Утверждено
постановление президиума
Витебского областного комитета
профсоюза работников здравоохранения
02.09.2022 № 228
ПОЛИТИКА
первичной профсоюзной организации Белорусского профессионального союза работников здравоохранения в отношении обработки персональных данных
- Настоящая политика определяет деятельность первичной профсоюзной организации учреждения здравоохранения «Витебский областной диагностический центр» Витебской областной организации Белорусского профессионального союза работников здравоохранения (далее – профсоюзная организация) в отношении обработки персональных данных и принятия мер по их защите в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
Утверждение Политики профсоюзной организации в отношении обработки персональных данных (далее – Политика) является одной из принимаемых мер по защите персональных данных, предусмотренных статьей 17 Закона.
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Почтовый адрес профсоюзной организации: 210023, г. Витебск, ул. 1-я Доватора, 2.
Официальный интернет-портал: https://www.vodc.vitebsk.by/prof-union/
Электронная почта (e-mail): profcom.vodc@yandex.by.
- Профсоюзная организация осуществляет обработку персональных данных в следующих случаях.
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных |
1 | 2 | 3 | 4 | 5 |
1. | Учет членов профсоюза: прием в члены профсоюза, постановка на профсоюзный учет | Лица, обратившиеся с заявлением о приеме в члены профсоюза, постановке на профсоюзный учет | Фамилия, имя, отчество, число, месяц и год рождения, занимаемая должность служащего (профессия рабочего), место работы | Абзац четвертый пункта 2 статьи 8 Закона Республики Беларусь «О защите персональных данных» (далее – Закон), часть вторая статьи 3 Закона Республики Беларусь «О профессиональных союзах» (далее – Закон о профсоюзах) |
2. | Проведение уставных мероприятий (собрания, конференции, заседания высших и руководящих профсоюзных органов) | Лица, участвующие в мероприятиях | Фамилия, имя, отчество, число, месяц и год рождения, занимаемая должность служащего (профессия рабочего), место работы, контактный телефон | Абзац четвертый пункта 2 статьи 8 Закона, часть вторая статьи 3 Закона о профсоюзах |
3. | Защита трудовых и социально-экономических прав членов профсоюза, в том числе путем представления интересов перед нанимателем, проведения консультаций, приемов, составления процессуальных доку-ментов, представительства интересов в суде и др. | Лица, обратившиеся за защитой трудовых и социально-экономических прав, иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество, адрес места жительства (пребывания), иные персональные данные в соответствии с обращением Персональные данные третьих лиц, обрабатываемые в ходе защиты трудовых и социально-экономических прав | Абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, статья 10 и часть третья статьи 19 Закона о профсоюзах, статьи 72 и 85, часть первая статьи 86 Гражданского процессуального кодекса Республики Беларусь |
4. | Осуществление общественого контроля | Лица, чьи персональные данные обрабатывает профсоюзная организация, в отношении которых принято решение о проведении мероприятий общественного контроля | Персональные данные лиц, обрабатываемые профсоюзной организацией, в отношении которых принято решение о проведении мероприятий общественного контроля, в соответствии с вопросами, подлежащими проверке, мониторингу | Абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, Указ Президента Республики Беларусь от 06.05.2010 № 240 «Об осуществлении общественного контроля профессиональными союзами», статьи 10-13, 16-19 Закона о профсоюзах, статья 463 Трудового кодекса Республики Беларусь (далее – ТК), статья 42 Закона Республики Беларусь «Об охране труда» |
5. | Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | Лица, направившие обращение Иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество либо инициалы, адрес места жительства (пребывания), суть обращения, иные персональные данные, указанные в обращении | Абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3, статья 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» (далее – Закон об обращениях) |
6. | Предварительная запись на личный прием
| Лица, обращающиеся на личный прием | Фамилия, имя, отчество, контактный телефон, суть вопроса | Абзац двадцатый статьи 6 Закона и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 7 статьи 6 Закона об обращениях |
7. | Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на первичную профсоюзную организацию (например, договоры купли-продажи, подряда и т.п.) | Лица, уполномоченные на подписание договора | Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Абзац пятнадцатый статьи 6 Закона (в случае заключения договора с физическим лицом), абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь (в случае заключения договора с юридическим лицом) |
