Работа с персональными данными

УТВЕРЖДЕНО

приказом директора государственного учреждения «Центр социального обслуживания населения Зельвенского района» 12.12.2023 № 122

ПОЛИТИКА

в отношении обработки персональных данных

государственным учреждением «Центр

социального обслуживания населения Зельвенского

района»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии со следующими нармотивными правовыми актами:

          Конституция Республики Беларусь;

          Трудовой кодекс Республики Беларусь;

          Закон Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных»;

           Закон Республики Беларусь от 10 ноября 2008г. № 455-З «ОБ информации, информатизации и защите информации»;

            Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;

            иными нормативными правовыми актами и нормативными документами уполномоченных органов государственного управления.      

2. Политика действует в отношении всех процессов обработки персональных данных, которые ЦСОН Зельвенского района получает о субъекте персональных данных, и подведомственных органов и организаций, их обрабатывающих и определяет порядок обработки персональных данных ЦСОН Зельвенского района и меры по обеспечению защиты и безопасности персональных данных, принимаемые ЦСОН Зельвенского района.
3. Целью настоящей политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4. Передавая ЦСОН Зельвенского района персональные данные, в том числе посредством интернет-ресурсов ЦСОН Зельвенского района, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
5. В настоящей Политике используются термины и их определения в значениях, установленных Законом.

ЦСОН Зельвенского района не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на интернет-ресурсах ЦСОН Зельвенского района.

6. ЦСОН Зельвенского района при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Обработка персональных данных осуществляется на основе следующих принципов:

получения согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;

ограничения обработки персональных данных достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

обеспечения точности, достаточности, а в необходимых случаях, актуальности персональных данных при их обработке по отношению к заявленным целям обработки;

прозрачности обработки персональных данных. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты

необходимости в достижении этих целей, если иное не предусмотрено законодательством.

9. Доступ к обрабатываемым в ЦСОН Зельвенского района персональным данным разрешается только работникам ЦСОН Зельвенского района в соответствии с должностными обязанностями.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10. ЦСОН Зельвенского района осуществляет обработку персональных данных в целях:

рассмотрения обращений граждан, в том числе индивидуальных предпринимателей, и юридических лиц;

рассмотрения запросов государственных органов (в отношении лиц, указанных в запросах);

оформления трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных;

ведения кадровой работы и организации учета работников ЦСОН Зельвенского района;

ведения индивидуального (персонифицированного) учета застрахованных лиц;

ведения воинского учета;

ведения бухгалтерского и налогового учета;

начисления и перечисления заработной платы, пособий;

выдачи путевок на оздоровление;

обработки сообщений и запросов, поступивших от субъекта персональных данных;

осуществления административных процедур;

          заполнения и передачи в государственные органы и иные уполномоченные организации требуемых форм отчетности;

осуществления хозяйственной деятельности;

реализации законодательства в области борьбы с коррупцией;

в иных законных целях.

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ

ЦСОН ЗЕЛЬВЕНСКОГО РАЙОНА

11. ЦСОН Зельвенского района обрабатывает персональные данные следующих субъектов персональных данных:

физических лиц, являющихся кандидатами при приеме на работу в ЦСОН Зельвенского района, работников ЦСОН Зельвенского района, в том числе бывших работников, а также членов их семей;

физических лиц, действующих от имени или в интересах юридического лица или индивидуального предпринимателя на основании доверенности или без нее;

студентов, прибывших в ЦСОН Зельвенского района на практику; физических лиц - посетителей и (или) пользователей интернет­ресурсов ЦСОН Зельвенского района;

физических лиц, данные о которых указаны в обращениях и иных документах, адресованных ЦСОН Зельвенского района;

граждан (их законных представителей), обратившихся за оказанием социальных услуг, предоставляемых ЦСОН Зельвенского района;

кандидатов в опекуны (попечители) совершеннолетних лиц;

физических лиц, обратившихся (обращающихся) за осуществлением административной процедуры;

других субъектов персональных данных, обработка персональных данных которых ЦСОН Зельвенского района предусмотрена в соответствии с законодательством и локальными правовыми актами с учетом целей обработки персональных данных, указанных в главе 3 Политики.

12. ЦСОН Зельвенского района передает персональные данные:

субъекту персональных данных в отношении него самого — без ограничений, кроме случаев, предусмотренных законодательством;

третьим лицам - в случаях, предусмотренных законодательством.

13. Персональные данные хранятся: на бумажных носителях;

в электронных документах; в компьютерных файлах;

в информационных системах (ресурсах), обеспечивающих автоматическую обработку, хранение документов.

14. ЦСОН Зельвенского района обрабатывает персональные данные в соответствии

с Законом.

15. Хранение обрабатываемых персональных данных осуществляется в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют цели, указанные в пункте 10 настоящей Политики.

ГЛАВА 5

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ЦСОН ЗЕЛЬВЕНСКОГО РАЙОНА

16. ЦСОН Зельвенского района имеет право:

получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;

в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

17. ЦСОН Зельвенского района обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных           субъекта персональных                                               данных        по       требованию

уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или                  удаления не                                 установлен

законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 6

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных;

получать от ЦСОН Зельвенского района информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;

отзывать согласие на обработку персональных данных; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ЦСОН Зельвенского района при обработке его персональных данных;

требовать от ЦСОН Зельвенского района изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;

прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ЦСОН Зельвенского района с помощью электронной почты;

осуществлять иные права, предусмотренные законодательством.

19. Субъект персональных данных обязан:

предоставлять ЦСОН Зельвенского района достоверные данные о себе;

незамедлительно сообщать ЦСОН Зельвенского района об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие ЦСОН Зельвенского района недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

ГЛАВА 7

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

20. ЦСОН Зельвенского района до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Законом.

21. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

24. ЦСОН Зельвенского района и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
25. Безопасность персональных данных, обрабатываемых ЦСОН Зельвенского района, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
26. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
27. Контроль за исполнением требований настоящей Политики возлагается на ответственных лиц за осуществлением внутреннего контроля за обработкой персональных данных в ЦСОН Зельвенского района.
28. Лица, виновные в нарушении норм, регулирующих обработку персональных данных и защиту обрабатываемых в ЦСОН Зельвенского района персональных данных, несут ответственность в соответствии с законодательством.

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов [«название организации»] (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.