Палажэнне аб парадку апрацоўкі і абароне персанальных дадзеных ва Унітарным прадпрыемстве «НТЦ «ЛЭМТ» БелОМА»

ГЛАВА 1
АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Дадзенае Палажэнне вызначае палітыку Унітарнага прадпрыемства "НТЦ "ЛЭМТ" БелОМА" (далей - Прадпрыемства) у дачыненні да апрацоўкі персанальных дадзеных, у тым ліку парадак збору, сістэматызацыі, захоўвання, змены, выкарыстання, абязлічвання, блакавання, распаўсюджвання, прадастаўлення, выдалення, перадачы і абароны персанальных дадзеных.

2. Палажэнне распрацавана на аснове і для выканання:

• Канстытуцыі Рэспублікі Беларусь;
• Працоўнага кодэкса Рэспублікі Беларусь;
• Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З "Аб абароне персанальных дадзеных" (далей - Закон аб абароне персанальных дадзеных);
• Закона Рэспублікі Беларусь ад 21 ліпеня 2008 г. № 418-З "Аб рэгістры насельніцтва";
• Закона Рэспублікі Беларусь ад 10 лістапада 2008 г. № 455-З "Аб інфармацыі, інфарматызацыі і абароне інфармацыі";
• Указа Прэзідэнта Рэспублікі Беларусь ад 28 кастрычніка 2021 г. № 422 «Аб мерах па ўдасканаленні абароны персанальных дадзеных»;
• іншых нарматыўных прававых актаў.

3. У Палажэнні выкарыстоўваюцца тэрміны і іх вызначэнні згодна з артыкулам 1 Закона аб абароне персанальных даных.

4. Апрацоўка персанальных даных суб'ектаў персанальных даных ажыццяўляецца ў адпаведнасці з патрабаваннямі, замацаванымі ў артыкуле 4 Закона аб абароне персанальных даных, а таксама ў адпаведнасці з лакальнымі прававымі актамі Прадпрыемства.

5. Прадпрыемства апрацоўвае персанальныя дадзеныя наступных катэгорый суб'ектаў персанальных дадзеных:

• кандыдатаў пры прыёме на працу;
• работнікаў Прадпрыемства;
• асоб, якія пайшлі на пенсію і стаяць на ўліку непрацуючых пенсіянераў Прадпрыемства;
• іншых суб'ектаў персанальных дадзеных, узаемадзеянне якіх з Прадпрыемствам стварае неабходнасць апрацоўкі персанальных дадзеных.

6. Утрыманне і аб'ём персанальных дадзеных кожнай катэгорыі суб'ектаў персанальных дадзеных вызначаецца неабходнасцю:

• дасягненні канкрэтных мэт іх апрацоўкі;
• рэалізацыі Прадпрыемствам сваіх правоў і абавязкаў;
• рэалізацыі правоў і абавязкаў суб'ектаў персанальных дадзеных.

7. Апрацоўка персанальных даных суб'ектаў персанальных даных ажыццяўляецца ў наступных мэтах:

• выкананне функцый, задач, паўнамоцтваў і абавязкаў, ускладзеных на Прадпрыемства заканадаўствам;
• выканання абавязку падатковага агента;
• забеспячэння бяспекі, захавання маёмасці Прадпрыемства і прадухілення правапарушэнняў;
• праверкі кандыдатаў пры прыёме на працу;
• разгляду магчымасці працаўладкавання кандыдатаў пры прыёме на працу;
• разгляд кадравых пытанняў Прадпрыемствы пры падборы кіруючых кадраў, прызначэння (узгаднення прызначэння) на асобныя пасады Прадпрыемствы, і вызвалення (узгаднення вызвалення) ад названых пасад, а таксама прадаўжэння (заключэння новага) працоўнага дагавора (кантракта), узгаднення прадаўжэння (заключэння новага) працоўнай дамовы (кантракта);
• вядзення кадравага рэзерву;
• ажыццяўлення заахвочвання і ўзнагароджання работнікаў Прадпрыемства;
• арганізацыі і суправаджэння дзелавых паездак, прыёму дэлегацый;
• правядзенні мерапрыемстваў і забеспячэння ўдзелу ў іх суб'ектаў персанальных даных;
• выдачы даверанасцяў і іншых дакументаў, якія ўпаўнаважваюць;
• праверкі контрагента;
• выяўлення канфлікту інтарэсаў;
• вядзення перамоваў, заключэння і выканання дамоваў;
• разгляды зваротаў грамадзян і юрыдычных асоб, а таксама індывідуальных прадпрымальнікаў;
• разгляду прэтэнзій;
• ажыццяўлення дадатковых гарантый па сацыяльнай абароне асоб, якія пайшлі на пенсію і стаяць на ўліку непрацуючых пенсіянераў Прадпрыемства, прадугледжаных лакальнымі прававымі актамі Прадпрыемства;
• аказанне аднаразовай матэрыяльнай дапамогі членам сем'яў або асобе, якая ўзяла на сябе арганізацыю пахавання асобы, якая пайшла на пенсію і знаходзілася на ўліку непрацуючых пенсіянераў Прадпрыемства, у выпадку яе смерці.

