УТВЕРЖДЕНО
приказом директора государственного учреждения «Центр социального обслуживания населения Зельвенского района» 12.12.2023 № 122
ПОЛИТИКА
в отношении обработки персональных данных
государственным учреждением «Центр
социального обслуживания населения Зельвенского
района»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии со следующими нармотивными правовыми актами:
Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Закон Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных»;
Закон Республики Беларусь от 10 ноября 2008г. № 455-З «ОБ информации, информатизации и защите информации»;
Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
иными нормативными правовыми актами и нормативными документами уполномоченных органов государственного управления.
- Политика действует в отношении всех процессов обработки персональных данных, которые ЦСОН Зельвенского района получает о субъекте персональных данных, и подведомственных органов и организаций, их обрабатывающих и определяет порядок обработки персональных данных ЦСОН Зельвенского района и меры по обеспечению защиты и безопасности персональных данных, принимаемые ЦСОН Зельвенского района.
- Целью настоящей политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Передавая ЦСОН Зельвенского района персональные данные, в том числе посредством интернет-ресурсов ЦСОН Зельвенского района, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
- В настоящей Политике используются термины и их определения в значениях, установленных Законом.
ЦСОН Зельвенского района не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на интернет-ресурсах ЦСОН Зельвенского района.
- ЦСОН Зельвенского района при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется на основе следующих принципов:
получения согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
ограничения обработки персональных данных достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обеспечения точности, достаточности, а в необходимых случаях, актуальности персональных данных при их обработке по отношению к заявленным целям обработки;
прозрачности обработки персональных данных. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
- Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты
необходимости в достижении этих целей, если иное не предусмотрено законодательством.
- Доступ к обрабатываемым в ЦСОН Зельвенского района персональным данным разрешается только работникам ЦСОН Зельвенского района в соответствии с должностными обязанностями.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ЦСОН Зельвенского района осуществляет обработку персональных данных в целях:
рассмотрения обращений граждан, в том числе индивидуальных предпринимателей, и юридических лиц;
рассмотрения запросов государственных органов (в отношении лиц, указанных в запросах);
оформления трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных;
ведения кадровой работы и организации учета работников ЦСОН Зельвенского района;
ведения индивидуального (персонифицированного) учета застрахованных лиц;
ведения воинского учета;
ведения бухгалтерского и налогового учета;
начисления и перечисления заработной платы, пособий;
выдачи путевок на оздоровление;
обработки сообщений и запросов, поступивших от субъекта персональных данных;
осуществления административных процедур;
заполнения и передачи в государственные органы и иные уполномоченные организации требуемых форм отчетности;
осуществления хозяйственной деятельности;
реализации законодательства в области борьбы с коррупцией;
в иных законных целях.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ
ЦСОН ЗЕЛЬВЕНСКОГО РАЙОНА
- ЦСОН Зельвенского района обрабатывает персональные данные следующих субъектов персональных данных:
физических лиц, являющихся кандидатами при приеме на работу в ЦСОН Зельвенского района, работников ЦСОН Зельвенского района, в том числе бывших работников, а также членов их семей;
физических лиц, действующих от имени или в интересах юридического лица или индивидуального предпринимателя на основании доверенности или без нее;
студентов, прибывших в ЦСОН Зельвенского района на практику; физических лиц - посетителей и (или) пользователей интернетресурсов ЦСОН Зельвенского района;
физических лиц, данные о которых указаны в обращениях и иных документах, адресованных ЦСОН Зельвенского района;
граждан (их законных представителей), обратившихся за оказанием социальных услуг, предоставляемых ЦСОН Зельвенского района;
кандидатов в опекуны (попечители) совершеннолетних лиц;
физических лиц, обратившихся (обращающихся) за осуществлением административной процедуры;
других субъектов персональных данных, обработка персональных данных которых ЦСОН Зельвенского района предусмотрена в соответствии с законодательством и локальными правовыми актами с учетом целей обработки персональных данных, указанных в главе 3 Политики.
- ЦСОН Зельвенского района передает персональные данные:
субъекту персональных данных в отношении него самого — без ограничений, кроме случаев, предусмотренных законодательством;
третьим лицам - в случаях, предусмотренных законодательством.
- Персональные данные хранятся: на бумажных носителях;
в электронных документах; в компьютерных файлах;
в информационных системах (ресурсах), обеспечивающих автоматическую обработку, хранение документов.
- ЦСОН Зельвенского района обрабатывает персональные данные в соответствии
с Законом.
- Хранение обрабатываемых персональных данных осуществляется в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют цели, указанные в пункте 10 настоящей Политики.
ГЛАВА 5
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ЦСОН ЗЕЛЬВЕНСКОГО РАЙОНА
- ЦСОН Зельвенского района имеет право:
получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
- ЦСОН Зельвенского района обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию
уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен
законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных;
получать от ЦСОН Зельвенского района информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ЦСОН Зельвенского района при обработке его персональных данных;
требовать от ЦСОН Зельвенского района изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ЦСОН Зельвенского района с помощью электронной почты;
осуществлять иные права, предусмотренные законодательством.
- Субъект персональных данных обязан:
предоставлять ЦСОН Зельвенского района достоверные данные о себе;
незамедлительно сообщать ЦСОН Зельвенского района об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие ЦСОН Зельвенского района недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.
ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
- ЦСОН Зельвенского района до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Законом.
- Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- ЦСОН Зельвенского района и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
- Безопасность персональных данных, обрабатываемых ЦСОН Зельвенского района, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
- Контроль за исполнением требований настоящей Политики возлагается на ответственных лиц за осуществлением внутреннего контроля за обработкой персональных данных в ЦСОН Зельвенского района.
- Лица, виновные в нарушении норм, регулирующих обработку персональных данных и защиту обрабатываемых в ЦСОН Зельвенского района персональных данных, несут ответственность в соответствии с законодательством.
