Загрузка ...Политика в отношении обработки персональных данных
- ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных
- Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, объем, правовые основания и сроки обработки персональных данных
- ПОЛИТИКА видеонаблюдения
- ПОЛИТИКА в отношении обработки файлов cookies
ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных
УТВЕРЖДЕНО
Главный врач государственного
учреждения «Гомельский городской
центр гигиены и эпидемиологии»
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
1. Государственное учреждение “Гомельский городской центр гигиены и эпидемиологии” (далее – Учреждение) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Учреждением, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookies-файлов).
Почтовый адрес Учреждения: 246007, г.Гомель, ул.Советская, 143;
адрес в сети Интернет: www.gomelgcge.by;
e-mail: gor_cge@gomelgcge.by.
2. Учреждение осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. При этом Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки.
Обработка персональных данных в зависимости от цели обработки включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, систематизацию, хранение, использование, изменение, блокирование, распространение, предоставление, удаление, обезличивание персональных данных.
Оператор осуществляет распространение персональных данных при размещении информации об участниках проводимых Оператором мероприятий на Сайте, в социальных сетях и мессенджерах.
Работники Учреждения и иные лица, непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным, обрабатываемым Учреждением, выполняют требования законодательства о защите персональных данных и локальных правовых актов Учреждения в сфере обеспечения защиты персональных данных.
Сроки хранения персональных данных определяются законодательством Республики Беларусь об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными в Перечне типовых документов, образующихся в процессе деятельности государственных органов, иных организаций, индивидуальных предпринимателей, с указанием сроков хранения, утвержденном постановлением Министерства юстиции Республики Беларусь от 2 мая 2012г. № 140 «О перечне типовых документов».
При этом, в случае, когда срок хранения персональных данных субъектов не определен законодательством об архивном деле и делопроизводстве, Учреждением самостоятельно определяется такой срок, исходя из целей обработки персональных данных и специфики деятельности Учреждения.
Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются/удаляются (блокируются) в соответствии с требованиями законодательства, локальными правовыми актами Учреждения.
3. Персональные данные могут быть также использованы Учреждением в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных
4. Учреждение осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Учреждение не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
Учреждение поручает обработку персональных данных уполномоченным лицам на основании договора. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Учреждения, содержится в приложении 2 к настоящей Политике
6. Учреждение осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Viber, Теlegram, ОК, ВК и т.п.).
В этой связи Учреждение сообщает о следующих возможных рисках трансграничной передачи персональных данных в такие иностранные государства:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
[1] Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
7. Субъект персональных данных имеет право:
7.1. на отзыв своего согласия, если для обработки персональных данных Учреждение обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Учреждения;
подтверждение факта обработки персональных данных обратившегося лица Учреждения;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
7.3. требовать от Учреждения внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
7.4. получить от Учреждения информацию о предоставлении своих персональных данных, обрабатываемых Учреждением, третьим лицам. Такое право может быть реализовано один раз в календарный год,
а предоставление соответствующей информации осуществляется бесплатно;
7.5. требовать от Учреждения бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
7.6 обжаловать действия (бездействие) и решения Учреждения, нарушающие его права при обработке персональных данных,
в уполномоченный орган по защите прав субъектов персональных данных
в порядке, установленном законодательством об обращениях граждан
и юридических лиц.
8. Для реализации своих прав, связанных с обработкой персональных данных Учреждением, субъект персональных данных подает
в Учреждение заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Учреждение не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Учреждении, направив сообщение на электронный адрес: gor_cge@gomelgcge.by (с пометкой для DPO).
