Политика обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Республиканское унитарное предприятие «Белорусский государственный институт метрологии» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.5. Почтовый адрес Оператора: 220053, г. Минск, Старовиленский тракт, д. 93; адрес в сети Интернет: belgim.by; e-mail: info@belgim.by.

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2. В настоящем Положении используются следующие термины и определения:

    персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
    физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
    общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
    субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
    оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
    уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
    обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
    удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
    блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
    предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
    обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. Обработка персональных данных осуществляется Оператором с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на основе следующих принципов:
    обработка персональных данных должна осуществляться в соответствии с законодательством в области защиты персональных данных;
    обработка персональных данных должна осуществляться с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
    содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
    обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
    хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных. При достижении целей обработки персональных данных Оператор прекращает их обработку, осуществляет их удаление или блокирование;
    Оператор обязан принимать меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновлять их.

ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4. Оператор осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данны	Правовые основания обработки персональных данных	Срок хранения персональных данных
Рассмотрение обращений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество (при его наличии) либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011г. № 300-З «Об обращениях граждан и юридических лиц» (далее – Закон № 300-З))	5 лет
Рассмотрение жалоб	1. Лица, направившие жалобу на действия (бездействие) оператора 2. Иные лица, чьи персональные данные указаны в жалобе	Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы гражданина, адрес места жительства (места пребывания), суть жалобы, иные персональные данные, указанные в жалобе	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона; статья 9 Закона № 300-З)	5 лет
Рассмотрение замечаний и предложений, внесенных в книгу замечаний и предложений	1. Лица, направившие замечание и (или) предложение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество (при его наличии) либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении (пункт 2 статьи 12 Закона Республики Беларусь от 18 июля 2011г. № 300-З «Об обращениях граждан и юридических лиц»)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона № 300-З)	5 лет
Предварительная запись на личный прием и проведение личного приема	1. Лица, присутствующие на личном приеме 2. Иные лица, чьи персональные данные могут быть указаны в ходе личного приема	Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, адрес места жительства (места пребывания), адрес электронной почты, иные персональные данные, необходимые в соответствии Приложением №4 к Инструкции об организации работы по обращениям граждан и юридических лиц и порядка ведения по ним делопроизводства, утвержденной приказом директора БелГИМ от 09.09.2021 № 366	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь от 18 июля 2011г. № 300-З «Об обращениях граждан и юридических лиц»)	5 лет
Проведение «прямых телефонных линий»	1. Лица, обратившиеся на «прямую телефонную линию» 2. Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной лини»	Фамилия, собственное имя, отчество (при его наличии), адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), иные персональные данные, указанные в ходе проведения «прямой телефонной линии» (п. 1.6 Постановления Совета Министров «О некоторых вопросах работы с обращениями граждан и юридических лиц»)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения»)	5 лет
Обеспечение пропускного режима	Посетители	Фамилия, собственное имя, отчество (при его наличии) в соответствии с Приложением 1 к настоящей Политике	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, ч. 10 ст. 1, ч. 6 ст. 24, абз. 2-3 ч. 1 ст. 15 Закона Республики Беларусь от 8 ноября 2006 года №175-З «Об охранной деятельности»)	3 года
Заключение и исполнение гражданско-правовых договоров (поставка, купля-продажа, , договор на оказание метрологических работ (услуг) и т.п.), включая преддоговорную стадию (заявки и т.п.)	Физические лица, выступающие стороной по договору, руководители юридических лиц, индивидуальные предприниматели, уполномоченные на подписание, а также их работники в соответствии с условиями договора (при необходимости).	Фамилия, собственное имя, отчество (при его наличии) либо инициалы, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
Размещение информации о деятельности БелГИМ на официальном интернет-сайте, в социальных сетях и мессенджерах	Лица, принимающие участие в мероприятиях БелГИМ	Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения	1. Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет», постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645 «О порядке функционирования интернет-сайтов государственных органов и организаций»). 2. Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона; в соответствии с формой согласия, указанной в Приложении 2 к настоящей Политике)	до передачи архивной копии интернет-сайта в архив Оператора; до момента опубликования в социальных сетях и мессенджерах
Размещение информации о деятельности БелГИМ на официальном интернет-сайте, в социальных сетях и мессенджерах Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности	Физические лица, которые направили резюме	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)	1. При направлении резюме на электронную почту Оператора – согласие субъекта персональных данных (статья 5 Закона; в соответствии с формой согласия, указанной в Приложении 3 к настоящей Политике). 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа – абзац шестнадцатый статьи 6 Закона. 3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона	1 год (в случае непринятия на работу); 1 месяц (в случае принятия на работу)
Организация практики для студентов	1. Студенты, проходящие практику. 2. Руководители практики от учреждения высшего образования. 3. Лица, уполномоченные на подписание договора	1. Фамилия, собственное имя, отчество студента, место учебы (в том числе факультет), курс обучения, специальность, контактный номер телефона, личная подпись, иные персональные данные (при необходимости). 2. Фамилия, собственное имя, отчество руководителя практики от учреждения высшего образования, контактный номер телефона, личная подпись. 3. Персональные данные лиц в соответствии с формой договора, утвержденной постановлением Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ»	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей», постановление Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ»)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Оформление (прием) на работу	Соискатели, члены их семей	В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами	Обработка персональных данных при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных, в случаях, предусмотренных законодательством (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона; статья 26 Трудового кодекса Республики Беларусь, пункт 11 Декрета Президента Республики Беларусь № 5, иные законодательные акты)	Личные дела работников – 55 лет после увольнения; личное дело директора БелГИМ – постоянно
Оформление характеристик	Бывшие работники	В соответствии с Приложением к Постановлению Совета Министров Республики Беларусь от 14.10.2021 №585	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона; пункт 11 Декрета Президента Республики Беларусь № 5)	3 года
Опубликование материалов в научных изданиях	Авторы	Фамилия, собственное имя, отчество (если таковое имеется), ученое звание, ученая степень, должность, иные данные в соответствии с условиями договора (при необходимости)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)	На период трудовых отношений 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

