Политика в отношении обработки персональных данных

1. Общие положения

1.1. Издание настоящей Политики является одной из обязательных мер, принимаемых коммунальным унитарным предприятием «Центр информационных технологий Мингорисполкома» (далее – Центр) по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у них права и механизм их реализации. 

1.3. Местонахождение Центра: 220007, г. Минск, ул. Московская, д. 9, пом. 1Н; адрес электронной почты: cit@it-minsk.by; адрес в сети Интернет: http:// it-minsk.by; тел. (375 17)  215 45 00.

1.4. Настоящая Политика не применяется к обработке персональных данных работников (бывших работников) Центра в процессе их трудовой деятельности в Центре, работников и посетителей Центра в системах видеонаблюдения, контроля и управления доступом Центра, клиентов филиала «Единый расчетно-справочный центр г. Минска» Центра, зарегистрированных пользователей интернет-портала «Мая рэспублiка: 115.бел», принадлежащих Центру, граждан, обратившихся в Контакт-центр Центра на короткий телефонный номер «115». 

1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.6. Действующая редакция Политики публикуется в открытом  доступе на официальном веб-сайте Центра «IT-Минск» (https://it-minsk.by).

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных Центром осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, распространения, предоставление и удаления.

2.2. Центр осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки, определенные в соответствии с Приложением к настоящей Политике.

2.3. Центр осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2.4. Центр осуществляет обработку персональных данных субъектов персональных данных без привлечения уполномоченных лиц.

2.5. Центр может осуществлять трансграничную передачу персональных данных, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, при размещении информации о деятельности Центра в глобальной компьютерной сети Интернет на официальных интернет-сайтах и аккаунтах в социальных сетях (на основании абзаца 2 пункта 11 приказа Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных»).

2.6. Центр принимает необходимые правовые, организационные и технические меры по обеспечению защиты обрабатываемых персональных данных от несанкционированного или случайного доступа к ним, неправомерного их изменения, блокирования, копирования, распространения, предоставления либо удаления.

3. Права субъектов персональных данных в отношении обрабатываемых персональных данных

3.1. Субъект персональных данных имеет право:

3.1.1. на отзыв своего согласия, если для обработки персональных данных Центр обращался к субъекту персональных данных за получением согласия. 
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона (либо в форме, посредством которой получено его согласие). Центр обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные правовые основания для дальнейшей обработки персональных данных, предусмотренные Законом и иными законодательными актами. 

3.1.2. на получение информации, касающейся обработки своих персональных данных Центром, содержащей:

• место нахождения Центра;
• подтверждение факта обработки Центром персональных данных обратившегося лица;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
• иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации. Центр отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

3.1.3. требовать от Центра внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. 
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Центр отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

3.1.4. на получение от Центра  информации о предоставлении своих персональных данных, обрабатываемых Центром, третьим лицам. 
Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. Центр отказывает в предоставлении запрашиваемой информации, если передача персональных данных осуществлялась в соответствии  законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством, законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции, а так же в иных случаях, предусмотренных Законом и иными законодательными актами.  

3.1.5. требовать от Центра  прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Центр обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных. Центр может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
3.1.6. на обжалование действий (бездействия) и решений Центра, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Центра.

3.2. Для реализации указанных прав субъекту персональных данных необходимо направить в Центр заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью. Такое заявление должно содержать следующую информацию: 
ФИО и адрес места жительства (места пребывания) субъекта персональных данных; 
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Центр не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон,  факс и т.п).

4. Заключительные положения

4.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

4.2. Центр вправе при необходимости в одностороннем порядке внести в Политику соответствующие изменения или дополнения без предварительного и последующего уведомления субъектов персональных данных.

4.3. За содействием в реализации прав, связанных с обработкой персональных данных в Центре, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Центре (начальник службы по защите персональных данных), в том числе направив сообщение на адрес электронной почты: dpo@it-minsk.by.

Приложение к Политике в отношении обработки персональных данных

Цели, объем, правовые основания обработки персональных данных и сроки их хранения