ПОЛИТИКА (примерная форма) 1.1. Издание Политики в отношении обработки файлов cookie (далее – Политика) является одной из обязательных принимаемых (наименование оператора) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон). Настоящая Политика разъясняет пользователям информационного ресурса (наименование информационного ресурса) (далее – интернет-сайт), собственником (владельцем) которого является (наименование оператора), как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются. 1.2. Для целей настоящей Политики под файлами cookie понимаются текстовые файлы, сохраняемые в интернет-браузере пользовательского устройства (компьютер, мобильный телефон и т.д.) при посещении интернет-сайтов для отражения и (или) запоминания действий пользователя. Иные термины используются в настоящей Политике в значениях, определенных Законом. Выделяют следующие категории файлов cookie: – в зависимости от назначения: – в зависимости от срока хранения: Пример 1. 2. На интернет-сайте обрабатываются только необходимые файлы cookie для: Часть файлов cookie хранится в течение текущего сеанса и удаляется после закрытия браузера. Срок хранения остальных файлов cookie ограничен 1 годом с момента первого посещения сайта. Пример 2. 2. На интернет-сайте обрабатываются следующие категории файлов cookie: Категория файлов cookie Цель Срок хранения необходимые корректное функционирование интернет-сайта в течение сеанса 1 год с момента первого посещения сайта использование специальных возможностей для пользователей с ограниченными возможностями в течение сеанса 1 год с момента первого посещения сайта целевые (аналитические, статистические) сбор и последующая обработка аналитической и статистической информации в обобщенном виде полгода с момента получения согласия целевые (рекламные) предоставление персонализированных маркетинговых и рекламных предложений 1 месяц с момента получения согласия Пример 1. 3. Необходимые файлы cookie используются для обеспечения полноценного и корректного функционирования интернет-сайта и обрабатываются независимо от предоставления пользователем согласия. Пример 2. 3.1. Необходимые файлы cookie используются для обеспечения полноценного и корректного функционирования интернет-сайта и обрабатываются независимо от предоставления пользователем согласия. 3.2. Целевые файлы cookie обрабатываются на основании согласия на обработку персональных данных. При первом посещении интернет-сайта пользователю во всплывающем окне предлагается дать согласие на использование файлов cookie либо отказаться от их использования[1]. 3.3. Пользователь может изменить настройки использования файлов cookie, в том числе отозвать ранее предоставленное согласие на их обработку, посредством нажатия кнопки ”Настройка файлов cookie“ в нижней части главной страницы интернет-сайта. Пример 1. 4. (Наименование оператора) не осуществляет трансграничную передачу файлов cookie. Пример 2. 4.1. (Наименование оператора) при использовании сторонних целевых сервисов для обработки файлов cookie осуществляет трансграничную передачу файлов cookie третьим лицам, указанным в приложении к настоящей Политике. 4.2. Трансграничная передача персональных данных, содержащихся в файлах cookie, осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Пример 3. 4.1. (Наименование оператора) при использовании сторонних целевых сервисов для обработки файлов cookie осуществляет трансграничную передачу файлов cookie третьим лицам, указанным в приложении к настоящей Политике. 4.2. Трансграничная передача персональных данных, содержащихся в файлах cookie, осуществляется как в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, так и в государства без надлежащего уровня обеспечения. 5. Перечень прав субъектов персональных данных, а также порядок их реализации определен в соответствующем разделе Политики в отношении обработки персональных данных (наименование оператора), с которой можно ознакомиться (указывается способ обеспечения доступа к Политике, избранный оператором) по адресу (путь к Политике). 6.1. Большинство браузеров изначально настроены на прием файлов cookie. Пользователь может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера. Кроме того, некоторые браузеры позволяют посещать сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы файлов cookie. 6.2. Пользователь также может отключить использование файлов cookie путем изменения настроек своего браузера. Подробнее с параметрами управления файлами cookie можно ознакомиться на официальных интернет-сайтах браузеров: Обозначенный раздел обязателен в случае обработки оператором целевых файлов cookie. При обработке оператором только необходимых технических файлов cookie он не подлежит включению в Политику. Приложение Перечень третьих лиц, привлекаемых к обработке файлов cookie ООО ”Яндекс“. Google, Inc. ООО ”Майндбокс“. Подобное приложение является необходимой частью Политики при осуществлении оператором трансграничной передачи персональных данных. [1] Обращаем внимание, что противоречит принципу прозрачности обработки персональных данных использование ”темных паттернов“ (выделение (цветом, формой, размером и т.д.) кнопки ”дать согласие“, использование более двух уведомлений при получении согласия и т.д.).
