Политика

Коммунального унитарного предприятия по оказанию услуг «Единый расчетно-справочный центр г.Барановичи» в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований абз.3 п.3 ст. 17 Закона Республики Беларусь N299-3 от 07.05.2021 «О защите персональных данных» (далее — Закон), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Термины и их определения, используемые в Политике, определены Законом и принимаются в том же значении и понимании.

1.3. Политика регулирует процессы, связанные с обработкой персональных данных, как с использованием средств автоматизации, так и без их использования, осуществляемых в деятельности Коммунального унитарного предприятия по оказанию услуг «Единый расчетно-справочный центр г.Барановичи», зарегистрированного по адресу: 225406, Брестская область, г.Барановичи, ул. Пионерская, 87-3 (далее — ЕРСЦ)

1.4. В своей деятельности ЕРСЦ выступает как в роли оператора, так и в роли уполномоченного лица.

1.5. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих вопросы обработки персональных данных работников и других субъектов персональных данных.

1.6. Во исполнение требований п.4 ст. 17 Закона настоящая Политика публикуется в свободном доступе на сайте ЕРСЦ brsc.by и размещается на стендах в расчетно-справочных центрах.

1.7. Настоящая Политика вступает в силу с момента ее утверждения.

1.8. Политика пересматривается не менее одного раза в год и актуализируется по мере необходимости. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных, с обязательным размещением актуальной редакции на сайте ЕРСЦ brsc.by.

1.9. Предложения и замечания для внесения изменений в Политику следует направлять по адресу: 225406, Брестская область, г.Барановичи, ул. Пионерская, 87-3, либо на адрес электронной почты: erscbar@brsc.by.

1.10. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

1.11. В случае, если по тексту Политики имеются противоречащие действующему законодательству нормы, остальные положения, соответствующие законодательству, остаются в силе и являются правомерными, а противоречащие нормы утрачивают силу, либо применяются те нормы и в той в той мере, в какой это необходимо для обеспечения его соответствия законодательству, при наличии таковых.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Политика обработки персональных данных в ЕРСЦ определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Республики Беларусь;
• Трудовой кодекс Республики Беларусь;
• Жилищный кодекс Республики Беларусь;
• Закон Республики Беларусь N 99-3 от 07.05.2021 «О защите персональных данных»; 
• Закон Республики Беларусь N 418-3 от 21.07.2008 «О регистре населения»;
• Закон Республики Беларусь N 455-3 от 10.112008 «Об информации, информатизации и защите информации»;
• Указ Президента Республики Беларусь N 422 от 28.10.2021 «О мерах по совершенствованию защиты персональных данных»;
• Указ Президента Республики Беларусь N 200 от 26.04.2010 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлениям граждан»;
• Закон Республики Беларусь № 300-З от 18.07.2011 «Об обращениях граждан и юридических лиц»;
• Постановление Совета Министров Республики Беларусь N 571 от 12.06.2014 «О порядке расчетов и внесения платы за жилищно-коммунальные услуги и платы за пользование жилыми помещениями государственного жилищного фонда, а также возмещения расходов на электроэнергию»;
• Указ Президента Республики Беларусь N 413 от 07.09.2007 совершенствовании системы учета граждан по месту жительства и месту пребывания»;
• Указ Президента Республики Беларусь N 322 от 29.08.2016 «О предоставлении безналичных жилищных субсидий»;
• Указ Президента Республики Беларусь N 389 от 30.08.2011 «О едином расчетном и информационном пространстве Республики Беларусь»,
• иные законодательные и нормативные правовые акты Республики Беларусь и уполномоченных органов государственной власти.

2.2. При необходимости в ЕРСЦ могут быть разработаны дополнительные правовые акты и документы, регламентирующие вопросы обработки персональных данных.

2.3. Правовым основанием обработки персональных данных также являются:

• Устав Оператора;
• договоры, заключаемые Оператором;
• согласие субъектов персональных данных на обработку их персональных данных.

 

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРАВА И ОБЯЗАННОСТИ.

