УТВЕРЖДЕНО
Приказ директора
ГУО «Березовский районный
центр туризма и краеведения
детей и молодежи»
от 07.04.2022 №21
ПОЛИТИКА
Государственного учреждения образования
«Березовский районный центр туризма и краеведения детей и молодежи»
в отношении обработки персональных данных
1. Общие положения
1.1. Политика ГУО «Березовский районный центр туризма и краеведения детей и молодежи», юридический адрес: ул. 70 лет Октября, д.283. д. Бронная Гора, Березовский район, в отношении обработки персональных данных (далее - Политика) является основополагающим документом, определяющим концептуальные основы деятельности ГУО «Березовский районный центр туризма и краеведения детей и молодежи» при обработке и защите персональных данных.
1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон).
1.3. В настоящей Политике используются термины и их определения в значении, определенном в Законе.
1.4. Целью настоящей Политики является защита интересов субъектов персональных данных и ГУО «Березовский районный центр туризма и краеведения детей и молодежи», а также соблюдение требований Законодательства Республики Беларусь о персональных данных.
1.5. Действие настоящей Политики распространяется на все процессы ГУО «Березовский районный центр туризма и краеведения детей и молодежи», связанные с обработкой персональных данных.
1.6. Требования настоящей Политики распространяются на любые персональные данные, независимо от вида носителя, на котором они зафиксированы.
1.7. Политика обязательна для всех сотрудников и всех структурных подразделений ГУО «Березовский районный центр туризма и краеведения детей и молодежи». Требования Политики применяются также в отношении иных лиц, если необходимо их участие в процессе обработки ГУО «Березовский районный центр туризма и краеведения детей и молодежи» персональных данных, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений и договоров.
1.8. Политика является общедоступной и размещается как на официальном сайте ГУО «Березовский районный центр туризма и краеведения детей и молодежи» в глобальной компьютерной сети Интернет, так и по месту нахождения ГУО «Березовский районный центр туризма и краеведения детей и молодежи» в кабинете директора по адресу ул. 70 лет Октября, д.283. д. Бронная Гора.
1.9. Настоящая Политика применима только к официальному сайту ГУО «Березовский районный центр туризма и краеведения детей и молодежи». ГУО «Березовский районный центр туризма и краеведения детей и молодежи» не контролирует и не несет ответственность за иные сайты и мобильные приложения, на которых имеется информация о ГУО «Березовский районный центр туризма и краеведения детей и молодежи».
1.10. Политика предназначена для ознакомления субъектом персональных данных, в качестве которого может выступать работник ГУО «Березовский районный центр туризма и краеведения детей и молодежи», потребитель услуг, оказываемых ГУО «Березовский районный центр туризма и краеведения детей и молодежи», иное лицо, предоставляющее ГУО «Березовский районный центр туризма и краеведения детей и молодежи» свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом.
1.11. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ГУО «Березовский районный центр туризма и краеведения детей и молодежи» вопросы обработки персональных данных работников ГУО «Березовский районный центр туризма и краеведения детей и молодежи» и других субъектов персональных данных.
1.12. В случае, если после издания настоящей Политики принят акт законодательства, устанавливающий иные правила, чем те, которые действовали при издании настоящей Политики, применяются положения и требования, предусмотренные нормативными правовыми актами Республики Беларусь.