в отношении обработки файлов cookie
(по состоянию на ___________)1. Общие положения
2. Категории обрабатываемых файлов cookie
3. Правовые основания обработки файлов cookie
4. Трансграничная передача файлов cookie
5. Права субъектов персональных данных и механизм их реализации
6. Отключение файлов cookie в настройках браузера
к Политике в отношении
обработки файлов cookie
Адрес: ул. Льва Толстого, д. 16, г. Москва, Российская Федерация, 119021.
Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA.
Адрес: ул. Правды, д. 26, г. Москва, Российская Федерация, 125124.
Политика в отношении обработки файлов cookie
- Главная
- ›
- Author: administratus
- ›
- Page 2
Автор: administratus
Примерная Политика в отношении обработки персональных данных в процессе трудовой деятельности
ПОЛИТИКА обработки персональных данных 1. Общие положения В данном разделе отражается информация о наименовании оператора, его контактных данных, сфере (бизнес-процессах), на которые распространяется действие Политики обработки персональных данных в процессе трудовой деятельности (далее – Политика), а также о том, где она будет размещена. С учетом категорий субъектов персональных данных, для которых предназначена Политика, неограниченный доступ к такой Политике в соответствии с пунктом 4 статьи 17 Закона может быть обеспечен без ее размещения на сайте (например, путем размещения текста в общедоступной папке на локальном сетевом хранилище, соответствующем стенде оператора, на странице корпоративного информационного ресурса и т.п.). Пример. 1.2. Политика применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников) (наименование оператора). 1.3. Настоящая Политика разработана в соответствии с Законом и разъясняет работникам, как, для каких целей и на каком правовом основании их персональные данные, а также персональные данные их близких родственников, членов семей собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у работников права и механизм их реализации. 1.4. Контактные данные (наименование оператора): Местонахождение: Адрес в сети Интернет: Адрес электронной почты: Номер телефона: 1.5. Настоящая Политика размещается (указание на способ обеспечения доступа к Политике, избранный оператором) по адресу: (путь к Политике). Для изложения информации в Политике оператор может использовать сокращения. Оператор может самостоятельно определить, в отношении каких понятий в тексте Политики будут применяться сокращения, и включить их перечень в содержание такого документа. Пример. 1.7. По тексту настоящей Политики применяются следующие сокращения: ФИО – фамилия, собственное имя, отчество (если таковое имеется); 2. Порядок и условия обработки персональных данных В данном разделе отражается информация о: перечне осуществляемых оператором действий с персональными данными, источник получения персональных данных. При этом такой перечень должен не дублировать нормы статьи 1 Закона, а отражать реальные действия, осуществляемые оператором с персональными данными; целях обработки персональных данных и применительно к каждой цели: – категориях субъектов персональных данных, чьи данные подвергаются обработке; Пример. 2.2. (Наименование оператора) осуществляет обработку персональных данных работников, их близких родственников, членов семей в целях, объеме, на правовых основаниях и в сроки в соответствии с приложением 1 к настоящей Политике. При осуществлении распространения персональных данных необходимо указать цель такой обработки, а также способ, посредством которого такое распространение осуществляется. В качестве способа, посредством которого осуществляется распространение персональных данных, могут быть указаны определенный интернет-сайт или социальная сеть. Также могут быть указаны иные способы распространения персональных данных, не предполагающие использование сети Интернет, в частности, путем размещения персональных данных в местах, открытых для массового посещения (например, стенд на входе в организацию). Поскольку распространение персональных данных влечет наибольший риск для прав работника, оператору также рекомендуется указать в Политике принятые им меры по обеспечению защиты прав работников в связи с осуществлением такой обработки. Пример. 3. Уполномоченные лица В случае, если оператор поручает обработку персональных данных уполномоченному лицу (уполномоченным лицам), в данном разделе указывается: Пример 1. 3.2. (Наименование оператора) заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у (наименование оператора), (наименование оператора): Пример 2. 3.1.1. (услуга, оказываемая уполномоченным лицом) Наименование уполномоченного лица: Местонахождение уполномоченного лица: ; 3.1.2. (услуга, оказываемая уполномоченным лицом) Наименование уполномоченного лица: Местонахождение уполномоченного лица: 3.2. (Наименование оператора) заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у (наименование оператора), (наименование оператора): Если оператор не поручает обработку персональных данных уполномоченному лицу (уполномоченным лицам), раздел ”Уполномоченные лица“ в Политике не отражается. 