Политика в отношении персональных данных

УТВЕРЖДЕНО

Распоряжение председателя Лидского  районного исполнительного комитета 10.11.2022   № 146-р

ПОЛИТИКА

Лидского районного исполнительного комитета

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика Лидского районного исполнительного комитета в отношении обработки персональных данных (далее - Политика) разработана на основании абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь «О защите персональных данных» и является одной из принимаемых райисполкомом мерой по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2. Для целей настоящей Политики используются термины и их определения в значениях, установленных в Законе Республики Беларусь «О защите персональных данных».

3. Оператором является райисполком.

Юридический адрес: 231300, г.Лида, ул. Советская,8,

тел./факс +375154534004, электронная почта: lidaisp@mail.lida.by

4. Политика распространяется на все действия райисполкома, в рамках которых осуществляется обработка персональных данных.

Требования настоящей Политики обязательны для исполнения всеми работниками райисполкома, получившими в установленном порядке доступ к персональным данным.

5. Политика предназначена для ознакомления субъектом персональных данных, предоставляющим райисполкому свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом, в том числе, но не исключительно: вводя персональные данные в разделе «электронные обращения» на Интернет-сайте райисполкома.

Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.

6. Райисполком не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Интернет-сайте райисполкома.

7. Райисполком при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Райисполком осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь и Политикой.

9. Перечень обрабатываемых в райисполкоме персональных данных, в том числе с использованием средств автоматизации, изложен в приложении 1.

ГЛАВА 3

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Райисполком обрабатывает персональные данные следующих категорий субъектов персональных данных:

физические лица, являющиеся: гражданами Республики Беларусь; иностранными гражданами и лицами без гражданства, постоянно проживающими на территории Республики Беларусь; иностранными гражданами и лицами без гражданства, временно пребывающими в Республике Беларусь; иностранными гражданами и лицами без гражданства, которым предоставлен статус беженца в Республике Беларусь;

физические лица, являющиеся кандидатами при приеме на работу в райисполком;

физические лица, являющиеся работниками райисполкома, в том числе бывшие, члены их семей;

физические лица, являющиеся кандидатами в резерв руководящих кадров;

физические лица, не являющимися работками райисполкома, при обработке наградных документов райисполкома;

физические лица, представляющие интересы юридических лиц - владельцы, учредители, акционеры или участники, лица, входящие в органы управления, а также лица, действующие от имени или в интересах юридического лица или индивидуального предпринимателя на основании доверенности или без нее;

физические лица, в отношении которых ведется административный процесс;

физические лица, являющиеся (являвшиеся) собственниками имущества, учредителями (участниками), руководителями юридических лиц (иных лиц, уполномоченных в соответствии с учредительными документами действовать от имени организации), председателями ликвидационных комиссий (ликвидаторами), антикризисными управляющими по делу об экономической несостоятельности (банкротстве), индивидуальными предпринимателями;

физические лица - посетители и (или) пользователи интернет- ресурсов райисполкома;

физические лица, обратившиеся за осуществлением административных процедур;

физические лица, данные о которых указаны в обращениях, и иных документах, адресованных райисполкому.

11. Райисполком осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

12. Райисполком не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

13. Персональные данные хранятся:

на бумажных носителях; в электронных документах; в компьютерных файлах;

в информационных системах (ресурсах), обеспечивающих автоматическую обработку, хранение информации.

14. Хранение обрабатываемых персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели, заявленные в приложении 1 Политики.

15. Обработка персональных данных осуществляется структурными подразделениями райисполкома, имеющими доступ к персональным данным, и обрабатывающими их, согласно приложению 2.

Структурные подразделения райисполкома без права юридического лица ведут реестр обработки персональных данных своего структурного подразделения или иной документ, систематизирующий обработку персональных данных, поддерживая его в актуальном состоянии, и обеспечивают возложение определенного (конкретного) перечня обязанностей на лиц, обрабатывающих персональные данные (с внесением в должностные инструкции).

Контроль за соблюдением структурными подразделениями райисполкома без права юридического лица законодательства Республики Беларусь и локальных правовых актов в области персональных данных, в том числе требований к защите персональных данных, осуществляют лица, ответственные за осуществление внутреннего контроля за обработкой персональных данных в райисполкоме.

Структурные подразделения райисполкома с правом юридического лица при защите персональных данных руководствуются самостоятельными документами подразделений, определяющими политику в отношении обработки персональных данных, и иными локальными правовыми актами.

Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных правовых актов в области персональных данных в структурных подразделениях райисполкома, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях возлагается на начальников структурных подразделений райисполкома.

16. Обработка персональных данных от имени райисполкома или в его интересах может осуществляться уполномоченными лицами, указанными в приложении 3 на основании актов законодательства, решений соответствующих государственных органов, договора (соглашения), заключенного между райисполкомом и третьим лицом в соответствии с законодательством. При этом райисполком фиксирует в договоре (соглашении) обязанность лица, осуществляющего обработку персональных данных по поручению райисполкома, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством.

17. В случае, если райисполком поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет райисполком. Уполномоченное лицо несет ответственность перед райисполкомом.

18. Райисполком принимает необходимые меры по соблюдению уполномоченными лицами, получившими доступ к персональным данным, обязанности не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

19. Субъекты персональных данных имеют право: отозвать согласие на обработку своих персональных данных; получать информацию, касающуюся обработки своих персональных данных;

изменять свои персональные данные;

получать информацию о предоставлении своих персональных данных третьим лицам;

требовать прекращения обработки своих персональных данных; требовать удаления своих персональных данных; обжаловать действия (бездействие) и решения райисполкома, связанные с обработкой своих персональных данных.

20. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

наименование и место нахождения райисполкома;

подтверждение факта обработки персональных данных райисполкомом;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

21. Райисполком в течение пяти рабочих дней после получения заявления заявителя на получение информации, указанной в пункте 20 Политики, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, если иной срок не установлен законодательными актами, либо уведомляет заявителя о причинах отказа в предоставлении информации.

22. Райисполком в пятнадцатидневный срок после получения заявления:

о прекращении обработки персональных данных - удаляет их и уведомляет заявителя об этом, при наличии технической возможности, а при отсутствии технической возможности удаления персональных данных - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок, если нет правовых оснований для других действий по обработке персональных данных;

о внесении изменений в персональные данные - вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;

предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.

23. Субъект персональных данных для реализации прав, указанных в настоящей главе, подает заявление в порядке, изложенном в приложении 4.

ГЛАВА 5

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

24. Райисполком до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона Республики Беларусь «О защите персональных данных».

25. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных Республики Беларусь.

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

26. Во исполнение требований пункта 4 статьи 17 Закона о Республики Беларусь «О защите персональных данных» настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном Интернет-сайте райисполкома во вкладке «Райисполком», а также размещения на информационном стенде райисполкома.

27. Лица, чьи персональные данные обрабатываются, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по юридическому адресу или на адрес электронной почты, указанные в пункте 3 Политики.

28. Не закрепленные в настоящей Политике вопросы, касающиеся обработки персональных данных, регулируются законодательством Республики Беларусь.

29. Райисполком имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.