1. Агульныя палажэнні

1.1. Палітыка апрацоўкі персанальных дадзеных у рэспубліканскім унітарным прадпрыемстве «Цэнтр інфармацыйных тэхналогій Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь» (далей па тэксце – Прадпрыемства) вызначае асноўныя прынцыпы, мэты, умовы і спосабы апрацоўкі персанальных дадзеных, пералікі суб’ектаў і апрацоўваных на Прадпрыемстве персанальных дадзеных, функцыі і абавязкі Прадпрыемствы пры апрацоўцы персанальных дадзеных, правы суб’ектаў персанальных дадзеных, а таксама меры па забеспячэнні абароны персанальных дадзеных.

1.2. Тэрміны і іх вызначэнні выкарыстоўваюцца ў значэннях, вызначаных у артыкуле 1 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З “Аб абароне персанальных даных” (далей – Закон № 99-З).

1.3. Палітыка ў дачыненні да апрацоўкі персанальных дадзеных на Прадпрыемстве (далей – Палітыка) вызначае любое дзеянне (аперацыю) або сукупнасць дзеянняў (аперацый), па апрацоўцы персанальных дадзеных, а таксама звесткі аб рэалізуемых патрабаваннях да абароны персанальных дадзеных.

1.4. Палітыка распрацавана з улікам патрабаванняў Указа Прэзідэнта Рэспублікі Беларусь ад 28.10.2021 № 422 “Аб мерах па ўдасканаленні абароны персанальных даных”, Закона № 99-З і іншых нарматыўных прававых актаў Рэспублікі Беларусь.

2. Прынцыпы апрацоўкі персанальных даных

2.1. Апрацоўка персанальных даных Прадпрыемствам ажыццяўляецца на аснове наступных прынцыпаў:

– законнасць апрацоўкі персанальных дадзеных;

– суразмернасць апрацоўкі персанальных дадзеных заяўленым мэтам іх апрацоўкі, абмежаванне апрацоўкі персанальных дадзеных дасягненнем канкрэтных, загадзя заяўленых законных мэт;

– мэтавае выкарыстанне дадзеных;

– атрыманне згоды суб’екта персанальных даных на апрацоўку персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;

– празрыстасць працэсаў апрацоўкі персанальных дадзеных. Суб’екту персанальных даных можа прадастаўляцца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных, у адпаведнасці з заканадаўствам.

3. Мэты апрацоўкі персанальных дадзеных

3.1. Персанальныя дадзеныя апрацоўваюцца Прадпрыемствам у наступных мэтах:

– ажыццяўлення фінансава-гаспадарчай дзейнасці, рэалізацыі правоў і законных інтарэсаў Прадпрыемства, у рамках ажыццяўлення дзейнасці, згодна са Статутам і іншымі лакальнымі прававымі актамі Прадпрыемства, або дасягненні грамадска значных мэт;

– рэгуляванне працоўных адносін з работнікамі Прадпрыемства;

– падрыхтоўкі, заключэння, выканання і спынення дагавораў з контрагентамі;

– прызначэнні і выплаты пенсій, дапамог;

– ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на Прадпрыемства, у тым ліку па прадастаўленні персанальных даных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы;

– выкананне судовых актаў, актаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь аб выканаўчым вядзенні;

– апрацоўкі зваротаў і запытаў, якія атрымліваюцца ад суб’ектаў персанальных даных;

– у іншых законных мэтах.

4. Пералік суб’ектаў і апрацоўваных на Прадпрыемстве персанальных даных

4.1. Усе апрацоўваныя Прадпрыемствам персанальныя дадзеныя з’яўляюцца канфідэнцыйнай, якая ахоўваецца інфармацыяй у адпаведнасці з заканадаўствам.

4.2. Пералік персанальных даных, якія апрацоўваюцца на Прадпрыемстве, вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі Прадпрыемства з улікам мэт апрацоўкі персанальных даных, указаных у Главе 3 Палітыкі.