4. Трансграничная передача персональных данных При осуществлении трансграничной передачи персональных данных в данном разделе применительно к каждой цели передачи персональных данных отражаются: В качестве оснований трансграничной передачи персональных данных могут быть указаны: Перечень иностранных государств, в которых обеспечен надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 (далее – приказ № 14). Если трансграничная передача персональных данных осуществляется в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, или определить государства, в которые она осуществляется, невозможно, в Политике допускается указание обобщенного перечня государств (например, иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных), а также может быть отражена информация о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты. Пример 1. Осуществление трансграничной передачи персональных данных при наличии возможности установить государство, на территории которого находится (находятся) субъект (субъекты), которому (которым) передаются персональные данные, в случае если в таком государстве обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в соответствии с приказом № 14). 4.1.1. ведения переписки с организациями иностранных государств по вопросам оказываемых оператором услуг (ФИО, наименование должности служащего (профессии рабочего). Трансграничная передача персональных данных осуществляется на территорию Российской Федерации в адрес (наименование организации, адрес места нахождения, почтовый адрес). Обработка персональных данных осуществляется на основании абзаца восьмого статьи 6 Закона; 4.1.2. направления работников в заграничные командировки (ФИО, наименование должности служащего, адрес регистрации, данные документа, удостоверяющего личность). Трансграничная передача персональных данных осуществляется на территорию Российской Федерации в адрес (наименование организации, адрес места нахождения, почтовый адрес). Обработка персональных данных осуществляется на основании абзаца восьмого статьи 6 Закона. Пример 2. Осуществление трансграничной передачи персональных данных при наличии возможности установить государство, на территории которого находится (находятся) субъект (субъекты), которому (которым) передаются персональные данные, в случае если в таком государстве не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в соответствии с приказом № 14). Персональные данные передаются на территорию Китайской Народной Республики в адрес (наименование организации, адрес места нахождения, почтовый адрес). Поскольку на территории указанного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, (наименование оператора) сообщает о следующих возможных рисках трансграничной передачи персональных данных: Обработка персональных данных осуществляется на основании абзаца восьмого пункта 1 статьи 9 Закона. Пример 3. Осуществление трансграничной передачи персональных данных при отсутствии возможности с точностью установить государство, на территории которого находится (находятся) субъект (субъекты), которому (которым) передаются персональные данные. Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи (наименование оператора) сообщает о следующих возможных рисках трансграничной передачи персональных данных: отсутствие законодательства о персональных данных; отнесение к персональным данным ограниченного круга сведений о физическом лице; отсутствие уполномоченного органа по защите прав субъектов персональных данных; ограниченный перечень (отсутствие) прав субъектов персональных данных; иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных. Обработка персональных данных осуществляется на основании (правовое основание обработки персональных данных в соответствии с пунктом 1 статьи 9 Закона). При поручении оператором обработки персональных данных уполномоченному лицу, размещенному в иностранном государстве, в Политике также может быть указан перечень мер по обеспечению защиты персональных данных, которые приняты таким лицом, в том числе меры, аналогичные предусмотренным статьей 17 Закона в качестве обязательных. В случае, если трансграничная передача персональных данных работников не осуществляется, информация об этом также отражается в Политике. Пример. 5. Права работников в отношении обрабатываемых персональных данных Информация о правах, возникающих у работников в связи с осуществлением нанимателем обработки их персональных данных, и механизмах их реализации содержится в приложении 5 к Разъяснениям по составлению документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных. Приложение 1 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ РЕАЛИЗАЦИИ ЗАКОНОДАТЕЛЬСТВА О ТРУДЕ (в том числе заполнение личного листка по учету кадров, предоставление необходимых документов в кадровую службу) (законодательство о труде) Если срок не определен – до прекращения трудовых отношений (в том числе создание учетных записей для входа в информационные системы организации; создание телефонного справочника; изготовление визиток; учет рабочего времени; оплата труда; предоставление гарантий и компенсаций, контроль