Приложение 1
к Политике в отношении обработки персональных данных
Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, объем, правовые основания и сроки обработки персональных данных
|
Цели обработки персональных данных |
Категории субъектов персональных данных |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных | Срок хранения персональных данных |
|
Поиск и оценка соискателей / кандидатов на трудоустройство, рассмотрение резюме, осуществление коммуникации с ними |
Соискатели / кандидаты на трудоустройство |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
В отношении распространенных ранее персональных данных на сайтах поиска работы (абзац 19 статьи 6 Закона); при направлении (предоставлении) резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство (абзац 16 статьи 6 Закона) |
В случае отказа в трудоустройстве – 1 год. В случае принятия на работу – 1 месяц. |
|
Оформление (прием) на работу |
Соискатели (кандидаты) на трудоустройство, члены их семей |
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами |
При оформлении трудовых отношений (абзац 8 статьи 6, абзац 3 пункта 2 статьи 8 Закона) | После увольнения – 55 лет |
|
Организация и прохождение учебной и производствен ной практики |
Лица, проходящие практику. Руководители практики от учреждения высшего образования. Лица, уполномоченные на подписание договора |
ФИО студента, место учебы, факультет, курс обучения, специальность, контактный номер телефона и иные персональные данные (при необходимости). учреждения высшего образования, контактный номер телефона, личная подпись. данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ» |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей», постановление Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ») | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Заключение гражданско- правовых договоров, договора оказания услуг посредством оформления заявления, исполнение и прекращение таких договоров, оказание услуг |
Заказчики – физические лица |
ФИО, гражданство, номер телефона, сведения, связанные с оплатой |
Обработка на основании публичного договора оказания санитарно-эпидемиологических услуг на платной основе, размещенного на сайте Учреждения (абзац 15 статьи 6 Закона). | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
Подготовка, заключение, исполнение, изменение и расторжение договоров (соглашений) с юридическими лицами и индивидуальны ми предпринимате лями |
Уполномоченные представители контрагентов, юридические лица и индивидуальные предприниматели |
ФИО либо инициалы лица, должность лица, рабочий e-mail, рабочий номер телефона, банковские реквизиты (при оплате в безналичной форме), иные данные в соответствии с условиями договора (при необходимости) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона; статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
Возврат денежных средств за неполучение услуги |
Заказчики – физические лица |
ФИО, адрес, паспортные данные (данные иного документа., удостоверяющего личность), номер телефона |
Обработка на основании публичного договора оказания санитарно-эпидемиологических услуг на платной основе, размещенного на сайте Учреждения (абзац 15, 20 статьи 6 Закона, Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей») | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
Рассмотрение заявок юридических лиц на сотрудничество |
Юридические лица, их представители, индивидуальные предприниматели, направившие заявку на сотрудничество по электронной почте |
ФИО либо инициалы лица, должность лица, рабочий e-mail, рабочий номер телефона, иные данные (при необходимости) |
Абзац 8 статьи 6 Закона | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
Переписка по вопросам, связанным с деятельностью Учреждения, посредством электронной почты |
Уполномоченные представители контрагентов, юридические лица и индивидуальные предприниматели |
ФИО либо инициалы лица, рабочий e-mail, иные персональные данные, указанные в переписке |
1. В случае заключения и исполнения договора с физическим лицом или индивидуальным предпринимателем – абзац 15 статьи 6 Закона 2. В случае заключения и исполнения договора с юридическим лицом– абзац 8 статьи 6 Закона 3. В случае переписки по вопросам, не связанным с заключением и исполнением договора, или при обработке специальных персональных данных – согласие |
При заключении договора – 3 года после завершения переписки Если обработка осуществляется на основании согласия – 3 года либо «до отзыва согласия» |
|
