ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в филиале «Технотара» республиканского унитарного производственного предприятия «ИК 13-Березвечье»
Приказ от 12.02.2026. № 31-О
1. Общие положения
1.1. Данная Политика является одной из принимаемых филиалом «Технотара» республиканского унитарного производственного предприятия «ИК 13-Березвечье» (далее – филиал «Технотара») мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, к обработке персональных данных физических лиц и индивидуальных предпринимателей, уполномоченных представителей юридических лиц.
1.3. Контактные данные филиала «Технотара» республиканского унитарного производственного предприятия «ИК 13-Березвечье»:
Местонахождение: г. Новополоцк, ул. Техническая, 8/27
Адрес электронной почты: vi.texno@din.gov.by
Номер телефона: 8(0214) 55 72 79, 8(0214) 50 63 81.
Адрес в сети Интернет: https://texnotara.by
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
2. Методы работы в области обработки и защиты персональных данных
2.1. Методами работы филиала «Технотара» в области обработки и защиты персональных данных являются:
правовое обеспечение деятельности филиала в области обработки и защиты персональных данных посредством разработки и принятия локальных правовых актов, регулирующих такую деятельность;
организационное обеспечение деятельности филиала в области обработки и защиты персональных данных посредством:
определения перечня обрабатываемых персональных данных;
назначения ответственных работников, осуществляющих внутренний контроль за обработкой персональных данных;
определения работников филиала, имеющих доступ к обработке персональных данных, в порядке и объеме, определяемых порядком доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах);
установления порядка доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах);
обеспечения подготовки (обучения), переподготовки и повышения квалификации работников филиала, ответственных за осуществление внутреннего контроля за обработкой персональных данных, а также работников филиала, имеющих доступ к обработке персональных данных;
обеспечения информационной безопасности в информационных ресурсах (системах), содержащих персональные данные, на основании договорных отношений филиала с уполномоченной организацией;
обеспечения хранения персональных данных в форме, позволяющей идентифицировать субъект персональных данных, не дольше чем этого требуют заявленные цели их обработки и требования законодательства;
техническое обеспечение деятельности филиала в области обработки и защиты персональных данных посредством:
разработки и реализации мероприятий по технической и криптографической защите персональных данных;
реализации технических мер по защите персональных данных от неправомерного (несанкционированного или случайного) доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий;
контроля защищенности персональных данных.
2.2. Обработка персональных данных осуществляется в отношении следующих категорий субъектов персональных данных:
субъекты персональных данных, являющиеся работниками филиала;
субъекты персональных данных, не являющиеся работниками филиала:
субъекты персональных данных, являющиеся близкими родственниками работников филиала;
субъекты персональных данных, являющиеся кандидатами на замещение вакантных должностей в филиале, и их близкие родственники;
контрагенты;
заявители в соответствии с законодательством об обращениях граждан и юридических лиц;
другие субъекты персональных данных в сфере деятельности филиала.
3. Порядок и условия обработки персональных данных
3.1. Филиал «Технотара» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
3.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, блокирования, предоставления, удаления персональных данных.
3.3. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения, возможности передачи третьим лицам содержится в приложении 1 к настоящей Политике.
4. Уполномоченные лица
4.1. Филиал «Технотара» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению филиала «Технотара», содержится в приложении 2 к настоящей Политике.
4.2. Филиал «Технотара» заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
Филиал «Технотара» в целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у филиала «Технотара»:
периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению филиала «Технотрара»;
не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц.
5. Трансграничная передача персональных данных
5.1. Филиал «Технотара» осуществляет трансграничную передачу персональных данных (контрагентам – ФЛ и ИП, уполномоченным представителям контрагентов – ЮЛ) с целью заключения, исполнения и прекращения гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности предприятия, на территорию Российской Федерации, которое обеспечивает надлежащий уровень защиты прав субъектов персональных данных, в соответствии с приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.
5.2. Трансграничная передача персональных данных осуществляется посредствам электронной почты, РУП почтовой связи «Белпочта».
5.3. Правовое основание обработки персональных данных осуществляется в соответствии со статьями 5, 6 и пунктом 2 статьи 8 Закона.
6. Общие положения, цели и правовые основания осуществления видеонаблюдения
6.1. Настоящая Политика разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их изображения, попавшие в зону обзора камер(ы) видеонаблюдения, собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
6.2. Видеонаблюдение в филиале «Технотара» осуществляется на основании абзаца двадцатого статьи 6 Закона (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) с целью, указанной в таблице.
Цель | Законодательный акт |
обеспечение охраны физических лиц (в том числе работников) и имущества от противоправных посягательств | Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь» |
Обеспечение производственно-технологической дисциплины | пункт 2 части первой статьи 55 Трудового кодекса Республики Беларусь |
7. Порядок осуществления видеонаблюдения
7.1. Видеонаблюдение не используется для:
учета фактически отработанного работниками филиала «Технотара» рабочего времени;
уникальной идентификации лиц, изображенных на видеозаписи;
записи звука.
7.2. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения, направленных на:
производственную зону,
территорию складских помещений, гаражей
зоны обслуживания в магазинов
В иных помещениях филиала «Технотара», в том числе предназначенных для личных нужд работников (туалеты, места отдыха и приема пищи, раздевалки и т.д.), видеонаблюдение не осуществляется.