4.3. Прадпрыемства ў мэтах належнага выканання сваіх абавязкаў апрацоўвае персанальныя даныя наступных суб’ектаў:

– работнікі Прадпрыемствы, былыя работнікі Прадпрыемствы, кандыдаты на занятак вакансій;

– прадстаўнікі і/або работнікі контрагентаў і кліентаў Прадпрыемствы, з’яўляюццаюрыдычнымі асобамі або індывідуальнымі прадпрымальнікамі, спажыўцы паслуг Прадпрыемства;

– асоб, якія атрымліваюць даход на падставе грамадзянска-прававога дагавора з Прадпрыемствам;

– асобы, якія прадаставілі Прадпрыемству персанальныя дадзеныя іншым шляхам.

5. Умовы і спосабы апрацоўкі персанальных даных

5.1. Апрацоўка персанальных даных адбываецца з выкарыстаннем і без выкарыстання сродкаў аўтаматызацыі.

5.2. Да апрацоўкі персанальных даных дапускаюцца толькі работнікі, указаныя ў пераліку асоб, якія маюць доступ да персанальных даных.

5.3. Работнікі, якія маюць доступ да персанальных даных, атрымліваюць толькі тыя персанальныя даныя, якія неабходны ім для выканання канкрэтных працоўных абавязкаў.

5.4. Прадпрыемства, у выпадку неабходнасці для дасягнення мэт апрацоўкі мае права перадаваць персанальныя даныя трэцім асобам з выкананнем патрабаванняў заканадаўства Рэспублікі Беларусь.

5.5. Унясенне змяненняў у персанальныя даныя суб’екта персанальных даных ажыццяўляецца на падставе заявы такога суб’екта персанальных даных, на падставе афіцыйных дакументаў, якія змяшчаюць персанальныя даныя суб’екта персанальных даных і ў іншых выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.

5.6. Персанальныя дадзеныя захоўваюцца не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі, і падлягаюць выдаленню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў іх дасягненні.

5.7. Згода на апрацоўку персанальных дадзеных не патрабуецца:

– для вядзення індывідуальнага (персаніфікаванага) уліку звестак аб застрахаваных асобах для мэт дзяржаўнага сацыяльнага страхавання, у тым ліку прафесійнага пенсійнага страхавання;

– пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб’екта персанальных даных у выпадках, прадугледжаных заканадаўствам;

– у мэтах назначэння і выплаты пенсій, дапамог;

– пры атрыманні персанальных даных Прадпрыемствам на падставе дагавора, заключанага (заключанага) з суб’ектам персанальных даных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам;

– пры апрацоўцы персанальных дадзеных, калі яны пазначаны ў дакуменце, адрасаваным Прадпрыемству і падпісаным суб’ектам персанальных дадзеных, у адпаведнасці са зместам такога дакумента;

– у выпадках, калі апрацоўка персанальных дадзеных з’яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.

6. Функцыі і абавязкі Прадпрыемствы пры ажыццяўленні апрацоўкі персанальных даных

6.1. Прадпрыемства пры ажыццяўленні апрацоўкі персанальных даных:

– прымае меры, неабходныя і дастатковыя для забеспячэння абароны персанальных даных і забеспячэння выканання патрабаванняў заканадаўства Рэспублікі Беларусь;

– прызначае асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных;

– прызначае асобу, адказную за тэхнічную абарону персанальных дадзеных;

– ажыццяўляе азнаямленне работнікаў Прадпрыемства, у тым ліку з палажэннямі заканадаўства Рэспублікі Беларусь і лакальнымі прававымі актамі Прадпрыемствы ў галіне персанальных даных, навучанне;

– публікуе ці іншым чынам забяспечвае неабмежаваны доступ да гэтай Палітыкі;

– ажыццяўляе іншыя функцыі, прадугледжаныя арт. 16 Закона № 99-З.