3.1. ЕРСЦ, выступая в роли Оператора, обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

• работники ЕРСЦ, бывшие работники, соискатели (кандидаты) на занятие вакантных должностей; контрагенты, в том числе физические лица и индивидуальные предприниматели, представители и/или работники контрагентов, посетители разделов официального сайта ЕРСЦ, предоставления персональных данных (при оформлении рассылки извещений о размере платы за жилищно-коммунальные услуги и платы за пользование жилым помещением в электронном виде), иных разделов сайта и сервисов ЕРСЦ, при их наличии;
• лица, предоставившие ЕРСЦ персональные данные при осуществлении административных процедур, при обращениях граждан, либо при приеме, подготовке к рассмотрению заявлений заинтересованных лиц и (или) выдаче административных решений, принятых ЕРСЦ, а также при принятии административных решений об отказе в принятии заявлений заинтересованных лиц; лица, предоставившие персональные данные при осуществлении административных процедур либо при обращениях граждан, при отправке отзывов, обращений и предложений на сайт ЕРСЦ, запросов вышестоящих и сторонних организаций при официальной переписке, в том числе, с использованием электронной почты, разделов официального сайта предприятия, системы межведомственного документооборота;
• лица, предоставившие персональные данные в ЕРСЦ иным путем.

3.2. ЕРСЦ также обрабатывает персональные данные, распространенные субъектами персональных данных ранее, либо полученные ранее в процессе деятельности ЕРСЦ, в том числе при осуществлении учета, расчета и начисления платы за жилищно -коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, платы за другие платежи, а также при предоставлении льгот и взыскании задолженности по названным позициям.

3.3. Основные права Оператора:

3.3.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

3.3.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора;

3.3.3. в случае необходимости, для достижения целей обработки, вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь;

3.3.4. иные права, предусмотренные законодательством, нормативными правовыми актами и локальными правовыми актами.

3.4. Основные обязанности Оператора:

3.4.1. организовывать обработку персональных данных в соответствии с требованиями Закона;

3.4.2. отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона;

3.4.3. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях;

3.4.4. исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

3.4.5. обеспечивать соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимать меры по устранению их избыточности по отношению к заявленным целям обработки;

3.4.6. иные обязанности, предусмотренные законодательством, нормативными правовыми актами и локальными правовыми актами.

3.5. Основные права субъекта персональных данных:

3.5.1. субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме с обязательным личным присутствием субъекта персональных данных с предъявлением документа, удостоверяющего личность. Заявление должно содержать: фамилию, имя, отчество субъекта персональных данных; адрес места жительства (места пребывания); дату рождения; идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требования; личную подпись либо электронную цифровую подпись;

3.5.1.1. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательства), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок;

3.5.2. субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном подпунктом 3.5.1. настоящей Политики.

3.5.2.1. Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации;

3.5.3. субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном подпунктом 3.5.1. настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений.

3.5.3.1. Оператор в течение 15 дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений;

3.5.4. субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренном подпунктом 3.5.1. настоящей Политики.

3.5.4.1. Оператор в течение 15 дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации;

3.5.5. субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном подпунктом 3.5.1. настоящей Политики.

3.5.5.1. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательства), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъект персональных данных в тот же срок;

3.5.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;

3.5.7. субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

3.5.8. иные права, предусмотренные законодательством, нормативными правовыми актами и локальными правовыми актами.

3.6. Основные обязанности субъекта персональных данных:

3.6.1. предоставлять Оператору исключительно достоверные сведения о себе. В случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки;

3.6.2. информировать Оператора об изменениях своих персональных данных;

3.6.3. лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

 

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

4.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

4.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме, в соответствии с Законом.

4.4. Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными:

4.4.l. сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством, иными нормативными правовыми актами.

4.5 Способы обработки персональных данных Оператором:

• не автоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
• смешанная обработка персональных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

4.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

 

5. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАНЊIХ

5.1. При обработке персональных данных Оператор обязан разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, а также получить согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.