7.3. Филиал «Технотара» осуществляет видеонаблюдение самостоятельно и с привлечением уполномоченного лица исправительное учреждение «Исправительная колония №1» управления Департамента исполнения наказаний Министерства внутренних дел по Витебской области, осуществляющего видеонаблюдение, техническое обслуживание и ремонт системы видеонаблюдения.
7.4. Срок хранения видеозаписей определяется оператором с учетом требований статьи 4 Закона и не превышает 30 дней.
по истечении срока происходит автоматическое удаление видеозаписей.
Указанный срок может быть продлен в отношении отдельных видеозаписей по устному распоряжению руководителя организации (лица, исполняющего его обязанности), руководителя уполномоченного лица (лица, исполняющего его обязанности) в случаях:
поступления информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, – на период проведения соответствующих проверочных мероприятий;
поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения, – на период рассмотрения такого обращения.
7.5. Филиалом «Технотара» устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями и порядок доступа к персональным данным.
Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
8.1.1. на получение информации, касающейся обработки своих персональных данных филиалом «Технотара», содержащей:
сведения о наименовании и месте нахождения филиала «Технотара»;
подтверждение факта обработки персональных данных субъекта персональных данных в филиале «Технотара»;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие;
наименование и место нахождения уполномоченных лиц, если обработка персональных данных поручена таким лицам;
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Филиал «Технотара» отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
8.1.2. требовать от филиала «Технотара» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Филиал «Технотара» отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
8.1.3. на получение от филиала «Технотара» информации о предоставлении своих персональных данных, обрабатываемых филиалом «Технотара», третьим лицам.
Филиал «Технотара» отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
8.1.4. требовать от филиала «Технотара» бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных филиал «Технотара» обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Филиал «Технотара» может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.1.5. на отзыв своего согласия, если для обработки персональных данных филиал «Технотара» обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
8.1.6. на обжалование действий (бездействия) и решений филиала «Технотара», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены филиалом «Технотара», он может обратиться к филиалу «Технотара» посредством предоставления соответствующего заявления для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) филиала «Технотара».
8.2. Для реализации указанных прав субъекту персональных данных необходимо направить в филиал «Технотара» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия — в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия филиалу «Технотара» или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись субъекта персональных данных.
8.3. За содействием в реализации прав, связанных с обработкой персональных данных в филиале «Технотара», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в филиале «Технотара», по телефону: 8(0214) 55 71 79.
9. Ответственность
9.1. Работники предприятия несут ответственность за выполнение требований настоящей политики и должностных обязанностей в части организации и соблюдения порядка доступа к персональным данным.
9.2. С целью минимизирования возможности возникновения инцидентов нарушения прав субъектов на защиту персональных данных необходимо:
все бумажные документы, съемные носители информации, содержащие персональные данные, должны находиться под присмотром или быть убраны в запираемые ящики стола, шкаф, сейф и т.п.;
запираемые места хранения (ящики столов, шкафы, сейфы) при оставлении рабочего места должны быть закрыты;
файлы, отправленные на печать, не должны оставаться в лотке выдачи принтеров, многофункциональных устройств;
после совершения операций сканирования или ксерокопирования необходимо проверять лоток сканера или ксерокса, чтобы убедиться, что документ, с которого изготавливаются копии, изъят;
документы, содержащие персональные данные, на персональных компьютерах (ПК) должны быть оснащены технической, криптографической защитой.
9.3. За нарушение законодательства о персональных данных предусмотрены дисциплинарная, гражданско-правовая, административная и уголовная ответственность.
9.3.1. К дисциплинарной ответственности может быть привлечен работник организации за противоправное, виновное неисполнение или ненадлежащее исполнение своих трудовых обязанностей в части обработки персональных данных (ст. 197 ТК).
Наниматель вправе применить к работнику следующие меры (ч. 1 ст. 198 ТК):
замечание;
выговор;
лишение полностью или частично стимулирующих выплат на срок до двенадцати месяцев;
увольнение.
9.3.2. Административная ответственность предусмотрена за следующие нарушения:
умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физлица либо нарушение его прав, связанных с обработкой персональных данных (ч. 1 ст. 23.7 КоАП);
умышленное незаконное распространение персональных данных физлиц (ч. 3 ст. 23.7 КоАП);
несоблюдение мер обеспечения защиты персональных данных физлиц (п. 1, 3 ст. 17 Закона о защите персональных данных);
нарушение требований законодательных актов по учету и хранению персональных данных пользователей интернет-услуг (ч. 2 ст. 23.9 КоАП).
9.3.3. Уголовная ответственность предусмотрена в следующих случаях:
Умышленные незаконные сбор, предоставление персональных данных другого лица без его согласия, повлекшие причинение существенного вреда правам, свободам и законным интересам гражданина (ч.1, ч.2., ч.3 ст. 203-1 УК);
Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий (ст. 203-2 УК).
9.3.4. За нарушения в сфере персональных данных предусмотрена
гражданско-правовая ответственность в виде:
возмещения имущественного вреда (понесенных убытков).
возмещения морального вреда.