Апрацоўка персанальных дадзеных можа ажыццяўляцца ў іншых мэтах, калі гэта неабходна ў сувязі з забеспячэннем захавання заканадаўства.

Пералік персанальных дадзеных, якія апрацоўваюцца Прадпрыемствам, з'яўляецца дадаткам (Дадатак 1) да гэтага Палажэння.

ГЛАВА 2
ПРАВІЛЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

8. Апрацоўка персанальных даных ажыццяўляецца шляхам змешанай (як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі) апрацоўкі.

Апрацоўка персанальных дадзеных у інфармацыйных сістэмах выконваецца ў адпаведнасці з лакальнымі прававымі актамі Прадпрыемства.

9. У выпадках, устаноўленых заканадаўствам, асноўнай умовай апрацоўкі персанальных даных з'яўляецца атрыманне згоды адпаведнага суб'екта персанальных даных.

Згода суб'екта персанальных дадзеных на апрацоўку яго персанальных дадзеных павінна ўключаць у сябе інфармацыю, указаную ў пункце 6 артыкула 5 Закона аб абароне персанальных дадзеных:

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць);
• дату нараджэння;
• ідэнтыфікацыйны нумар, а ў выпадку адсутнасці такога нумара - нумар дакумента, які сведчыць яго асобу;
• подпіс суб'екта персанальных даных.

10. Згода суб'екта персанальных даных на апрацоўку яго персанальных даных, за выключэннем спецыяльных персанальных даных, не патрабуецца ў выпадках, устаноўленых артыкулам 6 Закона аб абароне персанальных даных:

• для мэт вядзення адміністрацыйнага працэсу;
• для выканання судовых пастаноў і іншых выканаўчых дакументаў;
• у мэтах ажыццяўлення кантролю (нагляду) у адпаведнасці з заканадаўчымі актамі;
• пры рэалізацыі норм заканадаўства ў галіне нацыянальнай бяспекі, барацьбы з карупцыяй, прадухілення легалізацыі даходаў, атрыманых злачынным шляхам, фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння;
• для вядзення індывідуальнага (персаніфікаванага) уліку звестак аб застрахаваных асобах для мэт дзяржаўнага сацыяльнага страхавання, у тым ліку прафесійнага пенсійнага страхавання;
• пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб'екта персанальных даных у выпадках, прадугледжаных заканадаўствам;
• у мэтах прызначэння і выплаты пенсій, дапамог;
• для арганізацыі і правядзення дзяржаўных статыстычных назіранняў, фарміравання афіцыйнай статыстычнай інфармацыі;
• у навуковых ці іншых даследчых мэтах пры ўмове абавязковага абязлічвання персанальных дадзеных;
• пры атрыманні персанальных даных Прадпрыемствам на падставе дагавора, заключанага (заключанага) з суб'ектам персанальных даных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам;
• пры апрацоўцы персанальных дадзеных, калі яны пазначаны ў дакуменце, адрасаваным Прадпрыемству і падпісаным суб'ектам персанальных дадзеных, у адпаведнасці са зместам такога дакумента;
• для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'екта персанальных даных або іншых асоб, калі атрыманне згоды суб'екта персанальных даных немагчыма;
• у дачыненні да распаўсюджаных раней персанальных дадзеных да моманту заявы суб'ектам персанальных дадзеных патрабаванняў аб спыненні апрацоўкі распаўсюджаных персанальных дадзеных, а таксама аб іх выдаленні пры адсутнасці іншых падстаў для апрацоўкі персанальных дадзеных, прадугледжаных Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі;
• у выпадках, калі апрацоўка персанальных дадзеных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі;
• у выпадках, калі Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі прама прадугледжваецца апрацоўка персанальных дадзеных без згоды суб'екта персанальных дадзеных.

