Приложение к Положению

ПОЛОЖЕНИЕ

о политике Министерства обороны в отношении обработки персональных данных в сфере оплаты труда военнослужащих и гражданского персонала Вооруженных Сил, социального обеспечения военнослужащих и членов их семей, обязательного государственного страхования лиц, имеющих статус военнослужащих в отношении обработки персональных данных

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1.  Министерство обороны уделяет особое внимание защите персональных данных при их обработке и с уважением относится  к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – политика) является одной из принимаемых Министерством обороны мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

2. Политика Министерства обороны в отношении обработки персональных данных в сфере оплаты труда и обязательного государственного страхования лиц, имеющих статус военнослужащих, гражданского персонала Вооруженных Сил и транспортных войск, социального обеспечения военнослужащих и членов их семей определяет и разъясняет субъектам персональных данных основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов персональных данных, функции Министерства обороны при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Министерстве обороны требования к защите персональных данных.

3. Политика разработана также в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Налоговый кодекс Республики Беларусь;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон);

Закон Республики Беларусь от 17 декабря 1992 г. № 2050-XII  «О пенсионном обеспечении военнослужащих, лиц начальствующего  и рядового состава органов внутренних дел, Следственного комитета, Государственного комитета судебных экспертиз, органов и подразделений по чрезвычайным ситуациям и органов финансовых расследований» (далее – Закон о военных пенсиях);

Закон Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения» (далее – Закон о регистре населения);

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З  «Об информации, информатизации и защите информации»;

Закон Республики Беларусь от 6 января 1999 г. № 230-З  «Об индивидуальном (персонифицированном) учете в системе государственного социального страхования» (далее – Закон № 230-З);

Закон Республики Беларусь от 4 января 2010 г. № 100-З «О статусе военнослужащих» (далее – Закон о статусе военнослужащих);

Закон Республики Беларусь от 24 октября 2016 г. № 439-З  «Об исполнительном производстве» (далее – Закон об исполнительном производстве);

Закон Республики Беларусь от 15 июля 2021 г. № 118-З «О взносах  в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь» (далее – Закон № 118-З);

Закон Республики Беларусь от 18 июля 2011 г. № 300-З  «Об обращении граждан и юридических лиц» (далее – Закон  об обращении граждан);

Указ Президента Республики Беларусь от 26 апреля 2010 г. № 200 «Об административных процедурах, осуществляемых государственными органами и иными организациями по заявлению граждан»  (далее – Указ № 200);

Директива Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения»  (далее – Директива № 2);

Постановление Совета Министров от 8 июля 1997 г. № 837  «Об утверждении правил индивидуального (персонифицированного) учета застрахованных лиц в системе государственного социального страхования» (далее – ПСМ № 837);

Постановление Совета Министров от 7 апреля 2021 г. № 201  «О предоставлении сведений о доходах физических лиц»  (далее – ПСМ № 201);

Постановление Совета Министров от 23 июля 2012 г. № 667  «О некоторых вопросах работы с обращениями граждан и юридических лиц» (далее – ПСМ № 667);

Постановление Совета Министров от 6 июля 2010 г. № 1009 «Об обязательном государственном страховании лиц, имеющих статус военнослужащих» (далее – ПСМ № 1009).

4. Для целей настоящей политики применяются термины  и их определения в значениях, определяемых в Законе, а также следующие термины:

информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы  их представления;

обработка персональных данных с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники либо в информационных системах;

сайт – расположенная в глобальной сети Интернет страница  под доменным именем: «https://www/mil.by».

5. Действие настоящей политики распространяется на деятельность Министерства обороны в сфере оплаты труда и обязательного государственного страхования лиц, имеющих статус военнослужащих, гражданского персонала Вооруженных Сил, социального обеспечения военнослужащих и членов их семей.

В настоящей политике под оператором понимается Министерство обороны.