5.2. Обработка Оператором персональных данных осуществляется в следующих целях:

• обеспечения соблюдения законодательства Республики Беларусь;
•  осуществления своей деятельности в соответствии с Уставом Оператора;
•  осуществления административных процедур, либо при приеме, подготовке к рассмотрению заявлений заинтересованных лиц и (или) выдаче административных решений, принятых уполномоченными органами, а также при принятии административных решений об отказе в принятии заявлений заинтересованных лиц; при обращениях граждан, в соответствии с «Законом об обращениях граждан и юридических лиц».
• выполнение функций по предоставлению безналичных жилищных субсидий, (по выявительному и заявительному принципам), в том числе с использованием функций раздела «Субсидии» в программном обеспечении АИС «Расчет-ЖКУ»;
• осуществления учета, расчета и начисления платы за жилищно-коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, платы за другие платежи, а также при предоставлении льгот и взыскании задолженности по названным позициям;
• изготовления (на бумажном носителе) извещений о размере платы за жилищно-коммунальные услуги и платы за пользование жилым помещением; — при смене субъектом персональных данных метода получения извещений о размере платы за жилищно-коммунальные услуги и платы за пользование жилым помещением с бумажного варианта на электронный;
• осуществление распределения платежей плательщиков по лицевым счетам, по расчетным счетам производителей услуг, и иных функций, определенных законодательством и иными нормативными правовыми актами, с использованием программного обеспечения АИС «Расчет-ЖКУ»;
• оказание услуг и выполнении работ, предусмотренных, заключенными договорами;
• выполнение функций кадровой службы, ведение кадрового делопроизводства; привлечение и отбор кандидатов на работу у Оператора;
• содействие работникам в трудоустройстве, получении образования;
• контроль количества и качества выполняемых работ и оказанных услуг, в том числе, при осуществлении внутренних проверок и внутрихозяйственного контроля, составления отчетности и подготовки информационных материалов, связанных с непосредственной деятельностью предприятия;
• обеспечение сохранности имущества;
• привлечение и отбор кандидатов на работу у Оператора;
• ведение базы данных кандидатов на замещение вакантной должности;
• запрос характеристики на кандидата, в отношении которого принято положительное решение о трудоустройстве в ЕРСЦ, с предыдущих мест его работы за последние пять лет;
• оформление трудовых отношений, а также в процессе трудовой  деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
• ведение индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; организация и проведение государственных статистических наблюдений, формирование официальной статистической отчетности;
• оформление документов для назначения и выплаты пенсий, пособий;
• осуществление учета рабочего времени;
• осуществление гражданско-правовых отношений;
• ведение бухгалтерского и налогового учета и отчетности;
• реализация положений и норм коллективного договора;
• начисление и выплата заработной платы;
• полное и добросовестное исполнение работниками должностных и иных трудовых обязанностей;
• в иных целях, связанных с непосредственной реализацией финансово-хозяйственной деятельности предприятия и внутренних процессов жизнедеятельности предприятия и трудового коллектива.

5.3. Оператор в своей деятельности может обрабатывать следующие персональные данные в следующих производственных процессах и работах:

5.3.1. При работе с функционалами АИС «Расчет-ЖКУ» и связанными с ними программными модулями, Оператор обрабатывает персональные данные, в соответствии с требованиями данного программного обеспечения.

5.3.2. При осуществлении функций по учету, расчету, начислению платы за жилищно-коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, платы за другие платежи, а также при предоставлении льгот и взыскании задолженности по названным позициям, Оператор обрабатывает следующие персональные данные субъекта персональных данных:

• идентификационный номер;
• пол;
• фамилия, собственное имя, отчество (если таковое имеется);
• число, месяц, год рождения;
• место рождения;
• данные о реквизитах документов, подтверждающих персональные данные (название документа; серия; номер; дата выдачи (принятия); срок действия; наименование организации, выдавшей (принявшей) документ);
• данные о гражданстве;
• данные о регистрации по месту жительства и (или) месту пребывания; данные о проживании в жилом помещении без регистрации по договорам найма;
• данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
• контактные данные (телефон и др.);
• о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
• о роде занятий;
• о доходах;
• о налоговых обязательствах;
• об исполнении воинской обязанности;
• данные документов, удостоверяющих право на получение льгот;
• о наличии исполнительного производства на исполнении в органах принудительного исполнения; о праве пользования, владения и (или) собственности на жилые, нежилые помещения;
• иные персональные данные, в соответствии с законодательством, нормативными правовыми актами, регулирующими вышеназванные функции.