Выбор поставщика товаров (работ, услуг), обработка и хранение информации, полученной при проведении процедур закупок, заключении договоров, о юридических или физических лицах и (или) индивидуальных предприни мателях (осуществление процедур закупок) |
Физические лица и индивидуальные предприниматели, обработка персональных данных которых необходима для достижения целей, предусмотренных деятельностью Банка, физические лица, представляющие законные интересы юридических лиц, индивидуальных предпринимателей |
ФИО (если таковое имеется), место жительства физического лица, индивидуального предпринимателя, УНП, номер телефона, адрес электронной почты, почтовый адрес |
Абзац 16, 20 статьи 6 Закона, постановление Совета Министров Республики Беларусь от 15.03.2012 № 229 «О совершенствовании отношений в области закупок товаров (работ, услуг) за счет собственных средств» | 5 лет |
|
Предварительная запись на личный прием посредством заполнения формы на сайте Учреждения |
Лица, обращающиеся на личный прием |
Имя, e-mail, иные персональные данные, указанные субъектом по с обственной инициативе для этой цели |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») | 5 лет |
|
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
ФИО, номер телефона |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») | 5 лет |
|
Проведение личного приема |
Лица, присутствующие на личном приеме. Иные лица, чьи персональные данные могут быть указаны в ходе личного приема |
В соответствии с реквизитами регистрационно- контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786. Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6, абзац 17 пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») |
5 лет |
|
Проведение «прямых телефонных линий» |
Лица, обратившиеся на прямую телефонную линию. Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной линии» |
В соответствии с реквизитами регистрационно- контрольной формы, утвержденной постановлением Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 «О некоторых вопросах работы с обращениями граждан и юридических лиц». «прямую телефонную линию». |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6, абзац 17 пункта 2 статьи 8 Закона; абзац 2 подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения», подпункт 1.5 постановления Совета Министров Республики Беларусь от 23 июля 2012 г. № 667 «О некоторых вопросах работы с обращениями граждан и юридических лиц») |
5 лет |
|
Рассмотрение сообщения, направленного субъектом персональных данных – пользователем сайта, посредством заполнения онлайн-формы «Обратиться на прямую к главному врачу», «Вопрос-ответ» |
Лица, направившие сообщение |
Имя, адрес электронной почты, иные персональные данные, указанные субъектом по собственной инициативе для этой цели |
Согласие субъекта (статья 5 Закона) | До решения вопроса |
|
Предоставление Оператором информации справочно-информацион ного характера |
Физические лица, юридические лица, в том числе их представители, лица, обратившиеся на личный прием |
ФИО, контактные данные, запись голоса |
Статья 5 Закона (согласие субъекта), абзац 15 статьи 6 Закона | 30 дней |
|
Рассмотрение заявлений субъектов персональных данных в соответствии с законодатель ством о персональных данных |
Лица, направившие обращение Иные лица, чьи персональные данные указаны в обращении |
Данные, указанные в ст. 14 Закона |
Абзац 20 статьи 6 Закона | 1 год |
|
Составление протоколов, подготовка дел об администра тивных правонаруше ниях к рассмотрению, вынесение постановлений, регистрация правонаруше ний в едином государственном банке данных о правонаруше ниях |
Лица, совершившие административные правонарушения, уполномоченные должностные лица Учреждения и иные лица, участвующие в административном процессе |
Перечень персональных данных предусмотрен п. 28 Положения функционировании единой государственной системы регистрации и учета правонарушений, утвержденного постановлением Совета Министров Республики Беларусь от 20.07.2006 г. № 909 (далее – Постановление Совета Министров Республики Беларусь №909) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий) (абзац 2, 20 ст. 6 Закона, Кодекс Республики Беларусь об административных правонарушениях от 06.01.2021 № 91-З (далее — КоАП), процессуально-исполнительный кодекс Республики Беларусь об административных правонарушениях от 06.01.2021 № 92-З, Закон Республики Беларусь от 09.01.2006 № 94-З «О единой государственной системе регистрации и учета правонарушений»; Постановление Министерства здравоохранения Республики Беларусь от 29.08.2024 № 132 «О наделении полномочиями») |