ГЛАВА 2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Обработка персональных данных оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной основе на основании имеющихся у оператора полномочий;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных Законом и иными актами законодательства;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями  их обработки;

обрабатываемые персональные данные не являются избыточными  по отношению к заявленным целям их обработки;

обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости  обновляет их;

оператор предоставляет персональные данные только лицам, которым данные сведения необходимы для выполнения возложенных  на них функций и обязанностей, принимает меры по недопущению несанкционированного распространения персональных данных и несет  за это ответственность.

ГЛАВА 3 ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению к настоящему Положению.

ГЛАВА 4 ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Оператор при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства в области персональных данных;

принимает правовые, организационные и технические меры  для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

назначает структурное подразделение или лицо, ответственное  за осуществление внутреннего контроля за обработкой персональных данных;

разрабатывает документ, определяющий политику в отношении обработки соответствующих персональных данных;

осуществляет ознакомление должностных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

обеспечивает неограниченный доступ к настоящей политике путем ее размещения на сайте;

сообщает в установленном порядке субъектам персональных данных информацию, касающуюся обработки их персональных данных, а также  о предоставлении их третьим лицам, при обращении и (или) поступлении запросов указанных субъектов персональных данных, если иное  не установлено законодательством;

совершает иные действия, предусмотренные законодательством  в области персональных данных.

ГЛАВА 5 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.

10. Обработка персональных данных в случаях, указанных в статьях 6 и 8 Закона осуществляется без согласия субъекта персональных данных.

11. Оператор осуществляет с персональными данными любое действие или совокупность действий, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, если это не противоречит законодательству.

12. Обработка персональных данных оператором ведется  с использованием средств автоматизации либо без использования средств автоматизации, при этом обеспечиваются поиск персональных данных  и доступ к ним по определенным критериям.

13. Доступ к персональным данным предоставляется только  тем должностным лицам оператора, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответственными данными.

14. Должностные лица, осуществляющие обработку персональных данных с использованием средств автоматизации и специального программного обеспечения, допускаются к работе в программах через идентифицирующий пароль и логин. Передача своего пароля и логина другому лицу, использование чужого логина и пароля для доступа  к персональным данным запрещены.

15. Оператор не распространяет персональные данные, если иное  не предусмотрено законодательством.

16. Предоставление персональных данных осуществляется  в соответствии с законодательством.

ГЛАВА 6 ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

17. Субъекты персональных данных имеют право:

получать на условиях, определенных Законом, информацию, касающуюся обработки их персональных данных, а также  об их предоставлении третьим лицам;

отзывать согласие на обработку персональных данных;

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия (бездействие) оператора, а также его решения;

требовать от оператора изменения своих персональных данных  в случаях, если персональные данные являются неполными, устаревшими или неточными, и бесплатного прекращения их обработки, включая их удаление, при отсутствии предусмотренных законодательными актами оснований у оператора;

получать у оператора разъяснения по вопросам, касающимся обработки их персональных данных;

осуществления иных прав, предусмотренных законодательством.

18. Субъекты персональных данных обязаны:

предоставлять оператору достоверные персональные данные;

информировать оператора об уточнении своих персональных данных.

Лица, передавшие оператору недостоверные сведения о себе, а также сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

19. Для реализации прав, предусмотренных пунктом 17 настоящей политики, субъекты персональных данных обращаются к оператору  с заявлением в письменном форме либо в виде электронного документа  с отражением сведений, предусмотренных в пункте 2 статьи 14 Закона.

Лицами, ответственными за осуществление внутреннего контроля  за обработкой персональных данных, в сфере оплаты труда  и обязательного государственного страхования лиц, имеющих статус военнослужащих, гражданского персонала Вооруженных Сил, социального обеспечения военнослужащих и членов их семей, являются должностные лица главного финансово-экономического управления Министерства обороны:

заместитель начальника управления – начальник 2-го отдела (главный бухгалтер) 1-го управления;

начальник 3-го управления;

начальник 1-го отдела.

ГЛАВА 7 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

20. Трансграничная передача персональных данных, обработка которых осуществляется оператором, не предусматривается.

ГЛАВА 8 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено Законом.

22. Настоящая политика вступает в силу со дня ее утверждения Министром обороны Республики Беларусь.