5.3.3. При выполнении функций по предоставлению безналичных жилищных субсидий Оператор обрабатывает объем персональных данных, установленный требованиями законодательства и иных нормативных правовых актов, в том числе в соответствии с требованиями программного обеспечения АИС «Расчет-ЖКУ»;

5.3.4. При выполнении работ, оказании возмездных (платных) услуг контрагентам и физическим лицам Оператор обрабатывает персональные данные субъектов персональных данных, в соответствии с заключенными договорами, необходимые для исполнения таких договоров, в зависимости от оказываемых услуг и выполняемых работ, в том числе в порядке, определяемом в согласии субъекта персональных данных на обработку персональных данных, если таковое требуется.

5.3.5. При выполнении работ, оказании возмездных (платных) услуг, являясь уполномоченным лицом, ЕРСЦ осуществляет обработку персональных данных строго в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо в рамках заключенного договора с оператором, ограничиваясь, непосредственными задачами,  связанными        с        обработкой         персональных данных, осуществляемыми от имени оператора или в его интересах.

5.3.6. При осуществлении административных процедур, либо при приеме, подготовке к рассмотрению заявлений заинтересованных лиц и (или) выдаче административных решений, принятых уполномоченными органами, а также при принятии административных решений об отказе в принятии заявлений заинтересованных лиц, а также при обращениях граждан, Оператор обрабатывает тот объем персональных данных и в таких целях, которые определены в соответствии с законодательством, нормативными правовыми актами, регулирующими порядок осуществления административных процедур и рассмотрения обращений граждан.

5.3.7. При осуществлении функций, связанных с предоставлением безналичных жилищных субсидий, Оператор обрабатывает следующие персональные данные:

• фамилия, собственное имя, отчество;
• адрес жилого помещения;
• контактный номер телефона;
• адрес электронной почты;
• лицевого счета;
• данные паспорта;
• идентификационный номер.

5.3.8. При осуществлении функций кадровой службы Оператор обрабатывает следующие персональные данные:

5.3.8.1. Подбор персонала и оформление на работу:

• фамилия, собственное имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные (номер телефона и др.);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах;
• цифровой фотопортрет (изображение (фотография);
• идентификационный номер;
• данные о реквизитах документов, подтверждающих персональные данные (название документа; серия; номер; дата выдачи (принятия); срок действия; наименование организации, выдавшей (принявшей) документ);
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• реквизиты свидетельства социального страхования;
• сведения о воинском учете и реквизиты документов воинского учета;
• сведения об инвалидности;
• сведения о владении иностранными языками, включая уровень владения;
• сведения о наличии или отсутствии судимости — только кандидатов для приема на работу (соискателей) в случаях, определенных законодательством;
• сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
• сведения о государственных наградах, иных наградах и знаках отличия;
• результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
• сведения о трудовых и социальных отпусках; сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
• членство в профессиональных союзах;
• иные персональные данные, предоставляемые соискателями и работниками в соответствии с требованиями трудового законодательства.

5.3.8.2. При подготовке и проведении аттестации:

• фамилия, собственное имя, отчество;
• дата рождения;
• наименование должности;
• характеристики;
• иные сведения, необходимые для проведения аттестации, в рамках действующего законодательства.

5.3.8.3. При подготовке документов к награждениям и поощрениям:

• фамилия, собственное имя, отчество;
• наименование должности;
• копия документа, подтверждающего персональные данные (название документа; серия; номер; дата выдачи (принятия); срок действия; наименование организации, выдавшей (принявшей) документ);
• характеристики;
• дата рождения; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• сведения о государственных наградах, иных наградах и знаках отличия;
• иные сведения, в соответствии с требованиями, предъявляемыми к оформлению документов для награждения и поощрения в рамках действующего законодательства.

5.3.8.4. Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства и для обеспечения внутренних процессов жизнедеятельности предприятия и трудового коллектива.