3 года после исполнения административного взыскания |
|
Осуществление мероприятий технического (технологичес кого, поверочного) характера в соответствии с законодатель ством |
Физические лица, юридические лица, индивидуальные предприниматели |
ФИО должность, анамнез заболевшего (при расследовании возникновения заболевания, либо подозрения на него), иные сведения, необходимые для установления фактов нарушений (при необходимости) |
Обработка персональных данных является необходимой для выполнения полномочий по осуществлению контроля/надзора (абзац 20 ст.6 Закона, абзац 4 ст.6 Закона, абзац 7,8,9 Закона Республики Беларусь от 7 января 2012 г. № 340-З «О санитарно-эпидемиологическом благополучии населения»; Постановление Министерства здравоохранения Республики Беларусь от 19.09.2019 № 97 «О порядке осуществления мероприятий технического (технологического, поверочного) характера»); Постановление Совета Министров Республики Беларусь от 30.11.2012 г. № 1105 «Об утверждении перечня мероприятий технического (технологического, проверочного) характера | 5 лет |
|
Осуществление мониторингов и иных мер профилактичес кого и предупредитель ного характера в области соблюдения санитарно-эпидемиоло гического законодательства |
Юридические лица, индивидуальные предприниматели, физические лица |
ФИО, должность, иные сведения, необходимые для проведения мониторинга (при необходимости) |
Обработка персональных данных является необходимой для выполнения полномочий по осуществлению контроля/надзора (абзац 20 ст.6 Закона, абзац 4 ст.6 Закона, абзац 7,8,9 ст. 32 Закона Республики Беларусь от 7 января 2012 г. № 340-З «О санитарно-эпидемиологическом благополучии населения», Указ Президента Республики Беларусь от 16.10.2009 г. № 510 «О совершенствовании контрольной (надзорной деятельности в Республике Беларусь». Согласие субъекта – при проведении мониторинга в местах (территориях, и (или) объектах), не являющихся общедоступными |
5 лет При условии проведения следующего мониторинга |
|
Осуществление выборочных и внеплановых проверок по вопросам соблюдения ими законодательства в области санитарно-эпидемиологи ческого благополучия населения, санитарно-эпидемиоло гических, гигиенических требований и процедур |
Юридические лица, их обособленные подразделения, имеющие УНП, индивидуальные предприниматели, представители иностранных государств, физические лица, осуществляющие деятельность индивидуально |
ФИО, должность, документы, удостоверяющие личность, иные сведения, необходимые для проведения проверки |
Обработка персональных данных является необходимой для выполнения полномочий по осуществлению контроля/надзора (абзац 20 ст.6 Закона, абзац 4 ст.6 Закона, абзац 7,8,9 Закона Республики Беларусь от 7 января 2012 г. № 340-З «О санитарно-эпидемиологическом благополучии населения»; пункт 4 Положения о порядке организации и проведения проверки, утвержденное Указом Президента Республики Беларусь от 16.10.2009 г. № 510 «О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь» |
5 лет При условии проведения следующей проверки |
|
Применение системы видеонаблюде ния в целях обеспечения охраны имущества от противо правных посягательств |
Субъекты, зафиксированные камерами видеонаблюдения | Изображение человека | Абзац 20 статьи 6 Закона; статья 9, 23 Закона «Об охранной деятельности в Республике Беларусь»; постановление Совета Министров Республики Беларусь о 30.12.2013 № 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами систем видеонаблюдения за состоянием общественной безопасности»; Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» | 30 дней |
|
Проведение звуко- и видеозаписи и фотосьемку для контроля (надзора) за соблюдением законодательства в области санитарно-эпидемиологичес кого благополучия населения, сбора и фиксации доказательств подтверждаю щих факты правонаруше ний |
Проверяемые субъекты |
Изображения человека, запись голоса |
Без согласия при проведении проверок (пункт 4 главы 2 положения о порядке организации и проведения проверок, утвержденное Указом Президента Республики Беларусь от 16.10.2009 г. № 510 «О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь», Согласие субъекта — при проведении мероприятий технического (технологического, проверочного) характера (статья 5 Закона, пункт 8 положения, утвержденного Постановлением Министерства здравоохранения Республики Беларусь от 19.09.2019 № 97 «О порядке осуществления мероприятий технического (технологического, поверочного) характера»), согласие субъекта — при проведении мониторинга – согласие субъекта (статья 5 Закона) |
