Прием граждан
УТВЕРЖДЕНО
приказом государственного
учреждения «Республиканский
реабилитационный центр
для детей-инвалидов»
от 11.11.2021 № 168
ПОЛИТИКА
обработки персональных данных в государственном учреждении «Республиканский реабилитационный центр для детей-инвалидов»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Политика обработки персональных данных в государственном учреждении «Республиканский реабилитационный центр для детей-инвалидов» (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (вступает в силу с 15.11.2021 за исключением статей 20 и 21) (далее – Закон о защите персональных данных), иным законодательством Республики Беларусь, определяющим случаи и особенности обработки персональных данных физических лиц и обеспечения безопасности и конфиденциальности такой информации, Уставом и локальными нормативными правовыми актами государственного учреждения «Республиканский реабилитационный центр для детей-инвалидов» (далее – Центр).
- Настоящая Политика разработана в целях реализации требований законодательства о защите персональных данных при их обработке в Центре.
- Настоящая Политика устанавливает:
- цели обработки персональных данных;
- классификацию персональных данных и субъектов персональных данных;
- общие принципы обработки персональных данных;
- основных участников системы управления процессом обработки персональных данных;
- основные подходы к системе управления процессом обработки персональных данных.
- Положения настоящей Политики являются основой для организации работы по обработке персональных данных в Центре, в том числе для разработки локальных нормативных правовых актов (регламентов, методик, технологических схем и пр.), регламентирующих процесс обработки персональных данных в Центре.
- Требования настоящей Политики являются обязательными для исполнения всеми работниками Центра, как штатными, так и внештатными, имеющими доступ к персональным данным, а также всеми структурными подразделениями Центра. Требования Политики применяются также в отношении иных лиц, если необходимо их участие в процессе обработки персональных данных организацией, а также в случаях передачи им персональных данных на основании соглашений и договоров. Требования Политики распространяются на любые персональные данные, независимо от вида носителя, на котором они зафиксированы.
- Применяемые в настоящей Политике термины используются в следующих значениях:
- 6.1. Административно-хозяйственная деятельность – процессы внутри Центра, направленные на: текущее обеспечение деятельности Центра товарно-материальными и нематериальными ценностями (закупки товаров, оборудования, расходных материалов, услуг связи, лицензий на использование объектов интеллектуальной собственности и т.п.); организацию документооборота (ведение архива, баз данных); организацию эксплуатации зданий, помещений, других объектов, территорий (содержание, уборка, оформление и ремонт помещений); организацию рабочего (трудового) процесса;
- 6.2. Оператор обработки персональных данных – Центр, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными;
- 6.3. Близкие родственники – родственники по прямой восходящей и нисходящей линии: родители, усыновители (удочерители) и дети (в том числе усыновленные (удочеренные)); дедушки, бабушки и внуки; полнородные и неполнородные (имеющие общих отца или мать) братья и сестры; супруг (супруга); вышеуказанные родственники супруга (супруги);
- 6.4. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
- 6.5. Кандидат – физическое лицо, претендующее на вакантную должность в Центре, персональные данные которого получены Центром;
- 6.6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- 6.7. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- 6.8. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- 6.9. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
- 6.10. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
- 6.11. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или иных убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
- 6.12. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
- 6.13. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и/или уничтожаются материальные носители персональных данных;
- 6.14. Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Центр осуществляет обработку персональных данных в целях:
- оказания социальной, медицинской реабилитации и адаптации детей-инвалидов в возрасте от 3 до 18 лет с заболеваниями нервной и костно-мышечной систем, следствием которых является нарушение опорно-двигательного аппарата в соответствии с законодательством Республики Беларусь, Уставом Центра и выданными Центру специальными разрешениями (лицензиями);
- заключения и исполнения (при необходимости – также изменения и расторжения) с Субъектом персональных данных любых сделок и их дальнейшего исполнения;
- проведения Центром акций, опросов, исследований, иных мероприятий и обеспечения участия в них субъектов персональных данных;
- предоставления Субъекту персональных данных информации об оказываемых Центром услугах;
- ведения кадровой работы и организации учета работников Центра; привлечение и отбор Кандидатов на работу в Центре, в том числе проверка квалификации и опыта Кандидатов;
- регулирования трудовых и иных, непосредственно связанных с ними отношений;
- обработки обращений граждан;
- формирования статистической и управленческой отчетности, в том числе для предоставления Министерству труда и социальной защиты Республики Беларусь;
- осуществления Центром административно-хозяйственной деятельности;
- обеспечения пропускного режима на территории Центра;
- обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
- иных, не противоречащих законодательству Республики Беларусь.
ГЛАВА 3
КЛАССИФИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- К персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), обрабатываемая Центром для достижения целей, предусмотренных п.7.
- Центр не осуществляет обработку специальных категорий персональных данных, касающихся расовой и этнической (национальной) принадлежности, политических взглядов, религиозных и философских убеждений, частной жизни, если иное не установлено законодательством Республики Беларусь.
- Центр вправе осуществлять обработку специальных категорий персональных данных, касающихся состояния здоровья Субъекта персональных данных (застрахованных лиц и иных лиц в случаях, предусмотренных законодательством).
- Центр осуществляет обработку персональных данных следующих категорий Субъектов персональных данных:
- несовершеннолетние и их законные представители (родители, усыновители (удочерители), опекуны и попечители);
- физические лица, являющиеся Кандидатами;
- физические лица, являющиеся работниками и бывшие работники (включая вышедших на пенсию) Центра, и их близкие родственники;
- физические лица, с которыми Центр заключил (планирует заключить) договоры гражданско-правового характера;
- физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и законных интересов и соответствует требованиям, установленным законодательством о персональных данных;
- иные физические лица, выразившие согласие на обработку Центром их персональных данных или физические лица, обработка персональных данных которых необходима Центру для достижения целей, предусмотренных Политикой и законодательством Республики Беларусь.
ГЛАВА 4
ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Центр осуществляет обработку персональных данных на основе общих принципов:
- законности заранее определенных конкретных целей и способов обработки персональных данных;
- соразмерности заявленным целям их обработки и обеспечении на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц;
- способности гарантировать конфиденциальность, целостность, доступность систем, связанных с обработкой персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором, стороной которого является Субъект персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных.
- Обработка персональных данных осуществляется Центром после получения согласия Субъекта персональных данных на обработку своих персональных данных, информации, составляющей врачебную тайну для одной или нескольких конкретных целей, за исключением случаев, предусмотренных частью третьей настоящего пункта. В случае обработки персональных данных несовершеннолетних детей в возрасте до 16 лет должно быть получено согласие одного из законных представителей ребенка.
Согласие оформляется в виде документа на бумажном носителе по форме согласно приложениям (Приложение 1 и Приложение 2), подписывается субъектом персональных данных или его законным представителем и ответственным работником, осуществляющим обработку таких данных.
Согласие субъекта персональных данных не требуется в следующих случаях:
- для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
- для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
- в целях осуществления контроля (надзора) в соответствии с законодательными актами;
- при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
- при реализации норм законодательства о выборах, референдуме, об отзыве депутата и т.д.;
- для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования;
- при оформлении трудовых (служебных) отношений и процессе трудовой деятельности субъекта персональных данных;
- для осуществления нотариальной деятельности;
- при рассмотрении вопросов, связанных с гражданством, предоставлением статуса беженца и временной защиты;
- в целях назначения и выплаты пенсий, пособий;
- для организации и проведения государственных статистических наблюдений;
- в научных или иных исследовательских целях при обязательном обезличивании персональных данных;
- при осуществлении учета и начисления платы за услуги ЖКХ, другие услуги и взыскания задолженности;
- при получении персональных данных на основании договора с субъектом персональных данных;
- при обработке персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных;
- в целях законной профессиональной деятельности журналиста и СМИ;
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц;
- в отношении ранее распространенных персональных данных до момента заявления требований о прекращении их обработки;
- в случаях, когда обработка необходима для выполнения обязанностей, предусмотренных законодательством;
- в случаях, когда законом прямо предусмотрена обработка без согласия субъекта персональных данных.
