1. Рэспубліканскае унітарнае прадпрыемства «Цэнтр інфармацыйных тэхналогій Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь» (далей – прадпрыемства) удзяляе асаблівую ўвагу абароне персанальных дадзеных пры іх апрацоўцы і выконвае правы суб’ектаў персанальных дадзеных.

Сцвярджэнне Палітыкі ў дачыненні да апрацоўкі персанальных дадзеных (далей – Палітыка) з’яўляецца адной з мер, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных дадзеных» (далей Закон).

Палітыка тлумачыць суб’ектам персанальных дадзеных як і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў сувязі з гэтым у суб’ектаў персанальных дадзеных правы і механізм іх рэалізацыі.

Палітыка не прымяняецца да апрацоўкі персанальных дадзеных у працэсе працоўнай дзейнасці і пры ажыццяўленні адміністрацыйных працэдур (у адносінах работнікаў і былых работнікаў).

Паштовы (юрыдычны) адрас прадпрыемства: 220004, г. Мінск, пр-т Пераможцаў, корп. 2, каб. 712;
адрас у глабальнай камп’ютарнай сетцы Інтэрнэт: https://cit-mintrud.by;
e-mail: cit@cit-mintrud.by.

2. Прадпрыемства ажыццяўляе апрацоўку персанальных дадзеных у наступных выпадках:

3. Прадпрыемства ажыццяўляе апрацоўку толькі тых персанальных дадзеных, якія неабходныя для выканання заяўленых мэт і не дапускае іх залішняй апрацоўкі.

4. Прадпрыемства, у выпадку неабходнасці для дасягнення мэт апрацоўкі мае права перадаваць персанальныя дадзеныя трэцім асобам з выкананнем патрабаванняў заканадаўства.

5. Прадпрыемства прымае прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні абароны персанальных дадзеных ад несанкцыянаванага або выпадковага доступу да іх, змянення, блакіравання, капіравання, распаўсюджвання, прадастаўлення, выдалення персанальных дадзеных, а таксама ад іншых неправамерных дзеянняў адносна персанальных дадзеных.

6. Трансмежавая перадача персанальных дадзеных прадпрыемствам не ажыццяўляецца.

7. Суб’ект персанальных дадзеных мае права:

7.1. на адкліканне сваёй згоды, калі для апрацоўкі персанальных дадзеных прадпрыемства звярталася да суб’екта персанальных дадзеных па атрыманне згоды. У сувязі з гэтым права на адкліканне згоды не можа быць рэалізавана ў выпадку, калі апрацоўка ажыццяўляецца на падставе дагавора (напрыклад, пры рэалізацыі адукацыйных праграм) або ў адпаведнасці з патрабаваннямі заканадаўства (напрыклад, пры правядзенні кантролю або разглядзе звароту);

7.2. на атрыманне інфармацыі, якая датычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:

– месцазнаходжанне прадпрыемства;

– пацвярджэнне факту апрацоўкі прадпрыемствам персанальных дадзеных асобы, якая звярнулася;

– яго персанальныя дадзеныя і крыніца іх атрымання;

– прававыя падставы і мэты апрацоўкі персанальных дадзеных;

– тэрмін, на які дадзена яго згода (калі апрацоўка персанальных дадзеных ажыццяўляецца на падставе згоды);

– найменне і месцазнаходжанне ўпаўнаважанай асобы (упаўнаважаных асоб);

– іншую інфармацыю, прадугледжаную заканадаўствам;

7.3. патрабаваць ад прадпрыемства ўнясення змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб’ект персанальных дадзеных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя дадзеныя;

7.4. атрымаць ад прадпрыемства інфармацыю аб прадастаўленні сваіх персанальных дадзеных, якія апрацоўваюцца прадпрыемствам, трэцім асобам. Такое права можа быць рэалізавана адзін раз у каляндарны год, а прадастаўленне адпаведнай інфармацыі ажыццяўляецца бясплатна;

7.5. патрабаваць ад прадпрыемства бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам і іншымі заканадаўчымі актамі;

7.6. абскардзіць дзеянні (бяздзеянне) і рашэнні прадпрыемства, якія парушаюць яго правы пры апрацоўцы персанальных дадзеных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных дадзеных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.

8. Для рэалізацыі сваіх правоў, звязаных з апрацоўкай персанальных дадзеных прадпрыемствам, суб’ект персанальных дадзеных падае прадпрыемству заяву ў пісьмовай форме або ў выглядзе электроннага дакумента, а ў выпадку рэалізацыі права на адкліканне згоды – таксама ў форме, у якой такая згода была атрымана, адпаведна па паштовым адрасе, указаным у частцы пятай пункта 1 дадзенай Палітыкі. Такая заява павінна змяшчаць:

– прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб’екта персанальных дадзеных, адрас яго месца жыхарства (месца знаходжання);

– дату нараджэння суб’екта персанальных дадзеных;

– выклад сутнасці патрабаванняў суб’екта персанальных дадзеных;

– ідэнтыфікацыйны нумар суб’екта персанальных дадзеных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб’екта персанальных дадзеных, у выпадках, калі гэта інфармацыя ўказвалася суб’ектам персанальных дадзеных пры дачы сваёй згоды або апрацоўка персанальных дадзеных ажыццяўляецца без згоды суб’екта персанальных дадзеных;

– асабісты подпіс (для заявы ў пісьмовай форме) або электронны лічбавы подпіс (для заявы ў выглядзе электроннага дакумента) суб’екта персанальных дадзеных.

Прадпрыемства не разглядае заявы суб’ектаў персанальных дадзеных, накіраваныя іншымі спосабамі (e-mail, тэлефон, факс і да т.п).

9. Па садзейнічанне ў рэалізацыі правоў суб’ект персанальных дадзеных можа таксама звярнуцца да асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных, накіраваўшы паведамленне на электронны адрас: cit@cit-mintrud.by.