8. | Проведение спортивных мероприятий, страхование для участия в таких мероприятиях | Лица, которые принимают участие в спортивных мероприятиях | Фамилия, имя, отчество, число месяц и год рождения, паспортные данные, адрес места жительства (пребывания) (для целей страхования), место работы, должность служащего (профессия рабочего), контактный телефон
| Согласие субъекта персональных данных по примерной форме (прилагается) |
9. | Проведение культурно-массовых мероприятий | Лица, которые принимают участие в культурно-массовых мероприятиях | Фамилия, имя, отчество, число месяц и год рождения, место работы, должность служащего (профессия рабочего), контактный телефон
| Согласие субъекта персональных данных |
10. | Участие в туристско-экскурсионных поездках | Лица, принимающие участие в поездках | Фамилия, имя, отчество При заселении в гостиницу, при поездках за границу – номер паспорта, дата выдачи, кем выдан, адрес места жительства (пребывания) | Согласие субъекта персональных данных |
11. |
| |||
12. | Размещение информации на стендах, досках почета, в СМИ, в социальных сетях, на сайте профсоюза, его организационных структур, а также сайтах, стендах, досках почета, в социальных сетях ФПБ, организационных структур ФПБ | Лица, в отношении которых размещается информация | Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего), фото — и видеоизображение | Согласие субъекта персональных данных |
13. | Проведение соревнований, смотров-конкурсов, конкурсов | Лица, которые принимают участие в соревнованиях, смотрах-конкурсах, конкурсах | Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего), паспортные данные, банковские данные (в случае выплаты денежного вознаграждения) | Согласие субъекта персональных данных |
14. | Предоставление дополнительных льгот, гарантий и компенсаций в соответствии с локальными правовыми актами (кроме коллективного договора): по заявлению
без заявления | Работники, члены их семей | Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего) , иные сведения послужившие основанием для предоставления льготы/, гарантии, компенсации |
Абзац пятнадцатый статьи 6 Закона
Согласие субъекта персональных данных |
15. | Поощрение (объявление благодарности, награждение наградами профсоюза, его организационных структур, ФПБ, организационных структур ФПБ)
| Лица, которые представлены к поощрению | Фамилия, имя, отчество, число, месяц и год рождения, место работы, должность служащего (профессия рабочего), сведения об образовании, стаже работы, поощрениях, банковские данные (в случае выплаты денежного вознаграждения)
| Абзац четвертый пункта 2 статьи 8 Закона |
16. | Выдвижение в качестве делегата на конференцию, съезд, в состав руководящих органов профсоюза, его организационных структур, ФПБ, организационных структур ФПБ
| Лица, которые выдвигаются делегатами | Фамилия, имя, отчество, число, месяц и год рождения, образование, место работы, должность служащего (профессия рабочего) | Абзац четвертый пункта 2 статьи 8 Закона, часть вторая статьи 3 Закона о профсоюзах |
17. | Обучение профсоюзных кадров и актива, общественных инспекторов по охране труда, молодежного профсоюзного актива
| Лица, проходящие обучение | Фамилия, имя, отчество, паспортные данные, адрес места жительства (пребывания), должность служащего (профессия рабочего) | Абзац четвертый пункта 2 статьи 8 Закона, часть вторая статьи 3 Закона о профсоюзах |
- Профсоюзная организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
- Профсоюзная организация осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
- Профсоюзная организация осуществляет передачу персональных данных третьим лицам с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
- Субъект персональных данных имеет право:
6.1. на отзыв своего согласия, если для обработки персональных данных профсоюзная организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении общественного контроля либо рассмотрении поступившего обращения);
6.2. на получение информации, касающейся обработки своих персональных данных профсоюзной организацией, содержащей:
место нахождения профсоюзной организации;
подтверждение факта обработки персональных данных профсоюзной организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
иную информацию, предусмотренную законодательством;
6.3. требовать от профсоюзной организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
6.4. получить от профсоюзной организации информацию о предоставлении своих персональных данных, обрабатываемых профсоюзной организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а получение соответствующей информации осуществляется бесплатно;
6.5. требовать от профсоюзной организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
6.6. обжаловать действия (бездействие) и решения профсоюзной организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в профсоюзную организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящего Положения. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) субъекта персональных данных.
- За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в профсоюзной организации, направив сообщение на электронный адрес profcom.vodc@yandex.by..