11. Апрацоўка спецыяльных персанальных даных без згоды суб'екта персанальных даных забараняецца, за выключэннем выпадкаў, устаноўленых артыкулам 8 Закона аб абароне персанальных даных:

• калі спецыяльныя персанальныя дадзеныя зроблены агульнадаступнымі персанальнымі дадзенымі самім суб'ектам персанальных дадзеных;
• пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб'екта персанальных даных у выпадках, прадугледжаных заканадаўствам;
• для выканання судовых пастаноў і іншых выканаўчых дакументаў;
• для мэт вядзення адміністрацыйнага працэсу;
• у выпадках, прадугледжаных крымінальна-выканаўчым заканадаўствам, заканадаўствам у галіне нацыянальнай бяспекі, абароны, барацьбы з карупцыяй, барацьбы з тэрарызмам і супрацьдзеянні экстрэмізму, прадухілення легалізацыі даходаў, атрыманых злачынным шляхам, фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння;
• у мэтах забеспячэння функцыянавання адзінай дзяржаўнай сістэмы рэгістрацыі і ўліку правапарушэнняў;
• для арганізацыі і правядзення дзяржаўных статыстычных назіранняў, фарміравання афіцыйнай статыстычнай інфармацыі;
• для ажыццяўлення адміністрацыйных працэдур;
• для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'екта персанальных даных або іншых асоб, калі атрыманне згоды суб'екта персанальных даных немагчыма;
• у выпадках, калі апрацоўка спецыяльных персанальных дадзеных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі;
• у выпадках, калі Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі прама прадугледжваецца апрацоўка спецыяльных персанальных дадзеных без згоды суб'екта персанальных дадзеных.

12. Крыніцай інфармацыі аб усіх персанальных дадзеных з'яўляецца непасрэдна суб'ект персанальных дадзеных.

Калі іншае не ўстаноўлена Законам аб абароне персанальных дадзеных, Прадпрыемства мае права атрымліваць персанальныя дадзеныя суб'екта персанальных дадзеных ад трэціх асоб толькі пры апавяшчэнні аб гэтым суб'екта персанальных дадзеных, альбо пры наяўнасці пісьмовай згоды суб'екта персанальных дадзеных на атрыманне яго персанальных дадзеных ад трэціх асоб.

13. Пры захоўванні персанальных дадзеных павінны выконвацца ўмовы, якія забяспечваюць захаванасць персанальных дадзеных.

Дакументы, якія ўключаюць у сябе персанальныя дадзеныя, якія змяшчаюцца на папяровых носьбітах, павінны знаходзіцца ў спецыяльна адведзеных для гэтага месцах з абмежаваным доступам ва ўмовах, якія забяспечваюць іх абарону ад несанкцыянаванага доступу.

Персанальныя дадзеныя, якія захоўваюцца ў электронным выглядзе, павінны абараняцца ад несанкцыянаванага доступу з дапамогай спецыяльных тэхнічных і праграмных сродкаў абароны. Захоўванне персанальных дадзеных у электронным выглядзе па-за прымяняемымі Прадпрыемствам інфармацыйнымі сістэмамі (пазасістэмнае захоўванне персанальных дадзеных) не дапускаецца.

Захоўванне персанальных дадзеных павінна ажыццяўляцца ў форме, якая дазваляе ідэнтыфікаваць суб'екта персанальных дадзеных, але не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі, калі іншы тэрмін не ўсталяваны заканадаўствам.

14. Калі іншае не прадугледжана заканадаўствам, апрацоўваныя персанальныя дадзеныя падлягаюць знішчэнню або абязлічванню па дасягненні мэт апрацоўкі, у выпадку страты неабходнасці ў дасягненні гэтых мэт або па заканчэнні тэрмінаў іх захоўвання.

Знішчэнне або абязлічванне персанальных дадзеных павінна рабіцца спосабам, які выключае далейшую апрацоўку гэтых персанальных дадзеных. Пры гэтым у выпадку неабходнасці трэба захоўваць магчымасць апрацоўкі іншых даных, зафіксаваных на адпаведным матэрыяльным носьбіце (выдаленне, вымыванне, знішчэнне).

