ПОЛОЖЕНИЕ
О ПОРЯДКЕ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ИВЬЕВСКОМ РАЙОННОМ УНИТАРНОМ ПРЕДПРИЯТИИ ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Ивьевское районное унитарное предприятие жилищно-коммунального хозяйства (далее – Ивьевское РУП ЖКХ), выполняя требования статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», утверждает настоящее Положение о порядке обработки и защиты персональных данных (далее – Положение).
Настоящее Положение определяет основные принципы и методы работы в Ивьевском районном унитарном предприятии жилищно-коммунального хозяйства (далее – Ивьевское РУП ЖКХ) в области обработки и защиты персональных данных, позволяющие обеспечивать защиту прав и свобод физических лиц при обработке их персональных данных, осуществляемой:
– без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и т.д.);
– с использованием средств автоматизации.
2.1. персональные данные – любая информация, относящаяся к физическому лицу, которое может быть идентифицировано. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью предприятия реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
Персональные данные родственников работников включают:
фамилию, имя, отчество;
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серию страхового свидетельства государственного социального страхования;
сведения медицинского характера (в случаях, предусмотренных законодательством);
сведения о социальных льготах и выплатах;
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.).
Персональные данные кандидатов на рабочие места включают:
фамилию, имя, отчество (а также все предыдущие фамилии);
дату и место рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости);
пол;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
сведения о месте фактического проживания;
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
идентификационный номер налогоплательщика;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессию, квалификацию;
сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о социальных льготах и выплатах;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
сведения о награждениях и поощрениях;
сведения, предоставленные самим кандидатом в ходе заполнения анкет и прохождения мероприятий по тестированию, а также результаты такого тестирования, характеристики;
иные данные, которые могут быть указаны в резюме или анкете кандидата.
Персональные данные работников и иных представителей предприятия включают:
фамилию, имя, отчество (а также все предыдущие фамилии);
дату рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
данные виз и иных документов миграционного учета;
пол;
сведения о месте пребывания;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о социальных льготах и выплатах;
контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей.
Персональные данные работников и иных представителей контрагентов - юридических лиц включают:
фамилию, имя, отчество;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);
должность;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
Персональные данные контрагентов - физических лиц включают:
фамилию, имя, отчество;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
данные свидетельства о регистрации права собственности;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
Персональные данные потребителей включают:
фамилию, имя, отчество;
контактные данные;
дату рождения;
пол;
рост, вес;
иные данные, необходимые для регистрации и анализа обращения.
Персональные данные иных субъектов включают:
фамилию, имя, отчество;
контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (включая адрес, дату регистрации);
номер и серию страхового свидетельства государственного социального страхования;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
2.2. оператор персональных данных – Ивьевское РУП ЖКХ, самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными;
2.3. обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
3. Действие настоящего Положения распространяется на:
3.1. работников Ивьевского районного унитарного предприятия жилищно-коммунального хозяйства (далее - работники Ивьевского РУП ЖКХ) при:
– обработке персональных данных работников Ивьевского РУП ЖКХ в рамках трудовых отношений вне зависимости от вида носителя информации, на котором они зафиксированы;
– обработке персональных данных физических лиц, не являющихся работниками Ивьевского РУП ЖКХ, при исполнении работниками Ивьевского РУП ЖКХ служебных обязанностей, связанных с обработкой персональных данных, вне зависимости от вида носителя информации, на котором они зафиксированы;
– подготовке локальных правовых актов Ивьевского РУП ЖКХ, регулирующих деятельность, связанную с обработкой и защитой персональных данных;
– заключении Ивьевским РУП ЖКХ соглашений или договоров, предусматривающих обработку и защиту персональных данных;
– при осуществлении административных процедур.
4. Для целей настоящего Положения используются термины и их определения в значениях, установленных Законом Республики Беларусь от 7 мая 2021 г. N 99-З "О защите персональных данных", Законом Республики Беларусь от 21 июля 2008 г. N 418-З "О регистре населения", Законом Республики Беларусь от 10 ноября 2008 г. N 455-З "Об информации, информатизации и защите информации".
5. В соответствии с пунктом 4 статьи 17 Закона Республики Беларусь "О защите персональных данных" настоящее Положение размещается на официальном сайте Ивьевского РУП ЖКХ в глобальной компьютерной сети Интернет.
ГЛАВА 2
ПРИНЦИПЫ РАБОТЫ ИВЬЕВСКОГО РУП ЖКХ В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Работа Ивьевского РУП ЖКХ в области обработки и защиты персональных данных основывается на следующих основных принципах:
– конституционность (законность);
– защита прав и свобод физических лиц, включая работников предприятия;
– гласность;
– обоснованность объема обрабатываемых данных по отношению к заявляемым целям их обработки.
7. Обработка в Ивьевском РУП ЖКХ персональных данных осуществляется в отношении следующих категорий субъектов персональных данных:
– субъекты персональных данных, являющиеся работниками Ивьевского РУП ЖКХ;
– субъекты персональных данных, не являющиеся работниками Ивьевского РУП ЖКХ:
– субъекты персональных данных, являющиеся близкими родственниками работников Ивьевского РУП ЖКХ;
– субъекты персональных данных, являющиеся кандидатами на замещение вакантных должностей в Ивьевское РУП ЖКХ, и их близкие родственники;
– заинтересованные лица в соответствии с законодательством об административных процедурах;
– заявители в соответствии с законодательством об обращениях граждан и юридических лиц;
– потребители жилищно-коммунальных услуг;
– другие субъекты персональных данных.