30 дней |
|
Размещение информации о деятельности Учреждения на интернет- сайте, в социальных сетях и мессенджерах |
Участники мероприятий, проводимых организацией |
ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (выступление и др.) |
Если субъект персональных данных является основным объектом съемки: 1. Абзац 19 статьи 6 Закона – при обработке общедоступных персональных данных 2. Согласие – в иных случаях |
Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Если обработка осуществляется на основании согласия – указывается срок действия согласия либо «до отзыва согласия» |
|
При съемке общего плана, в том числе в рамках новостного контента, в местах, открытых для массового посещения, на массовых мероприятиях: 1. Абзац 20 статьи 6 Закона (постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645 «О порядке функционирования интернет-сайтов государственных органов и организаций»); 2. Абзац 19 статьи 6 Закона (обработка общедоступных персональных данных); 3. Договор (абзац 15 статьи 6 Закона) (например, при съемке имиджевого ролика) |
1. Передача архивной копии сайта осуществляется в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утвержденными постановлением Министерства юстиции Республики Беларусь от 06.02.2019 № 20 2. До момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении |
|||
|
Предоставление информации по запросам/ требованиям органов внутренних дел в соответствии с законодатель ством |
Лица, в отношении которых запрашивается информация |
В соответствии с содержанием запроса или требованием законодательства |
Без согласия в соответствии с абзацем 20 статьи 6, абзацем 17 статьи 8 Закона; статья 46 Закона «О здравоохранении»; статьи 7, 24 Закона «Об органах внутренних дел Республики Беларусь» | 3 года |
|
Предоставление информации в рамках исполнения запросов/ требований государствен ных органов, иных организаций |
Лица, в отношении которых запрашивается информация |
В соответствии с содержанием запроса или требованием законодательства |
Если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, абзац 17 пункт 2 статьи 8 Закона, статья 46 Закона «О здравоохранении»); Согласие – если к запросу приложено согласие субъекта персональных данных |
3 года |
|
Осуществление административ ных процедур |
Заявители |
В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 |
Обработка персональных данных прямо предусмотрена законодательными актами (абзац 21 статьи 6, абзац 18 пункта 2 статьи 8 Закона, пункт 2 статьи 20 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных процедур»). | В зависимости от административной процедуры в соответствии с постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов Национального архивного фонда Республики Беларусь» |
УТВЕРЖДЕНО
Главный врач государственного учреждения
«Гомельский городской гигиены и эпидемиологии»
ПОЛИТИКА видеонаблюдения
Общие положения, цели и правовые основания
осуществления видеонаблюдения
- Издание Политики видеонаблюдения (далее – Политика) является одной из обязательных принимаемых государственным учреждением «Гомельский городской центр гигиены и эпидемиологии» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
Настоящая Политика разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их изображения, попавшие в зону обзора камер(ы) видеонаблюдения, собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- Видеонаблюдение в государственным учреждением «Гомельский городской центр гигиены и эпидемиологии» осуществляется на основании абзаца двадцатого статьи 6 Закона (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) с целью, указанной в таблице.
| Цель | Законодательный акт |
|
1.Обеспечение охраны физических лиц (в том числе работников) и имущества от противоправных посягательств |
Закон Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ |
|
2.Обеспечение общественной безопасности |
Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ |
Порядок осуществления видеонаблюдения
- Видеонаблюдение не используется, для:
учета, фактически отработанного работниками (наименование оператора) рабочего времени;
уникальной идентификации лиц, изображенных на видеозаписи;
записи звука.
- Видеонаблюдение ведется:
а) круглосуточно и непрерывно при помощи камер открытого видеонаблюдения, направленных на: входную группу – центральный вход; въезд на дворовую территорию, дворовую территорию;
б) с 8.00 до 16.30 при помощи камер открытого видеонаблюдения, направленных на входные двери.
