УТВЕРЖДЕНО
Приказом УЗ «Кричевский рай ЦГЭ»
от 03.04.2026 № 33
Политика
в отношении обработки персональных данных
УЗ «Кричевский районный центр гигиены и
эпидемиологии»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее-Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Целью Политики являются обеспечение соблюдения требований законодательства о персональных данных и защита интересов субъектов персональных данных.
1.3. Действие настоящей Политики распространяется на все операции (процессы), совершаемые УЗ «Кричевский районный центр гигиены и эпидемиологии» (далее-УЗ «Кричевский райЦГЭ») с персональными данными с использованием средств автоматизации или без их использования.
1.4. Политика является локальным правовым актом УЗ «Кричевский райЦГЭ», обязательна для соблюдения и исполнения его работниками, осуществляющими обработку персональных данных.
1.5. Контакты УЗ «Кричевский райЦГЭ»:
Адрес места нахождения: 213500, Могилевская обл. г. Кричев, ул. Проспект Комсомольский, 13а; адрес в сети Интернет: http:// krichev.cge.by (далее – Сайт),
e-mail: krichev@cge.by.
1.6. Политика не применяется к обработке персональных данных:
— при обработке файлов cookie на Сайте;
— при осуществлении видеонаблюдения.
1.7. В Политике используются термины и их определения в значении, определенном Законом.
1.8. Политика может быть изменена УЗ «Кричевский райЦГЭ» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. УЗ «Кричевский райЦГЭ» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
2.2. Обработка персональных данных УЗ «Кричевский райЦГЭ» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:
на основании договора, заключенного (заключаемого) с субъектом
персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами;
обработка в процессе трудовой деятельности;
обработка распространенных ранее персональных данных.
2.3. УЗ «Кричевский райЦГЭ» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно реестру обработки персональных данных в УЗ «Кричевский райЦГЭ».
2.4. УЗ «Кричевский райЦГЭ» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствии с законодательством.
2.5. УЗ «Кричевский райЦГЭ» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. При определении сроков хранения персональных данных УЗ «Кричевский райЦГЭ» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее — Перечень). Если срок хранения персональных данных не определен Перечнем, то УЗ «Кричевский райЦГЭ» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности УЗ «Кричевский райЦГЭ», при этом исключается избыточная обработка персональных данных. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) УЗ «Кричевский райЦГЭ», удаляются.
ГЛАВА 3
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных УЗ «Кричевский райЦГЭ» включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствии с законодательством.
3.2. Обработка персональных данных допускается только с соблюдением требований законодательства.
3.3. При обработке персональных данных УЗ «Кричевский райЦГЭ» принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.4. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия.
3.5. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.6. Обработка персональных данных от имени УЗ «Кричевский райЦГЭ» или в его интересах может осуществляться уполномоченными лицами на основании актов законодательства, решений соответствующих государственных органов, договора (соглашения), заключенного между УЗ «Кричевский райЦГЭ» и третьим лицом в соответствии с законодательством. При этом УЗ «Кричевский райЦГЭ» фиксирует в договоре (соглашении) обязанность лица, осуществляющего обработку персональных данных по поручению УЗ «Кричевский райЦГЭ», соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством.
3.7. В случае если УЗ «Кричевский райЦГЭ» поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет УЗ «Кричевский райЦГЭ». Уполномоченное лицо несет ответственность перед УЗ «Кричевский райЦГЭ».
3.8. Способы обработки персональных данных УЗ «Кричевский райЦГЭ»: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.
3.9. УЗ «Кричевский райЦГЭ» передает персональные данные:
субъекту персональных данных в отношении него самого — без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства; третьим лицам — в случаях, предусмотренных требованиями законодательства.
3.10. Персональные данные хранятся: на бумажных носителях;
в электронных документах;
в документах в электронном виде;
в информационных системах (ресурсах), обеспечивающих
автоматическую обработку, хранение информации.
3.11. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, за исключением случаев, когда срок хранения установлен законодательством.
3.12. Условием прекращения обработки персональных данных могут являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
ГЛАВА 4
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъекты персональных данных обладают следующими правами:
| № | Право | Содержание | Сроки исполнения |
| 1 | Право на внесение изменений в свои персональные данные | Субъект персональных данных вправе требовать внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений | УЗ «Кричевский райЦГЭ» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
| 2 | Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения УЗ «Кричевский райЦГЭ»; подтверждение факта обработки персональных данных УЗ «Кричевский райЦГЭ»; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица, если обработка персональных данных УЗ «Кричевский райЦГЭ» поручена такому лицу; иную информацию, предусмотренную законодательством | УЗ «Кричевский райЦГЭ» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
| 3 | Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год | УЗ «Кричевский райЦГЭ» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
| 4 | Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь | УЗ «Кричевский райЦГЭ» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда УЗ «Кричевский райЦГЭ» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
| 5 | Право отозвать предоставленное ранее согласие на обработку персональных данных | Если для обработки персональных данных УЗ «Кричевский райЦГЭ» получал согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных | УЗ «Кричевский райЦГЭ» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда УЗ «Кричевский райЦГЭ» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных |
| 6 | Право на обжалование действий (бездействия) и решений УЗ «Кричевский райЦГЭ», связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных | Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц |
4.2. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить соответствующее заявление одним из следующих способов в адрес УЗ «Кричевский райЦГЭ»: в письменной форме по адресу: Республика Беларусь, 213500, Могилевская область, г. Кричев, ул. Микрорайон Комсомольский, 13а;
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: krichev@cge.by.
4.3. Для реализации права на отзыв согласия необходимо направить в адрес УЗ «Кричевский райЦГЭ» соответствующее заявление в порядке, установленном п. 4.2 Политики.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.
4.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований;
личную подпись или электронную цифровую подпись субъекта
персональных данных.
4.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав в УЗ «Кричевский райЦГЭ», направив электронное сообщение на адрес электронной почты УЗ krichev@cge.by.
ГЛАВА 5
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. УЗ «Кричевский райЦГЭ» до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона.
5.2. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. УЗ «Кричевский райЦГЭ» и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
6.2. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.
6.3. В случае, если после издания настоящей Политики принят акт законодательства, устанавливающий иные правила, чем те, которые действовали при издании настоящей Политики, применяются положения и требования, предусмотренные законодательством.
