ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработано во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются в ОКУПТП «Брестоблагросервис» (далее - ОКУПТП «Брестоблагросервис»), а также определяет порядок и механизм реализации субъектами персональных данных их прав, установленных Законом.
2. В настоящей Политике используются термины и их определения в значениях, определенных в Законе.
3. Политика является общедоступной и размещается на официальном сайте ОКУПТП «Брестоблагросервис» в глобальной компьютерной сети Интернет: https://www.agrosbrest.by.
4. Политика служит основой для организации работы по обработке персональных данных в ОКУПТП «Брестоблагросервис» и обязательна для ознакомления, исполнения всеми работниками ОКУПТП «Брестоблагросервис» и иными лицами, непосредственно осуществляющими обработку персональных данных в ОКУПТП «Брестоблагросервис» или от имени ОКУПТП «Брестоблагросервис» или в его интересах.
5. Действие настоящей Политики распространяется на все бизнес-процессы ОКУПТП «Брестоблагросервис», связанные с обработкой персональных данных, за исключением обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников ОКУПТП «Брестоблагросервис»).
6. Оценка настоящей Политики на предмет актуальности осуществляется по мере необходимости, в том числе в случае изменения законодательства о персональных данных.
7. Контакты для взаимодействия субъектов персональных данных с ОКУПТП «Брестоблагросервис» осуществляются по адресу: 224024, г. Брест, ул. Фортечная, 142.
ГЛАВА 2
ОБЪЕМ И КАТЕГОРИИ, ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИНЦИПЫ И ЦЕЛИ ОБРАБАТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. ОКУПТП «Брестоблагросервис» осуществляет обработку персональных данных в следующих случаях:
8.1. Рассмотрение жалоб субъектов персональных данных
Категории субъектов персональных данных, чьи данные подвергаются обработке:
- Лица, направившие жалобу на действия (бездействие) оператора,
- Иные лица, чьи персональные данные указаны в жалобе.
Перечень обрабатываемых персональных данных:
- Фамилия, собственное имя, отчество,
- адрес места жительства (места пребывания),
- суть жалобы,
- иные персональные данные, указанные в жалобе.
Правовые основания обработки персональных данных -
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, абзац третий пункта 3 статьи 18 Закона).
Срок хранения персональных данных - 5 лет.
8.2. Рассмотрение обращений
Категории субъектов персональных данных, чьи данные подвергаются обработке:
- Лица, направившие обращение,
- Иные лица, чьи персональные данные указаны в обращении.
Перечень обрабатываемых персональных данных:
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении.
Правовые основания обработки персональных данных -
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»).
Срок хранения персональных данных:
- 5 лет с даты последнего обращения;
- 5 лет после окончания ведения книги замечаний и предложений.
8.3. Предварительная запись на личный прием
Категории субъектов персональных данных, чьи данные подвергаются обработке:
- Лица, обращающиеся на личный прием.
Перечень обрабатываемых персональных данных:
- Фамилия, собственное имя, отчество (при его наличии),
- контактный телефон,
- суть вопроса.
Правовые основания обработки персональных данных -
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»).
Срок хранения персональных данных - 1 год со дня предварительной записи на личный прием.
8.4. Проведение «прямых телефонных линий»
Категории субъектов персональных данных, чьи данные подвергаются обработке:
- Лица, обратившиеся на «прямую телефонную линию»,
- Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной линии».
Перечень обрабатываемых персональных данных:
- Фамилия, собственное имя, отчество,
- адрес места жительства и (или) работы (учебы),
- контактный телефон (при необходимости),
- суть обращения,
- иные персональные данные, указанные в ходе проведения «прямой телефонной линии».
Правовые основания обработки персональных данных -
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения»).
Срок хранения персональных данных - 5 лет.
8.5. Заключение, исполнение, изменение и расторжение всех видов договоров
Категории субъектов персональных данных, чьи данные подвергаются обработке:
- Лица, уполномоченные на подписание договора.
Перечень обрабатываемых персональных данных:
- Фамилия, собственное имя, отчество либо инициалы лица,
- должность лица, подписавшего договор,
- иные данные в соответствии с условиями договора (при необходимости).
Правовые основания обработки персональных данных:
- В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
- В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса).
Срок хранения персональных данных - 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
8.6. Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора
Категории субъектов персональных данных, чьи данные подвергаются обработке:
- Физические лица, которые направили (предоставили) резюме.
Перечень обрабатываемых персональных данных:
Персональные данные в соответствии с содержанием резюме (анкет, листков по учету кадров, рекомендательных писем и т.п.).
Правовые основания обработки персональных данных:
Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде).
Срок хранения персональных данных - 1 год (в случае непринятия на работу) 1 месяц (в случае принятия на работу).
ГЛАВА 3
УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. ОКУПТП «Брестоблагросервис» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
10. ОКУПТП «Брестоблагросервис» осуществляет обработку персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, в порядке и на условиях, определенных Законом, локальными правовыми актами ОКУПТП «Брестоблагросервис», правовыми основаниями обработки персональных данных.
11. ОКУПТП «Брестоблагросервис» обрабатывают персональные данные с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.
