ПОЛИТИКА
в отношении обработки
персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика коммунального унитарного предприятия «Детский реабилитационно-оздоровительный центр «Лесная поляна» (далее — Предприятие) в отношении обработки персональных данных (далее – Политика) разработана в целях реализации Закона Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных» и определяет порядок обработки Предприятием персональных данных.
1.2. Упорядочение обращения с персональными данными имеет целью обеспечить права и свободы граждан при обработке персональных данных, сохранение конфиденциальности персональных данных и их защиту.
ГЛАВА 2
ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящем Положении используются следующие основные понятия и термины:
кандидат – физическое лицо, претендующее на вакантную должность на Предприятии;
клиент – физическое лицо, обращающееся на Предприятие для получения санаторно-курортных, оздоровительных, медицинских и других услуг;
контрагент – физическое или юридическое лицо, индивидуальный предприниматель, выступающие одной из сторон сделки;
оператор — коммунальное унитарное предприятие «Детский реабилитационно-оздоровительный центр «Лесная поляна» (Предприятие), расположенное по адресу: 231013 Гродненская область, Сморгонский район, Жодишковский с/с, 4/3.
ГЛАВА 3
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН, ЯВЛЯЮЩИХСЯ СТОРОНОЙ
ПО ГРАЖДАНСКО-ПРАВОВОМУ ДОГОВОРУ
3.1. Обработка персональных данных граждан, являющихся стороной по гражданско-правовому договору, осуществляется на основании договора в соответствии с абзацем пятнадцатым статьи 6 Закона Республики Беларусь «О защите персональных данных» и включает обработку следующих персональных данных:
фамилия, имя, отчество (если таковое имеется);
адрес места жительства (регистрации);
идентификационный номер;
собственноручная подпись;
номер страхового свидетельства социального государственного страхования (для подрядчиков);
банковские реквизиты (расчетный счет, БИК);
контактный номер телефона.
3.2. Целями обработки персональных данных граждан, являющихся стороной по гражданско-правовому договору, является заключение гражданско-правового договора, исполнение обязательств, предусмотренных договором, в том числе, произведение взаимных расчетов, и реализация прав сторон договора.
Обработками персональных данных граждан, являющихся стороной по гражданско-правовому договору, для целей, не связанных с целями, указанными в части первой настоящего пункта запрещается.
3.3. Срок хранения персональных данных граждан, являющихся стороной по гражданско-правовому договору, составляет 3 года (10 лет со дня проведения последней налоговой проверки).
3.4. Персональные данные граждан, являющихся стороной по гражданско-правовому договору, не распространяются.
3.5. Предоставление персональных данных граждан, являющихся стороной по гражданско-правовому договору, третьим лица осуществляется с согласия указанных лиц, за исключением случаев, предусмотренных законодательством.
ГЛАВА 4
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН, ПОДАВШИХ ОБРАЩЕНИЕ
4.1. Обработка персональных данных заявителей осуществляется без согласия указанных лиц для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») и включает обработку следующих персональных данных:
фамилия, имя, отчество (если таковое имеется);
адрес места жительства (регистрации);
е-mail;
собственноручная подпись;
контактный номер телефона.
4.2. Персональные данные, содержащиеся в обращениях, в том числе в книге жалоб и предложений, обрабатываются с целью дачи ответа на обращения в соответствии с требованиями законодательства об обращениях граждан и юридических лиц.
4.3. Срок хранения персональных данных, содержащихся в обращениях и книге жалоб и предложений, составляет 5 лет.
4.4. Персональные данные граждан, подавших обращение, не распространяются.
4.5. Предоставление персональных данных граждан, подавших обращение, третьим лица осуществляется с согласия указанных лиц, за исключением случаев, предусмотренных законодательством.
ГЛАВА 5
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРЕДСТАВИТЕЛЕЙ КОНТРАГЕНТОВ
5.1. Обработка персональных данных представителей контрагентов осуществляется на основании договора в соответствии с абзацем пятнадцатым статьи 6 Закона Республики Беларусь «О защите персональных данных» и включает обработку следующих персональных данных:
фамилия, имя, отчество;
должность;
собственноручная подпись.
5.2. Целями обработки персональных данных представителей контрагентов является заключение договора, исполнение обязательств, предусмотренных договором, в том числе, произведение взаимных расчетов, и реализация прав сторон договора.
Обработками персональных данных представителей контрагентов для целей, не связанных с целями, указанными в части первой настоящего пункта запрещается.
5.3. Срок хранения персональных данных представителей контрагентов составляет 3 года (10 лет со дня проведения последней налоговой проверки).
5.4. Персональные данные представителей контрагентов не распространяются.
5.5. Предоставление персональных данных представителей контрагентов третьим лица осуществляется с согласия указанных лиц, за исключением случаев, предусмотренных законодательством.
ГЛАВА 6
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
6.2. Обработка персональных данных осуществляется в соответствии с требованиями законодательства, Политики, иных локальных правовых актов Предприятия работниками Предприятия и иными лицами, осуществляющими такую обработку на основании договоров на оказание соответствующих услуг Предприятию.
6.3. Условия обработки персональных данных: доступ к персональным данным, в том числе к информационным ресурсам или иным носителям сведений, содержащих такие персональные данные, иных лиц запрещается; порядок доступа в помещения, в которых обрабатываются персональные данные, должен исключать риск несанкционированного доступа к персональным данным; информационные ресурсы, с использованием которых осуществляется обработка персональных данных, должны обеспечить программную, техническую и криптографическую защиту персональных данных от несанкционированного доступа и (или) утечки.
6.4. Обработка персональных данных осуществляется работниками Предприятия в соответствии с возложенными на них трудовыми обязанностями и исключительно в объеме и (или) пределах, необходимых для исполнения их трудовых обязанностей.
6.5. Если иное не установлено законодательством о защите персональных данных, Предприятие вправе получать персональные данные субъекта персональных данных от третьих лиц либо при наличии письменного согласия субъекта о предоставлении его персональных данных третьим лицам.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого, является субъект персональных данных.
6.7. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.
6.8. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных. Передача персональных данных третьим лицам, в том числе в коммерческих целях, допускается только при наличии согласия субъекта либо иного законного основания, если иное не предусмотрено законодательством.
6.9. На предприятии назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
ГЛАВА 7
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:
7.1.1. в любое время без объяснения причин отозвать свое согласие;
7.1.2. получить информацию, касающуюся обработки своих персональных данных, содержащую:
- наименование и место нахождения оператора;
- подтверждение факта обработки персональных данных;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
7.1.3. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
7.1.4. получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
7.1.5. требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
7.1.6. обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации прав, указанных в подпунктах 6.1.1. – 6.1.5. настоящего пункта, субъект персональных данных подает на Предприятие заявление в письменной форме. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Предприятию в письменной форме.
7.1.7. Заявление в письменной форме может быть подано субъектом персональных данных лично или по почте по адресу: 231013 Гродненская область, Сморгонкий район, Жодишковский с/с, 4/3.
7.1.8. Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