Палітыка распрацавана з улікам патрабаванняў Канстытуцыі Рэспублікі Беларусь, заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь у галіне персанальных даных.
Палажэнні Палітыкі служаць асновай для распрацоўкі лакальных прававых актаў, якія рэгламентуюць ва УП «Рэмаўтадар Завадскога раёна г.Мінска» пытанні апрацоўкі персанальных дадзеных працаўнікоў УП «Рэмаўтадар Завадскога раёна г.Мінска» і іншых суб’ектаў персанальных дадзеных.
- Канстытуцыі Рэспублікі Беларусь;
- Працоўнага кодэкса Рэспублікі Беларусь;
- Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных дадзеных» (далей - Закон);
- Закона Рэспублікі Беларусь ад 21.07.2008 № 418-З «Аб рэгістры насельніцтва»;
- Закона Рэспублікі Беларусь ад 10.11.2008 № 455-З «Аб інфармацыі, інфарматызацыі і абароне інфармацыі»;
- Закона Рэспублікі Беларусь ад 28.05.2021 № 114-З «Аб змяненні законаў па пытаннях працоўных адносін»;
- іншых нарматыўных прававых актаў Рэспублікі Беларусь.
- ажыццяўляецца са згоды суб'екта персанальных дадзеных, за выключэннем выпадкаў, устаноўленых заканадаўствам. Суб'ект персанальных дадзеных дае згоду на апрацоўку персанальных дадзеных на нявызначаны тэрмін, калі іншае не прадугледжана заканадаўствам;
- абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых мэт. Не дапускаецца апрацоўка персанальных дадзеных, якая не сумяшчаецца з першапачаткова заяўленымі мэтамі іх апрацоўкі;
- змест і аб'ём апрацоўваных персанальных дадзеных павінны адпавядаць заяўленым мэтам іх апрацоўкі. Апрацоўваныя персанальныя дадзеныя не павінны быць залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;
- пры апрацоўцы персанальных дадзеных забяспечваецца іх дакладнасць, дастатковасць, а ў неабходных выпадках і актуальнасць у адносінах да заяўленых мэт апрацоўкі;
- павінна насіць празрысты характар. У гэтых мэтах суб'екту персанальных даных у выпадках, прадугледжаных Законам, прадастаўляецца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных дадзеных ;
- аператар прымае меры па забеспячэнні дакладнасці, апрацоўваных ім персанальных дадзеных, пры неабходнасці абнаўляе іх;
- захоўванне персанальных даных ажыццяўляецца ў форме, якая дае магчымасць вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.
- забеспячэння выканання Канстытуцыі Рэспублікі Беларусь, заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь, лакальных прававых актаў УП «Рэмаўтадар Завадскога раёна г.Мінска»;
- ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на УП «Рэмаўтадар Завадскога раёна г.Мінска», у тым ліку па прадастаўленні персанальных дадзеных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы;
- рэгулявання працоўных адносін з работнікамі УП «Рэмаўтадар Завадскога раёна г.Мінска» (садзейнічанне ў працаўладкаванні, навучанне і прасоўванне па службе, забеспячэнне асабістай бяспекі, кантроль колькасці і якасці выкананай работы, забеспячэнне захаванасці маёмасці);
- вядзенне кадравай работы і арганізацыя ўліку работнікаў УП «Рэмаўтадар Завадскога раёна г.Мінска», у тым ліку прыцягненне і адбор кандыдатаў для працы ва УП «Рэмаўтадар Завадскога раёна г.Мінска»:
- вядзенне воінскага ўліку;
- вядзенне бухгалтарскага і падатковага ўліку;
- налічэнне і пералічэнне заработнай платы, прызначэнне і выплата дапамог;
- запаўненне і перадача ў дзяржаўныя органы і іншыя ўпаўнаважаныя арганізацыі патрэбных форм справаздачнасці;
- апрацоўка персанальных дадзеных у мэтах назначэння пенсій;
- ажыццяўленне гаспадарчай дзейнасці;
- абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'ектаў персанальных даных;
- падрыхтоўкі, заключэння, выканання і спынення дагавораў з контрагентамі;
- забеспячэння прапускнога і ўнутрыаб'ектавага рэжымаў на аб'ектах УП «Рэмаўтадар Завадскога раёна г.Мінска»;
- фарміравання даведачных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці УП «Рэмаўтадар Завадскога раёна г.Мінска»;
- выканання судовых актаў, актаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь аб выканаўчым вядзенні;
- ажыццяўлення правоў і законных інтарэсаў УП «Рэмаўтадар Завадскога раёна г.Мінска» ў рамках ажыццяўлення відаў дзейнасці, прадугледжаных Статутам і іншымі лакальнымі прававымі актамі УП «Рэмаўтадар Завадскога раёна г.Мінска», або дасягненні грамадска значных мэт; выкананне іншых абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.
