Политика Житковичского районного исполнительного комитета в отношении обработки персональных данных
УТВЕРЖДЕНО
Распоряжение
председателя
Житковичского
районного
исполнительного
комитета
23.09.2022№ 111-р
ПОЛИТИКА
Житковичского районного исполнительного комитета в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика Житковичского районного исполнительного комитета в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки и защиты персональных данных, которые могут быть получены от субъектов персональных данных.
Для целей настоящей политики используются термины и их определения в значениях, установленных в Законе Республики Беларусь 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Оператором является Житковичский районный исполнительный комитет (далее – райисполком).
Юридический адрес: улица Энгельса, 3, 247953, город Житковичи, Гомельская область, тел./факс (02353) 50 0 02, электронная почта: isp@zhitkovichi.gov.by.
2. Целью Политики является обеспечение соблюдения требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
3. Политика распространяется на все процессы райисполкома, в рамках которых осуществляется обработка персональных данных.
4. Политика предназначена для ознакомления субъектом персональных данных, предоставляющим райисполкому свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом, в том числе, но не исключительно: вводя персональные данные в разделе «электронные обращения» на интернет-сайте райисполкома.
Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.
5. Райисполком не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Интернет-ресурсах райисполкома.
6. Райисполком при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Обработка персональных данных осуществляется на основе следующих принципов:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
9. Перечень работников, имеющих доступ к персональным данным и обрабатывающих их, определяется председателем райисполкома.
ГЛАВА 3
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. Райисполком осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь и в соответствии с настоящей Политикой в целях:
рассмотрения обращений граждан, в том числе индивидуальных предпринимателей и юридических лиц согласно абзацу двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, в соответствии с Законом Республики Беларусь от 18 июля 2011 г. № 300-3 «Об обращениях граждан и юридических лиц» (как в отношении заявителей, так и в отношении иных лиц, персональные данные которых указываются заявителем в обращении), Указом Президента Республики Беларусь от 15 октября 2007 г. № 498 «О дополнительных мерах по работе с обращениями граждан и юридических лиц»;
рассмотрения запросов государственных органов (в отношении лиц, указанных в запросах) согласно абзацу двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона;
исполнения исполнительных документов (в отношении как сторон исполнительного производства, так и в отношении иных лиц) согласно абзацу двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, в соответствии с абзацем шестым части первой статьи 63 Закона Республики Беларусь от 24 октября 2016 г. №439-3 «Об исполнительном производстве», абзацем девятым статьи 9 Закона Республики Беларусь от 24 октября 2016 г. № 440-3 «О судебных исполнителях»;
совершенствования порядка учета, обработки, хранения и предоставления сведений об исполнительном производстве согласно абзацу двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, на основании Указа Президента Республики Беларусь от 19 ноября 2019 г. № 418 «О банке данных исполнительных производств»;
ведения административного процесса согласно абзацу двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, в соответствии со статьей 3.30 Процессуально-исполнительного кодекса Республики Беларусь об административных правонарушениях;
рассмотрения запросов органов внутренних дел в рамках части 2 статьи 103, части 2 статьи 173 Уголовно-процессуального кодекса Республики Беларусь;
осуществления обработки персональных данных в объеме, сроки, порядке и на условиях, предусмотренных международными договорами Республики Беларусь о правовой помощи, о взыскании алиментов, а также национальным законодательством в соответствии с международными договорами Республики Беларусь в правовой сфере (о правовой помощи, о взыскании алиментов);
осуществления государственной регистрации и ликвидации (прекращения деятельности) субъектов хозяйствования, ведения Единого государственного регистра юридических лиц и индивидуальных предпринимателей (далее – ЕГР) в соответствии с абзацем двадцатым статьи 6, абзацем шестнадцатым пункта 2 статьи 8 Закона, на основании абзаца восьмого пункта 9, пункта 10 Положения о государственной регистрации субъектов хозяйствования, утвержденного Декретом Президента Республики Беларусь от 16 января 2009 г. № 1 «О государственной регистрации и ликвидации (прекращении деятельности) субъектов хозяйствования», решения Гомельского областного исполнительного комитета от 30 января 2008 г. № 83 «Об организации государственной регистрации и ликвидации (прекращении деятельности) субъектов хозяйствования на территории Гомельской области», решения Житковичского районного исполнительного комитета от 30 января 2009 г. № 132 «Об организации государственной регистрации и ликвидации (прекращении деятельности) субъектов хозяйствования на территории Житковичского района», пункта 12 Положения о Едином государственном регистре юридических лиц и индивидуальных предпринимателей, утвержденного постановлением Совета Министров Республики Беларусь от 23 февраля 2009 г. № 229;