ГЛАВА 3
ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ
8. Обработка в Ивьевском РУП ЖКХ персональных данных, включая персональные данные работников предприятия без использования средств автоматизации, осуществляется в соответствии с требованиями законодательства о персональных данных.
9. Обработка персональных данных, включая персональные данные работников предприятия без использования средств автоматизации, осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством о персональных данных.
10. Согласие субъекта персональных данных, являющегося работником Ивьевского РУП ЖКХ, на обработку персональных данных без использования средств автоматизации не требуется:
10.1. в целях назначения и выплаты пенсий, пособий;
10.2. при получении персональных данных на основании договора (трудового договора, контракта), заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
10.3. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами;
10.4. в случаях, когда обработка персональных данных является необходимой для выполнения Ивьевским РУП ЖКХ обязанностей (полномочий), предусмотренных законодательными актами;
10.5. в случаях, когда Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
11. Согласие субъекта персональных данных, не являющегося работником Ивьевского РУП ЖКХ, на обработку персональных данных без использования средств автоматизации не требуется:
11.1. при оформлении трудовых отношений;
11.2. при получении персональных данных Ивьевским РУП ЖКХ на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
11.3. при обработке персональных данных, когда они указаны в документе, адресованном Ивьевскому РУП ЖКХ и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
11.4. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
11.5. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами;
11.6. в случаях, когда обработка персональных данных является необходимой для выполнения Ивьевским РУП ЖКХ обязанностей (полномочий), предусмотренных законодательными актами;
11.7. в случаях, когда Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
12. Распространение и (или) предоставление юридическим и физическим лицам, включая индивидуальных предпринимателей, персональных данных без использования средств автоматизации Ивьевским РУП ЖКХ осуществляется в порядке, определенном Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами.
ГЛАВА 4
ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ СРЕДСТВ АВТОМАТИЗАЦИИ
13. Обработка в Ивьевском РУП ЖКХ персональных данных, включая персональные данные работников предприятия с использованием средств автоматизации, осуществляется в соответствии с требованиями законодательства о персональных данных.
14. Обработка персональных данных, включая персональные данные работников предприятия с использованием средств автоматизации, осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством о персональных данных.
15. Согласие субъекта персональных данных, являющегося работником Ивьевского РУП ЖКХ, на обработку персональных данных с использованием средств автоматизации не требуется в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством, в том числе на распространение и предоставление персональных данных:
15.1. с использованием официального сайта предприятия в глобальной компьютерной сети Интернет в объеме, определенном Положением о порядке функционирования интернет-сайтов государственных органов и организаций, утвержденным постановлением Совета Министров Республики Беларусь от 29 апреля 2010 г. N 645;
15.2. с использованием системы электронного документооборота Ивьевского РУП ЖКХ, системы межведомственного электронного документооборота государственных органов в объеме, определенном нормативными правовыми актами, локальными правовыми актами, регулирующими порядок оформления, обработки и хранения документов в электронном виде;
15.3. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами;
15.4. в случаях, когда обработка персональных данных является необходимой для выполнения Ивьевским РУП ЖКХ обязанностей (полномочий), предусмотренных законодательными актами;
15.5. в случаях, когда Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
16. Согласие субъекта персональных данных, не являющегося работником предприятия, на обработку персональных данных с использованием средств автоматизации не требуется:
16.1. при обработке персональных данных, когда они указаны в документе, адресованном Ивьевскому РУП ЖКХ и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
16.2. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
16.3. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами;
16.4. в случаях, когда обработка персональных данных является необходимой для выполнения Ивьевским РУП ЖКХ обязанностей (полномочий), предусмотренных законодательными актами;
16.5. в случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Ивьевское РУП ЖКХ обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях Ивьевское РУП ЖКХ предлагает субъекту персональных данных оформить согласие (по прилагаемой к настоящему Положению форме) на обработку персональных данных.
17. Распространение и (или) предоставление юридическим и физическим лицам, включая индивидуальных предпринимателей, персональных данных с использованием средств автоматизации (из информационных систем и (или) информационных ресурсов) Ивьевским РУП ЖКХ осуществляются в порядке, определенном Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами.
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
18. Субъект персональных данных имеет право на:
18.1. отзыв в любое время без объяснения причин своего согласия на обработку персональных данных путем подачи в Ивьевское РУП ЖКХ заявления в порядке, установленном статьей 14 Закона Республики Беларусь "О защите персональных данных", либо в форме, посредством которой получено его согласие;
18.2. получение информации, касающейся обработки своих персональных данных;
18.3. требование внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными;
18.4. получение от Ивьевского РУП ЖКХ информации о предоставлении своих персональных данных третьим лицам в порядке, установленном статьей 12 Закона Республики Беларусь "О защите персональных данных";
18.5. требование прекращения обработки своих персональных данных и (или) их удаления в порядке, установленном статьей 13 Закона Республики Беларусь "О защите персональных данных".
19. В соответствии с пунктом 1 статьи 15 Закона Республики Беларусь "О защите персональных данных" субъект персональных данных вправе обжаловать действия (бездействие) и решения Ивьевского РУП ЖКХ, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
20. За нарушение правил обработки персональных данных, ставших известными по работе, работники привлекаются к дисциплинарной ответственности вплоть до увольнения по части первой пункта 10 статьи 47 Трудового кодекса Республики Беларусь.