2. Цели обработки персональных данных
2.1. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» осуществляет обработку персональных данных в следующих целях:
- обеспечения соблюдения, законодательных и иных нормативных правовых актов Республики Беларусь;
- осуществления прав и законных интересов ГУО «Березовский районный центр туризма и краеведения детей и молодежи» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локально правовыми актами;
- ведения кадровой работы и организации учета работников ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- рассмотрения вопроса о приеме на работу в ГУО «Березовский районный центр туризма и краеведения детей и молодежи» на период принятия нанимателем (директором) решения о приеме либо отказе в приеме на работу;
- оформления трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях предусмотренных законодательством, в том числе обработка специальных персональных данных;
- включения кандидата в кадровый резерв;
- ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
- реализации норм законодательства о борьбе с коррупцией;
- организации и проведения государственных статистических наблюдений, формирования официальной статистической информации, в том числе обработка специальных персональных данных;
- обработки персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных в соответствии с содержанием такого документа;
- ведения бухгалтерского и налогового учета;
- начисления и перечисления заработной платы, назначения и выплаты пенсий и пособий;
- начисления и перечисления командировочных расходов;
- оформления расходных кассовых ордеров;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- организации учета, иной работы по социальной защите работников, родственников (членов семьи) работников ГУО «Березовский районный центр туризма и краеведения детей и молодежи», пенсионеров;
- организации профессиональной подготовки, переподготовки, повышения квалификации, обучающих курсов, стажировки работников ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- защиты жизни, здоровья или иных жизненно важных интересов работников ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- ведения воинского учета;
- выпуска доверенностей и иных уполномочивающих документов;
- обеспечения пропускного режима в ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- организации санаторно-курортного лечения;
- размещения сведений в информационных материалах на официальном сайте ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- рассмотрения обращений граждан и юридических лиц.
2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
3. Категории субъектов персональных данных, персональные данные которых обрабатываются в ГУО «Березовский районный центр туризма и краеведения детей и молодежи»
3.1. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» осуществляется обработка полученных в установленном порядке персональных данных, принадлежащих следующим субъектам персональных данных:
- кандидатам на работу и работникам ГУО «Березовский районный центр туризма и краеведения детей и молодежи», родственникам (членам семьи) работников ГУО «Березовский районный центр туризма и краеведения детей и молодежи», пенсионерам;
- студентам, иным лицам, прибывшим в ГУО «Березовский районный центр туризма и краеведения детей и молодежи» на практику;
- лицам, являющимся кандидатами на должность;
- посетителям официального сайта;
- другим субъектам персональных данных (для обеспечения реализации целей обработки, указанных в главе 2 настоящей Политики).
4. Перечень персональных данных
4.1. Перечень персональных данных, в том числе специальных персональных данных, обрабатываемых в ГУО «Березовский районный центр туризма и краеведения детей и молодежи», определяется в соответствии с законодательством и локально правовыми актами ГУО «Березовский районный центр туризма и краеведения детей и молодежи» с учетом целей обработки персональных данных, указанных в главе 2 настоящей Политики.
4.2. В соответствии с заявленными целями, ГУО «Березовский районный центр туризма и краеведения детей и молодежи» обрабатывает следующие персональные данные субъектов персональных данных:
- фамилия, имя, отчество (если таковое имеется), предыдущая фамилия (в случае ее изменения);
- пол;
- дата и место рождения;
- семейное положение;
- сведения о составе семьи;
-сведения о регистрации по месту жительства, о месте фактического проживания;
- гражданство;
- автобиографические данные;
- наличие судимостей и иных правонарушений;
- номера рабочих, домашних (стационарных) и мобильных телефонов, адрес электронной почты;
- идентификационный номер;
- паспортные данные;
- серия, номер, дата выдачи и срок действия удостоверения инвалида, пенсионного удостоверения, свидетельства о регистрации актов гражданского состояния (рождении, смерти, брака, иное), листка нетрудоспособности, документов об образовании, приложения к ним, документы об обучении, документов о присвоении государственных наград, пострадавшего от катастрофы на Чернобыльской АЭС, других радиационных аварий, ветерана боевых действий (воина-интернационалиста);
- информация об отношении к воинской обязанности;
- информация о роде занятий (вид деятельности, место работы и занимаемая должность, дата приема на работу, увольнение с работы, наименование организации);
- сведения об образовании, ученой степени, ученом звании, профессиональной подготовке, переподготовке, повышении квалификации и обучающих курсах;
- сведения о заработной плате и социальных выплатах;
- сведения о социальных льготах и выплатах;
- сведения о банковских счетах и картах;
- фотопортрет;
- сведения о владении иностранными языками, включая уровень владения;
- информация о состоянии здоровья (имеющихся заболеваниях, прививках и т.д.);
- сведения о награждениях и поощрениях;
- об инвалидности (группа инвалидности, степень утраты здоровья (для несовершеннолетних), дата установления инвалидности, срок, причина);
- сведения о принадлежности к политической партии или общественной организации.
