ПОЛИТИКА Белгосфилармонии в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Белгосфилармонией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур и видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Белгосфилармонии.
1.3. Почтовый адрес Белгосфилармонии: г.Минск, пр. Независимости, 50; адрес в сети Интернет: https://philharmonic.by, e-mail: filarmoniya@kultura.by.
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Белгосфилармония осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Белгофилармония осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Белгосфилармония поручает обработку персональных данных уполномоченным лицам.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Белгосфилармонии, содержится в приложении 2 к настоящей Политике.
3.2. Белгосфилармония осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Белгосфилармонией, если:
3.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Белгосфилармония обращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Белгосфилармонией, содержащей:
- место нахождения Белгосфилармонии;
- подтверждение факта обработки персональных данных обратившегося лица Белгосфилармонией;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от Белгосфилармонии внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Белгосфилармонии информации о предоставлении своих персональных данных, обрабатываемых Белгосфилармонией, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Белгосфилармонии бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Белгосфилармонии, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Белгосфилармонией, субъект персональных данных подает в Белгосфилармонию заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Белгосфилармония не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных Белгосфилармонией, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Белгосфилармонии, направив сообщение на электронный адрес uristpd@philharmonic.by.
Приложение 1 к Политике Белгосфилармонии в отношении обработки персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных Белгосфилармонии
|
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Предварительная запись на личный приём |
Лица, обращающиеся на личный прием. |
Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса. |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункты 1, 2 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“). |
5 лет |
|
Проведение личного приёма |
Лица, присутствующие на личном приёме. Иные лица, чьи персональные данные могут быть указаны в ходе личного приёма. |
В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786. |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
5 лет |
|
Рассмотрение обращений |
Лица, направившие обращения. Иные лица, чьи персональные данные указаны в обращении. |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении. |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
5 лет |
|
Рассмотрение замечаний и предложений, вносимых в книгу замечаний и предложений, подготовка и направление ответа на замечание и (или) предложение заявителя |
Лица, внесшие в книгу замечания и (или) предложения. Иные лица, чьи персональные данные указаны в замечаниях и (или) предложениях |
Фамилия, собственное имя, отчество; адрес места жительства (места пребывания); контактный телефона; иные персональные данные, указанные заявителем |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) (пункт 4 статьи 12, 24 Закона Республики Беларусь от 18 июля 2011 г. «Об обращениях граждан и юридических лиц») |
5 лет после окончания ведения книги замечаний и предложений |
|
Ведение системы учета документооборота |
Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота |
Фамилия, собственное имя, иные сведения, содержащиеся в регистрируемом документе |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона) |
До минования надобности |
|
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности. |
Лица, которые направили резюме (анкеты, автобиографии, листки по учету кадров, заявления, рекомендательные письма и т.п.) . |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
При направлении резюме на электронную почту Белгосфилармонии – согласие субъекта персональных данных (статья 5 Закона). В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона. |
Не более 1 года (в случае непринятия на работу). |
|
Оформление (прием) на работу |
Соискатели на трудоустройство, члены их семей. |
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 ”Об усилении требований к руководящим кадрам и работникам организаций“, иными законодательными актами |
Обработка персональных данных при оформлении трудовых отношений |
После увольнения – 55 лет. |
|
Заключение, изменение, исполнение гражданско-правовых договоров |
Лица, уполномоченные на подписание договоров, иные лица, указанные в договоре |
Фамилия, собственное имя, отчество либо инициалы лица, |
В случае заключения договора с физическим лицом – обработка персональных данных на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Размещение информации о деятельности Белгосфилармонии на официальном интернет-сайте, в социальных сетях и мессенджерах |
Лица, принимающие участие в мероприятиях Белгосфилармонии |
Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения |
Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 ”О мерах по совершенствованию использования национального сегмента сети Интернет“, постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645 ”О порядке функционирования интернет-сайтов государственных органов и организаций“). Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона) |
До передачи архивной копии интернет-сайта в архив; до момента опубликования в социальных сетях и мессенджерах. |
|
Размещение информации о культурно-зрелищных мероприятиях, проводимых Белгосфилармонией, на официальном интернет-сайте. |
Лица, принимающие участие в культурно-зрелищных мероприятиях. |
