Положение об организации работы с персональными данными

УТВЕРЖДЕНО

Приказом исполняющего обязанности директора ГУ «Столбцовский территориальный центр социального обслуживания населения»

от 09.12.2021 № 191

 

Положение

об организации работы с персональными данными                

в  ГУ «Столбцовский территориальный центр социального обслуживания населения»

 

Общие положения

Положение  об организации работы с персональными данными                в ГУ «Столбцовский территориальный центр социального обслуживания населения» (далее — «Положение») разработано в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», на основании приказа исполняющего обязанности директора от 15 ноября 2021 г. № 183 «О защите персональных данных в ГУ «Столбцовский территориальный центр социального обслуживания населения»  и иным законодательством Республики Беларусь в целях исполнения ГУ «Столбцовский территориальный центр социального обслуживания населения» (далее по тексту — «Центр») функций, определяющих политику оператора, в отношении обработки   персональных данных.

Положение действует в отношении всех персональных данных, обрабатываемых в Центре, которые могут быть получены от субъектов персональных данных (далее  по тексту -Субъекты).

Целью Положения является защита интересов Субъектов и Центра.

Сбор, обработка и хранение персональных данных в Центре основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие Положения распространяется на процессы Центра, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.

В тексте Положения использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.

Положение является общедоступным и размещается в информационной сети Интернет на сайте Центра.

Центр может получать следующие персональные данные:

паспортные данные, идентификационный номер;

фамилия, собственное имя, отчество (если таковое имеется);

пол;

дата рождения;

место рождения;

цифровой фотопортрет;

данные о гражданстве (подданстве);

данные о регистрации по месту жительства и (или) месту пребывания;

данные о смерти или объявлении физического лица умершим; признании безвестно отсутствующим, недееспособным, ограниченно дееспособным и другие персональные данные в соответствии с законодательством.

Центр может получать и специальные персональные данные:

данные о расовой либо национальной принадлежности, политических взглядах, членства в профессиональных союзах, религиозных или других убеждениях, здоровье или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Принципы обработки персональных данных

Обработка персональных данных в Центре осуществляется в соответствии со следующими принципами:

обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства;

обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только те персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки и носят прозрачный характер;

при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором.

 Сроки хранения персональных данных устанавливаются в соответствии с законодательством о социальном обслуживании и номенклатурой дел Центра.

 Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;

предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных.

Центр не осуществляет передачу персональных данных нерезидентам Республики Беларусь.

Центр имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь.

Центр имеет право поручить обработку персональных данных другому лицу в соответствии с законодательством.

Персональные данные обрабатываются в Центре в целях:

осуществления функций, полномочий и обязанностей, возложенных Уставом и законодательством Республики Беларусь;

обработки персональных данных в процессе трудовой деятельности;

ведения бухгалтерского и иного учета;

рассмотрения обращений;

рассмотрения заявлений граждан, обратившихся за оказанием социальных услуг;

осуществления организационной, методической и практической деятельности по социальному обслуживанию граждан, находящихся в трудной жизненной ситуации, а также функций по опеке и попечительству в отношении лиц, которые признаны недееспособными или ограниченно дееспособными;

защиты жизни, здоровья или иных важных интересов Субъектов персональных данных;

заключения и исполнения договоров, представление интересов организаций, связанных с обработкой персональных данных;

в иных законных целях.

Действия, осуществляемые с персональными данными

Центр осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Положении.

Центр осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

Центр принимает необходимые меры по удалению или уточнению неполных или неточных данных.

Использование и передача персональных данных

Центр собирает, хранит и обрабатывает персональные данные в целях:

обеспечения реализации трудовых, гражданско-правовых, бухгалтерских, налоговых отношений, заключения и исполнения трудовых, гражданско-правовых договоров, в том числе публичных;

использования в рассылках (почтовых, по электронной почте, для передачи Пользователю информации о деятельности Центра, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме.

Субъект всегда может отказаться от проведения рассылки по его контактной информации;

обработки статистической информации;

направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных.

Центр передает персональные данные:

Субъекту – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь; другим лицам –в случаях, предусмотренных требованиями законодательства Республики Беларусь.