предоставления информации из ЕГР, АИС «Взаимодействие»;
реализации функций архива органов загса: принятия на хранение вторых экземпляров записей актов гражданского состояния, внесения изменений, дополнений и исправлений во вторые экземпляры записей актов гражданского состояния, выдачи копий записи актов гражданского состояния в соответствии с абзацем двадцатым статьи 6, абзацем шестнадцатым пункта 2 статьи 8 Закона, Положением о порядке организации работы с гражданами в органах, регистрирующих акты гражданского состояния, по выдаче справок либо иных документов, содержащих подтверждение фактов, имеющих юридическое значение, утвержденным постановлением Совета Министров Республики Беларусь от 14 декабря 2005 г. № 1454;
осуществления административных процедур в соответствии с пунктом 2 статьи 20 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных процедур», перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан», единым перечнем административных процедур, осуществляемых в отношении субъектов хозяйствования, утвержденным постановлением Совета Министров Республики Беларусь от 24 сентября 2021 г. № 548 «Об административных процедурах, осуществляемых в отношении субъектов хозяйствования»;
оформления трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством согласно абзацам восьмому и двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, на основании Трудового кодекса Республики Беларусь, Кодекса Республики Беларусь об образовании, Закона Республики Беларусь от 14 июня 2003 г. № 204-3 «О государственной службе в Республике Беларусь», Закона Республики Беларусь от 18 мая 2004 г. № 288-3 «О государственных наградах Республики Беларусь», Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций»;
ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования согласно абзацу двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, в соответствии с Законом Республики Беларусь от 6 января 1999 г. № 230-3 «Об индивидуальном (персонифицированном) учете в системе государственного социального страхования», Законом Республики Беларусь от 22 апреля 1992 г. № 1605-XII «О профессиональных союзах»;
назначения и выплаты пенсий, пособий согласно абзацам одиннадцатому и двадцатому статьи 6, абзацу шестнадцатому пункта 2 статьи 8 Закона, в соответствии с Законом Республики Беларусь от 17 апреля 1992 г. № 1596-ХП «О пенсионном обеспечении»;
формирования официальной статистической информации в соответствии с абзацем двадцатым статьи 6, абзацем шестнадцатым пункта 2 статьи 8 Закона, Законом Республики Беларусь от 28 ноября 2004 г. № 345- З «О государственной статистике»;
реализации законодательства в области борьбы с коррупцией в соответствии с абзацем двадцатым статьи 6, абзацем шестнадцатым пункта 2 статьи 8 Закона, согласно Закону Республики Беларусь от 15 июля 2015 г. № 305-3 «О борьбе с коррупцией»;
обработки персональных данных, когда они указаны в документе, адресованном райисполкому и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
ведения статистики о пользователях Интернет-ресурсов райисполкома (cookie);
заключения договоров: аренды поверхностных водных объектов, аренды недвижимого имущества, на размещение (распространение) наружной рекламы на территории г. Житковичи и Житковичского района, инвестиционных, аренды охотничьих угодий, купли-продажи, их дальнейшего исполнения, сопровождения, изменения и прекращения;
отправки уведомлений, получения коммерческих предложений;
предоставления информации о своей деятельности;
проведения прямых телефонных линий;
рассмотрения поступающих в райисполком резюме кандидата на трудоустройство.
11. Перечень обрабатываемых персональных данных, в том числе с использованием средств автоматизации, изложен в Реестре персональных данных, обрабатываемых в райисполкоме.
ГЛАВА 4
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Райисполком обрабатывает персональные данные следующих категорий субъектов персональных данных:
физические лица, являющиеся: гражданами Республики Беларусь; иностранными гражданами и лицами без гражданства, постоянно проживающими на территории Республики Беларусь; иностранными гражданами и лицами без гражданства, временно пребывающими в Республике Беларусь; иностранными гражданами и лицами без гражданства, которым предоставлен статус беженца в Республике Беларусь;
физические лица, являющиеся кандидатами при приеме на работу в райисполком;
физические лица, являющиеся работниками райисполкома, члены их семей;
физические лица, представляющие интересы юридических лиц - владельцы, учредители, акционеры или участники, лица, входящие в органы управления, а также лица, действующие от имени или в интересах юридического лица или индивидуального предпринимателя на основании доверенности или без нее;
физические лица, являющиеся участниками исполнительного производства, работниками участников исполнительного производства;
физические лица, в отношении которых ведется административный процесс;
физические лица, являющиеся (являвшиеся) собственниками имущества, учредителями (участниками), руководителями юридических лиц (иных лиц, уполномоченных в соответствии с учредительными документами действовать от имени организации), председателями ликвидационных комиссий (ликвидаторами), антикризисными управляющими по делу об экономической несостоятельности (банкротстве), индивидуальными предпринимателями;
физические лица – посетители и (или) пользователи Интернет-ресурсов райисполкома (cookie);
физические лица, данные о которых указаны в обращениях и иных документах, адресованных райисполкому;
физические лица, обращающиеся за осуществлением административных процедур.