23. Оператор имеет право изменять настоящую политику  в одностороннем порядке без согласования с субъектами персональных данных, но с заблаговременным ее доведением до сведения субъектов персональных данных посредством размещения изменений на сайте.

24. Иные вопросы, касающиеся обработки персональных данных  и не предусмотренные в настоящей политике, регулируются законодательством.

 

 

Приложение к Положению о политике Министерства обороны в отношении обработки персональных данных в сфере оплаты труда военнослужащих и гражданского персонала Вооруженных Сил, социального обеспечения военнослужащих и членов их семей, обязательного государственного страхования лиц, имеющих статус военнослужащих в отношении обработки персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных Министерством обороны

 

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Сроки хранения персональных данных
1. назначение и выплата пенсий, пособий	1. пенсионеры Министерства обороны; 2. иные лица для реализации их права на назначение и выплату пенсий, пособий	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзац одиннадцатый статьи 6 Закона и часть четвертая статьи 12 Закона о военных пенсиях	55 лет
2. осуществление административных процедур	1.лица, обратившиеся за осуществлением административной процедуры	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзац двадцатый статьи 6 Закона и Указ №200	55 лет
3. рассмотрение обращений	1. лица, обратившиеся с заявлением, предложением, жалобой, изложенными в письменной, электронной или устной форме	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзац двадцатый статьи 6 Закона, пункт 1 статьи 14 и часть первая пункта 3 статьи 10 Закона об обращении граждан	10 лет
4. определение права и выплата страховых сумм по обязательному государственному страхованию лицам, имеющим статус военнослужащих	1. лица, имеющие статус военнослужащих, в случаях причинения вреда их жизни и здоровью; 2. члены их семей (в случае гибели лиц, имеющих статус военнослужащих).	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзац двадцатый статьи 6 Закона, статья 15 Закона о статусе военнослужащих и ПСМ №1009	25 лет
5. начисление и выплата денежного довольствия, заработной платы и иных выплат	1. военнослужащие; 2. гражданский персонал Вооруженных Сил; 3. граждане, обучающиеся в суворовский военных училищах, воспитанники воинских частей; 4. военнообязанные на период прохождения военной службы; 5. граждан, проходящих службу в резерве при прохождении на занятиях и учебных сборах	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзацы восьмой и пятнадцатый статьи 6 Закона, статья 11 Закона о статусе военнослужащих, Трудовой кодекс Республики Беларусь и пункт 7.25 Указа Президента Республики Беларусь от 7 декабря 2006 г. № 719 «Вопросы центральных органов военного управления Вооруженных Сил»	55 лет
6. осуществление функций, полномочий и обязанностей, возложенных законодательством, в том числе по представлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты и иные государственные органы	1. военнослужащие; 2. гражданский персонал Вооруженных Сил; 3. граждане, обучающиеся в суворовский военных училищах, воспитанники воинских частей; 4. военнообязанные на период прохождения военной службы; 5. граждан, проходящих службу в резерве при прохождении на занятиях и учебных сборах	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзац седьмой статьи 6 Закона, Закон № 230-З, Закон № 118-З, Налоговый кодекс Республики Беларусь, ПСМ № 837 и ПСМ № 201	10 лет
7. исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве	1. военнослужащие; 2. гражданский персонал Вооруженных Сил; 3. граждане, обучающиеся в суворовский военных училищах, воспитанники воинских частей; 4. военнообязанные на период прохождения военной службы; 5. граждан, проходящих службу в резерве при прохождении на занятиях и учебных сборах	персональные данные, определенные статьями 8 и 10 Закона о регистре населения	абзац двадцатый статьи 6 Закона, глава 12 Кодекса Республики Беларусь о браке и семье и Закон об исполнительном производстве.	10 лет
8. проведение «прямых» и «горячих» телефонных линий	1. лица, обратившиеся на «прямую» и «горячую» телефонную линии; 2. иные лица, чьи персональные данные указаны в ходе проведения «прямой» телефонной линии	в соответствии с реквизитами регистрационно-контрольной карточки, утвержденной ПСМ № 667	абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, абзац второй подпункта 1.1 пункта 1 Директивы № 2 и ПСМ № 667	5 лет