Политика в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в государственном предприятии «УКС Заводского района г.Минска» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в государственном предприятии «УКС Заводского района г.Минска» (далее — Предприятие) персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые в государственном предприятии «УКС Заводского района г.Минска» требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иных законодательных и нормативно-правовых актов Республики Беларусь в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает государственное предприятие «УКС Заводского района г.Минска».
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Предприятия как до, так и после утверждения Политики.

ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Государственное предприятие «УКС Заводского района г.Минска», являясь оператором персональных данных, осуществляет обработку персональных данных работников Предприятия и других субъектов персональных данных, не состоящих с государственным предприятием «УКС Заводского района г.Минска» в трудовых отношениях.
2.2. Обработка персональных данных на Предприятии осуществляется с учетом необходимости обеспечения защиты прав и свобод работников государственного предприятия «УКС Заводского района г.Минска» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
Предприятие принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.3. Персональные данные обрабатываются Предприятием в целях:
обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов государственного предприятия «УКС Заводского района г.Минска»;
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на государственное предприятие «УКС Заводского района г.Минска», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
регулирования трудовых отношений с работниками государственного предприятия «УКС Заводского района г.Минска»;
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
обеспечения пропускного и внутриобъектового режимов в помещениях государственного предприятия «УКС Заводского района г.Минска»;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Предприятия;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Предприятия в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами государственного предприятия «УКС Заводского района г.Минска», либо достижения общественно значимых целей;
в иных законных целях.

ГЛАВА 3
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Перечень персональных данных, обрабатываемых Предприятием, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами государственного предприятия «УКС Заводского района г.Минска» с учетом целей обработки персональных данных.
ГЛАВА 4
ФУНКЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предприятие при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов государственного предприятия «УКС Заводского района г.Минска» в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
обеспечивает неограниченный доступ к настоящей Политике;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
5.2. Предприятие без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
5.3. Предприятие осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

ГЛАВА 6
КОНТРОЛЬ ЗА ИСПОЛНЕНИЕМ ТРЕБОВАНИЙ ПОЛИТИКИ

6.1. Контроль за исполнением требований Политики осуществляется лицом (лицами), ответственным за организацию обработки персональных данных на Предприятии.
6.2. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов Предприятия в сфере обработки и защиты персональных данных определяется в соответствии с Законодательством Республики Беларусь