- работнікаў структурных падраздзяленняў адміністрацыі УП «Рэмаўтадар Завадскога раёна г.Мінска»;
- іншых суб'ектаў персанальных дадзеных (для забеспячэння рэалізацыі мэт апрацоўкі, указаных у гл. 4 Палітыкі).
УП «Рэмаўтадар Завадскога раёна г.Мінска» пры ажыццяўленні апрацоўкі персанальных дадзеных:
- прымае меры, неабходныя і дастатковыя для забеспячэння выканання патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў УП «Рэмаўтадар Завадскога раёна г.Мінска» ў галіне персанальных дадзеных;
- прымае прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання персанальных дадзеных, а таксама ад іншых неправамерных дзеянняў у адносінах да персанальных дадзеных;
- назначае структурнае падраздзяленне або асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных;
- выдае лакальныя прававыя акты, якія вызначаюць палітыку і пытанні апрацоўкі і абароны персанальных дадзеных ва УП «Рэмаўтадар Завадскога раёна г.Мінска»;
- ажыццяўляе азнаямленне работнікаў УП «Рэмаўтадар Завадскога раёна г.Мінска», якія непасрэдна ажыццяўляюць апрацоўку персанальных дадзеных, з палажэннямі заканадаўства Рэспублікі Беларусь і лакальных прававых актаў УП «Рэмаўтадар Завадскога раёна г.Мінска»ў галіне персанальных дадзеных, у тым ліку патрабаваннямі да абароны персанальных даных , і навучанне названых работнікаў;
- публікуе ці іншым чынам забяспечвае неабмежаваны доступ да гэтай Палітыкі;
- паведамляе ва ўстаноўленым парадку суб'ектам персанальных дадзеных або іх прадстаўнікам інфармацыю аб наяўнасці персанальных даных, якія адносяцца да адпаведных суб'ектаў, дае магчымасць азнаямлення з гэтымі персанальнымі дадзенымі пры звароце і (або) паступленні запытаў названых суб'ектаў персанальных дадзеных або іх прадстаўнікоў, калі іншае не ўстаноўлена заканадаўствам Рэспублікі Беларусь;
- спыняе апрацоўку і знішчае персанальныя дадзеныя ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне персанальных дадзеных;
- здзяйсняе іншыя дзеянні, прадугледжаныя заканадаўствам Рэспублікі Беларусь у галіне персанальных дадзеных.
Апрацоўка персанальных даных ва УП «Рэмаўтадар Завадскога раёна г.Мінска» ажыццяўляецца са згоды суб’екта персанальных даных на апрацоўку яго персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь у галіне персанальных даных.
УП «Рэмаўтадар Завадскога раёна г.Мінска» без згоды суб’екта персанальных даных не раскрывае трэцім асобам і не распаўсюджвае персанальныя даныя, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь.
УП «Рэмаўтадар Завадскога раёна г.Мінска» мае права даручыць апрацоўку персанальных даных ад імя УП «Рэмаўтадар Завадскога раёна г.Мінска» або ў яго інтарэсах упаўнаважанай асобе на падставе дагавора, які заключаецца з гэтай асобай. Дагавор павінен змяшчаць:
- мэты апрацоўкі персанальных дадзеных;
- пералік дзеянняў, якія будуць здзяйсняцца з персанальнымі дадзенымі ўпаўнаважанай асобай;
- абавязкі па выкананні канфідэнцыйнасці персанальных дадзеных;
- меры па забеспячэнні абароны персанальных дадзеных у адпаведнасці з арт. 17 Закона аб абароне персанальных дадзеных.
Упаўнаважаная асоба не абавязана атрымліваць згоду суб’екта персанальных даных. Калі для апрацоўкі персанальных даных па даручэнню УП «Рэмаўтадар Завадскога раёна г.Мінска» неабходна атрыманне згоды суб’екта персанальных даных, такая згода атрымлівае УП «Рэмаўтадар Завадскога раёна г.Мінска».
