Политика Министерства обороны в отношении обработки персональных данных, связанных с персонально-качественным воинским учетом

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика Министерства обороны (далее – Минобороны) в отношении обработки персональных данных, связанных с персонально-качественным воинским учетом (далее – Политика), определяет принципы и цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, порядок и условия обработки персональных данных, права и обязанности субъектов персональных данных, а также реализуемые в Минобороне требования к защите персональных данных при осуществлении персонально-качественного воинского учета.

2. Политика определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Указ Президента Республики Беларусь от 7 декабря 2006 г. № 719 «Вопросы центральных органов военного управления Вооруженных Сил Республики Беларусь»;

Указ Президента Республики Беларусь от 17 декабря 2007 г. № 643 «Об упрощении порядка выезда из Республики Беларусь»;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон);

Закон Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения»;

Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;

Закон Республики Беларусь от 5 ноября 1992 г. № 1914-XІІ «О воинской обязанности и воинской службе»;

иными нормативными правовыми актами уполномоченных органов государственной власти.

3. Для целей настоящей Политики используются термины и определения, применяемые в статье 1 Закона.

4. В настоящей Политике под оператором понимается Минобороны, военные комиссариаты (обособленные подразделения военных комиссариатов) (далее – ВК), центр (автоматизации управления войсковой мобилизацией) главного информационно-вычислительного центра Вооруженных Сил (далее – центр ГИВЦ ВС).

Под уполномоченными лицами понимаются должностные лица Минобороны, ВК, центра ГИВЦ ВС, осуществляющие мероприятия, связанные с персонально-качественным воинским учетом, в пределах возложенных на них полномочий и должностных обязанностей.

ГЛАВА 2

ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Обработка персональных данных осуществляется оператором на основании принципов законности, добровольности, соразмерности, прозрачности, достоверности и сохранности.

Принцип законности означает, что оператор осуществляет обработку персональных данных только на основании имеющихся у него полномочий.

Принцип добровольности означает, что обработка персональных данных осуществляется только с согласия субъекта персональных данных, за исключением случаев, установленных Законом и иными актами законодательства. При этом субъект персональных данных дает согласие на их обработку путем предоставления соответствующих сведений о себе для внесения в заявку на оформление соответствующего пропуска.

Принцип соразмерности означает, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки, обрабатываемые персональные данные не должны являться избыточными по отношению к заявленным целям их обработки.

Принцип прозрачности означает, что субъекту персональных данных может быть предоставлена информация, касающаяся обработки его персональных данных в порядке, установленном Законом.

Принцип достоверности означает, что оператор принимает меры по обеспечению достоверности обрабатываемых им сведений, при необходимости обновляет их.

Принцип сохранности означает, что оператор предоставляет персональные данные только лицам, которым данные сведения необходимы для выполнения возложенных на них функций и обязанностей, принимает меры по недопущению несанкционированного распространения персональных данных и несет за это ответственность.

6. Обработка персональных данных организуется оператором с целью осуществления и выполнения возложенных на Минобороны, ВК, центр ГИВЦ ВС функций, полномочий и обязанностей, предусмотренных нормативными правовыми актами по вопросам персонально-качественного воинского учета, в целях обеспечения:

ведения персонально-качественного воинского учета граждан Республики Беларусь (далее – гражданин);

оформления гражданам, состоящим в запасе Вооруженных Сил, других войск и воинских формирований (далее – запас), допуска к государственным секретам (тайне);

организации и проведения медицинского освидетельствования граждан, подлежащих воинскому учету;

исполнения административных процедур;

ведения административного процесса.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператором обрабатываются персональные данные:

граждан, подлежащих воинскому учету;

граждан, обратившихся (обращающихся) за осуществлением административной процедуры.

8. С целью осуществления воинского учета граждан обрабатываются следующие персональные данные:

фамилия, собственное имя, отчество (при его наличии) (в том числе прежние фамилия, собственное имя, отчество (при его наличии), дата, причина их изменения);

дата (число, месяц и год рождения) и место рождения;

вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и подразделения органа (при наличии), выдавшего его, дата выдачи, срок его действия;

сведения о гражданстве (какого государства, если изменялось, то, когда и по какой причине);

адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания (пребывания);

номера телефонов (домашнего, служебного, сети подвижной радиотелефонной связи);

адрес электронной почты;

идентификационный номер гражданина;

личный номер военнослужащего (военнообязанного);

номер военного билета (временного удостоверения), дата выдачи, наименование органа;

сведения, содержащиеся в водительском удостоверении (серия, номер, наименование органа и когда выдано, срок действия, категория);

сведения об образовании (наименование образовательной организации и (или) иной организации, год окончания, уровень образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании);

