ПОЛИТИКА ГУ «ТЕРРИТОРИАЛЬНЫЙ ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ НАСЕЛЕНИЯ ФРУНЗЕНСКОГО РАЙОНА Г. МИНСКА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика обработки персональных данных в ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» персональных данных, а также реализуемые требования к защите персональных данных.
2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов в области персональных данных.
3. Для целей Политики используется термины и определения, применяемые в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Законе Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», а также термин – автоматизированная обработка персональных данных – обработка персональных данных с помощью ПК.
4. Политика определяется в соответствии с нормативными правовыми актами: Конституция Республики Беларусь, Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами и документами уполномоченных органов государственной власти.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХДАННЫХ
5. ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска», являясь оператором персональных данных, осуществляет обработку персональных данных работников и других субъектов персональных данных, не состоящих в трудовых отношениях с ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска».
6. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» и других субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям и обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;
не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленными целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не больше, чем этого требуют заявленные цели.
7. Персональные данные обрабатываются в целях:
обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов, локальных правовых актов ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска»;
осуществления функций, полномочий и обязанностей, возложенных законодательством на ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска»;
регулирования трудовых отношений с работниками;
формирования материалов для информационного обеспечения деятельности ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» и информирования граждан;
исполнения актов органов или должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
в иных законных целях.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. В ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» обрабатываются персональные данные следующих категорий субъектов:
работников ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска»;
других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в главе 2 Политики).
9. Перечень персональных данных, обрабатываемых в ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска», определяется в соответствии с законодательством и локальными правовыми актами с учетом целей обработки персональных данных, указанных в главе 2 Политики.
ГЛАВА 4
ФУНКЦИИ ГУ «ТЕРРИТОРИАЛЬНЫЙ ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ НАСЕЛЕНИЯ ФРУНЗЕНСКОГО РАЙОНА Г. МИНСКА» ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства и локальных правовых актов в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных;
издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
совершает иные действия, предусмотренные законодательством в области персональных данных.
11. Обработка персональных данных в ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
12. ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
13. Доступ к обрабатываемым в ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска» персональным данным разрешается только работникам в соответствии с должностными обязанностями.
14. Обработка персональных данных осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Субъекты персональных данных имеют право на:
отзыв согласия субъекта персональных данных;
получение информации, касающейся обработки персональных данных, изменение персональных данных;
требование прекращения обработки персональных данных и (или) их удаления;
обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных;
получение информации о предоставлении персональных данных третьим лицам.
16. Меры для обеспечения выполнения ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г. Минска» обязанностей оператора, предусмотренных законодательством в области персональных данных, включают:
предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством;
назначение лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных;
издание документов, определяющих политику в отношении обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационной системе;
осуществление технической защиты персональных данных;
обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки;
прекращение обработки персональных данных при отсутствии оснований для их обработки;
незамедлительное уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;
осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
17. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами ГУ «Территориальный центр социального обслуживания населения Фрунзенского района г.Минска», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в ведомственных информационных системах.