Пры неабходнасці знішчэння або блакавання часткі персанальных дадзеных знішчаецца ці блакуецца матэрыяльны носьбіт з папярэднім капіраваннем звестак, якія не падлягаюць знішчэнню ці блакаванню, спосабам, які выключае адначасовае капіраванне персанальных дадзеных, якія падлягаюць знішчэнню ці блакаванню.

15. Доступ да персанальных даных прадастаўляецца толькі тым работнікам Прадпрыемства, службовыя абавязкі якіх прадугледжваюць работу з персанальнымі данымі. Пералік работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных, з'яўляецца дадаткам (Дадатак 2) да гэтага Палажэння.

У выпадку ўзнікнення неабходнасці прадаставіць доступ да персанальных дадзеных работнікам, якія не ўваходзяць у пералік асоб з доступам да персанальных дадзеных, ім можа быць прадастаўлены часовы доступ да абмежаванага кола персанальных дадзеных па распараджэнні дырэктара Прадпрыемства або іншай асобы, упаўнаважанай на гэта дырэктарам Прадпрыемства. Адпаведныя работнікі павінны быць азнаёмлены пад роспіс з усімі лакальнымі прававымі актамі ў галіне аховы персанальных даных.

16. Удакладненне персанальных даных пры іх апрацоўцы без выкарыстання сродкаў аўтаматызацыі ажыццяўляецца шляхам абнаўлення або змянення даных на матэрыяльным носьбіце, а калі гэта не дапускаецца тэхнічнымі асаблівасцямі матэрыяльнага носьбіта - шляхам фіксацыі на тым жа матэрыяльным носьбіце звестак аб змяненнях, што ўносяцца ў іх, або шляхам вырабу новага матэрыяльнага носьбіта з удакладненымі персанальнымі данымі.

17. Перадача персанальных дадзеных суб'ектаў персанальных дадзеных трэцім асобам дапускаецца ў мінімальна неабходных аб'ёмах і толькі ў мэтах выканання задач, якія адпавядаюць аб'ектыўнай прычыне збору гэтых дадзеных.

Перадача персанальных дадзеных суб'ектаў персанальных дадзеных трэцім асобам, у тым ліку ў камерцыйных мэтах, дапускаецца толькі пры наяўнасці згоды суб'екта персанальных дадзеных або іншай законнай падставы.

Пры перадачы персанальных дадзеных суб'екта персанальных дадзеных трэцім асобам суб'ект персанальных дадзеных павінен быць апавешчаны аб такой перадачы, за выключэннем выпадкаў, вызначаных заканадаўствам.

Перадача інфармацыі, якая змяшчае персанальныя дадзеныя суб'ектаў персанальных дадзеных, павінна ажыццяўляцца спосабам, які забяспечвае абарону ад неправамернага доступу, знішчэння, змены, блакавання, капіявання, распаўсюджвання, а таксама іншых неправамерных дзеянняў у дачыненні да такой інфармацыі.

18. Асобы, якія атрымліваюць персанальныя дадзеныя, павінны папярэджвацца аб тым, што гэтыя дадзеныя могуць быць скарыстаны толькі ў мэтах, для якіх яны паведамлены, і з захаваннем рэжыму канфідэнцыйнасці. Прадпрыемства мае права патрабаваць ад гэтых асоб пацвярджэнне таго, што гэтае правіла выканана.

19. У выпадках, калі дзяржаўныя органы маюць права запытаць персанальныя даныя суб'ектаў персанальных даных або персанальныя даныя павінны быць прадастаўлены ў сілу заканадаўства, а таксама ў адпаведнасці з запытам суда, адпаведная інфармацыя можа быць ім прадастаўлена ў парадку, прадугледжаным заканадаўствам.