производственно-технологической, исполнительской и трудовой дисциплины; поощрение; привлечение к дисциплинарной ответственности; разрешение индивидуальных трудовых споров; изменение трудового договора; охрана труда; расследование несчастных случаев на производстве; делопроизводство) (в том числе заполнение личного листка по учету кадров; ведение воинского учета; предоставление гарантий и компенсаций, социальных отпусков; заполнение деклараций о доходах) (законодательство о труде) ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОСНОВАНИИ СОГЛАСИЯ 1. размещение информации не связано с трудовой функцией работника; 2. работник является основным объектом съемки; 3. обязанность размещения информации о работнике не предусмотрена законодательством. В иных случаях (например, при размещении фото- и видеоизображений работников на общем плане в рамках новостного контента) правовым основанием такой обработки может выступать абз. 8 ст. 6 Закона Если обработка связана с трудовой функцией работника – до даты прекращения трудовых отношений. Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами 2. Абз. 16 ст. 6 Закона (заявление работника, адресованное нанимателю) 2. Срок устанавливается в соответствии с законодательством об архивном деле и делопроизводстве 2. Абз. 16 ст. 6 Закона (заявление работника, адресованное нанимателю) 3. Абз. 8 статьи 6 (при наличии соответствующей гарантии в коллективном договоре) 2. В иных случаях срок устанавливается в соответствии с законодательством об архивном деле и делопроизводстве, а при отсутствии такового – с учетом требований п. 8 ст. 4 Закона ИНАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННАЯ С ТРУДОВЫМИ ОТНОШЕНИЯМИ В случае попытки посещения интернет-ресурсов, доступ к которым ограничен, –. сведения об учетной записи, URL-адрес интернет-ресурса, время попытки посещения Абз. 8 ст. 6 Закона, Указы Президента Республики Беларусь от 01.02.2010 № 60 и от 14.02.2023 № 40. 2 Абз. 15 ст. 6 Закона (договор оказания образовательных услуг) в том числе бывшие работники 2. В отношении бывших работников – абз. 20 ст. 6, абз. 13 п. 2 ст. 8 Закона (законодательство об административных процедурах) [1] Согласие на обработку персональных данных для данной цели будет иметь свободный характер только при условии наличия альтернативного варианта доступа. Исключение составляют особо опасные, режимные объекты, объекты военного и специального назначения, в банковской сфере в целях защиты помещений, в которых хранятся денежные средства и иные ценности либо установлены серверы, и т.п. В иных случаях указание такого способа доступа в качестве единственного не отвечает требованию соразмерности (пункт 2 статьи 4 Закона) и влечет риски для прав субъектов персональных данных. Приложение 2 ПЕРЕЧЕНЬ
в процессе трудовой деятельности
(по состоянию на ___________)
(примерная форма)1.1. Издание Политики является одной из обязательных принимаемых (наименование оператора) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон). 1.6. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
– перечне обрабатываемых персональных данных;
– правовых основаниях обработки персональных данных;
– сроке хранения персональных данных.2.1. Обработка персональных данных осуществляется (с использованием средств автоматизации/без использования средств автоматизации/как с использованием средств автоматизации, так и без их использования) посредством (перечень действий, которые будут осуществляться с персональными данными, например сбор, хранение, использование, систематизация, изменение, предоставление, удаление и др.) (Наименование оператора) осуществляет распространение персональных данных (перечень обрабатываемых персональных данных) для целей (цели распространения персональных данных, например, ”размещение информации о работниках, участвовавших в проводимых оператором мероприятиях на сайте, в социальных сетях и мессенджерах“и др.) посредством (способ, посредством которого осуществляется распространение) на основании (правовое основание обработки персональных данных). 3.1. (Наименование оператора) поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению (наименование оператора), содержится в приложении 2 к настоящей Политике. 3.1. (Наименование оператора) поручает обработку персональных данных работников уполномоченным лицам, оказывающим услуги по: 4. (Наименование оператора) осуществляет трансграничную передачу персональных данных работников в целях: (Наименование оператора) осуществляет трансграничную передачу персональных данных работников с целью их направления в заграничные командировки (ФИО, наименование должности служащего (профессии рабочего) адрес регистрации, данные документа, удостоверяющего личность). (Наименование оператора) осуществляет трансграничную передачу персональных данных работников с целью размещения информации о работниках, участвовавших в проводимых оператором мероприятиях, в социальных сетях и мессенджерах оператора (ФИО, наименование должности служащего (профессии рабочего), фотоизображение). Оператор не осуществляет трансграничную передачу персональных данных работников при их обработке.
