;
14.19. данные о наличии исполнительного производства на исполнении в органах принудительного исполнения.
15. Оператором может обрабатываться следующая техническая информация:
15.1. IP-адрес;
15.2. информация из браузера;
15.3. история запросов и просмотров на интернет - ресурсах Оператора.
16. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством Республики Беларусь.
ФУНКЦИИ МИНСКОГО РАЙОННОГО УНИТАРНОГО ПРЕДПРИЯТИЯ «АГРОКОМБИНАТ «ЖДАНОВИЧИ»
ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. Минское районное унитарное предприятие «Агрокомбинат «Ждановичи» при осуществлении обработки персональных данных:
17.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов Минского районного унитарного предприятия «Агрокомбинат «Ждановичи» в области персональных данных;
17.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
17.3. назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
17.4. издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных в Минском районном унитарном предприятии «Агрокомбинат «Ждановичи»;
17.5. ознакамливает работников Минского районного унитарного предприятия «Агрокомбинат «Ждановичи», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов Минского районного унитарного предприятия «Агрокомбинат «Ждановичи» в области персональных данных, в том числе требованиями к защите персональных данных, и обучает указанных работников;
17.6. публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
17.7. сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
17.8. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
17.9. совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
И СПОСОБЫ ИХ ОБРАБОТКИ
18. Минское районное унитарное предприятие «Агрокомбинат «Ждановичи осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
19. Персональные данные в Минском районном унитарном предприятии «Агрокомбинат «Ждановичи» обрабатываются следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другие).
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
20. Оператор имеет право:
20.1. получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
20.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
20.3. в случае отзыва субъектом персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
20.4. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом;
20.5. иные права в соответствии с законодательством Республики Беларусь, в том числе Законом.
21. Оператор обязан:
21.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
21.2. получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
21.3. обеспечивать защиту персональных данных в процессе обработки;
21.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
21.5. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечить прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
21.6. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
21.7. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
21.8. выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
22. Субъект персональных данных имеет право:
22.1. получать информацию, касающуюся обработки его персональных данных;
22.2. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
22.3. отзывать согласие на обработку персональных данных;
22.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
22.5. требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
22.6. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
22.7. получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@akz.by;
22.8. осуществления иных прав, предусмотренных законодательством Республики Беларусь.
23. Субъект персональных данных обязан:
23.1. предоставлять Оператору достоверные данные о себе;
23.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
24. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
25. Безопасность персональных