20. Для абароны персанальных дадзеных суб'ектаў персанальных дадзеных Прадпрыемства прымае наступныя меры:

• абмяжоўвае і рэгламентуе склад работнікаў, функцыянальныя абавязкі якіх патрабуюць доступу да інфармацыі, якая змяшчае персанальныя дадзеныя суб'ектаў персанальных дадзеных;
• забяспечвае ўмовы для захоўвання дакументаў, якія змяшчаюць персанальныя дадзеныя суб'ектаў персанальных дадзеных, у абмежаваным доступе;
• арганізуе парадак знішчэння інфармацыі, якая змяшчае персанальныя дадзеныя суб'ектаў персанальных дадзеных, калі заканадаўствам не ўсталяваныя патрабаванні па захоўванні адпаведных дадзеных;
• кантралюе выкананне патрабаванняў па забеспячэнні бяспекі персанальных дадзеных суб'ектаў персанальных дадзеных, у тым ліку ўсталяваных гэтым Палажэннем (шляхам правядзення ўнутраных праверак, устанаўлення спецыяльных сродкаў маніторынгу і інш.);
• праводзіць расследаванне выпадкаў несанкцыянаванага доступу або разгалашэння персанальных дадзеных суб'ектаў персанальных дадзеных з прыцягненнем вінаватых работнікаў да адказнасці, прыняццем іншых мер;
• укараняе праграмныя і тэхнічныя сродкі абароны інфармацыі ў электронным выглядзе;
• забяспечвае магчымасць аднаўлення персанальных дадзеных суб'ектаў персанальных дадзеных мадыфікаваных ці знішчаных з прычыны несанкцыянаванага доступу да іх;
• іншыя захады, якія забяспечваюць абарону персанальных дадзеных.

21. Для абароны персанальных звестак пры іх апрацоўцы ў інфармацыйных сістэмах Прадпрыемствы могуць праводзіцца наступныя мерапрыемствы:

• вызначэнне пагроз бяспецы персанальных дадзеных пры іх апрацоўцы;
• прымяненне арганізацыйных і тэхнічных мер па забеспячэнні бяспекі персанальных дадзеных суб'ектаў персанальных дадзеных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных дадзеных, неабходных для выканання патрабаванняў да абароны персанальных дадзеных суб'ектаў персанальных дадзеных;
• улік машынных носьбітаў персанальных дадзеных суб'ектаў персанальных дадзеных;
• выяўленне фактаў несанкцыянаванага доступу да персанальных дадзеных суб'ектаў персанальных дадзеных і прыняцце мер;
• аднаўленне персанальных дадзеных суб'ектаў персанальных дадзеных, мадыфікаваных ці знішчаных з прычыны несанкцыянаванага доступу да іх;
• устанаўленне правілаў доступу да персанальных дадзеных суб'ектаў персанальных дадзеных, якія апрацоўваюцца ў інфармацыйнай сістэме персанальных дадзеных, а таксама забеспячэнне рэгістрацыі і ўліку ўсіх дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі ў інфармацыйнай сістэме персанальных дадзеных;
• іншыя мерапрыемствы, дазволеныя Законам аб абароне персанальных дадзеных.

ГЛАВА 3
ПРАВА, АБАВЯЗКІ І АДКАЗНАСЦЬ ПРЫ АБАРОНЕ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

22. Суб'ект персанальных дадзеных мае права:

22.1. у любы час без тлумачэння прычын адклікаць сваю згоду з дапамогай падачы Прадпрыемству заявы ў парадку, устаноўленым артыкулам 14 Закона аб абароне персанальных даных, або ў форме, у якой атрымана яго згода;

22.2. атрымаць інфармацыю, якая тычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:

• пацвярджэнне факту апрацоўкі персанальных дадзеных Прадпрыемствам;
• персанальныя дадзеныя суб'екта персанальных дадзеных і крыніца іх атрымання;
• прававыя падставы і мэты апрацоўкі персанальных даных;
• тэрмін, на які дадзена яго згода;
• іншую інфармацыю, прадугледжаную заканадаўствам;

22.3. патрабаваць занясенні змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб'ект персанальных даных падае Прадпрыемству заяву ў парадку, устаноўленым артыкулам 14 Закона аб абароне персанальных даных, з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;

22.4. атрымліваць інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам. Для атрымання названай інфармацыі суб'ект персанальных даных падае заяву Прадпрыемству. Заява суб'екта персанальных дадзеных павінна змяшчаць:

• прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
• дату нараджэння суб'екта персанальных даных;
• ідэнтыфікацыйны нумар суб'екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб'екта персанальных даных, у выпадках, калі гэтая інфармацыя ўказвалася суб'ектам персанальных даных пры дачы сваёй згоды Прадпрыемству або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;
• выклад сутнасці патрабаванняў суб'екта персанальных даных;
• асабісты подпіс або электронны лічбавы подпіс суб'екта персанальных дадзеных;