Изображение субъекта персональных данных; фамилия, собственное имя, отчество; иные сведения. |
В случае, если лица, участвующие в культурно-зрелищном мероприятии, являются работниками Белгосфилармонии – обработка персональных данных на основании абзаца восьмого статьи 6, абзаца третьего пункта 2 статьи 8 Закона, пункт 1 статьи 210 Кодекса Республики Беларусь о культуре. Если субъект персональных данных является стороной гражданско-правового договора, то его изображение размещается на основании согласия (статья 5 Закона), иные сведения – на основании абзаца пятнадцатого статьи 6 Закона, пункт 1 статьи 210 Кодекса Республики Беларусь о культуре. |
До передачи архивной копии интернет-сайта в архив |
|
Распространение рекламных материалов о культурно-зрелищных мероприятиях, проводимых Белгосфилармонией |
Лица, принимающие участие в культурно-зрелищных мероприятиях |
Изображение субъекта персональных данных; фамилия, собственное имя, отчество; иные сведения. |
В случае, если лица, участвующие в культурно-зрелищном мероприятии, являются работниками Белгосфилармонии – обработка персональных данных на основании абзаца восьмого статьи 6, абзаца третьего пункта 2 статьи 8 Закона, пункт 1 статьи 210 Кодекса Республики Беларусь о культуре. Если субъект персональных данных является стороной гражданско-правового договора, то его изображение размещается на основании согласия (статья 5 Закона), иные сведения – на основании абзаца пятнадцатого статьи 6 Закона, пункт 1 статьи 210 Кодекса Республики Беларусь о культуре. |
До минования надобности |
|
Регистрация и (или) авторизация пользователей сайтов www.tce.by, www.ticktpro.by, www.kvitki.by, www.bycard.by для бронирования, покупки входных билетов на культурно-зрелищные мероприятия |
Новые/текущие пользователи сайтов |
Фамилия, собственное имя, отчество, адрес электронной почты, контактный номер телефона |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 2 статьи 217 Кодекса Республики Беларусь о культуре) |
До удаления аккаунта |
|
Возврат входных билетов на культурно-зрелищное мероприятие |
Лица, которые вернули входной билет |
Фамилия, собственное имя, отчество, адрес электронной почты, контактный номер телефона, данные для зачисления денежных средств |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункты 5 и 7 статьи 217 Кодекса Республики Беларусь о культуре) |
3 года |
|
Применение системы видеонаблюдения в целях обеспечения охраны физических лиц, имущества от противоправных посягательств |
Работники и иные лица, попавшие на камеры видеонаблюдения |
Изображение человека |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статьи 1, 23 Закона Республики Беларусь от 8 ноября 2006 г. «Об охранной деятельности в Республике Беларусь», пункта 2 части 1 статьи 55 Трудового кодекса Республики Беларусь) |
30 дней |
|
Осуществление пропускного режима в целях исключения незаконных проникновений в здание |
Работники и посетители |
Фамилия, имя, отчество, реквизиты служебного удостоверения |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статьи 1, 23 Закона Республики Беларусь от 8 ноября 2006 г. «Об охранной деятельности в Республике Беларусь», пункта 2 части 1 статьи 55 Трудового кодекса Республики Беларусь) |
1 год |
|
Осуществление административных процедур |
Граждане, обратившиеся за осуществлением административной процедуры |
В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 20 |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статьи 1, 5, 9, 14 Закона Республики Беларусь от 28 октября 2008 г. «Об основах административных процедур») |
5 лет |
Приложение 2 к Политике Белгосфилармонии в отношении обработки персональных данных
ПЕРЕЧЕНЬ уполномоченных лиц, обрабатывающих персональные данные по поручению Белгосфилармонии
|
№ п/п |
Уполномоченное лицо |
Местонахождение уполномоченного лица |
Информационный ресурс (система) |
Цель обработки |
|
1 |
ООО «Тикетпро» |
г.Минск, пр. Машерова 25, к.503, 503А |
Компьютерная система реализации билетов |
Услуга по выпуску, учету в электронном виде, дистрибуции и реализации билетов на посещение культурно-зрелищного мероприятия |
|
2 |
ИП Синяков А.И. |
Минская обл., Пуховический р-н, г.п. Правдинский, 21, кв.4 |
Компьютерная билетная система для резервации (бронирования) и реализации входных билетов |
Услуга по учету, резервации (бронирования), реализации входных билетов на посещение культурно-зрелищных мероприятий |
|
3 |
ООО «Кветки бел» |
г. Минск, ул. Смоленская, 25, пом. 8, этаж 5 |
Компьютерная система реализации и заказа билетов |
Услуга по выпуску, учету в электронном виде, дистрибуцию и реализацию на культурно-зрелищные мероприятия |
|
4 |
ООО «Эрком групп» |
г. Минск, пр. Пушкина, д.39, офис 1, к.5 |
Программное обеспечение для бронирования и реализации билетов |
Услуга по ведению учета, бронирования и реализации билетов на культурно-зрелищные мероприятия |
|
5. |
ООО «Белорусские облачные технологии» |
г. Минск, ул. К.Цеткин, д.24, пом. 602 |
Электронная почта Light, официальный сайт |
Услуга облачной инфраструктуры, обеспечение резервного копирования |
|
6. |
ЧПУП «ДэлаСофт» |
г. Минск, ул. Попова, 24а, каб.304 |
Программное обеспечение учета кадров «DELTA+Персонал» |
Эксплуатация информационной системы, обновление программного обеспечения, консультирование по эксплуатации посредством интернет-соединения с использованием удаленного доступа |
|
7. |
ООО «АрсеналВидео» |
г. Минск, ул. Олега Кошевого, 5, оф. 62-2 |
Система видеонаблюдения Система контроля и управления доступом |
Услуги по техническому обслуживанию системы видеонаблюдению, контроля и управления доступом |
|
8. |
РУП Национальный центр электронных услуг» |
г. Минск, ул. Раковская, д.14 |
СЭД «SM Business» |
Сопровождение информационной системы |
|
9. |
ООО «ГБСофт» |
г. Минск, Скрыганова, 6 |
Программный продукт «1С:Зарплата и управление персоналом 8 для Беларуси» |
Сопровождение информационной системы |