5.3.9. При осуществлении функций бухгалтерии Оператор обрабатывает следующие персональные данные:

5.3.9.l. Поступление денежных средств для отслеживания оплаты нотариального тарифа по результатам работы с задолженностью:

• фамилия, собственное имя, отчество;
• адрес регистрации по месту жительства;
• номер исполнительного производства;
• номер исполнительного листа.

5.3.9.2. Распределение оплаты по возмещению затрат, выступая уполномоченным лицом:

• фамилия, собственное имя, отчество;
• адрес регистрации по месту жительства;
• номер лицевого счета.

5.3.9.3. Начисление заработной и иных выплат:

• фамилия, собственное имя, отчество;
• идентификационный номер;
• данные о реквизитах документов, подтверждающих персональные данные (название документа; номер; дата выдачи (принятия); срок действия; наименование организации, выдавшей (принявшей) документ);
• адрес регистрации по месту жительства;
• семейное положение, наличие детей;
• свидетельства о рождении детей;
• сведения о стаже работы;
• сведения о реквизитах банковского счета для перечисления заработной платы и социальных выплат;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы.

5.3.9.4. При назначении пособий и иных, связанных с этим выплат, при заполнении форм документов персонифицированного учета, Оператор обрабатывает тот объем персональных данных и в таких целях, которые определены в соответствии с законодательством, нормативными правовыми актами.

5.3.9.5. При осуществлении иных функций и обязанностей, возложенных на бухгалтерию, Оператор обрабатывает персональные данные, необходимые для осуществления таких функций, предоставляемые работниками в соответствии с требованиями трудового законодательства

5.3.10. Оператор обрабатывает персональные данные при осуществлении следующих функций, возложенных и относящихся к ведущему экономисту:

• фамилия, собственное имя, отчество; наименование должности (приказ о вознаграждении);
• фамилия, собственное имя, отчество (приказы предприятия в рамках реализации норм и положений Коллективного договора»);          
• фамилия, собственное имя, отчество;
• наименование должности при составлении статистических отчетов по труду, при расчете среднемесячной заработной платы;
• фамилия, собственное имя, отчество (при составлении калькуляций для процента вознаграждения, для расчета иных калькуляций);
• трудовые книжки (для исчисления стажа для статистических отчетов по труду);
• графики сменности, табель учета рабочего времени;
• иные персональные данные, предоставляемые работниками в рамках реализации трудовых функций и обязанностей.

5.3.11. При осуществлении функций и обязанностей, возложенных на администратора системного и специалиста по программному обеспечению, Оператор обрабатывает следующие персональные данные:

• фамилия, собственное имя, отчество;
• адрес жилого помещения;
• контактный номер телефона;
• адрес электронной почты;
• номер лицевого счета;
• дата выдачи паспорта;
• иные данные в рамках действующего законодательства, которые могут быть получены при использовании копировальных аппаратов и иной техники.

5.3.12. Полученные персональные данные в процессе официальной переписки, в том числе, с использованием электронной почты, разделов официального сайта предприятия и из открытого доступа сети интернет, системы межведомственного документооборота, в процессе рассмотрения и ответов на запросы вышестоящих и сторонних организаций, при рассмотрении обращений граждан и юридических лиц, Оператор обрабатывает в соответствии с установленными целями в таких переписках, запросах, обращениях, в согласиях субъектов персональных данных на обработку персональных данных, если таковые требуются, согласно законодательству и иным нормативным правовым актам.

5.3.13. При осуществлении функций, обеспечивающих обязательное исполнение требований по охране труда, установленных нормативно-правовыми актами Республики Беларусь, Оператор осуществляет обработку фамилии, собственного имени, отчества.

5.3.14. Обработка вышеуказанных персональных данных осуществляется при:

• проведении вводного инструктажа по охране труда, под роспись, с наличием записи в журнале регистрации вводного инструктажа по охране труда;
• проведении первичной и периодических проверок знаний по охране труда для руководителей, специалистов и рабочих, под роспись, с наличием записи в протоколах проверки знаний

5.3.15. При составлении списков работников,      подлежащих периодическому медицинскому осмотру, Оператор осуществляет обработку следующих персональных данных:

• фамилия, собственное имя, отчество;
• дата и место рождения;
• адрес регистрации по месту жительства.

