УТВЕРЖДАЮ
Директор РУП «Опытная научная станция по сахарной свекле»
ПОЛИТИКА
Республиканского дочернего унитарного предприятия «Опытная научная станция по сахарной свекле» в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных Республиканского дочернего унитарного предприятия «Опытная научная станция по сахарной свекле» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Республиканского дочернего унитарного предприятия «Опытная научная станция по сахарной свекле» (далее – Предприятие, Оператор) персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения», Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих вопросы обработки персональных данных работников Предприятия и других субъектов персональных данных.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования, в информационных системах и по-за информационными системами.
1.5. Настоящая Политика вступает в силу с момента ее утверждения.
1.6. Пользуясь сайтом Предприятия (его составными частями, в т.л. пройдя регистрацию на сайте) субъект персональных данных безусловно принимает настоящую политику и дает свое согласие на обработку персональных данных.
1.7. Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу: https:sveklabel.by
РАЗДЕЛ 2
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В данной Политике термины и определения используются в соответствии с определениями, которые содержатся в Законе Республики Беларусь от 07.05.2021 № 99-З “О защите персональных данных”.
2.2. Биометрические персональные данные – информация, которая характеризует физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаз, черты лица и его изображение и другое).
2.3. Блокирование персональных данных ‒ прекращение доступа к персональных данных без их удаления.
2.4. Генетические персональные данные — информация, относящаяся к наследственных или приобретенных генетических характеристиках человека, которая содержит уникальные данные о его физиологии или здоровье и может быть обнаружено, в частности, при исследовании его биологического образца.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.7. Общедоступные персональные данные — персональные данные, распространены самим субъектом персональных данных или с его согласия или распространены в соответствии с требованиями законодательных актов.
2.8. Оператор – республиканское дочернее унитарное предприятие «Опытная научная станция по сахарной свекле».
2.9. Персональные данные – любая информация, относящаяся к идентификации физического лица или физического лица, которая может быть идентифицирована.
2.10. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.12. Специальные персональные данные – персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.13. Субъект персональных данных – физическое лицо, относительно которого осуществляется обработка персональных данных.
2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.15. Удаление персональных данных ‒ действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащие персональные данные, и (или) в результате которых уничтожаются материальные носителей персональных данных.
2.16. Уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, который является оператором, или на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.17. Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер, либо через один или несколько признаков, характерных для его физической, психологической, умственной , экономической, культурной или социальной идентичности.
2.18. Информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.
2.19. Сервисы — любые сервисы, продукты, программы, мероприятия, услуги республиканского дочернего унитарного предприятия «Опытная научная станция по сахарной свекле»
2.20. Сайт – республиканского дочернего унитарного предприятия «Опытная научная станция по сахарной свекле»
2.21. Автоматизированная обработка персональных данных ‒ обработка персональных данных с помощью средств вычислительной техники.
ГЛАВА 3
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Предприятие являясь оператором персональных данных, осуществляет обработку персональных данных работников Предприятия и других субъектов персональных данных, не состоящих с предприятием в трудовых отношениях.
3.2. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Предприятия и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливые соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных имеет прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, которая касается обработки его персональных данных;
оператор принимает меры по обеспечению точности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, которая дает возможность идентифицировать субъект персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.3. Персональные данные обрабатываются на предприятии в целях:
обеспечения соблюдения Конституции Республики Беларусь, законодательных и других нормативных правовых актов Республики Беларусь, локальных правовых актов Предприятия;
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Предприятия, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в другие государственные органы;
регулирования трудовых отношений с работниками Предприятия (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества работы, обеспечение сохранности имущества);
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
обеспечения пропускного и внутриобъектового режимов на объектах Предприятия;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Предприятия;
предоставления доступа субъекту персональных данных к сервисам, информации и/или материалам, содержащимся на веб-сайте Предприятия;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Предприятия, или достижения общественно значимых целей;
продвижения услуг, оказываемых Предприятием, и улучшения их качества;
для последующего осуществления административных процедур;
использования персональных данных в рекламных и маркетинговых целях, в том числе направления субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Оператора;
оказания технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
обработки сообщений и запросов, поступивших от субъекта персональных данных;
анализа работы ресурсов Оператора, совершенствования их функциональных и поисковых возможностей, в том числе через проведение опросов и других исследований;
предоставления субъекту персональных данных сервисов Предприятия;
ведения кадровой работы и организации учета работников Предприятия, в том числе привлечения и отбора кандидатов для работы на Предприятии;
ведения индивидуального (персонифицированного) учета застрахованных лиц;
ведения воинского учета;
ведения бухгалтерского и налогового учета;
начисления и перечисления заработной платы, назначения и выплаты пособий;
заполнения и передачи в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработки персональных данных в целях назначения пенсий;
предоставления родственникам работников льгот и компенсаций;
выявления конфликта интересов;
рассмотрения возможности трудоустройства кандидатов;
ведения кадрового резерва;
проверки кандидатов (в том числе их квалификации и опыта работы);
организации и сопровождения деловых поездок;
проведения мероприятий и обеспечение участия в них субъектов персональных данных;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
выдачи доверенностей и других уполномоченных документов;
ведения переговоров, заключения и выполнения договоров;
проверки контрагента;
обработка обращений с претензиями;
исполнения обязанности налогового агента;
осуществление хозяйственной деятельности;
обработки других обращений и запросов, получаемых от субъектов персональных данных;
выполнения других обязанностей (полномочий), предусмотренных законодательными актами.
