УТВЕРЖДЕНО
приказ КУП «Брестоблдорстрой»
от 15.03.2023 № 68
ПОЛОЖЕНИЕ
о Политике в отношении обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур
- Утверждение Положения о политике в отношении обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (далее — Политика) является одной из принимаемых КУП «Брестоблдорстрой» (далее – Предприятие) мер по защите персональных данных, предусмотренных ст. 17 Закона Республики Беларусь от 07.05.2021 N 99 З «О защите персональных данных» (далее — Закон).
Политика разъясняет работникам Предприятия, как и для каких целей их персональные данные и персональные данные членов их семей (других родственников) собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика размещается на сайте Предприятия, может также размещаться на бумажном носителе на стенде в общедоступном для работников месте.
- В процессе трудовой деятельности Предприятие осуществляет обработку персональных данных в случаях, согласно приложению 1.
- Обработка персональных данных работников Предприятия для целей, не предусмотренных законодательством и не связанных с исполнением работниками должностных обязанностей, осуществляется с согласия работников, если отсутствуют иные правовые основания для такой обработки.
- Предоставление персональных данных работников Предприятия и членов их семей третьим лицам осуществляется только в случаях, предусмотренных законодательными актами.
- Трансграничная передача персональных данных работников Предприятия осуществляется исключительно для целей направления в служебную командировку за границу.
- При осуществлении административных процедур Предприятие осуществляет обработку персональных данных в соответствии с приложением 2.
- Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
- Субъекты персональных данных имеют право:
8.1. на отзыв своего согласия, если для обработки персональных данных Предприятие обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;
8.2. на получение информации, касающейся обработки своих персональных данных Предприятием, содержащей:
место нахождения Предприятия;
подтверждение факта обработки персональных данных обратившегося лица;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
8.3. требовать от Предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
8.4. получить от Предприятия информацию о предоставлении своих персональных данных, обрабатываемых Предприятием, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
8.5. требовать от Предприятие бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.6. обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных Предприятием, субъект персональных данных подает в Предприятие заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
- За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Предприятии.
Ведущий юрисконсульт О.В.Корунец
ПРИЛОЖЕНИЕ 1
к Положению о Политике в отношении обработки персональных данных
в процессе трудовой деятельности и при осуществлении
административных процедур