5. Порядок и условия обработки персональных данных
5.1. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» осуществляет обработку персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в порядке и на условиях, определенных Законом и локальными правовыми актами ГУО «Березовский районный центр туризма и краеведения детей и молодежи».
5.2. Персональные данные обрабатываются работниками ГУО «Березовский районный центр туризма и краеведения детей и молодежи» на бумажных носителях и (или) автоматизировано с помощью информационных систем.
5.3. В случаях, предусмотренных законодательством, в частности предусмотренных статьями 6 и 8 Закона, ГУО «Березовский районный центр туризма и краеведения детей и молодежи» обрабатывает персональные данные без специального согласия субъекта персональных данных. В остальных ситуациях ГУО «Березовский районный центр туризма и краеведения детей и молодежи» предлагает субъекту персональных данных оформить согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
5.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных или отзыв согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, определенных законодательством.
5.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению или блокировке, за исключением случаев, предусмотренных Законом или иными актами законодательства.
5.6. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» предоставляет субъекту персональных данных информацию, касающеюся обработки его персональных данных по соответствующему заявлению, в форме, объеме и сроки, установленные законодательством.
5.7. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
5.8. К обработке персональных данных допускаются работники ГУО «Березовский районный центр туризма и краеведения детей и молодежи», в должностные обязанности которых входит обработка персональных данных.
5.9. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН, Белгосстрах и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства.
5.10. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
6. Права и обязанности субъектов персональных данных и
ГУО «Березовский районный центр туризма и краеведения детей и молодежи»
6.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- получать от ГУО «Березовский районный центр туризма и краеведения детей и молодежи» информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
- отзывать согласие на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ГУО «Березовский районный центр туризма и краеведения детей и молодежи» при обработке его персональных данных;
- требовать от ГУО «Березовский районный центр туризма и краеведения детей и молодежи» изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
- получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных;
- осуществления иных прав, предусмотренных законодательством.
6.2. Субъект персональных данных обязан:
- предоставлять ГУО «Березовский районный центр туризма и краеведения детей и молодежи» достоверные данные о себе;
- своевременно сообщать ГУО «Березовский районный центр туризма и краеведения детей и молодежи» об уточнении (обновлении, изменении) своих персональных данных.
6.3. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом.
6.4. ГУО «Березовский районный центр туризма и краеведения детей и молодежи» обязано:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как ГУО «Березовский районный центр туризма и краеведения детей и молодежи» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
- осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
- исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
7. Меры, принимаемые для обеспечения выполнения обязанностей оператора
7.1. Меры, необходимые и достаточные для обеспечения выполнения ГУО «Березовский районный центр туризма и краеведения детей и молодежи» обязанностей оператора, предусмотренных законодательством в области персональных данных, включают:
- предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;
- разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;
- получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством;
- назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в ГУО «Березовский районный центр туризма и краеведения детей и молодежи»;
- издание документов, определяющих политику ГУО «Березовский районный центр туризма и краеведения детей и молодежи» в отношении обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных в Обществе, с положениями законодательства о персональных данных;
- установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
- осуществление технической и криптографической защиты персональных данных в ГУО «Березовский районный центр туризма и краеведения детей и молодежи» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
- прекращение обработки персональных данных при отсутствии оснований для их обработки.
7.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах устанавливаются в соответствии с локальными правовыми актами ГУО «Березовский районный центр туризма и краеведения детей и молодежи», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах ГУО «Березовский районный центр туризма и краеведения детей и молодежи».
8. Ответственность за нарушения
8.1. Лица, виновные в нарушении Закона, несут ответственность, предусмотренную законодательными актами.
8.2. Работники и иные лица, виновные в нарушении настоящей Политики, а также законодательства в области персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Республики Беларусь.
раскрыть » / « свернуть