3.4. В целях внутреннего информационного обеспечения Предприятие может создавать внутренние справочные материалы, в которых с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, другие персональные данные, которые сообщаются субъектам персональных данных.
3.5. Предприятие обязуется и обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь. Согласно пункту 2 статьи 20 Закона Республики Беларусь от 28.10.2008 № 433-3 «Об основах административных процедур» сбор, обработка, хранение, использование персональных данных граждан при осуществлении административных процедур осуществляются без их письменного согласия с соблюдением требований, определенных законодательными актами, по защите информации, распространение и (или) предоставление которой ограничено.
ГЛАВА 4
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ
4.1. На Предприятии, обрабатываются персональные данные следующих категорий субъектов:
работников Предприятия, их супругов и близких родственников;
бывших работников Предприятия;
лиц, которые являются кандидатами в резерв руководящих кадров;
лиц, которые не являются работниками Предприятия, при обработке учащихся документов; о награждении и поощрений.
студентов, других лиц, которые прибыли на Предприятие на практику, стажировку;
контрагентов ‒ физических лиц, в том числе потенциальных (по договорам);
представителей потенциальных контрагентов;
посетителей интернет-ресурсов;
лиц, которые предоставили персональные данные иным путем.
ГЛАВА 5
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. К персональным данным, которые обрабатываются Предприятием, относятся:
фамилия, собственное имя, отчество;
пол, число, месяц, год рождения;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, который выдал документ, и др.);
номер и серию страхового свидетельства государственного социального страхования;
данные медицинского характера (в случаях, предусмотренных законодательством);
контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.).
место рождения;
цифровой фотопортрет;
биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
сведения о награждениях и поощрениях;
реквизиты банковского счета;
идентификационный номер налогоплательщика;
специальность, профессию, квалификацию;
данные свидетельства о регистрации права собственности;
рост, вес;
специальность, профессия, квалификация;
сведения, представленные кандидатом во время заполнения личностных опросников и прохождения мероприятий по псіхаметрычным тестирования, а также результаты такого тестирования (псіхаметрыч).
С приложениями 1-4
Разработали:
Юрисконсульт,
Председатель профсоюзного комитета Е.А. Праль-Гуль
Секретарь приемной руководителя А.И. Корсак
Приложение №1
Информация об ответе по вопросу персональных данных
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указанно иное.
Срок ответа на заявление зависит от реализуемого субъектом персональных данных права (часть первая пункта 2 статьи 10, пункт 2, часть вторая пункта 4 статьи 11, пункт 2 статьи 12, часть первая пункта 2 статьи 13 Закона)
| Реализуемое право субъекта персональных данных | Срок ответа субъекту персональных данных |
| Отзыв согласия | в срок до 15 календарных дней с момента получения заявления |
| Получение информации об обработке персональных данных | 5 рабочих дней после получения заявления |
| Внесение изменений в персональные данные | в срок до 15 календарных дней с момента получения заявления |
| На получение информации о предоставлении данных третьим лицам | в срок до 15 календарных дней с момента получения заявления |
| На требование удаления данных, прекращения их обработки | в срок до 15 календарных дней с момента получения заявления |
Приложение №2
Перечень документов, содержащие персональные данные работника:
- Анкета (лист учета), которую работник заполняет при приеме на работу
- Копия паспорта
- Сведения о трудовой деятельности, трудовая книжка или ее копия
- Копия свидетельства о заключении брака, рождения детей
- Документы воинского учета
- Справка о доходах и суммах налога физлица с предыдущего места работы
- Документы об образовании и (или) квалификации работника
- Документ, подтверждающий регистрацию в системе персонифицированного учета
- Трудовой договор
- Подлинники и копии приказов по личному составу, приказы по основной деятельности, приказы о наложении дисциплинарных взысканий, и др.
Приложение №3
РЕЕСТР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оформление (прием) на работу;
- Регулирование трудовых отношений (изменение, прекращение трудового договора, предоставление отпусков);
- Ведение учета фактически отработанного времени (сводки, табели, графики);
- Ведение воинского учета;
- Подача документов в целях осуществления государственного социального страхования;
- Подача документов индивидуального (персонифицированного) учета застрахованных лиц, послуживших основанием для начисления пенсии;
- Аттестация работников (для контрактной формы найма);
- Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку;
- Рассмотрение индивидуальных трудовых споров (ИТС);
- Обязательное страхование от несчастных случаев на производстве и профессиональных заболеваниях.
- Оформление формы ПУ-1, ПУ-2, ФЗН при оформлении и прекращении трудовых отношений.
Приложение №4
Согласие на обработку персональных данных
— является одним из ключевых правовых оснований обработки, отражающих принадлежность персональных данных гражданину и возможность распоряжаться ими по своему усмотрению.
Для обеспечения юридически действительного характера согласие такое согласие должно быть:
— свободным:
— однозначным:
— информационным:
