"Шкловский государственный колледж" |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ПОЛИТИКА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Разработка и утверждение Политики обработки персональных данных в процессе осуществления трудовой деятельности в УО «Шкловский государственный колледж» (далее - Политика) является одной из мер по защите персональных данных, принимаемых УО «Шкловский государственный колледж» (далее - Организация) в соответствии с требованиями статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон). 1.2. Политика применяется к обработке персональных данных работников и членов их семей (далее, если не определено иное, - субъекты персональных данных). 1.3. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным способом обрабатываются, отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. 1.4. Обработка персональных данных субъектов персональных данных осуществляется в соответствии с требованиями Закона, иных локальных правовых актов Организации в сфере защиты персональных данных. 1.5. Обработка персональных данных субъектов персональных данных включает в себя: сбор, систематизацию, использование, анализ, уточнение, предоставление, распространение, хранение, уничтожение (удаление), блокирование персональных данных. 1.6. Персональные данные работника колледжа могут быть получены: от самого работника непосредственно; от предыдущего нанимателя работника (в случае запроса характеристики с предыдущего места работы); от государственных органов и организаций. 1.7. Персональные данные членов семьи работника колледжа могут быть получены от: самого работника непосредственно в случаях, предусмотренных законодательством; непосредственно от самого члена семьи работника колледжа. 1.8. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Организация руководствуется сроками, определенными Перечнем типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 (далее - Перечень). Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается Организацией самостоятельно, исходя из целей обработки персональных данных. 1.9. Доступ к персональным данным субъектов персональных данных предоставляется: работникам колледжа для выполнения должностных обязанностей в объеме, необходимом для надлежащего выполнения этих обязанностей; работникам сторонних организаций в рамках заключенных с Организацией договоров для целей и в объеме, необходимых для исполнения обязательств по указанным договорам; работникам (сотрудникам) государственных органов и организаций при осуществлении ими своих полномочий.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОРГАНИЗАЦИИ
2.1. Обработка персональных данных работников колледжа осуществляется: без согласия работников для целей, предусмотренных Законом и иными актами законодательства, а также связанных с исполнением работниками должностных обязанностей согласно приложению 1 к настоящей Политике; на основании согласия, если отсутствуют иные правовые основания для такой обработки. 2.2. Обработка персональных данных с согласия работников колледжа по примерной форме согласно приложению 2 к настоящей Политике осуществляется в следующих случаях:
При необходимости получения согласия для целей, не предусмотренных примерной формой согласия на обработку персональных данных согласно приложению 2 к настоящей Политике, лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, могут вноситься изменения в примерную форму согласия или разрабатываться иные формы согласия. 2.3. Обработка персональных данных в случаях, не предусмотренных законодательством, настоящей Политикой и пунктом 2.2, запрещается. 2.4. Персональные данные работников колледжа не распространяются. 2.5. Предоставление персональных данных работников колледжа третьим лицам без согласия работников осуществляется только в случаях, предусмотренных законодательством, в том числе: учреждению здравоохранения – с целью проведения обязательных и внеочередных медицинских осмотров, проведения вакцинации; управлению по труду, занятости и социальной защиты населения - с целью предоставления информации для назначения работнику пенсии; органу фонда социальной защиты населения Министерства труда и социальной защиты - с целью сдачи персонифицированного учета; налоговому органу - с целью предоставления сведений по подоходному налогу, исполнению иных налоговых обязательств Организации; военному комиссариату - с целью предоставления информации в рамках ведение воинского учета; судам - по находящимся в их производстве делам; судебным исполнителям - по судебным постановлениям и иным исполнительным документам, находящимся в их производстве; страховой организации, Федерации профсоюзов Беларуси, следственному комитету, Департаменту по охране труда – в рамках предоставления сведения по расследованию несчастных случаев на производстве; бывшему нанимателю работника - с целью предоставления характеристики; посольство, визовый центр – оформление виз для служебной командировки за границу. 2.6. В случаях, не предусмотренных законодательством, предоставление персональных данных работников может осуществляться только с согласия работников. 2.7. Трансграничная передача персональных данных работников Организации осуществляется: в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных:
в страны, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных:
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЛЕНОВ СЕМЕЙ РАБОТНИКОВ ОРГАНИЗАЦИИ
3.1. Обработка персональных данных членов семей работников Организации для целей, не предусмотренных законодательством, осуществляется только с согласия таких лиц. 3.2. Персональные данные членов семей работников Организации не распространяются. 3.3. Предоставление персональных данных членов семей работников Организации третьим лицам без согласия таких лиц осуществляется только в случаях, предусмотренных законодательством, в том числе: налоговому органу - с целью предоставления сведений по подоходному налогу, исполнения иных налоговых обязательств Организации; военному комиссариату - с целью предоставления информации в рамках ведение воинского учета. 3.4. Цели обработки персональных данных членов семей работников Организации, правовые основания обработки, сроки хранения персональных данных представлены в таблице ниже.
3.5. Трансграничная передача персональных данных членов семей работников Организации не осуществляется.
4. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право путем подачи письменного заявления: - в любое время отозвать согласие на обработку его персональных данных; - требовать бесплатного прекращения обработки своих персональных данных, включая их удаление; - получать информацию, касающуюся обработки персональных данных, в том числе информацию об уполномоченных лицах Организации, осуществляющих обработку его персональных данных; - требовать внесения изменений в свои персональные данные; - получать информацию о предоставлении своих персональных данных третьим лицам в течение года, предшествовавшего дате подачи заявления, один раз в календарный год бесплатно; - обжаловать действия (бездействие) и принятые Организацией решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь. 4.2. Заявление субъекта персональных данных для реализации прав, указанных в пункте 4.1 Политики, должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер (если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требований; личную подпись. 4.3. Заявление в письменной форме может быть подано лично по адресу: 213004, г. Шклов, ул. Пролетарская, 12. 4.4. Организация не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 4.2 настоящей Политики, в том числе направленные иными способами (e-mail, телефон, факс и т.п.). 4.5. За содействием в реализации прав, за разъяснением настоящей Политики и по иным вопросам, касающимся порядка обработки персональных данных в Организации, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив письмо на электронный адрес licej12-b@tut.by.
|