В иных помещениях Учреждения, в том числе предназначенных для личных нужд работников (туалеты, кабинеты, коридоры, места отдыха), видеонаблюдение не осуществляется.
- Субъекты персональных данных информируются о видеонаблюдении путем размещения на территории, где ведется видеонаблюдение, специальных информационных табличек.
- Учреждение осуществляет видеонаблюдение самостоятельно без привлечения уполномоченных лиц.
- Срок хранения видеозаписей составляет 30 календарных дней, по истечении которого происходит их автоматическое удаление.
Указанный срок может быть продлен в отношении отдельных видеозаписей по устному распоряжению руководителя организации (лица, исполняющего его обязанности) в случаях:
поступления информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, – на период проведения соответствующих проверочных мероприятий;
поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения, – на период рассмотрения такого обращения.
- Государственным учреждением «Гомельский городской центр гигиены и эпидемиологии» устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями и порядок доступа к персональным данным.
Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами.
- Субъекты персональных данных вправе получить:
9.1. информацию, касающуюся обработки их персональных данных государственным учреждением «Гомельский городской центр гигиены и эпидемиологии»;
информацию о предоставлении персональных данных третьим лицам (один раз в календарный год бесплатно).
Субъекты персональных данных также вправе обжаловать действия (бездействие) и решения государственного учреждения «Гомельский городской центр гигиены и эпидемиологии», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
9.2. Заявление о реализации прав, указанных в части первой пункта 9.1 Политики, должно содержать:
фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
В связи с тем, что в государственном учреждении «Гомельский городской центр гигиены и эпидемиологии» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, и с учетом срока хранения видеозаписей изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах (указывается временной интервал, например, в пределах часового интервала).
9.3. Заявление о реализации прав, указанных в части первой пункта 9.1 Политики, необходимо направить в государственное учреждение «Гомельский городской центр гигиены и эпидемиологии» одним из следующих способов:
в письменной форме по адресу: 246007 г.Гомель, ул.Советская, 143;
в виде электронного документа, подписанного электронной цифровой подписью, на адрес электронной почты gor_cge@gomelgcge.by.
9.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
УТВЕРЖДЕНО
Главный врач государственного учреждения
«Гомельский городской гигиены и эпидемиологии»
ПОЛИТИКА в отношении обработки файлов cookies
- Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта государственного учреждения «Гомельский городской центр гигиены и эпидемиологии» gomelgcge.by (далее – сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.
Государственное учреждение «Гомельский городской центр гигиены и эпидемиологии» не использует куки для идентификации субъектов персональных данных.
Государственное учреждение «Гомельский городской центр гигиены и эпидемиологии» не передает куки третьим лицам.
- Категории обрабатываемых файлов куки
необходимые – нужны для функционирования корректной работы сайта;
функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
Часть файлов куки хранится в течение текущего сеанса и удаляется после закрытия браузера. Срок хранения остальных файлов куки ограничен 1 годом с момента первого посещения сайта.
- Правовые основания обработки файлов куки
Необходимые файлы куки используются для обеспечения полноценного и корректного функционирования интернет-сайта и обрабатываются независимо от предоставления пользователем согласия.
- Трансграничная передача файлов куки
Государственное учреждение «Гомельский городской центр гигиены и эпидемиологии» не осуществляет трансграничную передачу файлов куки.
- Отключение файлов куки в настройках браузера
Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям сайта.
Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
- По окончании сроков хранения куки сайт государственного учреждения «Гомельский городской центр гигиены и эпидемиологии» снова запросит ваше согласие.
Вместе с тем пользователи вправе изменить свой выбор настроек куки
(в том числе отозвать согласие) в любое время в интерфейсе сайта.
7.Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме” инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления куками можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
[Chrome](https://support.google.com/chrome/answer/95647?hl=ru)
[Safari](https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)
[Opera](https://help.opera.com/ru/latest/web-preferences/#Управление-ф
айлами-cookie)