к Политике обработки персональных данных в процессе трудовой деятельностиЦели обработки
персональных данныхКатегории субъектов персональных данных, чьи данные обрабатываются Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Срок хранения
персональных данных Прием на работу, заключение трудового договора (контракта) Работники ФИО, адрес, должность служащего (профессия рабочего), образование, размер заработной платы, а также иные персональные данные, необходимые для достижения соответствующей цели Абз. 8 ст. 6, абз. 3 п. 2 ст. 8 Закона В соответствии
со сроками, определенными законодательством
об архивном деле
и делопроизводствеОрганизация трудовой деятельности Прекращение трудового договора Реализация в случаях, предусмотренных законодательством, обязанностей (полномочий) в отношении работника, требующая обработки персональных данных близких родственников, членов его семьи Близкие родственники, члены семьи работников ФИО, а также иные персональные данные, предусмотренные законодательством Абз. 8 ст. 6, абз. 3 п. 2 ст. 8 Закона В соответствии
со сроками, определенными законодательством
об архивном деле
и делопроизводстве для соответствующей обработки персональных данных работников Обеспечение доступа в здание организации в рамках системы контроля и управления доступом (СКУД) с использованием биометрических персональных данных Работники Изображение работника, отпечатки пальцев рук Согласие[1] Указывается срок действия согласия2 либо ”до отзыва согласия“ Использование личных мобильного номера телефона работника, адреса электронной почты, аккаунта в социальных сетях для выполнения им трудовой функции Работники личные мобильный номер телефона, адрес электронной почты, аккаунт в социальных сетях Согласие Указывается срок действия согласия2 либо ”до отзыва согласия“ Указание даты рождения работника в информационном ресурсе, размещение на стенде с целью поздравления с днем рождения Работники ФИО, дата рождения Согласие Указывается срок действия согласия2 либо ”до отзыва согласия“ Размещение информации о работниках на сайте организации, в социальных сетях и мессенджерах Работники ФИО, должность служащего (профессия рабочего), фото- и видеоизображение, сопроводительный текст (при наличии) Согласие, если: Если правовым основанием выступает согласие – указывается срок действия согласия2 либо ”до отзыва согласия“. Создание и размещение на корпоративном информационном ресурсе (сайте) организации информационного контента о деятельности организации с участием работников Работники Фото- и (или) видеоизображение 1. Согласие Указывается срок действия согласия2 либо ”до отзыва согласия“ Предоставление работнику дополнительных социальных гарантий, не предусмотренных коллективным договором организации или при отсутствии в организации коллективного договора (например, посещение бассейна, спортивного зала, организация экскурсий) Работники, их близкие родственники, члены семей ФИО, а также иные персональные данные, необходимые для предоставления гарантии 1. Согласие 1. Указывается срок действия согласия2 либо ”до отзыва согласия“ Организация добровольного медицинского страхования расходов работников и членов их семей Работники, члены их семей ФИО, адрес регистрации, серия и номер паспорта,
иные персональные данные, необходимые для организации добровольного медицинского страхования1. Согласие 1. Если правовым основанием выступает согласие – указывается срок действия согласия2 либо ”до отзыва согласия“ Осуществление контроля за посещаемыми работниками интернет-ресурсами с использованием каналов электросвязи организации в рамках политики информационной безопасности Работники IP-адрес устройства и интернет-ресурса, MAC-адрес устройства, время начала и окончания посещения 1 год с даты посещения, а при наличии признаков дисциплинарного проступка, административного правонарушения – до окончания проведения соответствующих проверок Организация прохождения работниками профессиональной подготовки, повышения квалификации, стажировки, переподготовки Работники ФИО, адрес регистрации, данные документа, удостоверяющего личность, в том числе идентификационный номер, сведения о посещении занятий 1. Абз. 8 ст. 6 Закона (законодательство о труде), если обеспечение обучения является обязанностью нанимателя 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора Осуществление административных процедур Работники, ФИО, адрес регистрации,
а также иные персональные данные, указанные
в заявлении1. В отношении работников – абз. 8 ст. 6, абз. 3 п. 2 ст. 8 Закона 5 лет с даты подачи заявления
к Политике обработки персональных данных
в процессе трудовой деятельности
