Учреждение культуры «Заслуженный коллектив Республики Беларусь «Могилевский областной драматический театр» (далее — Театр) уделяет особое внимание защите персональных данных при их обработке в организации и с уважением относится к соблюдению прав субъектов персональных данных.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных учреждения культуры «Заслуженный коллектив Республики Беларусь «Могилевский областной драматический театр» (далее — Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее — Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Утверждение Политики является одной из принимаемых театром мер по защите персональных данных, предусмотренных статьей 17 Закона.
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика применяется к отношениям, связанным с обработкой персональных данных при:
- трудоустройстве, прохождении практики; ведении индивидуального (персонифицированного) учета застрахованных лиц по гражданско-правовым договорам;
- рассмотрении обращений граждан и юридических лиц;
- осуществлении административных процедур. осуществлении предварительной записи на личный прием;
- проведении «прямых телефонных линий»;
- заключении, изменении, исполнении, расторжении гражданско-правовых договоров, учете и анализе договоров, контроле исполнения договорных обязательств;
- обеспечении пропускного режима;
- применении системы видеонаблюдения в интересах общественного порядка.
1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников.
1.6. Место нахождения театра: Республика Беларусь, г. Могилев, ул. Первомайская, 7 (юридический и почтовый адреса). Адрес театра в глобальной компьютерной сети Интернет: www.mdrama.by. Адрес электронной почты театра: info@mdrama.by Контактный телефон приемной руководителя: +375 222 65-60-32.
1.7. Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте театра www.mdrama.by, а также размещается в свободном доступе на информационных стендах театра.
2. Термины и их определения
2.1. В Политике используются следующие основные термины и определения: персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных; оператор — государственный орган, юридическое лицо Республики Беларусь иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; уполномоченное лицо государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах; обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных; блокирование персональных данных — прекращение доступа к персональным данным без их удаления; обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц; распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц; удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных; трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.2. Иные термины, используемые в Политике, используются в значениях, определенных в Законе и иных актах законодательства.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных в театре осуществляется в соответствии с Законом и иными актами законодательства.
3.2. Обработка персональных данных в театре должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
3.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами (иные правовые основания). 3.4. Предоставляя театру свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение театром следующий действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.
3.5. Обработка персональных данных в театре должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. В случае необходимости изменения первоначально заявленных целей обработки персональных данных театр обязан получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом и иными законодательными актами.
3.6. Театр осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.7. Обработка персональных данных в театре должна носить прозрачный характер.
3.8. Театр обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
3.9. Хранение персональных данных в театре должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.10. Театр не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
3.11. В случае осуществления обработки персональных данных с привлечением уполномоченного лица театр определяет в соглашении об обработке персональных данных перечень действий с персональными данными, которые будут совершаться таким уполномоченным лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
4. Способы получения согласия субъекта персональных данных на обработку персональных данных
4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражением его воли, посредством которого он разрешает театру обработку своих персональных данных.
4.2. Согласие субъекта персональных данных может быть получено театром в письменной форме, в виде электронного документа или в иной электронной форме.
5. Права субъектов персональных данных, механизм их реализации
5.1. Субъекты персональных данных имеют право:
5.1.1. требовать от театра внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Театр обязан в течение 15 (пятнадцати) дней после получения заявления субъекта персональных данных внести изменения в персональные данные, если они являются неполными, устаревшими или неточными;
5.1.2. на отзыв своего согласия, если для обработки персональных данных театр обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства. Оператор обязан в течение 15 (пятнадцати) дней после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
5.1.3. на получение информации, касающейся обработки своих персональных данных театром, содержащей:
- место нахождения театра;
- подтверждение факта обработки персональных данных театром;
- его персональные данные и источник их получения; правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
Театр обязан в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме запрашиваемую информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами;
5.1.4. получить от театра информацию о предоставлении своих персональных данных, обрабатываемых театром, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно. Театр обязан в течение 15 (пятнадцати) дней после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении; Жалоба рассматривается в порядке, установленном действующим законодательством об обращениях граждан и юридических лиц;
5.1.5. требовать от театра бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Театр обязан в течение 15 (пятнадцати) дней после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
5.1.6. обжаловать действия (бездействие) и решения театра, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных или в суд в порядке, установленном гражданским процессуальным законодательством. Жалоба рассматривается в порядке, установленном действующим законодательством об обращениях граждан и юридических лиц.
5.2. Для реализации своих прав, связанных с обработкой персональных данных театром, субъект персональных данных подает заявление в письменной форме (нарочно, почтой) по адресу: 212030, г. Могилев, ул. Первомайская, 7 или в виде электронного документа (а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено). Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; изложение сути требований субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
5.3. Театр не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 5.2 настоящей Политики, в том числе направленные иными способами (телефон, факс и т.п.).
6. Порядок доступа к персональным данным, уполномоченные лица на обработку персональных данных
6.1. Доступ к персональным данным предоставляется тем работникам, в должностные обязанности которых входит обработка персональных данных.
6.2. Перечень лиц (должностей работников), непосредственно осуществляющих обработку персональных данных, порядок доступа к персональным данным устанавливается локальными правовыми актами театра.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных не осуществляется.
8. Заключительные положения
8.1. Театр вправе по своему усмотрению в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.
8.2. Театр обеспечивает неограниченный доступ к новой редакции политики в отношении обработки персональных данных, до начала такой обработки, в том числе с использованием глобальной компьютерной сети Интернет на сайте www.mdrama.by и путем размещения в свободном доступе на информационных стендах театра.
8.3. Иные вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются в соответствии с действующим законодательством.