УПОЛНОМОЧЕННЫЕ ЛИЦА

5.Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц:

№ п/п	Уполномоченное лицо	Местонахождение уполномоченного лица	Информационный ресурс	Цель обработки
1.	ООО «Хьюмен систем»	220069, г. Минск, ул. 3-я Щорса, д. 9, оф. 401	ПО «ИС: 1С ЗУП»; ПО «ИС: 1С Предприятие»	Обновление программного обеспечения, консультирование по эксплуатации ПО
2.	Golden Software торговая марка ООО «Амперсант»	220073, г. Минск, ул. Скрыганова, д. 6/2, оф. 2-204	Платформа «Гедымин»	Обновление программного обеспечения, исправление ошибок при эксплуатации
3.	ЗАО «БелХард Групп»	220113, г. Минск, пер. Ломоносова, д. 5, каб. 24	БелГИМ 2	Осуществление технической поддержки, тестирование доработок системы на тестовом стенде

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

6.1 на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

6.2 на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
при размещении информации о своей деятельности в глобальной сети Интернет;
когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Субъект персональных данных имеет право:

7.1 на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, договор на оказание метрологических работ (услуг)) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения);

7.2 на получение информации, касающейся обработки своих персональных данных, содержащей:
    место нахождения Оператора;
    место нахождения Оператора;
    подтверждение факта обработки персональных данных обратившегося лица;
    персональные данные и источник их получения;
    правовые основания и цели обработки персональных данных;
    срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
    наименование и место нахождения уполномоченного лица (уполномоченных лиц);
    иную информацию, предусмотренную законодательством;

7.3 . требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

7.4 получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

7.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

7.6.обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных.

    Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 1.5 настоящей Политики. Такое заявление должно содержать:
    фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
    дату рождения субъекта персональных данных;
    изложение сути требований субъекта персональных данных;
    идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
    личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
    Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Республиканском унитарном предприятии «Белорусский государственный институт метрологии», направив сообщение на электронный адрес: rabava@belgim.by