УТВЕРЖДЕНО
приказ управления культуры Гродненского областного исполнительного комитета
15.11.2021 № 54
ПОЛИТИКА
в отношении обработки персональных данных
управления культуры Гродненского
областного исполнительного комитета
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных управления культуры Гродненского областного исполнительного комитета (далее – управление культуры или Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемых управлением культуры, в том числе порядок обработки персональных данных лиц, не являющихся работниками управления культуры, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.
- Политика действует в отношении всех процессов обработки персональных данных, которые получает управление культуры о субъекте персональных данных.
- Целью настоящей политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
- Передавая управлению культуры персональные данные, в том числе посредством интернет — ресурсов управления культуры, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в Политике.
- В настоящей Политике используются следующие основные понятия и термины:
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые управлением культуры персональные данные, в том числе физическое лицо, не являющееся работником управления культуры, к которому относятся обрабатываемые управлением культуры персональные данные;
удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:
ведение кадровой работы и организация учета работников управления культуры, в том числе привлечение и отбор кандидатов для работы в управлении, в резерв руководящих кадров;
осуществление административных процедур;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
ведение бухгалтерского и налогового учета;
начисление, перечисление заработной платы, назначение и выплата пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности, сведений;
обработка персональных данных в целях назначения пенсий;
осуществление хозяйственной деятельности;
обработка иных обращений и запросов, получаемых от субъектов персональных данных;
исполнение обязанности налогового агента;
ведение переговоров, заключение и исполнение договоров;
иные цели, направленные на обеспечение соблюдения трудовых договоров, законодательных и иных нормативных правовых актов.
Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ЦЕНТРОМ
- Управление культуры может обрабатывать персональные данные следующих субъектов персональных данных:
работники управления культуры, в том числе бывшие работники, их супруги и близкие родственники;
кандидаты на занятие вакантных должностей;
лица, являющиеся кандидатами в резерв руководящих кадров;
работники, иные лица, сведения о которых содержатся в информационных ресурсах (СМДО и других).
контрагенты — физические лица, в том числе потенциальные (по договорам);
работники и иные представители контрагентов — юридических лиц;
посетители Интернет-ресурсов управления культуры;
лица, предоставившие персональные данные управлению культуры иным путем.
- Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью управления культуры реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
- К персональным данные, обрабатываемым управлением культуры относятся:
фамилия, собственное имя, отчество (а также все предыдущие фамилии);
пол;
число, месяц, год рождения;
номер и серию страхового свидетельства государственного социального страхования;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
место рождения;
цифровой фотопортрет;
данные о гражданстве (подданстве);
сведения о регистрации по месту жительства (включая адрес, дату регистрации) и (или) сведения о месте фактического проживания;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и (или) учебы;
контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.).
данные об образовании, специальности, квалификации, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
сведения о воинском учете;
биометрические персональные данные (включая фотографии, видеозапись, записи голоса);
сведения о социальных льготах и выплатах;
банковские данные, реквизиты банковского счета;
сведения о награждениях и поощрениях;
иные данные, которые могут быть указаны в резюме, справке-объективке или анкете кандидата;
данные виз и иных документов миграционного учета;
иные данные, необходимые для исполнения взаимных прав и обязанностей между управлением культуры и контрагентом.
Управление культуры обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ГЛАВА 4
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
- Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
- Оператор обязан:
обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
обеспечить защиту персональных данных в процессе их обработки;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если обработки персональных данных не предполагают последующих изменений таких данных;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
осуществлять изменение, блокирование или удаление недостоверных персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательно;
выполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.
ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Перечень персональных данных, обрабатываемых в управлении культуры, в том числе в информационных ресурсах (системах), изложен в Реестре персональных данных, обрабатываемых в управлении культуры.
- Субъект персональных данных обязан:
предоставлять Оператору достоверные персональные данные;
в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для целей их обработки;
своевременно сообщать управлению культуры об изменениях, обновлениях и дополнениях своих персональных данных. Лица, передавшие управлению культуры недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
- Все обращения субъектов или их представителей в связи с обработкой их персональных данных регистрируются в соответствующем журнале.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Настоящая политика вступает в силу с дня её утверждения.
- Оператор имеет право изменять настоящую политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательство Республики Беларусь.