7. Правы суб’екта персанальных даных

7.1. Суб’ект персанальных дадзеных мае права:

– на атрыманне інфармацыі, якая датычыцца апрацоўкі Прадпрыемствам яго персанальных даных;

– на занясенне змен у свае персанальныя дадзеныя;

– на атрыманне інфармацыі аб прадастаўленні сваіх персанальных дадзеных трэцім асобам;

– на водгук згоды суб’екта персанальных даных;

– на патрабаванне спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для іх апрацоўкі;

– на абскарджанне дзеяння/бяздзеянняў і рашэння Прадпрыемства, якое адносіцца да апрацоўкі яго персанальных дадзеных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных дадзеных у парадку, устаноўленым заканадаўствам.

8. Меры па забеспячэнні абароны персанальных даных

8.1. Прадпрыемства прымае прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні абароны персанальных даных ад несанкцыянаванага або выпадковага доступу да іх, змянення, блакіравання, капіравання, распаўсюджвання, прадастаўлення, выдалення персанальных даных, а таксама ад іншых неправамерных дзеянняў адносна персанальных даных.

8.2. Прадпрыемствам вызначаны склад і пералік мер, для забеспячэння абароны персанальных даных, якія ўключаюць:

– прызначэнне асоб, адказнага за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных і адказнага за тэхнічную абарону зав.санальных дадзеных;

– выданне лакальных прававых актаў Прадпрыемствы, якія вызначаюць палітыку Прадпрыемства ў дачыненні да апрацоўкі персанальных дадзеных;

– азнаямленне работнікаў Прадпрыемства з палажэннямі заканадаўства аб персанальных даных, лакальнымі прававымі актамі Прадпрыемствы ў адносінах да апрацоўкі персанальных даных, у тым ліку з патрабаваннямі па абароне персанальных даных;

– навучанне работнікаў Прадпрыемства ў парадку, устаноўленым заканадаўствам.

8.3. Прадпрыемства спыняе апрацоўку персанальных дадзеных у наступных выпадках:

– наступлення ўмоў спынення апрацоўкі персанальных дадзеных або па заканчэнні ўсталяваных тэрмінаў;

– дасягненні мэт іх апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт;

– патрабаванні суб’екта персанальных даных, а таксама, калі апрацоўваныя персанальныя даныя з’яўляюцца няпоўнымі, састарэлымі, недакладнымі або пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных заканадаўствам Рэспублікі Беларусь;

– выяўлення неправамернай апрацоўкі персанальных дадзеных, калі забяспечыць правамернасць апрацоўкі персанальных дадзеных немагчыма;

– адклікання суб’ектам персанальных даных згоды на апрацоўку яго персанальных даных або заканчэння тэрміну дзеяння такой згоды (калі персанальныя даныя апрацоўваюцца Прадпрыемствам выключна на падставе згоды суб’екта персанальных даных);

– ліквідацыі Прадпрыемства.

9. Інфармацыя аб Прадпрыемстве

9.1. Рэспубліканскае унітарнае прадпрыемства “Цэнтр інфармацыйных тэхналогій Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь”, Рэспубліка Беларусь, 220004, г. Мінск, пр-т Пераможцаў, 23, корп. 2, каб. 712.

10. Заключныя палажэнні

10.1. Прадпрыемства пры неабходнасці ў аднабаковым парадку ўносіць у дадзеную Палітыку адпаведныя змены. Суб’екты персанальных дадзеных самастойна атрымліваюць на Сайце інфармацыю аб зменах.

10.2. Сапраўдная Палітыка з’яўляецца ўнутраным дакументам Прадпрыемства і падлягае размяшчэнню на сайце Прадпрыемства www.cit-mintrud.by.

10.3. Прадпрыемства мае права па сваім меркаванні змяняць і (або) дапаўняць Палітыку. Змяненні і дапаўненні, якія ўносяцца ў Палітыку, будуць уступаць у сілу з даты іх зацвярджэння, калі Прадпрыемствам не вызначана іншае.