5.4. Полученные персональные данные работников предприятия Оператор имеет право обрабатывать в процессе непосредственной финансово-хозяйственной деятельности предприятия и внутренней жизнедеятельности предприятия и трудового коллектива.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТСТВЕННОСТЬ

6.1. Оператор до начала обработки персональных данных Клиентов размещает на Сайте настоящую Политику для ознакомления всем заинтересованным лицам,

6.2. Оператор обеспечивает ознакомление своих работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, с настоящей Политикой, а также проводит обучение указанных работников и иных лиц в порядке, установленном законодательством.

6.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.3.1.Помещения расчетно-справочных центров оборудованы специализированными комплексами технических средств:

• системой охранной сигнализации, предназначенной для обнаружения проникновения (попытки проникновения) в охраняемые объекты (здания, помещения), с последующим подключением к пульту централизованного наблюдения.
• системой пожарной сигнализации и оповещения о пожаре людей, предназначенной для обнаружения признаков пожара (тепло, дым, пламя, газ) и информирования людей о факте и месте их появления. В случае появления сигналов о возникновении признаков пожара, информация о них передается на пульт централизованного наблюдения территориального подразделения Министерства чрезвычайных ситуаций, с целью оперативного прибытия пожарного аварийно-спасательного подразделения.
• системой видеонаблюдения и аудиозаписи.

6.3.2. Оператор совершает следующие действия с ЭВМ, используемыми в процессе осуществления деятельности:

• в целях предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом, похищения персональных данных субъектов, обрабатываемых Оператором, оснащает лицензионным антивирусным комплексом с регулярным обновлением антивирусных баз;
• в целях безопасной обработки персональных данных субъекта персональных данных во время осуществления административных процедур, в том числе при приеме, подготовке к рассмотрению заявлений заинтересованных лиц и (или) выдаче административных решений, при обращениях граждан, с использованием считывателей биометрических документов Республики Беларусь (считыватели ID-кapт), осуществляемых через Единый портал электронных услуг, все используемые в этих целях ЭВМ предприятия оснащаются криптографической защитой, с предоставлением ответственным работникам личного сертификата ключа ЭЦП;

6.4. Для предотвращения похищения персональных данных субъектов, подключение ЭВМ Оператора к единой автоматизированной информационной системе АИС «Расчет-ЖКУ» осуществляется только через защищенные каналы связи. Криптографическую защиту информации обеспечивает Владелец защищенной информационной системы.

6.5. Оператор путем издания локального нормативного акта:

• ограничивает круг лиц, участвующих в работе в программных обеспечениях, используемых на предприятии, содержащих персональные данные;
• устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в программных обеспечениях, используемых в ЕРСЦ,
• обеспечивает сохранность доступа к архивным данным, содержащим персональные данные;
• обеспечивает безопасность хранения персональных данных при их обработке;
• определяет лиц, непосредственно осуществляющих обработку персональных данных;
• контролирует использование электронной почты предприятия;
• обеспечивает наличие видеонаблюдения в расчетно-справочных центрах;
• в должностных инструкциях определяет ответственность лиц, участвующих в обработке персональных данных, за неправомерное использование персональных данных.

6.6. Оператор принимает иные меры, обеспечивающие реализацию норм Закона Республики Беларусь N299-3 от 07.05.2021 «О защите персональных данных», и осуществляет контроль за их исполнением.

6.7. Ответственность Оператора определяется действующим законодательством и иными нормативными правовыми актами.

6.8. Внутренний контроль за соблюдением структурными подразделениями КУП по оказанию услуг «Единый расчётно-справочный центр г.Барановичи» законодательства Республики Беларусь в области персональных данных, локальных нормативных актов, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ЕРСЦ.

6.9. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Республики Беларусь.

6.10.Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов КУП по оказанию услуг «Единый расчётно-справочный центр г.Барановичи» в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных в подразделениях КУП по оказанию услуг «ЕРСЦ г.Барановичи» возлагается на их руководителей.

6.11. Реализация настоящей Политики и иных, разработанных в соответствии с ней локальных правовых актов, осуществляется и ответственными лицами  за осуществление внутреннего контроля за обработкой персональных данных.