сведения о наличии ученой степени, ученого звания (дата присвоения, реквизиты диплома, аттестата);

реквизиты паспорта (биометрического документа) гражданина, удостоверяющего личность гражданина за пределами территории Республики Беларусь (при наличии);

сведения о владении иностранными языками (какими);

сведения о присвоении спортивного звания, спортивного разряда;

фотографии (для оформления документов воинского учета);

информация о проведенной государственной дактилоскопической регистрации;

отношение к исполнению воинской обязанности, сведения, содержащиеся в документах воинского учета (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

информация о прохождении военных сборов;

сведения об участии в боевых действиях, нахождении в плену, полученных ранениях;

сведения о наличии государственных (почетных) званий «Ветеран труда», «Ветеран Вооруженных Сил», «Участник боевых действий на территории других государств» и реквизиты удостоверений, подтверждающих наличие указанных званий;

сведения о наличии государственных и ведомственных наград;

занимаемая воинская должность (должность), с какого времени и по какое время;

классный чин государственной службы, воинское (специальное) звание (кем и когда присвоены);

сведения о присвоении квалификационного звания, классной квалификации (основание и дата присвоения);

сведения о периодах военной (государственной) службы, службы в органах и подразделениях Министерства внутренних дел, Министерства по чрезвычайным ситуациям, Комитета государственной безопасности, Следственного комитета, Государственного пограничного комитета и других войск и военизированных формирований, в том числе дающих право на исчисление выслуги лет на льготных условиях либо не засчитываемых в срок военной службы;

сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о прохождении военной (государственной) службы;

сведения о военно-учетных специальностях;

сведения о семейном положении (состав семьи);

реквизиты свидетельств государственной регистрации актов гражданского состояния (номер и дата составления акта) и содержащиеся в них сведения;

реквизиты свидетельств о рождении (усыновлении) детей (серия, номер, наименование органа и когда выдано);

сведения о результатах медицинского освидетельствования (военно-врачебной экспертизы);

сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственные секреты (тайну);

сведения о допуске к государственным секретам (тайне), оформленном за период службы, работы, учебы (форма, номер и дата);

сведения о пребывании за границей (когда, где, с какой целью);

фамилии, имена, отчества (при наличии) отца, матери, братьев, сестер, детей, супруги (супруга) (в том числе бывших) субъекта персональных данных, а также отца, матери, детей, братьев и сестер супруги (супруга) (при изменении фамилии, имени, отчества (при наличии) – прежние фамилия, имя, отчество (при наличии), даты рождения;

место рождения, место работы, адрес регистрации по месту жительства (месту пребывания), адрес фактического места жительства отца, матери, братьев, сестер, детей, супруги (супруга) (в том числе бывших) субъекта персональных данных, а также супруги братьев и сестер, братьев и сестер супруга (супруги);

сведения о постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство отце, матери, братьях, сестрах, детях, супруга (супруге), в том числе бывших супругах (фамилия, имя, отчество (при наличии), а также супруги братьев и сестер, братьев и сестер супруги (супруга), с какого времени проживают за границей);

информация о судимости (в том числе снятой или погашенной);

иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям их обработки.

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Обработка персональных данных оператором и уполномоченными лицами осуществляется в требуемом нормативными правовыми актами объеме, в том числе без письменного согласия субъекта персональных данных на основании подпунктов 7.47² и 7.47³ пункта 7 Положения о Министерстве обороны, утвержденного Указом Президента Республики Беларусь от 7 декабря 2006 г. № 719, и части второй статьи 12 Закона Республики Беларусь от 5 ноября 1992 г. № 1914-XІІ «О воинской обязанности и воинской службе».

10. Право и доступ обработки персональных данных предоставляется уполномоченным лицам.

11. Оператор осуществляет с персональными данными любое действие или совокупность действий, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, если это не противоречит законодательству.

12. Обработка персональных данных оператором ведется с использованием средств автоматизации либо без использования средств автоматизации, при этом обеспечиваются поиск персональных данных и доступ к ним по определенным критериям.

При осуществлении оператором записи персональных данных в информационных системах обеспечивается конфиденциальность персональных данных при их обработке как в указанных информационных системах, так и вне таких систем.

Систематизация персональных данных осуществляется путем обработки и анализа накопленных сведений о субъектах персональных данных.

Персональные данные, систематизированные в информационных системах персональных данных, подлежат накоплению для достижения полноты и достоверности обрабатываемых персональных данных.

13. Обработка персональных данных осуществляется путем:

получения информации непосредственно от субъекта персональных данных;

получения персональных данных из государственных информационных систем;

внесения персональных данных в журналы, реестры, картотеки и информационные системы оператора;

использования иных способов обработки персональных данных, не запрещенных законодательством.

14. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Согласие субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий.

15. Передача персональных данных суду, органам дознания и следствия, в налоговые органы, другие органы исполнительной власти и организации осуществляется в соответствии с законодательством.

16. Хранение персональных данных на бумажном носителе осуществляется оператором и уполномоченными лицами, в функции которых входит обработка персональных данных, и в электронном виде – в автоматизированных электронных системах.

Сроки обработки и хранения персональных данных определяются в соответствии с законодательством.

Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.

17. Если сроки обработки и хранения персональных данных не установлены нормативными правовыми актами, то обработка и хранение персональных данных субъектов, персональные данные которых обрабатываются оператором, осуществляются не дольше, чем этого требуют цели их обработки и хранения.

ГЛАВА 5

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Субъект персональных данных имеет право:

получать на условиях, определенных Законом, информацию, касающуюся обработки его персональных данных, а также об их предоставлении третьим лицам;

отзывать согласие на обработку персональных данных;

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия (бездействие) оператора, а также его решения;

требовать от оператора изменения своих персональных данных в случаях, если персональные данные являются не полными или не соответствующими действительности, и бесплатного прекращения их обработки, включая их удаление, при отсутствии предусмотренных законодательными актами оснований у оператора;

получать у оператора разъяснения по вопросам, касающимся обработки его персональных данных;

осуществления иных прав, предусмотренных законодательством.

19. Субъект персональных данных обязан:

предоставлять оператору достоверные персональные данные;

информировать оператора об уточнении своих персональных данных.

Лица, передавшие оператору недостоверные сведения о себе, а также сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

20. Для реализации прав, предусмотренных пунктом 18 настоящей Политики, субъект персональных данных обращается к оператору с заявлением в письменном виде либо в форме электронного документа с отражением сведений, предусмотренных в пункте 2 статьи 14 Закона.

Лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных, при осуществлении персонально-качественного воинского учета, являются:

в ГОМУ ГШ ВС: первый заместитель начальника ГОМУ ГШ ВС, начальник группы центра ГИВЦ ВС (в информационных системах);

в военных комиссариатах: заместители военных комиссаров, начальники отделов автоматизированного учета (мобилизационных ресурсов) (в информационных системах);

в обособленных группах военных комиссариатов: начальники обособленных групп.

ГЛАВА 6

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

21. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности при их обработке;

принимает локальные правовые акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях оператора и в информационных системах;

создает необходимые условия для работы с персональными данными;

организует учет документов, содержащих персональные данные;

организует работу с информационными системами, в которых обрабатываются персональные данные;

хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним третьих лиц;

организует обучение своих работников, осуществляющих обработку персональных данных.

22. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, их содержащие;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности сведений в части, его касающейся;

продолжать обработку персональных данных субъекта при наличии оснований, установленных в Законе, в случае отзыва субъектом согласия на обработку;

запрашивать персональные данные из государственных информационных систем;

передавать персональные данные третьим лицам с соблюдением требований законодательства;

определять при обработке персональных данных состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных нормативными правовыми актами, если иное не предусмотрено Законом.

23. Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку персональных данных до начала их обработки в случаях, предусмотренных Законом и иными законодательными актами;

запрашивать персональные данные из государственных информационных систем без согласия граждан в случаях, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту информацию о его персональных данных, а также об их предоставлении третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

уточнять персональные данные, за исключением случаев, когда порядок внесения изменений в них установлен законодательными актами либо если цели обработки персональных данных не предполагают их последующих изменений;

прекращать обработку персональных данных, осуществлять их удаление или блокирование, в том числе уполномоченным лицом, при отсутствии оснований, предусмотренных Законом и иными законодательными актами;

уведомлять Национальный центр по защите персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом;

осуществлять изменение, блокирование и (или) удаление недостоверных и (или) незаконно полученных персональных данных по требованию Национального центра по защите персональных данных, если иное не установлено законодательными актами;

исполнять требования Национального центра по защите персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 7

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

24. Трансграничная передача персональных данных, обработка которых осуществляется при осуществлении персонально-качественного воинского учета, осуществляется в случаях, предусмотренных Законом.

ГЛАВА 8

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

25. Оператор и уполномоченные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено Законом.

26. Настоящая Политика вступает в силу со дня ее утверждения Министром обороны Республики Беларусь.

27. Оператор имеет право изменять настоящую Политику в одностороннем порядке без согласования с субъектами персональных данных, но с ее доведением до их сведения посредством размещения изменений в сети Интернет.

28. Иные вопросы, касающиеся обработки персональных данных и не предусмотренные в настоящей Политике, регулируются законодательством.