- з выкарыстаннем сродкаў аўтаматызацыі;
- без выкарыстання сродкаў аўтаматызацыі, калі пры гэтым забяспечваюцца пошук персанальных дадзеных і (або) доступ да іх па вызначаных крытэрах (картатэкі, спісы, базы дадзеных, часопісы і інш.).
- адкліканне згоды суб'екта персанальных даных;
- атрыманне інфармацыі, якая датычыцца апрацоўкі персанальных даных, і змяненне персанальных даных;
- патрабаванне спынення апрацоўкі персанальных дадзеных і (або) іх выдалення;
- абскарджанне дзеянняў (бяздзеяння) і рашэнняў УП «Рэмаўтадар Завадскога раёна г.Мінска», звязаных з апрацоўкай персанальных дадзеных.
- прадастаўленне суб'ектам персанальных дадзеных неабходнай інфармацыі да атрымання іх згод на апрацоўку персанальных дадзеных;
- растлумачэнне суб'ектам персанальных дадзеных іх правоў, звязаных з апрацоўкай персанальных дадзеных;
- атрыманне пісьмовых згод суб'ектаў персанальных дадзеных на апрацоўку іх персанальных дадзеных, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь;
- назначэнне структурнага падраздзялення або асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных ва УП «Рэмаўтадар Завадскога раёна г.Мінска»;
- выданне дакументаў, якія вызначаюць палітыку УП «Рэмаўтадар Завадскога раёна г.Мінска» ў дачыненні да апрацоўкі персанальных дадзеных;
- азнаямленне работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных дадзеных ва УП «Рэмаўтадар Завадскога раёна г.Мінска», з палажэннямі заканадаўства аб персанальных дадзеных;
- устанаўленне парадку доступу да персанальных дадзеных, у тым ліку апрацоўваных у інфармацыйным рэсурсе (сістэме);
- ажыццяўленне тэхнічнай і крыптаграфічнай абароны персанальных дадзеных ва УП «Рэмаўтадар Завадскога раёна г.Мінска» ў парадку, устаноўленым Аператыўна-аналітычным цэнтрам пры Прэзідэнце Рэспублікі Беларусь, у адпаведнасці з класіфікацыяй інфармацыйных рэсурсаў (сістэм), якія змяшчаюць персанальныя дадзеыя;
- забеспячэнне неабмежаванага доступу, у тым ліку з выкарыстаннем глабальнай камп'ютарнай сеткі Інтэрнэт, да дакументаў, якія вызначаюць палітыку УП «Рэмаўтадар Завадскога раёна г.Мінска» адносна апрацоўкі персанальных дадзеных, да пачатку такой апрацоўкі;
- спыненне апрацоўкі персанальных дадзеных пры адсутнасці падстаў для іх апрацоўкі;
- неадкладнае апавяшчэнне ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных;
- ажыццяўленне змянення, блакіравання, выдалення недакладных або атрыманых незаконным шляхам персанальных дадзеных;
- абмежаванне апрацоўкі персанальных дадзеных дасягненнем канкрэтных, загадзя заяўленых законных мэт;
- ажыццяўленне захоўвання персанальных дадзеных у форме, якая дазваляе ідэнтыфікаваць суб'ектаў персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.
Кантроль за выкананнем структурнымі падраздзяленнямі УП «Рэмаўтадар Завадскога раёна г.Мінска», заканадаўства Рэспублікі Беларусь і лакальных прававых актаў УП «Рэмаўтадар Завадскога раёна г.Мінска» ў галіне персанальных дадзеных, у тым ліку патрабаванняў да абароны персанальных дадзеных, ажыццяўляецца з мэтай праверкі адпаведнасці апрацоўкі персанальных дадзеных у структурных падраздзяленнях УП «Рэмаўтадар Завадскога раёна г.Мінска» заканадаўству Рэспублікі Беларусь і лакальным прававым актам УП «Рэмаўтадар Завадскога раёна г.Мінска» ў галіне персанальных дадзеных, у тым ліку патрабаванням да абароны персанальных дадзеных, а таксама прынятых мер, накіраваных на прадухіленне і выяўленне парушэнняў заканадаўства Рэспублікі Беларусь у галіне персанальных дадзеных, выяўлення магчымых каналаў уцечкі і несанкцыянаванага доступу да персанальных дадзеных, устаранення наступстваў такіх парушэнняў.