Субъект, предоставляющий персональные данные Центру, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Центр имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь. Субъект, предоставляющий персональные данные Центру, предоставляет Центру право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Положения.

Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных Центр прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их. При удалении персональных данных Субъект принимает на себя ответственность за последствия удаления. Субъект вправе требовать от оператора Центра  блокирования или уничтожения своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.                        

Право Субъекта на доступ к его персональным данным может быть ограничено в случаях и в порядке, установленных законодательством Республики Беларусь.

Персональные данные хранятся:

на бумажных носителях;

в форме компьютерных файлов;

в специализированных системах Центра, обеспечивающих автоматическую обработку, хранение информации.

Категории

субъектов и перечень обрабатываемых персональных данных

В Центре обрабатываются персональные данные следующих категорий Субъектов:

кандидатов на трудоустройство;

студентов, направленных для прохождения практики;

работников Центра, в том числе уволенных;

родственников работников;

граждан, обратившихся за оказанием социальных услуг;

граждан, оказавшихся в трудной жизненной ситуации;

лиц, относящихся к социально уязвимым категориям граждан;

граждан, подавших (подающих) обращения;

граждан, обратившихся за осуществлением административных процедур;

лиц, имеющих право на награждение орденом Матери;

физических лиц по договорам гражданско-правового характера, представителей контрагентов – в составе и сроком, необходимыми для заключения и исполнения договора , стороной которого является Субъект персональных данных;

иных Субъектов персональных данных.

Условия обработки персональных данных

Обработка персональных данных в Центре допускается только с соблюдением требований законодательства Республики Беларусь.

Центр обязан получать согласие Субъектов на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.

При условии получения Центром письменного согласия Субъектов Центр может включить их персональные данные в общедоступные источники персональных данных.

Поручение обработки персональных данных третьему лицу осуществляется Центром на основании, предусмотренном законодательством Республики Беларусь. При этом Центр фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Центра, соблюдать принципы и правила обработки персональных данных, предусмотренные Положением и законодательством Республики Беларусь.

В случае если Центр поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Центр. Лицо, осуществляющее обработку персональных данных по поручению Центра, несет ответственность перед Центром.

Центр обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

Права Субъекта

Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных.

Обязанности Центра

Центр выполняет обязанности оператора персональных данных в объеме и порядке, установленном законодательством Республики Беларусь.

Реализация Центром требований к защите персональных данных

Реализацию требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными, Центр осуществляет различными мерами в соответствии с законодательством Республики Беларусь.

Правовые меры включают в себя:

разработку и применение нормативных документов по обработке и защите персональных данных в Центре.

Организационные меры включают в себя:

назначение ответственных за организацию обработки и обеспечение безопасности персональных данных;

ознакомление работников Центра с требованиями законодательства Республики Беларусь и нормативных документов Центра  в области обработки и защиты персональных данных;

установление ответственности работников за обеспечение безопасности обрабатываемых данных;

организацию внутреннего контроля обработки и обеспечения безопасности персональных данных;

контроль выполнения структурными подразделениями, должностными лицами и работниками Центра требований законодательства Республики Беларусь и нормативных документов Центра по обработке и защите персональных данных;

классификацию персональных данных, согласно положениям и требованиям законодательства Республики Беларусь;

своевременное выявление и устранение угроз безопасности персональных данных;

принятие мер в целях исключения фактов несанкционированного доступа к персональным данным, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

организация учета, хранения и уничтожения носителей персональных данных;

организация контроля доступа к персональным данным в помещения Центра;

организация и реализация системы ограничения/разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием в работе.

Меры по защите технических и криптографических персональных данных   принимаются Центром в соответствии с требованиями законодательства Республики Беларусь. Сведения о конкретных применяемых технических и криптографических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Центром только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.

Помимо указанных в настоящем пункте при необходимости могут применяться иные необходимые для защиты персональных данных меры.

Ответственность

Ответственность за нарушение законодательства с сфере организации работы с персональными данными Центр несет в соответствии с действующим законодательством в Республике Беларусь.

 Заключительные положения

Положение является внутренним документом Центра. Центр при необходимости в одностороннем порядке вносит в Положение  соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на сайте Центра информацию об изменениях.