УТВЕРЖДЕНО
Приказ директора государственного учреждения «Новополоцкий территориальный центр социального обслуживания населения»
05.11.2025 г. № 88
1.1. Государственное учреждение «Новополоцкий территориальный центр социального обслуживания населения» (далее - Центр) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Центром мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99- З “О защите персональных данных” (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении,а также при обработке cookie-файлов.
1.3. Почтовый адрес Центра: 211440, г.Новополоцк, ул.Парковая, 20, пом.137;
адрес в сети Интернет: ntcson.by;
e-mail: novopolotsk-ntcson@ntcson.by
1.4. Политика в Центре определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Центре персональных данных, функции Центра при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Центре требования к защите персональных данных.
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.7. Центр является оператором в отношении персональных данных, которые обрабатываются Центром самостоятельно и (или) совместно с иными организациями, государственными органами (далее ‒ оператор).
1.8. Действие настоящей Политики распространяется на все операции (процессы), совершаемые Центром с персональными данными с использованием средств автоматизации, без использования средств автоматизации.
1.9. Действие Политики не распространяется на отношения, касающиеся случаев обработки персональных данных, отнесенных в установленном порядке к государственным секретам.
1.10. Политика размещается на официальном сайте Центра в глобальной компьютерной сети Интернет.
1.11. Требования настоящей Политики обязательны для исполнения всеми работниками Центра, получившими в установленном порядке доступ к персональным данным.
2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных субъектов основывается на следующих принципах:
соразмерности заявленным целям их обработки и обеспечения на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц;
согласия субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (форма письменного согласия на обработку персональных данных в Центре для случаев, не предусмотренных статьей 6 Закона о защите персональных данных прилагается);
ограничения достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
прозрачности действий при обработке персональных данных. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
достоверности обрабатываемых персональных данных, при необходимости оператор обязан принимать меры по их обновлению;
обеспечение хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Центр осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3.3. Персональные данные могут быть также использованы Центром в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных
3.4. Центр осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.5. Центр не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
4. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Центр поручает обработку персональных данных уполномоченным лицам.
4.2. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Центра, содержится в приложении 2 к настоящей Политике.
4.3. Центр осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).
4.4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Центром, если:
4.4.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
4.4.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Центр обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
5.1.2. на получение информации, касающейся обработки своих персональных данных Центром, содержащей:
5.1.3. требовать от Центра внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
5.1.4. на получение от Центра информации о предоставлении своих персональных данных, обрабатываемых Центром, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
5.1.5. требовать от Центра защиты персональных данных бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Центра, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
5.2. Для реализации своих прав, связанных с обработкой персональных данных Центром, субъект персональных данных подает в Центр заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
5.3. Центр не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
5.4. За содействием в реализации прав, связанных с обработкой персональных данных Центром, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Центре, направив сообщение на электронный адрес: novopolotsk-ntcson@ntcson.by или позвонив по телефону (0214) 522840.
Приложение 1
к Положению о политике в отношении
обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных государственным учреждением «Новополоцкий территориальный центр социального обслуживания населения»
Цели обработки персональных данных
Категории субъектов персональных данных, чьи данные подвергаются обработке
Перечень обрабатываемых персональных данных
Правовые основания обработки персональных данных
Срок хранения персональных данных
Рассмотрение обращений граждан и юридических лиц
Лица, направившие обращение
Иные лица, чьи персональные данные указаны в обращении
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
5 лет с даты последнего обращения
Предварительная запись на личный прием
Лица, обращающиеся на личный прием
Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса
(абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
1 год со дня предварительной записи на личный прием
Проведение личного приема
Лица, присутствующие на личном приеме.
Иные лица, чьи персональные данные могут быть указаны в ходе личного приема
В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786.
Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения)
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
5 лет
Проведение ”прямых и горячих телефонных линий“
Лица, обратившиеся на ”прямую телефонную линию“
Иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“
Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), суть обращения,
иные персональные данные, указанные в ходе проведения ”прямой телефонной линии“
(абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 ”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“)
Рассмотрение резюме (анкет и т.п.) соискателей на вакантные должности в целях заключения трудового договора (контракта)
Физические лица, которые направили (предоставили) резюме (анкету и т.п.)
Персональные данные в соответствии с содержанием резюме (анкет и т.п.)
При направлении (предоставлении) подписанного резюме (анкеты) в письменном виде или в виде электронного документа – обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац шестнадцатый статьи 6 Закона) В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона
1 год – в случае непринятия на работу 3 года – в случае принятия на работу
Оформление (прием) на работу
Соискатели работы, члены их семей
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами
Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона, статья 26 Трудового кодекса Республики Беларусь, пункт 11 Декрета Президента Республики Беларусь от 15 мая 2014 г. № 5, иные законодательные акты)
После увольнения - 55 лет
Размещение
информации о
деятельности
организации на
официальном
интернет-сайте, в
социальных сетях и
мессенджерах
Лица, принимающие участие
в мероприятиях Новополоцкого ТЦСОН
Изображение субъекта
персональных данных, фамилия,
имя, отчество, должность, иные
сведения
Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет», постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645 «О порядке функционирования интернет-сайтов государственных органов и организаций») Если субъект персональных данных является основным объектом размещаемой информации (съемки) – обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона)
При размещении
информации на
официальном интернетсайте – постоянно.
информации в
мессенджерах – до
момента опубликования
в социальных сетях и
Организация
практики для
студентов
Студенты, проходящие практику
Руководители практики от учреждения высшего образования
Лица, уполномоченные на подписание договора
1. Фамилия, имя, отчество студента, место учебы (в том числе факультет), курс обучения, специальность, номер мобильного телефона, личная подпись, иные персональные данные (при необходимости).
2. Фамилия, имя, отчество руководителя практики от учреждения высшего образования, мобильного телефона, личная подпись.номер
3. Персональные данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ»
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей»)
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Организация оказания социальных услуг
Фамилия, собственное имя, отчество либо инициалы лица, личная подпись,иные персональные данные (при необходимости)
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (статья 9 Закона Республики Беларусь от 22.05.200 № 395-З «О социальном обслуживании», глава 3 постановления Министерства труда и социальной защиты Республики Беларусь от 26.01.2013 г. №11 «Об оказании социальных услуг», постановление Совета Министров Республики Беларусь от 27.12.2012 № 1218 «О некоторых вопросах оказания социальных услуг»)
Заключение и исполнение договоров (соглашений), за исключением трудовых договоров (контрактов)
Лица, уполномоченные на подписание договора (соглашения)
Лица, указанные в договоре (соглашении), ответственные за исполнение обязательств по договору (соглашению).
Фамилия, имя, отчество либо инициалы лица и должность лица, иные данные в соответствии с условиями договора (соглашения) (при необходимости)
В случае заключения договора (соглашения) с физическим лицом – обработка персональных данных на основании договора с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац пятнадцатый статьи 6 Закона) В случае заключения договора (соглашения) с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи186 Гражданского кодекса)
Формирование и актуализация базы данных недееспособных граждан
Недееспособные лица, а также лица, признаны судом ограниченно дееспособными, их опекуны
Фамилия, собственное имя, отчество, год рождения, контактный номер телефона, иные персональные данные (при необходимости)
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (Закон Республики Беларусьот 21.07.2018 № 148-З «О регистре населения»,постановление Совета Министров Республики Беларусь от 28.10.1999 №1676 «Об утверждении Положения об органах опеки и попечительства»
75 лет
Приложение 2