13. Райисполком передает персональные данные:
субъекту персональных данных в отношении него самого – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства;
третьим лицам – в случаях, предусмотренных требованиями законодательства.
14. Персональные данные хранятся:
на бумажных носителях;
в электронных документах;
в компьютерных файлах;
в информационных системах (ресурсах), обеспечивающих автоматическую обработку, хранение информации.
15. Обработка персональных данных допускается только с соблюдением требований Закона.
16. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных в порядке, указанном в приложении 1.
17. Обработка персональных данных от имени райисполкома или в его интересах может осуществляться уполномоченными лицами на основании актов законодательства, решений соответствующих государственных органов, договора/соглашения, заключенного между райисполкомом и третьим лицом в соответствии с законодательством. При этом райисполком фиксирует в договоре/соглашении обязанность лица, осуществляющего обработку персональных данных по поручению райисполкома, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством.
18. В случае если райисполком поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет райисполком. Уполномоченное лицо несет ответственность перед райисполкомом.
19. Райисполком принимает необходимые меры по соблюдению уполномоченными лицами, получившими доступ к персональным данным, обязанности не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
20. Хранение обрабатываемых персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели, заявленные в пункте 10 настоящей Политики.
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
21. Субъекты персональных данных имеют право:
отозвать согласие на обработку своих персональных данных;
получать информацию, касающуюся обработки своих персональных данных;
изменять свои персональные данные;
получать информацию о предоставлении своих персональных данных третьим лицам;
требовать прекращения обработки своих персональных данных;
требовать удаления своих персональных данных;
обжаловать действия (бездействие) райисполкома, связанные с обработкой своих персональных данных.
22. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения райисполкома;
подтверждение факта обработки персональных данных райисполкомом;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает в райисполком заявление. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Субъект персональных данных для реализации прав, предусмотренных частью первой настоящего пункта и в соответствии с Законом, подает в райисполком заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в райисполком в письменной форме.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия райисполкому или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
Райисполком в течение пяти рабочих дней после получения заявления заявителя на получение информации, указанной в части первой пункта 1 статьи 11 Закона, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, если иной срок не установлен законодательными актами, либо уведомляет заявителя о причинах отказа в предоставлении информации.
23. Райисполком в пятнадцатидневный срок после получения заявления:
о прекращении обработки персональных данных и (или) их удалении – удаляет их и уведомляет заявителя об этом, при наличии технической возможности, а при отсутствии технической возможности удаления персональных данных – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок, если нет правовых оснований для других действий по обработке персональных данных;
о внесении изменении в персональные данные – вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;
о предоставлении своих персональных данных третьим лицам – предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
ГЛАВА 5
ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ
24. Райисполком вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок.
25. При обработке персональных данных райисполком обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда
иной порядок внесения изменении в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр защиты персональных данных Республики Беларусь о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как райисполкому стало известно о таких нарушениях, за исключением случаев, предусмотренных Национальным центром защиты персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию Национального центра защиты персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования Национального центра защиты персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
26. Райисполком до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона.
27. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных Республики Беларусь.
Приложение 1
к Политике Житковичского районного исполнительного комитета в отношении обработки персональных данных
ПОРЯДОК
подачи заявления субъектом персональных данных в Житковичский районный исполнительный комитет
1. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона, подает заявление в письменной форме либо в виде электронного документа в адрес Житковичского районного исполнительного комитета (далее – райисполком) в порядке, описанном в настоящем приложении.
2. Заявление излагается на белорусском или русском языке.
3. Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (при его наличии), адрес места жительства (места пребывания), электронный адрес (при электронном обращении);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия райисполкому или обработка персональных данных осуществлялась без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5. Субъект персональных данных вправе обжаловать действия (бездействие) и решения райисполкома, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6. Принятое Национальным центром защиты персональных данных Республики Беларусь решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
Приложение 2
к Политике Житковичского районного исполнительного комитета в отношении обработки персональных данных
ПЕРЕЧЕНЬ
должностных лиц (работников) Житковичского районного исполнительного комитета, осуществляющих обработку персональных данных, и имеющих доступ к персональным данным
Доступ к персональным данным и их обработка в Житковичском районном исполнительном комитете (далее – райисполком) осуществляется заместителями председателя, управляющим делами, государственными служащими и работниками, осуществляющими обеспечение деятельности и техническое обслуживание государственного органа:
отдела организационно-кадровой работы;
отдела экономики;
отдела жилищно-коммунального хозяйства, архитектуры и строительства;
отдела землеустройства;
отдела записи актов гражданского состояния;
юридического сектора;
сектора по работе с обращениями граждан и юридических лиц;
комиссии по делам несовершеннолетних;
главный бухгалтер райисполкома.