уполномоченных лиц, обрабатывающих персональные данные по поручению (наименование оператора)№ п/п Уполномоченное лицо Место нахождения уполномоченного лица Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо Примерная Политика в отношении обработки персональных данных в процессе трудовой деятельностиПриложение 1 к Политике обработки персональных данных в процессе трудовой деятельностиПриложение 2 к Политике обработки персональных данных в процессе трудовой деятельности
Права субъектов персональных данных
Права субъектов персональных данных закреплены в главе 3 Закона. Так, субъект персональных данных имеет право: Помимо содержания прав субъектов, в соответствующем документе оператора указывается информация о механизмах реализации таких прав, (в том числе порядок подачи и рассмотрения оператором заявлений субъектов персональных данных), а также контактных данных лица (структурного подразделения) оператора, ответственного за осуществление внутреннего контроля за обработкой персональных данных. Данная информация может быть представлена следующим образом: Пример. 5.1. Субъект персональных данных имеет право: 5.1.1. на отзыв своего согласия, если для обработки персональных данных (наименование организации) обращался к субъекту персональных данных за получением согласия. Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие. (Наименование оператора) обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных. (Наименование оператора) отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора). 5.1.2. на получение информации, касающейся обработки своих персональных данных (наименование оператора), содержащей: Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации. (Наименование оператора) отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством. 5.1.3. требовать от (наименование оператора) внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. (Наименование оператора) отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными. 5.1.4. на получение от (наименование оператора) информации о предоставлении своих персональных данных, обрабатываемых (наименование оператора), третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. (Наименование оператора) отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством. 5.1.5. требовать от (наименование оператора) бесплатного прекращения обработки своих персональных данных, включая их удаление. При отсутствии технической возможности удаления персональных данных (наименование оператора) обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных. (Наименование оператора) может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. 5.1.6. на обжалование действий (бездействия) и решений (наименование оператора), нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. Если субъект персональных данных полагает, что его права были нарушены (наименование оператора), он может обратиться к оператору посредством (указывается канал связи с оператором по указанным вопросам) для принятия мер по восстановлению его нарушенных прав. Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) (наименование оператора). Согласно статье 14 Закона заявления подаются субъектом персональных данных в письменной форме или в виде электронного документа. Это предполагает выбор конкретного способа подачи заявления субъектом персональных данных и, соответственно, обязанность оператора обеспечить возможность подачи такого заявления любым из указанных способов. Право субъекта персональных данных на отзыв согласия также может быть реализовано в форме, посредством которой оно было получено. Оператор также вправе предусмотреть в Политике возможность подачи субъектом персональных данных заявления о реализации его прав посредством информационного ресурса (системы) без соблюдения требований статьи 14 Закона. При этом предоставление такой возможности не является для оператора обязательным. Пример. 5.2. Для реализации указанных прав субъекту персональных данных необходимо направить (наименование оператора) заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию: · ФИО и адрес места жительства (места пребывания) субъекта персональных данных; · дату рождения субъекта персональных данных; · идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных; · изложение сути требований субъекта персональных данных; · личную подпись либо электронную цифровую подпись субъекта персональных данных. 5.3. Контактные данные лица (структурного подразделения), ответственного за осуществление внутреннего контроля в (наименование оператора): (указывается адрес электронной почты и (или) контактный номер телефона).
— наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
— подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
— его персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
— наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
— иную информацию, предусмотренную законодательством;Права субъектов персональных данных
Примерная Политика видеонаблюдения
ПОЛИТИКА видеонаблюдения 1. Общие положения, цели и правовые основания осуществления видеонаблюдения 1. Издание Политики видеонаблюдения (далее – Политика) является одной из обязательных принимаемых (наименование оператора) мер пообеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон). Настоящая Политика разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их изображения, попавшие в зону обзора камер(ы) видеонаблюдения, собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. 2. Видеонаблюдение в (наименование оператора) осуществляется наосновании абзаца двадцатого статьи 6 Закона (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) с целью, указанной в таблице. Пример 1. Цель Законодательный акт обеспечение охраны физических лиц (в том числе работников) и имущества от противоправных посягательств Закон Республики Беларусь от 8 ноября 2006 г. № 175-З ”Об охранной деятельности в Республике Беларусь“ Пример 2. Цель Законодательный акт обеспечение общественной безопасности Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ В исключительных случаях допускается осуществление видеонаблюдения в целях обеспечения производственно-технологической, исполнительской и трудовой дисциплины работников на основании пункта 2 части первой статьи 55 Трудового кодекса Республики Беларусь, в частности: Пример 3. Цель Законодательный акт обеспечение производственно-технологической, исполнительской и трудовой дисциплины работников пункт 2 части первой статьи 55 Трудового кодекса Республики Беларусь Гипотетические возможности совершения нарушений или их единичные случаи не могут являться основанием для сплошного видеонаблюдения за всеми работниками и иными лицами, чьи изображения попадают в объектив(ы) камер(ы) видеонаблюдения. 2. Порядок осуществления видеонаблюдения 4. Видеонаблюдение не используется[1] для: 5. Видеонаблюдение ведется круглосуточно и непрерывно припомощи камер открытого видеонаблюдения, направленных на (подлежат указанию все зоны обзора камер(ы) видеонаблюдения): Для примеров 1 и 2. входные двери; территорию, прилегающую к зданию. Для примера 3. зону кассового обслуживания клиентов. В иных помещениях (наименование оператора), в том числе предназначенных для личных нужд работников (туалеты, места отдыха и приема пищи, раздевалки и т.д.), видеонаблюдение не осуществляется. 6. Субъекты персональных данных информируются о видеонаблюдении путем размещения на территории, где ведется видеонаблюдение, специальных информационных табличек. 7. (Наименование оператора) осуществляет видеонаблюдение самостоятельно без привлечения уполномоченных лиц / спривлечением уполномоченного лица, осуществляющего (укажите функцию: например, техническое обслуживание и ремонт системы видеонаблюдения), – (наименование уполномоченного лица) (адрес места нахождения) в соответствии со статьей 7 Закона. 8. Срок хранения видеозаписей составляет (указывается срок хранения видеозаписей)[2], по истечении которого происходит их автоматическое удаление. Указанный срок может быть продлен в отношении отдельных видеозаписей по устному распоряжению руководителя организации (лица, исполняющего его обязанности) в случаях: 9. (Наименование оператора) устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения всоответствии с их должностными обязанностями и порядок доступа к персональным данным. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами. 3. Права субъектов персональных данных и механизм их реализации 10. Перечень прав субъектов персональных данных, а также механизмы их реализации определены в соответствующем разделе Политики в отношении обработки персональных данных (наименование оператора), с которой можно ознакомиться (указывается способ обеспечения доступа к Политике, избранный оператором) по адресу (путь к Политике), с учетом особенностей, предусмотренных пунктом 11 настоящей Политики. 11. В связи с тем, что в (наименование оператора) видеонаблюдение не используется для уникальной идентификации лиц, изображенных навидеозаписи, и с учетом срока хранения видеозаписей изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах (указывается временной интервал, например, в пределах часового интервала). [1] Приведенные ниже действия с персональными данными рассматриваются как отдельные процессы обработки персональных данных и предполагают наличие самостоятельных правовых оснований. [2] Срок хранения видеозаписей определяется оператором с учетом требований статьи 4 Закона. Как правило, такой срок не превышает 30 дней.
(по состоянию на ___________)
(примерная форма)Примерная Политика видеонаблюдения
Технологии информационной безопасности организации
2 недели
Защита персональных данных при осуществлении страховой деятельности
38 академических часов (5 дней)