- В рамках обработки персональных данных для Субъекта персональных данных и Центра определены следующие права:
14.1. Субъект персональных данных имеет право:
- в любое время без объяснения причин отозвать свое согласие;
- получать информацию о обработке своих персональных данных и изменении данных;
- получать информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований;
- принимать предусмотренные законом меры по защите своих прав.
14.2. Центр имеет право:
- обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
- требовать предоставления достоверных персональных данных;
- обрабатывать общедоступные персональные данные;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию;
- поручить обработку персональных данных третьему лицу с согласия Субъекта персональных данных при юридических гарантиях защиты.
ГЛАВА 5
КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕЛАРУСЬ И ЛОКАЛЬНЫХ НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ ЦЕНТРА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Контроль за соблюдением законодательства Республики Беларусь и локальных нормативных правовых актов Центра в области обработки персональных данных осуществляется с целью:
- проверки соответствия обработки персональных данных в каждом структурном подразделении Центра законодательству Республики Беларусь и локальным нормативным правовым актам Центра;
- проверки соответствия принятых мер требованиям к защите персональных данных;
- предотвращения и выявления нарушений законодательства Республики Беларусь в области персональных данных;
- выявления возможных каналов утечки и несанкционированного доступа к персональным данным;
- устранения последствий выявленных нарушений.
Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов Центра в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных, определения перечня лиц, имеющих допуск к обработке персональных данных, возлагается на руководителей структурных подразделений Центра.
Внутренний контроль за соблюдением законодательства Республики Беларусь и локальных нормативных правовых актов Центра в области обработки персональных данных, в том числе требований к защите персональных данных, осуществляется лицами, ответственными за обработку персональных данных физических лиц, которые назначаются приказом директора.
ГЛАВА 6
ОРГАНИЗАЦИЯ СИСТЕМЫ УПРАВЛЕНИЯ ПРОЦЕССОМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных Субъекта персональных данных осуществляется с его согласия, а также без такого согласия, если обработка персональных данных необходима для исполнения договора, стороной которого является Субъект персональных данных (для заключения такого договора) или в иных случаях, предусмотренных законодательством о персональных данных.
- Обработка специальной категории персональных данных, касающейся состояния здоровья Субъекта персональных данных, осуществляется:
- с согласия Субъекта персональных данных на обработку своих персональных данных в письменной форме;
- без такого согласия, если персональные данные сделаны общедоступными Субъектом персональных данных или в иных случаях, предусмотренных законодательством о персональных данных.
- Центр вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством о персональных данных. Такая обработка осуществляется только на основании договора, заключенного между Центром и третьим лицом, в котором должны быть определены:
- перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом;
- цели обработки персональных данных;
- обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных.
- Центр осуществляет передачу персональных данных государственным и иным органам (организациям), иным лицам в рамках их полномочий в соответствии с законодательством Республики Беларусь.
- Центр несет ответственность перед Субъектом персональных данных за действия лиц, которым Центр поручает обработку персональных данных Субъекта персональных данных.
- Доступ к обрабатываемым персональным данным предоставляется только тем Работникам Центра, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
- Обработка персональных данных прекращается:
- при достижении целей такой обработки;
- по истечении срока, предусмотренного законодательством о персональных данных, договором или согласием Субъекта персональных данных;
- При отзыве согласия на обработку персональных данных Центр вправе продолжить обработку без согласия Субъекта, если это не противоречит законодательству о персональных данных.
- Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам персональные данные без согласия Субъекта, если иное не предусмотрено законодательством о персональных данных.
- Центр обеспечивает конфиденциальность персональных данных со стороны своих Работников и иных лиц, имеющих доступ к персональным данным, а также их использование исключительно в целях, соответствующих законодательству о персональных данных и договору с Субъектом персональных данных.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- За нарушение требований настоящей Политики (иных локальных нормативных правовых актов Центра, принятых в развитие ее положений), в том числе касающихся несоблюдения принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных Центр и работники несут гражданско-правовую, административную и иную ответственность в соответствии с законодательством Республики Беларусь.
Приложение 1
к Политике обработки
персональных данных
в государственном учреждении
«Республиканский
реабилитационный центр
для детей-инвалидов»
форма
Согласие на обработку персональных данных
Я,__________________________________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется), дата рождения)
документ, удостоверяющий личность:_______________________________________________________________________________________________
серия_________ номер___________ кем выдан__________________________________________________________________________________________
______________________________ дата выдачи __________________г., идентификационный номер_________________________________________
проживающий по адресу:_____________________________________________________________________________________________________________
адрес электронной почты, контактный номер телефона:_____________________________________________________________________________
даю свое согласие государственному учреждению «Республиканский реабилитационный центр для детей-инвалидов», находящемуся по адресу: 220049, г. Минск, ул. Севастопольская, 56, УНП 100387426 (далее – Оператор) на внесение и обработку персональных данных и информации, составляющей врачебную тайну, при оформлении реабилитационной карты, индивидуального плана реабилитации, информационных систем, информационных ресурсов, баз (банков) данных, ресурсов (регистров) и иных документов в целях оказания социальной, медицинской реабилитации и адаптации в отношении _________________________________________________________________________________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется), дата рождения) (заполняется в случае дачи согласия законным представителем несовершеннолетнего лица)
Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
Мне разъяснены права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
Я ознакомлен(а) с тем, что:
- согласие на обработку персональных данных действует с даты его подписания до достижения целей обработки персональных данных;
- согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления.
__.__.20__ __________ ___________________________
Работник оператора (подпись) (расшифровка подписи)
__________ ___________________________
(подпись) (расшифровка подписи)
Приложение 2
к Политике обработки
персональных данных
в государственном учреждении
«Республиканский
реабилитационный центр
для детей-инвалидов»
форма
Согласие на обработку персональных данных
Я,__________________________________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется), дата рождения)
документ, удостоверяющий личность:_______________________________________________________________________________________________
серия_________ номер___________ кем выдан__________________________________________________________________________________________
______________________________ дата выдачи __________________г., идентификационный номер_________________________________________
проживающий по адресу:_____________________________________________________________________________________________________________
адрес электронной почты, контактный номер телефона:_____________________________________________________________________________
даю свое согласие государственному учреждению «Республиканский реабилитационный центр для детей-инвалидов», находящемуся по адресу: 220049, г. Минск, ул. Севастопольская, 56, УНП 100387426 (далее – Оператор) на внесение и обработку персональных данных и информации, составляющей врачебную тайну, при оформлении реабилитационной карты, индивидуального плана реабилитации, информационных систем, информационных ресурсов, баз (банков) данных, ресурсов (регистров) и иных документов в целях оказания социальной, медицинской реабилитации и адаптации в отношении _________________________________________________________________________________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется), дата рождения) (заполняется в случае дачи согласия законным представителем несовершеннолетнего лица)
Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
Мне разъяснены права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
Я ознакомлен(а) с тем, что:
- согласие на обработку персональных данных действует с даты его подписания до достижения целей обработки персональных данных;
- согласие на обработку персональных данных может быть отозвано путем подачи письменного заявления.
__.__.20__ __________ ___________________________
Работник оператора (подпись) (расшифровка подписи)
__________ ___________________________
(подпись) (расшифровка подписи)