Приложение
к политике первичной профсоюзной организации учреждения здравоохранения «Витебский областной диагностический центр» Белорусского профессионального союза работников здравоохранения в отношении обработки персональных данных
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЧЛЕНА ПРОФСОЮЗА
В соответствии с Законом Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» в целях обеспечения защиты моих трудовых, социально-экономических прав и интересов и предоставления дополнительных гарантий, вытекающих из уставных целей и задач
_______________________________________________________________________,
(название профсоюза)
я, __________________________________________________________________________________________
(фамилия, имя, отчество)
настоящим даю свое согласие ________________________________________________________________________,
(название профсоюзной организации (в дательном падеже))
на обработку моих персональных данных
Цель |
Перечень обрабатываемых персональных данных | Указать согласен/не согласен2
|
Участие в туристско-экскурсионных поездках | Фамилия, имя, отчество, при заселении в гостиницу, при поездках за границу – номер паспорта, дата выдачи, кем выдан, адрес места жительства (пребывания) |
|
Участие в спортивных мероприятиях, страхование для участия в таких мероприятиях | Фамилия, имя, отчество, число месяц и год рождения, паспортные данные, адрес места жительства (пребывания) (для целей страхования), место работы, должность служащего (профессия рабочего), контактный телефон |
|
Участие в культурно-массовых мероприятиях | Фамилия, имя, отчество, число месяц и год рождения, место работы, должность служащего (профессия рабочего), контактный телефон |
|
Участие в соревнованиях, смотрах-конкурсах, конкурсах | Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего), паспортные данные, банковские данные (в случае выплаты денежного вознаграждения) |
|
Размещение информации на стендах, досках почета, в СМИ, в социальных сетях, на сайте профсоюза, его организационных структур | Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего), фото- и видеоизображение |
|
Предоставление информа-ции ФПБ, организационным структурам ФПБ для размещения на стендах, досках почета, в СМИ, в социальных сетях, на сайтах ФПБ, организационных структур ФПБ | Фамилия, имя, отчество, место работы, должность служащего (профессия рабочего), фото- и видеоизображение |
|
Предоставление дополнительных льгот, гарантий, компенсаций в соответствии с локальными правовыми актами (кроме коллективного договора) | Фамилия, имя, отчество работника, должность служащего (профессия рабочего), иные сведения, послужившие основанием для предоставления льготы, гарантии, компенсации |
|
Настоящее согласие дается на весь период моего членства в профессиональном союзе.
Настоящее согласие предоставляется на осуществление любых действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передачу третьим лицам), трансграничную передачу в страны с надлежащим уровнем защиты персональных данных, обезличивание, а также осуществление любых иных действий с моими персональными данными, предусмотренных действующим законодательством.
Обработка моих персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
МНЕ РАЗЪЯСНЕНЫ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ РЕАЛИЗАЦИИ ТАКИХ ПРАВ, А ТАКЖЕ ПОСЛЕДСТВИЯ ДАЧИ СОГЛАСИЯ ИЛИ ОТКАЗА В ДАЧЕ ТАКОГО СОГЛАСИЯ.
Я подтверждаю, что, давая такое согласие, я действую по своей воле и в своих интересах.
______________ _________________ __________________
(дата) (подпись) (инициалы, фамилия)
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ РЕАЛИЗАЦИИ ТАКИХ ПРАВ, А ТАКЖЕ ПОСЛЕДСТВИЯ ДАЧИ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ОТКАЗА В ДАЧЕ ТАКОГО СОГЛАСИЯ3
- Я вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в письменной форме либо в виде электронного документа, которое должно содержать: фамилию, собственное имя, отчество (если таковое имеется), адрес моего места жительства (места пребывания); дату моего рождения; мой идентификационный номер, при отсутствии такого номера — номер документа, удостоверяющего личность; изложение сути моих требований как субъекта персональных данных; мою личную подпись либо электронную цифровую. Оператор обязан в 15-дневный срок после получения моего заявления в соответствии с его содержанием прекратить обработку моих персональных данных, осуществить их удаление и уведомить об этом меня, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом меня в тот же срок.
- Я имею право на получение информации, касающейся обработки моих персональных данных, содержащей: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора; подтверждение факта обработки персональных данных оператором (уполномоченным лицом); мои персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие обработки персональных данных; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством. Для получения указанной информации я должен подать оператору заявление. При этом я не должен обосновывать свой интерес к запрашиваемой информации. Оператор обязан в течение 5 рабочих дней после получения соответствующего моего заявления предоставить мне в доступной форме информацию либо уведомить меня о причинах отказа в ее предоставлении. Предоставляется такая информация мне бесплатно, за исключением случаев, предусмотренных законодательными актами.
- Я вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях я подаю оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в 15-дневный срок после получения моего заявления внести соответствующие изменения в мои персональные данные и уведомить об этом меня либо уведомить меня о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами. Я вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено иными законодательными актами. Для получения указанной информации я должен подать заявление оператору. Оператор обязан в 15-дневный срок после получения моего заявления предоставить мне информацию о том, какие мои персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить меня о причинах отказа в ее предоставлении. Указанная информация может не предоставляться, если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
- Я, как субъект персональных данных, вправе обжаловать действия (бездействие) и решения Оператора, нарушающие мои права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано мной в суд в порядке, установленном законодательством. Оператор вправе отказать мне в удовлетворении требований о прекращении обработки моих персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом меня в 15-дневный срок.
______________
[1] Информация не включается в согласие на обработку персональных данных члена профсоюза. Субъект персональных данных ознакамливается с информацией под роспись.