Партал рэйтынгавай ацэнкі - НДІ Белдзіпрапалівагаз

Прававая інфармацыя

Положение о политике в отношении обработки персональных данных от 31.01.2024 № 1

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о политике в отношении обработки персональных данных (далее Положение) разработано на основании и во исполнение Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон).

2. Настоящее Положение определяет политику государственного предприятия «НИИ Белгипротопгаз» (далее – предприятия) в отношении обработки персональных данных субъектов, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

3. Предприятие уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение Положения является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона.

4. Положение разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес Предприятия: 220036, г. Минск, пер. Домашевский, 11А;

адрес в сети Интернет: https://bgtg.by/;

e-mail: belgiprotopgaz@bgtg.by.

ГЛАВА 2
ОСНОВНЫЕ ПОНЯТИЯ

5. В Положении используются термины и их определения согласно статье 1 Закона.

ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Предприятие осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Рассмотрение предложений и замечаний, оставленных на официальном сайте предприятия	Лица, оставившие предложение и замечание	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), email, иные персональные данные, указанные в предложении и замечании	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)	30 дней с даты оставление предложения
Заказ обратного звонка на официальном сайте предприятия	Лица, запросившие обратный телефонный звонок	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), номер телефона	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)	30 дней с даты заказа обратного звонка
Рассмотрения заявки на оказания услуги, оставленной на официальном сайте предприятия	Лица, оставившие заявку на оказание услуги	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), номер телефона, email	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)	30 дней с даты оставление заявки
Рассмотрения заявки отклик на вакансию, оставленную на официальном сайте предприятия	Лица, оставившие отклик на вакансию	Фамилия, собственное имя, отчество либо инициалы, номер телефона, email	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)	30 дней с даты оставление заявки
Предварительная запись на личный прием	Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	1 год со дня предварительной записи на личный прием
Проведение «прямых телефонных линий»	1. Лица, обратившиеся на «прямую телефонную линию» 2. Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной линии»	Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), суть обращения, иные персональные данные, указанные в ходе проведения «прямой телефонной линии»	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения»)	5 лет
Организация оказания информационно-консультационных услуг	Лица, уполномоченные на подписание договора,	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Предприятие (например, поставка, купля-продажа, подряд и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Заключение и исполнение договоров, связанных с осуществлением основных задач, возложенных на Предприятие	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Отправка почтовой корреспонденции и составление накладных	1. Лица, уполномоченные на подписание накладных 2. Иные лица, чьи персональные данные указаны в корреспонденции	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)	абз. 8 ст. 6 либо абз. 16 ст. 6 Закона о защите персональных данных	3 года (п.п. 197 Перечня)

7. Персональные данные могут быть также использованы Предприятием в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.

8. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

ГЛАВА 4
УПОЛНОМОЧЕННЫЕ ЛИЦА, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Предприятие поручает обработку персональных данных уполномоченным лицам.

№ п/п	Уполномоченное лицо	Местонахождения уполномоченного лица	Информационный ресурс (система)	Цель обработки
1	ООО «Белорусские облачные технологии»	г. Минск, ул. К. Цеткин, д. 24, пом. 602	электронная почта Light;	услуга облачной инфраструктуры; обеспечение резервного копирования
2	РУП «Национальный центр электронных услуг»	г. Минск, ул. Раковская, д. 14	СЭД «SMBusiness»	сопровождение информационной системы

10. Предприятие осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, видеохостинг YouTube).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться предприятием, если:

на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 5
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Субъект персональных данных имеет право:

11.1. на отзыв своего согласия, если для обработки персональных данных предприятие обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

11.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения предприятия;

подтверждение факта обработки персональных данных обратившегося лица предприятием;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

11.3. требовать от предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

11.4. получить от предприятия информацию о предоставлении своих персональных данных, обрабатываемых предприятием, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

11.5. требовать от предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

11.6 обжаловать действия (бездействие) и решения предприятия, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

12. Для реализации своих прав, связанных с обработкой персональных данных предприятием, субъект персональных данных подает в предприятие заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте четвертом главы 1 настоящего Положения. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Предприятие не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п).

13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на предприятии, направив сообщение на электронный адрес: Vypusk@bgtg.by.