22.3. патрабаваць занясенні змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб'ект персанальных даных падае Прадпрыемству заяву ў парадку, устаноўленым артыкулам 14 Закона аб абароне персанальных даных, з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;

22.4. атрымліваць інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам. Для атрымання названай інфармацыі суб'ект персанальных даных падае заяву Прадпрыемству. Заява суб'екта персанальных дадзеных павінна змяшчаць:

• прозвішча, уласнае імя, імя па бацьку (калі такое маецца) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
• дату нараджэння суб'екта персанальных даных;
• ідэнтыфікацыйны нумар суб'екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб'екта персанальных даных, у выпадках, калі гэтая інфармацыя ўказвалася суб'ектам персанальных даных пры дачы сваёй згоды Прадпрыемству або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;
• выклад сутнасці патрабаванняў суб'екта персанальных даных;
• асабісты подпіс або электронны лічбавы подпіс суб'екта персанальных дадзеных;

24. Прадпрыемства мае права:

• устанаўліваць правілы апрацоўкі персанальных даных на Прадпрыемстве, уносіць змяненні і дапаўненні ў гэтае Палажэнне, самастойна ў рамках патрабаванняў заканадаўства распрацоўваць і прымяняць формы дакументаў, неабходных для выканання абавязкаў у галіне апрацоўкі і абароны персанальных даных;
• ажыццяўляць іншыя правы, прадугледжаныя заканадаўствам і лакальнымі прававымі актамі ў галіне апрацоўкі і абароны персанальных дадзеных.

25. Абавязкі Прадпрыемствы:

• тлумачыць суб'екту персанальных дадзеных ягоныя правы, звязаныя з апрацоўкай персанальных дадзеных;
• атрымліваць згоду суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам аб абароне персанальных даных і іншымі заканадаўчымі актамі;
• забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
• прадстаўляць суб'екту персанальных дадзеных інфармацыю аб яго персанальных дадзеных, а таксама аб прадастаўленні яго персанальных дадзеных трэцім асобам, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;
• уносіць змены ў персанальныя дадзеныя, якія з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі, за выключэннем выпадкаў, калі іншы парадак занясення змен у персанальныя дадзеныя ўсталяваны заканадаўчымі актамі або калі мэты апрацоўкі персанальных дадзеных не мяркуюць наступных змен такіх дадзеных;
• спыняць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне (забяспечваць спыненне апрацоўкі персанальных даных, а таксама іх выдаленне або блакіраванне ўпаўнаважанай асобай) пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных заканадаўчымі актамі;
• апавяшчаць упаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных неадкладна, але не пазней за тры працоўныя дні пасля таго, як Прадпрыемству стала вядома аб такіх парушэннях, за выключэннем выпадкаў, прадугледжаных упаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных;
• ажыццяўляць змяненне, блакіраванне або выдаленне несапраўдных або атрыманых незаконным шляхам персанальных даных суб'екта персанальных даных па патрабаванню ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных, калі іншы парадак унясення змяненняў у персанальныя даныя, іх блакіравання або выдалення не ўстаноўлены заканадаўчымі актамі;
• выконваць іншыя патрабаванні ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных аб устараненні парушэнняў заканадаўства аб персанальных даных;
• выконваць іншыя абавязкі, прадугледжаныя заканадаўчымі актамі.

26. За парушэнне заканадаўства аб абароне персанальных даных прадугледжана грамадзянска-прававая, дысцыплінарная, адміністрацыйная, крымінальная адказнасць.

Дадатак 1
да Палажэння аб парадку апрацоўкі і абароне персанальных даных ва Унітарным прадпрыемстве "НТЦ "ЛЭМТ" БелОМА"

Пералік персанальных дадзеных, якія апрацоўваюцца Прадпрыемствам:

1. Персанальныя даныя кандыдатаў пры прыёме на працу:

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць), а таксама ўсе папярэднія прозвішчы;
• падлога;
• дадзеныя аб грамадзянстве;
• дата і месца нараджэння;
• пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
• дадзеныя пасведчанні аб нараджэнні (нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
• звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месца працы і (або) вучобы;
• звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
• звесткі аб месцы фактычнага пражывання;
• нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
• звесткі аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
• звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзяленні, звестак аб працадаўцы і інш.);
• спецыяльнасць, прафесія, кваліфікацыя;
• звесткі аб воінскім уліку;
• звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
• біяметрычныя персанальныя дадзеныя (уключаючы фатаграфіі);
• звесткі аб сацыяльных ільготах і выплатах;
• звесткі аб судзімасці і адміністрацыйных правапарушэннях (у выпадках, прадугледжаных заканадаўствам);
• кантактныя дадзеныя (уключаючы нумары хатняга і/або мабільнага тэлефона, электроннай пошты і інш.);
• звесткі аб узнагароджаннях і заахвочваннях;
• звесткі, прадстаўленыя самім кандыдатам падчас запаўнення асобасных апытальнікаў і праходжання мерапрыемстваў па псіхаметрычным тэсціраванні, а таксама вынікі такога тэсціравання (псіхаметрычны профіль, здольнасці і характарыстыкі);
• дэкларацыя аб даходзе і маёмасці, калі яе прад'яўленне прадугледжана заканадаўствам;
• іншыя дадзеныя, якія могуць быць указаны ў рэзюмэ або анкеце кандыдата.

2. Персанальныя дадзеныя работнікаў Прадпрыемствы:

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць);
• падлога;
• дадзеныя аб грамадзянстве;
• дата і месца нараджэння;
• біяметрычныя персанальныя дадзеныя (уключаючы фатаграфіі, выявы з камер відэаназірання);
• пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
• дадзеныя пасведчанні аб нараджэнні (нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
• звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месца працы і (або) вучобы;
• звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
• звесткі аб месцы фактычнага пражывання;
• нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
• звесткі аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
• звесткі медыцынскага характару (медыцынская даведка ф.1 мёд/у-10 і інш.);
• звесткі, прадстаўленыя падчас запаўнення анкет, асобасных апытальнікаў і праходжання тэставых методык псіхалагічнага абследавання;
• вынікі псіхалагічнага абследавання;
• кантактныя дадзеныя (уключаючы нумары хатняга і/або мабільнага тэлефона, электроннай пошты і інш.);
• звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзяленні, звестак аб працадаўцы і інш.);
• нумар карт-рахунку для пералічэння заработнай платы;
• звесткі аб воінскім уліку;
• звесткі аб інваліднасці;
• звесткі аб утрыманні аліментаў;
• іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства.

3. Персанальныя даныя асоб, якія пайшлі на пенсію і стаяць на ўліку непрацуючых пенсіянераў Прадпрыемства, для вырашэння пытанняў прадастаўлення сацыяльных гарантый, прадугледжаных лакальнымі прававымі актамі Прадпрыемства:

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць), а таксама пры неабходнасці дакументы, якія пацвярджаюць змену прозвішча;
• дакументы, якія пацвярджаюць ступень сваяцтва;
• дата нараджэння;
• месцы працы і (або) вучобы;
• звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
• пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
• кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона);
• нумар карт-рахунку (пры неабходнасці);
• звесткі медыцынскага характару (медыцынская даведка ф.1 мёд/у-10 і інш.);
• іншыя персанальныя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў.

4. Персанальныя даныя прадстаўнікоў контрагентаў, грамадзян (фізічныя асобы):

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць);
• пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
• звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
• кантактныя дадзеныя (уключаючы нумары хатняга і/ці мабільнага тэлефона);
• уліковы нумар падаткаплацельшчыка;
• іншыя персанальныя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў.

Дадатак 2
да Палажэння аб парадку апрацоўкі і абароне персанальных даных ва Унітарным прадпрыемстве «НТЦ «ЛЭМТ» БелОМА»

Пералік работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных дадзеных:

1. Хмяльніцкая Юлія Сяргееўна, начальнік аддзела кадраў.
2. Нарчук Раіса Уладзіміраўна, вядучы спецыяліст па кадрах.
3. Штыцка Марына Аляксандраўна, намеснік галоўнага бухгалтара.
4. Цішанкова Вольга Сяргееўна, вядучы бухгалтар.
5. Назаранка Надзея Уладзіміраўна, бухгалтар 1-ай катэгорыі.
6. Усцілка Юлія Ігараўна, вядучы спецыяліст па пратаколе.
7. Кілеса Сяргей Канстанцінавіч, вядучы юрысконсульт.