12. ОКУПТП «Брестоблагросервис» не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
13. ОКУПТП «Брестоблагросервис» вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Договор должен содержать:
- цели обработки персональных данных;
- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
- обязанности по соблюдению конфиденциальности персональных данных;
- меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона.
14. Персональные данные в ОКУПТП «Брестоблагросервис» обрабатываются как с использованием средств автоматизации, так и без их использования, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).
15. В целях внутреннего информационного обеспечения ОКУПТП «Брестоблагросервис» может создавать справочники, адресные книги и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его персональные данные.
16. Доступ к обрабатываемым в ОКУПТП «Брестоблагросервис» персональным данным разрешается только работникам ОКУПТП «Брестоблагросервис», уполномоченным в соответствии в соответствии с возложенными на них должностными обязанностями, связанными с необходимостью обработки персональных данных субъектов персональных данных и (или) в соответствии с локальными правовыми актами ОКУПТП «Брестоблагросервис», иным лицам – в соответствии с договором.
ГЛАВА 4
МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. ОКУПТП «Брестоблагросервис» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
18. К правовым мерам, принимаемым ОКУПТП «Брестоблагросервис», относятся:
18.1. разработка и применение локальных правовых актов по обработке и защите персональных данных;
18.2. публикация на официальном сайте ОКУПТП «Брестоблагросервис» и размещение на информационном стенде настоящей Политики, обеспечение доступа к ней.
19. К организационным мерам, принимаемым ОКУПТП «Брестоблагросервис», относятся:
19.1. ознакомление работников Организации с требованиями законодательства Республики Беларусь и локальными правовыми актами в области работы с персональными данными;
19.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке (использование защищенных и сертифицированных каналов передачи данных, установление порядка доступа к персональным данным);
19.3. осуществление внутреннего контроля за соблюдением работниками ОКУПТП «Брестоблагросервис», непосредственно осуществляющими обработку персональных данных, требований законодательства о защите персональных данных, а также принимаемыми мерами по обеспечению безопасности персональных данных;
19.4. реализация разграничения, ограничения доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам;
19.5. регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты;
19.6. организация обучения и проведение методической работы с работниками ОКУПТП «Брестоблагросервис», которые осуществляют обработку персональных данных;
19.7. получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда такое согласие не требуется;
19.8. обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности, путем их фиксации на отдельных материальных носителях персональных данных;
19.9. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
19.10. прекращение обработки и уничтожение или блокировка персональных данных в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
19.11. совершение иных действий, предусмотренных законодательством Республики Беларусь в области персональных данных.
ГЛАВА 5
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
20. ОКУПТП «Брестоблагросервис» до начала осуществления трансграничной передачи персональных данных обязано убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона.
21. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных.
ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
22. Субъекты персональных данных имеют право:
22.1. на отзыв в любое время без объяснения причин своего согласия, если для обработки персональных данных ОКУПТП «Брестоблагросервис» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения). ОКУПТП «Брестоблагросервис» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ОКУПТП «Брестоблагросервис» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ОКУПТП «Брестоблагросервис» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных;
22.2. на получение информации, касающейся обработки своих персональных данных ОКУПТП «Брестоблагросервис», содержащей:
- место нахождения ОКУПТП «Брестоблагросервис»;
- подтверждение факта обработки персональных данных обратившегося лица в ОКУПТП «Брестоблагросервис»;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
ОКУПТП «Брестоблагросервис» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении;
22.3. требовать от ОКУПТП «Брестоблагросервис» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. ОКУПТП «Брестоблагросервис» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными;
22.4. получить от ОКУПТП «Брестоблагросервис» информацию о предоставлении своих персональных данных, обрабатываемых ОКУПТП «Брестоблагросервис», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации ОКУПТП «Брестоблагросервис» осуществляется бесплатно. ОКУПТП «Брестоблагросервис» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении;
22.5. требовать от ОКУПТП «Брестоблагросервис» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. ОКУПТП «Брестоблагросервис» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ОКУПТП «Брестоблагросервис» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ОКУПТП «Брестоблагросервис» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных;
22.6. обжаловать действия (бездействие) и решения ОКУПТП «Брестоблагросервис», нарушающие его права при обработке персональных данных, в суде в порядке, установленном гражданским процессуальным законодательством, в Национальный центр защиты персональных данных.
23. Для реализации своих прав, связанных с обработкой персональных данных ОКУПТП «Брестоблагросервис», субъект персональных данных подает в ОКУПТП «Брестоблагросервис» заявление в письменной форме нарочным (курьером) или по почте по адресу, указанному в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) субъекта персональных данных.
24. ОКУПТП «Брестоблагросервис» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
25. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ОКУПТП «Брестоблагросервис», в том числе направив сообщение на электронный адрес: pravo@agros.brest.by.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
26. ОКУПТП «Брестоблагросервис» имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и уведомления субъектов персональных данных с последующим размещением актуальной редакции Политики в свободном доступе на официальном сайте ОКУПТП «Брестоблагросервис» в глобальной компьютерной сети Интернет.
27. Субъекты персональных данных самостоятельно получают информацию об изменении Политики.
28. Вопросы, касающиеся обработки персональных данных, не урегулированные в Политике, регулируются законодательством.
